CyberGhost VPN - Private Internet Access

İstemci ve derleme şeffaflığı incelenmedi. Resmî bir CyberGhost kaynak kodu deposu, yeniden üretilebilir derleme beyanı veya bağımsız uygulama penetrasyon testi (Cure53'ün herkese açık dizininde CyberGhost ya da Kape için hiçbir kayıt yok) bulunamadı; bu nedenle V12, V13 ve V14 herhangi bir yönde bulgu olarak değil, bilinmiyor olarak bırakılıyor.

Tartışmalı bir ihlal iddiası bağımsız olarak çözülemedi. Eylül 2024 tarihli üçüncü taraf bir rapor, sızdırılmış CyberGhost hesap kimlik bilgileri olduğunu iddia etti; CyberGhost'un kendi yanıtı hizmet tarafında bir ihlal olduğunu reddediyor ve kimlik bilgilerini kullanıcı tarafındaki kötü amaçlı yazılıma bağlıyor, ancak temel rapor bu oturumda okunamadığından X09_incident_handling taraflardan birinin anlatımını benimsemek yerine bilinmiyor olarak kalıyor.

CyberGhost'un kendi iki sayfası sokak adresi konusunda çelişiyor: künye 70-72 Dionisie Lupu sokağını, gizlilik politikası ise 68 Polonă sokağını adlandırıyor; ikisi de aynı Bükreş semtinde ve biri arşivlenmiş eski bir sayfa değil, güncel sayfalar. İkisinden biri diğerine göre yetkili kabul edilmedi ve tutarsızlık burada tahmin yürütülerek çözülmek yerine gelecekteki bir yenilemeye bırakıldı.

Neyi incelemedi. Rapor yalnızca altyapıyı kapsıyor. C07a_app_sdk ve C12_device_identifier, raporun hiç incelemediği uygulama tarafı olgularıdır; bunlar artık, web sitesi ziyaretçileri için analizleri ve platform ile uygulama sürümünü taşıyan, tercihe bağlı tanı raporlarını açıklayan gizlilik politikasına kaynak veriyor. Bunlardan herhangi birini uygulamaya derlenmiş SDK'lar hakkında bir ifade olarak okumak bu sicildeki en zayıf bağlantıdır ve bunun gerçekten karara bağlanacağı yer açık kaynak istemcilerdir.

2016 tarihli mahkeme celbi mahkeme dosyasına değil, PIA'nın kendi beyanına dayanıyor. McWaters davasının (S.D. Fla., 9:16-cr-80043) tek ayrıntılı anlatımı, bu sicilin kaynak gösteremeyeceği bir bağlı kuruluş sitesinde yer alıyor; CourtListener'ın bu davaya ilişkin dosyasında mahkeme celbinden, sağlayıcıdan veya sonuçtan söz edilmiyor. P03_court_record ve P12_case_history artık PIA'nın, 2016-2017'de kendisine mahkeme celbi gönderildiğini ve hiçbir şey sunmadığını belirten şeffaflık raporu beyanına dayanıyor — doğrulanmış bir mahkeme kaydı değil, B düzeyi bir öz beyan.

M08_user_scale, P02_disclosure_history, P03_court_record ve P12_case_history aynı kaynaklara karşı yeniden okundu ve değişmeden kaldı; ana şeffaflık raporu sayfasında, dosyada zaten yer alan 2016-2017 tarihli mahkeme celpleri dışında hâlâ hiçbir dava adı geçmiyor. Aynı buy-vpn-online sayfasına karşı yapılan fiyat yeniden okumasında her iki rakamın da değişmediği görüldü: aydan aya $11.95, ilk yıl için faturalandırılan ve aynı $47.88 üzerinden otomatik yenilenen bir yıllık plan; başlangıç/yenileme farkı yok ve bu, kataloğun başka bir yerinde belirtilen PIA'nın sabit ücretli fiyatlandırmasıyla tutarlı.

privateinternetaccess.com's kendi sayfaları ve blogundan, iki Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' PDF'sinden (Nisan 2024 ve Aralık 2025, her ikisi de doğrudan açılıp okundu), Kape Technologies'in kendi sitesinden, Kape'in Unikmind Holdings (Teddy Sagi) tarafından 2023'te özel şirket haline getirilmesine ilişkin Isle of Man/Companies House kaynaklı raporlardan ve açık kaynak istemciler için resmi pia-foss GitHub kuruluşundan kaynaklandırıldı.