IVPN - Private Internet Access

M08_user_scale, P02_disclosure_history, P03_court_record ve P12_case_history aynı kaynaklara karşı yeniden okundu ve değişmeden kaldı; ana şeffaflık raporu sayfasında, dosyada zaten yer alan 2016-2017 tarihli mahkeme celpleri dışında hâlâ hiçbir dava adı geçmiyor. Aynı buy-vpn-online sayfasına karşı yapılan fiyat yeniden okumasında her iki rakamın da değişmediği görüldü: aydan aya $11.95, ilk yıl için faturalandırılan ve aynı $47.88 üzerinden otomatik yenilenen bir yıllık plan; başlangıç/yenileme farkı yok ve bu, kataloğun başka bir yerinde belirtilen PIA'nın sabit ücretli fiyatlandırmasıyla tutarlı.

privateinternetaccess.com's kendi sayfaları ve blogundan, iki Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' PDF'sinden (Nisan 2024 ve Aralık 2025, her ikisi de doğrudan açılıp okundu), Kape Technologies'in kendi sitesinden, Kape'in Unikmind Holdings (Teddy Sagi) tarafından 2023'te özel şirket haline getirilmesine ilişkin Isle of Man/Companies House kaynaklı raporlardan ve açık kaynak istemciler için resmi pia-foss GitHub kuruluşundan kaynaklandırıldı.

United States v. McWaters (9:16-cr-80043, S.D. Fla.) için kamuya açık CourtListener dosyası açıldı, ancak dosyada hiçbir mahkeme celbi, VPN sağlayıcısı veya sonuç adı geçmiyor; bu mahkeme celbini ayrıntılı olarak anlatan bağlı kuruluş yazısı (vpncompare.co.uk) yasak bir kaynak olduğu için çıkarıldı ve TorrentFreak'in kendi haberleri, curl dahil bu çalışmadaki her getirme denemesinde HTTP 403 döndürdü. P03/P12 artık bunun yerine PIA'nın kendi şeffaflık raporu öz beyanına dayanıyor.

Wikipedia, V12'den çıkarılarak GitHub kuruluşunun kendisi tercih edildi. Bu sicilde hiçbir yerde bağlı kuruluş veya 'best VPN' derleyici sitesi olgusal kaynak olarak kullanılmadı; arama sonuçlarında, birincil bir sayfaya karşı çapraz denetlenemeyen makul görünen sayılarla (sunucu sayıları, kullanıcı sayıları, denetim tarihleri) defalarca karşılaşılmış olsa da bunlar kullanılmak yerine elendi.

Ağustos 2026 olayı. Ağustos 2026'da bir saldırgan, kamuya açıklanmadan önce kendi barındırdığı BTCPay Server'daki bir güvenlik açığından yararlandı ve IVPN'nin kendi Lightning işletme fonlarını aldı. IVPN olayı dört gün sonra, kendisinden istenmeden yayımladı ve kapsamını o makineyle sınırladı: VPN ağ geçitleri olaya dahil değildi, hiçbir müşteri kaydına erişilmedi ve hiçbir müşteri parası kaybedilmedi.

Neden hiçbir ücrete mal olmuyor. Model bunun için hiçbir ücret talep etmiyor; mesele de bu — bunu derhal söyleyen bir operatör, alanın ödüllendirmesi amaçlanan şekilde davranıyor ve kayıt burada bir sayıyı değiştirmek için değil, bir okuyucunun bunun gerçekleştiğini bilmesi için yer alıyor.

Çalışmaların kapsadığı şeyler. Uygulama sızma testi (iOS, Android, Electron, daemon) Mart 2022'den, ağ geçidi/sunucu işletim sistemi incelemesi ise Şubat 2023'ten; 2023 raporu bunu açıkça belirttiği için ikisi de kayıt tutmama beyanının kendisini test etmedi ve saklama yalnızca gizlilik politikası beyanına dayanıyor.

En son rapor ilgili rapor değil. Nisan 2024'teki denetim çalışması, Cure53'nin IVPN ile altıncı çalışması olarak müşteri hesabı web sitesini, API'yi ve barındırmayı test etti; çalışmanın kendi kapsam sayfası istemci uygulamalarını ve VPN sunucularını kapsam dışında olarak adlandırıyor. Bu nedenle ne uygulama ne de ağ geçidi kanıtını genişletiyor ve V03_audit_subject bu rapor için krediyi ileri taşımak yerine unknown olarak okunuyor. Yeni e-posta ve DNS hizmetleri üzerindeki yedinci çalışma yalnızca Mayıs 2025 için duyuruldu; buna ait bir rapor yayımlanmış değil.