AirVPN - NordVPN

Dikkate değer bir uygulama verisi noktası: United States v. Klyushin (D. Mass., docket 61629108, documents #183 ve #217) hakkındaki, CourtListener/RECAP aracılığıyla bulunan kamuya açık ABD federal mahkemesi tutanakları, bir AirVPN sunucusunun IP'sini Ocak–Şubat 2020 arasında izlemek için bir kolluk pen register'ının AirVPN'e değil, doğrudan barındırma şirketine (DediPath) yerleştirildiğini gösteriyor; AirVPN'in kendi personeli, forumlarında yanıt vererek şirketin dinlemeden haberdar olmadığını veya buna dahil olmadığını ve cihazın AirVPN'in kendi sistemlerinin dışına kurulması gerektiğini doğruladı.

Bu, AirVPN'in kendi forumundaki doğrulamaya dayanan (otomatik getirmelerde 403 dönen ve yalnızca ikincil bir özet aracılığıyla okunan PACER PDF'lerine dayanmayan) court_order/nothing_produced olayı olarak P12_case_history alanına kaydedilmiştir.

2018 Finlandiya veri merkezi ihlali, kolluk kuvvetlerinin el koyması değil, üçüncü tarafça gerçekleştirilen bir sızmaydı — P01_seizure_event altında değil, kind=breach olarak P12_case_history altında kaydedildi. NordVPN'in kendi açıklaması (nordvpn.com/blog/official-response-datacenter-breach/) ve Bloomberg'in aynı dönemdeki haberleri, açıklamanın NordVPN'in kendi girişimiyle değil, dışarıdaki araştırmacıların Twitter iddialarının ardından yapıldığı konusunda hemfikir — bu nedenle self_disclosed_late yerine third_party_disclosed kullanıldı.

NordVPN ve Surfshark aynı üst şirkete (Nord Security) sahip, ancak her iki şirketin kendi birleşme duyurusu ayrı altyapıları ve ürün yol haritalarını belirtiyor; bu temelde M18 ayrı olarak ayarlandı.

Forum başlıklarının gösterdiği. Forum başlıkları, kullanıcıların AirVPN'den tekrar tekrar warrant canary talep ettiğini, ancak personelden böyle bir şeyin var olduğuna dair hiçbir teyit gelmediğini gösterir; bu durum düşündürücü olsa da birincil ret değildir, bu nedenle P07 'none' yerine bilinmiyor olarak kalır.

Kimsenin yayımlamadığı sayımlar. Talep/veri teslimi sayıları da bunun sonucunda bilinmiyor (P08, P09) ve toplam abone sayısı hiçbir zaman açıklanmıyor (M08 bilinmiyor) — AirVPN yalnızca canlı, eşzamanlı bağlı kullanıcı sayacını yayımlar; kayıtlı kullanıcı veya abone toplamını yayımlamaz, dolayısıyla buradaki sessizlik/bilinmezlik gerçek bir ağırlık taşır.

Derlemeler ve sızma testleri. Tekrarlanabilir derlemeler AirVPN'in kendi kaynaktan derleme sayfasında belgelenmemiştir (eddie.website/support/build/) ve özel bir istemci/altyapı sızma testi bulunamamıştır (V13, V14 bilinmiyor). Kill switch kapsamı ve bölünmüş tünelleme davranışı, AirVPN'in kendi belgelerinden değil üçüncü taraf bir incelemeden alınmıştır (U08, U09 güven düzeyi C); bunun nedeni, ilgili SSS sayfalarına sitenin yönlendirmesi üzerinden doğrudan erişilememesi (sayfalar JavaScript ile oluşturuluyor ve düz bir fetch isteğine yalnızca bir yükleme kabuğu döndürüyordu).

Bağlı kuruluşların dışındaki kapsam. Basında yer alma yalnızca bağlı kuruluşlarla sınırlı değildir: bağlı kuruluş-toplayıcı listesi dışında kalan ana akım bir yayın olan BleepingComputer, bağlı kuruluş dizinleriyle sınırlı kalmak yerine kendi bağlı kuruluş açıklaması bildirimini taşıyan bağımsız bir inceleme yayımlamıştır (X08=no). Aynı incelemede AirVPN'in denediği her yayın hizmetinde başarısız olduğu da bulundu — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — bu nedenle U12b_streaming_works artık, bu site yasaklı ilan edilmeden önce addictivetips.com kaynaklı partial değerini taşımasının aksine no olarak okunuyor.

Yıllık fiyat. U04b_price_yearly=4.08, airvpn.org/buy/ adresindeki bir yıllık planın (yıllık 49 EUR) EUR cinsinden etkin aylık oranıdır; her AirVPN süresinde olduğu gibi yenilemede sabittir.

Kelime işareti. AirVPN kelime işaretini yalnızca PNG olarak (/static/img/logo/web_header.png, logo_horiz.png) sunuyor ve basın ya da marka sayfası bulunmuyor; bu nedenle bir rasteri izlemek yerine AUDITOR.md §1 uyarınca logos/airvpn.svg eksik bırakıldı.

Canary ve onun yerini alan çeyrek. Aynı sayfa, üç aylık şeffaflık raporları için arama emri canary'sini kullanımdan kaldırdı (P07=removed); tamamlanmış en son çeyrek (Nis–Haz 2026) 85 devlet soruşturması ve 0 açıklama gösteriyor, dolayısıyla P08/P09 ömür boyu rakamı değil, bu dönemi ifade ediyor.

Hindistan ve gizli emir rejimi. P04=withdrew_physical, Haziran 2022'de Hindistan'dan çıkıştır. P11=none_known, sayfanın NordVPN'in bağlayıcı National Security mektupları veya ifşa yasakları almadığı yönündeki ifadesine ve Panama'da böyle bir rejimin bulunmamasına dayanıyor.

Kimsenin kontrol edemeyeceği bir güvence düzeyi. NordVPN, Deloitte Lithuania çalışmasını ISAE 3000 (Revised) kapsamında makul güvence çalışması olarak tanımlıyor; bu daha güçlü biçim olurdu. Okunabilen PIA raporu ise sınırlı güvence sonucu belirtiyor.

Daha güçlü biçimin neden puanlanmadığı. Model artık bu farkı fiyatlandırıyor ve bu kayıt bundan yararlanmıyor: V15_assurance_strength bilinmiyor, çünkü düzeye ilişkin tek beyan NordVPN'in, Nord Account dışındaki hiç kimsenin açamadığı bir rapor hakkındaki kendi beyanı. Giriş yapılmasını gerektiren bir belge burada hiçbir düzeyde kanıt değildir; bu nedenle denetim çalışması ulaştığı söylenen düzeyde değil, piyasa normunda puanlanır.

Giriş yapılmasını gerektiren bir rapor. Raporun kendisi yalnızca bir Nord Account'a giriş yaptıktan sonra okunabildiğinden, bu ilişkinin dışından hiç kimse kapsamını kontrol etmemiştir ve buradaki her denetim alanı belgeden değil, NordVPN'in rapora ilişkin kendi özetinden hareket eder. Hizmete karşı bir bulgu değil, bu nedenle bu kayıt katalogdaki en zayıf kayıttır.

Sahip alanları.