Private Internet Access - RiseupVPN

Neyi incelemedi. Rapor yalnızca altyapıyı kapsıyor. C07a_app_sdk ve C12_device_identifier, raporun hiç incelemediği uygulama tarafı olgularıdır; bunlar artık, web sitesi ziyaretçileri için analizleri ve platform ile uygulama sürümünü taşıyan, tercihe bağlı tanı raporlarını açıklayan gizlilik politikasına kaynak veriyor. Bunlardan herhangi birini uygulamaya derlenmiş SDK'lar hakkında bir ifade olarak okumak bu sicildeki en zayıf bağlantıdır ve bunun gerçekten karara bağlanacağı yer açık kaynak istemcilerdir.

2016 tarihli mahkeme celbi mahkeme dosyasına değil, PIA'nın kendi beyanına dayanıyor. McWaters davasının (S.D. Fla., 9:16-cr-80043) tek ayrıntılı anlatımı, bu sicilin kaynak gösteremeyeceği bir bağlı kuruluş sitesinde yer alıyor; CourtListener'ın bu davaya ilişkin dosyasında mahkeme celbinden, sağlayıcıdan veya sonuçtan söz edilmiyor. P03_court_record ve P12_case_history artık PIA'nın, 2016-2017'de kendisine mahkeme celbi gönderildiğini ve hiçbir şey sunmadığını belirten şeffaflık raporu beyanına dayanıyor — doğrulanmış bir mahkeme kaydı değil, B düzeyi bir öz beyan.

Çeşitli kullanılabilirlik alanları okunacak hiçbir belgelendirmeye sahip değil. Bulunan hiçbir RiseupVPN sayfasında bölünmüş tünelleme, eşzamanlı cihaz sınırları, P2P politikası veya yayın erişimi ele alınmıyor; kill switch de yalnızca masaüstü tepsi istemcisi için doğrulanmış, Android için değil.

Tek bağımsız denetim, günlük tutma denetimi değil, istemci/altyapı sızma testi. 2025 SRLabs raporu, müdahale ve DPI riskleri açısından Bitmask ile Menshen köprü kayıt kuruluşunu inceledi; VPN sunucularının ne sakladığını hiç sormadı. Bu nedenle V11_audit_findings not_stated olarak kalıyor ve C01deki saklama beyanı yalnızca Riseup'ın kendi sözüne dayanıyor.

Riseup'a karşı sıklıkla atıf yapılan 2012 el koyması Riseup'ın kendi verilerine dokunmadı. ABD federal ajanları, Riseup'ın May First/People Link ile paylaştığı bir ortak barındırma tesisinden bir sunucu aldı, ancak makine ve verileri üçüncü bir kiracıya (European Counter Network) aitti; üzerinde hiçbir Riseup hesabı veya kullanıcı verisi bulunmuyordu. Bu nedenle P01_seizure_event, Riseup'ın direndiği bir olay olmayan bir olaya itibar etmek yerine none_known olarak okunuyor.

M08_user_scale, P02_disclosure_history, P03_court_record ve P12_case_history aynı kaynaklara karşı yeniden okundu ve değişmeden kaldı; ana şeffaflık raporu sayfasında, dosyada zaten yer alan 2016-2017 tarihli mahkeme celpleri dışında hâlâ hiçbir dava adı geçmiyor. Aynı buy-vpn-online sayfasına karşı yapılan fiyat yeniden okumasında her iki rakamın da değişmediği görüldü: aydan aya $11.95, ilk yıl için faturalandırılan ve aynı $47.88 üzerinden otomatik yenilenen bir yıllık plan; başlangıç/yenileme farkı yok ve bu, kataloğun başka bir yerinde belirtilen PIA'nın sabit ücretli fiyatlandırmasıyla tutarlı.

privateinternetaccess.com's kendi sayfaları ve blogundan, iki Deloitte ISAE 3000 (Revised) 'Independent Limited Assurance Report' PDF'sinden (Nisan 2024 ve Aralık 2025, her ikisi de doğrudan açılıp okundu), Kape Technologies'in kendi sitesinden, Kape'in Unikmind Holdings (Teddy Sagi) tarafından 2023'te özel şirket haline getirilmesine ilişkin Isle of Man/Companies House kaynaklı raporlardan ve açık kaynak istemciler için resmi pia-foss GitHub kuruluşundan kaynaklandırıldı.

United States v. McWaters (9:16-cr-80043, S.D. Fla.) için kamuya açık CourtListener dosyası açıldı, ancak dosyada hiçbir mahkeme celbi, VPN sağlayıcısı veya sonuç adı geçmiyor; bu mahkeme celbini ayrıntılı olarak anlatan bağlı kuruluş yazısı (vpncompare.co.uk) yasak bir kaynak olduğu için çıkarıldı ve TorrentFreak'in kendi haberleri, curl dahil bu çalışmadaki her getirme denemesinde HTTP 403 döndürdü. P03/P12 artık bunun yerine PIA'nın kendi şeffaflık raporu öz beyanına dayanıyor.

Wikipedia, V12'den çıkarılarak GitHub kuruluşunun kendisi tercih edildi. Bu sicilde hiçbir yerde bağlı kuruluş veya 'best VPN' derleyici sitesi olgusal kaynak olarak kullanılmadı; arama sonuçlarında, birincil bir sayfaya karşı çapraz denetlenemeyen makul görünen sayılarla (sunucu sayıları, kullanıcı sayıları, denetim tarihleri) defalarca karşılaşılmış olsa da bunlar kullanılmak yerine elendi.