AirVPN против Proton VPN

Что показывают темы форума. Темы форума показывают, что пользователи неоднократно просили AirVPN о канарейке ордера, но сотрудники не подтверждали наличие такой канарейки; это указывает на её возможное отсутствие, но не является первичным отрицанием, поэтому P07 остаётся неизвестно, а не «нет».

Количество, которое никто не публикует. Поэтому количество запросов и передач данных также неизвестно (P08, P09), а общее количество подписчиков никогда не раскрывается (M08 неизвестно) — AirVPN публикует только счётчик одновременно подключённых пользователей в реальном времени, а не общее количество зарегистрированных пользователей или подписчиков, поэтому молчание или незнание здесь имеют реальный вес.

Сборки и пентесты. Воспроизводимые сборки не задокументированы на собственной странице AirVPN по сборке из исходного кода (eddie.website/support/build/), а найти отдельный пентест клиента или инфраструктуры не удалось (V13, V14 неизвестно). Область действия аварийного отключения и поведение раздельного туннелирования взяты из стороннего обзора, а не из собственной документации AirVPN (U08, U09 с уровнем достоверности C), поскольку соответствующие страницы FAQ не удалось напрямую открыть через маршрутизацию сайта (они отображаются через JavaScript и при обычном запросе вернули только оболочку загрузки).

Освещение за пределами аффилированных источников. Освещение в прессе не ограничивается аффилированными источниками: BleepingComputer, крупное издание, не входящее в список агрегаторов аффилированных источников, опубликовало независимый обзор с собственным уведомлением о раскрытии аффилированной связи, а не ограничилось каталогами аффилированных источников (X08=no). В том же обзоре также установлено, что AirVPN не справился ни с одним из проверенных потоковых сервисов — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS, — поэтому теперь U12b_streaming_works имеет значение no, а не полученное ранее из addictivetips.com значение partial, которое использовалось до того, как этот источник был признан запрещённым.

Годовая цена. U04b_price_yearly=4,08 — это эффективная помесячная цена в EUR для годового плана (49 EUR/год) на airvpn.org/buy/, не меняющаяся при продлении, как и цена любого срока AirVPN.

Текстовый логотип. AirVPN предоставляет свой текстовый логотип только в формате PNG (/static/img/logo/web_header.png, logo_horiz.png) и не имеет страницы для прессы или страницы бренда, поэтому logos/airvpn.svg оставлен отсутствующим в соответствии с AUDITOR.md §1, а растровое изображение не обводилось.

Апелляция и то, чего она не устанавливает. Апелляция от 22 октября 2021 года приводится здесь с оговоркой, которую стоит сформулировать прямо: Federal Administrative Court постановил, что услуги email не являются поставщиками телекоммуникационных услуг, и ни освещение решения, ни собственное описание Proton не упоминают VPN.

Что действительно устанавливает эти два поля. C10 и C11 устанавливаются тем, что Швейцария не имеет основания для предписания в собственном списке стран каталога; апелляция подтверждает, как швейцарские органы относятся к Proton, и сама по себе не является выводом о Proton VPN. Решение по родственному сервису — менее веское основание, чем это выглядит по источнику.

Самый крупный открытый пункт. Proton предлагает точки выхода в восьми странах, устанавливающих предписание о ведении журналов. Установлено не было, находится ли оборудование фактически хотя бы в одной из них: Proton вывел физические серверы из Индии в 2022 году и документирует Smart Routing для местоположений, которые обслуживает из других мест, что указывает на виртуальные местоположения, но это было проверено только для Индии. Установление C09b_mandate_hosting — самый крупный открытый пункт в этой записи.

Примечательная практическая деталь: опубликованные стенограммы заседаний федерального суда США по делу United States v. Klyushin (D. Mass., docket 61629108, документы №183 и №217), найденные через CourtListener/RECAP, показывают, что устройство pen register для правоохранительных органов было установлено непосредственно у хостинговой компании (DediPath), а не у AirVPN, чтобы отслеживать IP-адрес сервера AirVPN в январе—феврале 2020 года; сотрудники AirVPN, отвечая на своём форуме, подтвердили, что компания не знала о перехвате и не участвовала в нём, а устройство пришлось устанавливать за пределами собственных систем AirVPN.

Это записано в P12_case_history как событие court_order/nothing_produced, источник которого — подтверждение на собственном форуме AirVPN (а не сами PDF-файлы PACER, которые возвращали 403 при автоматической загрузке и были прочитаны только через вторичное резюме).