AirVPN наспрам Opera VPN

Шта показују теме на форуму. Теме на форуму показују да су корисници више пута тражили од AirVPN-а канаринца за налоге, без потврде особља да он постоји, што је индикативно, али није примарно порицање, па P07 остаје непознато, а не „нема“.

Бројеви које нико не објављује. Бројеви захтева/предаје података су последично такође непознати (P08, P09), а укупан број претплатника се никада не открива (M08 непознато) — AirVPN објављује само бројач тренутно истовремено повезаних корисника, а не укупан број регистрованих корисника или претплатника, па ћутање/непознавање овде имају стварну тежину.

Компилације и тестирања продора. Репродуцибилне компилације нису документоване на сопственој страници AirVPN-а за компилацију из изворног кода (eddie.website/support/build/), а није могло да се пронађе ни посебно тестирање продора клијента/инфраструктуре (V13, V14 непознато). Опсег прекидача везе и понашање подељеног тунеловања заснивају се на прегледу треће стране, а не на сопственој документацији AirVPN-а (U08, U09 са поузданошћу C), јер релевантне странице са честим питањима нису могле директно да се досегну преко рутирања сајта (приказују се преко JavaScript-а и при обичном преузимању вратиле су само љуску за учитавање).

Покривеност изван партнера. Медијска покривеност није ограничена само на партнере: BleepingComputer, мејнстрим медиј изван листе агрегатора партнера, објавио је независни преглед са сопственим обавештењем о откривању партнерске повезаности, уместо да буде ограничен на партнерске директоријуме (X08=no). У истом прегледу такође је утврђено да AirVPN није успео ни на једној услузи за стримовање коју је тестирао — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — због чега U12b_streaming_works сада гласи no, а не partial које је раније потицало са addictivetips.com, пре него што је тај домен проглашен забрањеним.

Годишња цена. U04b_price_yearly=4.08 је ефективна месечна стопа у EUR за једногодишњи план (49 EUR/годишње) на airvpn.org/buy/, иста при обнављању као код сваког AirVPN периода.

Знак речи. AirVPN свој знак речи пружа само као PNG (/static/img/logo/web_header.png, logo_horiz.png) и нема страницу за медије или бренд, па logos/airvpn.svg остаје одсутан према AUDITOR.md §1, уместо да се прати растерска слика.

Зашто резултат не зависи од тога. И чиста и непозната цена износе 0,000, па ништа у резултату не зависи од овога; оно што недостаје јесте запис, а не број, и следећи пролаз треба да почне од поднесака компаније Kunlun и федералног судског предмета, а не од њиховог сажетка.

Извештај који би померио четири поља. Извештај компаније Deloitte је други документ који би одједном померио неколико поља: V04, V07, V11 и V15 су непознати само зато што није објављен, а V11 је нарочито поље на којем почива цела тврдња о неевидентирању.

Оно за шта нема документа. За U07 нема документа, као ни за C13 који стоји иза њега: Opera наводи AES-256 и „secure tunnel“, али никада не наводи протокол, па најслабији понуђени транспорт није утврђен. U08, U09 и U12b нису попуњени из истог разлога — табела поређења функција на страници производа означава редове квачицама које преузета ознака не садржи, а очитавање квачица са приказане слике није извор.

Сервери описани, не поткрепљени доказима. Иза C02, C06 и C08 нема ничега: Opera каже да су сервери физички и њени, што не утврђује ни диск, ни DNS, ни то ко поседује хардвер. На C09b се не може одговорити док је U02 непознато.

Једна продавница, не две. Прочитан је само Google Play образац за безбедност података; ознаке приватности у App Store-у за iOS прегледач нису прочитане, па се X12 заснива на једној продавници, а не на неповољнијем од два извора.

Два тумачења, а не тврдње. Linux у U01 изведен је из приручника за помоћ на десктопу, који документује VPN и заједно обухвата Windows, macOS и Linux, без раздвајања по платформама; Android и iOS су изричито наведени у објави ревизије. U10 је неограничено јер нема налога ни ограничења броја уређаја које би то ограничење спроводило, што је тумачење производа, а не наведена бројка.

