IVPN наспрам Private Internet Access

M08_user_scale, P02_disclosure_history, P03_court_record и P12_case_history поново су прочитани у односу на исте изворе и остају непромењени; главна страница извештаја о транспарентности и даље не наводи ниједан случај осим позива за достављање докумената из 2016–2017. који су већ у запису. Поновно читање цена у односу на исту страницу buy-vpn-online утврдило је да су обе бројке непромењене: месечно плаћање $11.95, једногодишњи план $47.88 наплаћен за прву годину и аутоматски обновљен по истој цени од $47.88, без разлике између уводне и цене обнове, што је у складу са јединственом ценом PIA наведеној на другом месту у каталогу.

Извори су биле сопствене странице и блог privateinternetaccess.com, два PDF-а Deloitte „Independent Limited Assurance Report“ по стандарду ISAE 3000 (Revised) (април 2024. и децембар 2025, оба непосредно отворена и прочитана), сопствени веб-сајт Kape Technologies, извештаји засновани на изворима Isle of Man/Companies House о преузимању компаније Kape у приватно власништво 2023. од стране Unikmind Holdings (Teddy Sagi), и званична GitHub организација pia-foss за клијенте отвореног кода.

Јавни судски спис на CourtListener-у за United States v. McWaters (9:16-cr-80043, S.D. Fla.) је отворен, али не наводи ни позив за достављање докумената, ни VPN провајдера, ни исход; приказ на придруженом веб-сајту (vpncompare.co.uk) који детаљно описује тај позив одбачен је као недозвољен извор, а сопствени приказ TorrentFreak-а враћао је HTTP 403 при сваком покушају преузимања у овој провери, укључујући и curl. P03/P12 се сада ослањају на сопствену изјаву PIA у извештају о транспарентности.

Wikipedia је уклоњена из V12 у корист саме GitHub организације. Ниједан придружени веб-сајт нити агрегатор „најбољи VPN“ није коришћен као чињенични извор било где у овом запису, иако се неколико њих више пута појављивало у резултатима претраге са бројкама које су деловале уверљиво (бројеви сервера, бројеви корисника, датуми ревизија), али се нису могли унакрсно проверити у односу на примарну страницу и зато су одбачени уместо да буду употребљени.

Инцидент из августа 2026. У августу 2026. нападач је искористио рањивост у самостално хостованом BTCPay Server-у, пре него што је она постала јавна, и узео сопствена оперативна средства IVPN-а у Lightning-у. IVPN је објавио извештај о томе четири дана касније, без претходног подстицаја, и ограничио га на ту машину: VPN гејтвеји нису били укључени, записима корисника није приступљено и новац корисника није изгубљен.

Зашто не кошта ништа. Модел за ово не наплаћује ништа, што је и поента — оператер који то благовремено саопшти понаша се онако како је предвиђено да поље награди, а овај унос је овде да би читалац знао да се то догодило, а не да би се променио број.

Шта су ангажмани обухватили. Пенетрационо тестирање апликација (iOS, Android, Electron, демон) спроведено је у марту 2022, а преглед гејтвеја/оперативног система сервера у фебруару 2023; ниједно није тестирало саму тврдњу о непостојању евиденција, што извештај из 2023. изричито наводи, па се задржавање података заснива само на изјави у политици приватности.

Најновији извештај није релевантан. Ангажман из априла 2024, шести Cure53 ангажман са IVPN-ом, испитивао је веб-сајт корисничког налога, API и хостинг; његова страница о обиму изричито наводи да су клијентске апликације и VPN сервери изван обима, па не проширује ни доказе о апликацији ни о гејтвеју, а V03_audit_subject за њега гласи unknown, уместо да се тај кредит пренесе. Седми ангажман, о новим услугама е-поште и DNS-а, био је најављен само за мај 2025; извештај о њему није објављен.

Шта примарни сајт никада не утврђује. RAM-only је забележен као делимичан јер га IVPN описује као прелазак, при чему су тестне примене у току, и није објавио да је завршен. Власништво над серверским хардвером (изнајмљен или у власништву), измена саобраћаја на излазној тачки и лична јурисдикција стварног власника нису утврђени: ниједна примарна страница IVPN-а не наводи ниједну од те три ствари, као ни обим корисничке базе.

Три поља на која одговара база знања, а не странице првобитно прочитане при уносу. Додела IP адреса је по замисли заједничка — „crowding“ окупља кориснике на једној адреси како би отежао приписивање. P2P је дозвољен свуда, али IVPN тражи од корисника да избегавају излазне тачке у САД, наводећи притисак upstream DMCA-а. За стриминг нема гаранције, мада компанија наводи да му многи корисници ипак приступају.

Шта није испитано. Извештај обухвата само инфраструктуру. C07a_app_sdk и C12_device_identifier су чињенице на страни апликације које никада није испитивао; сада упућују на политику приватности, која описује аналитику за посетиоце веб-сајта и дијагностичке извештаје који се шаљу уз пристанак и садрже платформу и верзију апликације. Тумачити било коју од њих као тврдњу о SDK-овима уграђеним у апликацију најслабија је карика у овом запису, а клијенти отвореног кода су место где би се то заправо утврдило.

Позив за достављање докумената из 2016. ослања се на сопствене речи PIA, а не на судски спис. Једини детаљан приказ случаја McWaters (S.D. Fla., 9:16-cr-80043) налази се на придруженом веб-сајту који овај запис не може да наведе као извор; судски спис тог случаја на CourtListener-у не наводи ни позив за достављање докумената, ни провајдера, ни исход. P03_court_record и P12_case_history сада се ослањају на сопствену изјаву PIA у извештају о транспарентности да је добио позив за достављање докумената 2016–2017. и да није доставио ништа — самосталну изјаву нивоа B, а не проверен судски запис.