Значајна практична тачка: јавни транскрипти савезног суда САД у предмету United States v. Klyushin (D. Mass., број предмета 61629108, документи #183 и #217, пронађени преко CourtListener/RECAP) показују да је регистар позива за потребе спровођења закона постављен директно код компаније за хостинг (DediPath), а не код AirVPN, ради надзора IP адресе AirVPN сервера од јануара до фебруара 2020; особље AirVPN-а је, одговарајући на њиховом форуму, потврдило да компанија није знала за прислушкивање нити је у њему учествовала и да је уређај морао да буде инсталиран изван сопствених система AirVPN-а.

Ово је забележено у P12_case_history као догађај court_order/nothing_produced, са извором у сопственој потврди AirVPN-а на форуму (а не у самим PACER PDF-овима, који су при аутоматизованом преузимању враћали 403 и читани су само преко секундарног сажетка).

X02 је кључни налаз, а оба документа на којима се заснива су Operina. Објава из 2024. цитира мишљење Deloitte-а: „конфигурација ИТ система и управљање пратећим ИТ операцијама били су на одговарајући начин осмишљени и спроведени, у свим материјално значајним аспектима, на основу критеријума описаних у документу Opera Management Assertion, на дан 10. августа 2024.“, а реченицу „У VPN услугу није уграђена функционалност евидентирања података и никакви подаци се не прикупљају“ засебно приписује Operinom документу Management Assertion.

Објава из 2026. поново описује исти ангажман тако што наводи да је Deloitte обавио налаз: „нашем тиму Deloitte-а дали смо потпун приступ нашој VPN и серверској инфраструктури и они су могли да провере нашу тврдњу ... Заправо, функција евидентирања података чак није ни уграђена у VPN.“ Иста објава период који објава из 2024. датира од 18. јуна до 10. августа 2024. преиначује у „потпун приступ“.

Opera своју тврдњу описује као закључак свог ревизора. Зато се блок VERIFY дели на овај начин. V01 је yes_verified на основу извештаја који је заиста отворен — сопственог објављеног сажетка руководства компаније Cure53 о њеној процени из марта 2022. — а не на основу саопштења компаније Deloitte.

Сам извештај компаније Deloitte није нигде објављен, па је V02 press_only, а свако поље које представља налаз тог извештаја, а не чињеницу о ангажману, остаје непознато: обухват флоте (V04), стандард уверења (V07), шта извештај наводи да се задржава (V11) и снага мишљења (V15).

Чињенице о ангажману — фирма, њена категорија, датум, оно што је наведено као тестирано — преузете су из саопштења. Добављач који је једном доказиво другачије окарактерисао ову ревизију није извор за оно што је ревизијом закључено. C01 је none_linkable јер је то изјава у саопштењу о приватности; V11 је налаз, а налаза за читање нема.

Извештај компаније Cure53 је стваран и разлог је што је V14 yes_verified: седам тестера, двадесет четири човек-дана, тестирање типа white-box кроз четири пакета рада који обухватају VPN клијенте, конфигурацију сервера и инфраструктуру, као и протокол Opera Mini који се користи за испоруку VPN конфигурације. Четрнаест питања релевантних за безбедност, од којих су осам стварне рањивости, пет оцењених као високо озбиљне и ниједна критична.

До марта 2022. девет је исправљено, а исправке су проверене, једно је делимично исправљено, за три је ризик прихваћен, једно је било лажно упозорење, а једно је још било у току. Блог компаније Opera наводи да је седам ставки које се непосредно односе на VPN прегледача „све накнадно решено“, а табела то потврђује — преостале ставке су у пакету рада Opera Mini, а не у самом VPN-у.

Власништво је у потпуности објављено и завршава се у земљи са мандатом, због чега X03 и C11 упућују у супротним смеровима, а да нису у противречности.