Đối đầu trực tiếp

AirVPN và ExpressVPN

In từ hợp đồng dữ liệu — phương pháp luận 3.7.0, lược đồ 3.7.0AirVPN được đọc ngày 12 tháng 9, 2026ExpressVPN được đọc ngày 13 tháng 9, 2026Bởi Đội ngũ HushFleet

Khoảng cách

Các điểm đã đi đâu

Điểm bảo mật không phải là tổng của những điều tốt đẹp. Nó bắt đầu ở mức 100 và tám kênh mỗi kênh lấy đi một phần của những gì còn lại, nên một kênh có thể quyết định số phận của một hồ sơ. Cả hai hồ sơ được vẽ ở đây trên cùng một thang đo — mức trần 0,9 của chính mô hình — chứ không phải trên một thang đo được điều chỉnh riêng cho cặp này, điều sẽ khiến mọi so sánh trông kịch tính như nhau.

Từng dòng một

Các hàng cấu thành nên điểm số

Mọi trường mà hợp đồng dữ liệu công bố về một nhà cung cấp, theo đúng các nhóm của hợp đồng dữ liệu, kể cả những hàng mà cả hai đồng ý — một bảng chỉ in ra những khác biệt sẽ tạo ra một sự bất đồng giả tạo, và một bảng chỉ in ra những hàng thú vị sẽ là do chúng tôi chọn điều gì là thú vị. Hãy mở một nhóm để đọc các hàng của nó; mỗi nhóm cho biết nó có bao nhiêu hàng và có bao nhiêu trong số đó mà hai hồ sơ trả lời khác nhau.

Một ô màu xanh nghĩa là chính phương pháp luận định giá giá trị đó thấp hơn giá trị kia, không phải chúng tôi ưu tiên nó. Những hàng mà mô hình không định giá không mang dấu nào cả: giá không bao giờ được đánh dấu, vì không có gì trong mô hình nói rẻ hơn là an toàn hơn, và độ phủ sóng, số lượng nền tảng hay số thiết bị cũng vậy. Khi một giá trị chưa từng được xác lập, ô đó nêu rõ điều đó thay vì hiển thị số không.

Những gì thực sự đã xảy ra

Đã được yêu cầu, và kết quả ra sao

Các cặp khác

Những so sánh mà sổ đăng ký có thể thực hiện

Các cặp nằm trong top 10 sẽ có một trang riêng — tổng cộng 80 so sánh. Các hồ sơ dưới ngưỡng đó không được ghép cặp ở đây: một so sánh chỉ xứng đáng có một trang khi sự lựa chọn giữa hai bên là một lựa chọn thực sự, và lựa chọn đó được đưa ra ở gần đầu sổ đăng ký.

So sánh AirVPN và ExpressVPN | HushFleet

Câu hỏi còn để ngỏ

Những gì mỗi hồ sơ để ngỏ

AirVPN

Vẫn còn để ngỏ trên hồ sơ này.

Lưu giữ dữ liệu, chưa được bên nào kiểm tra. Chưa có kiểm toán độc lập nào từng được ủy nhiệm (V01=no, dựa trên sự đồng thuận giữa các bên đánh giá và việc không có thông báo nào của AirVPN về một cuộc kiểm toán như vậy, chứ không phải dựa trên một lời phủ nhận trực tiếp từ AirVPN) — lưu giữ dữ liệu (C01) hoàn toàn dựa trên thông báo quyền riêng tư của nhà cung cấp, chưa bao giờ được bên bên ngoài kiểm tra.

Không có báo cáo minh bạch, không có canary. Không tìm thấy báo cáo minh bạch nào về các yêu cầu của chính phủ/pháp lý và cũng không tìm thấy tín hiệu canary về lệnh khám xét nào trên airvpn.org (P05, P07 không xác định) — trang này có công bố định kỳ các báo cáo 'mission', nhưng những báo cáo đó đề cập đến các khoản quyên góp cho NGO, không phải các yêu cầu thực thi pháp luật, nên không xác lập P05.

phần còn lại của những gì để ngỏ — thêm 496 từ

Các chủ đề diễn đàn cho thấy điều gì. Các chủ đề diễn đàn cho thấy người dùng nhiều lần yêu cầu AirVPN cung cấp tín hiệu canary về lệnh khám xét nhưng không có xác nhận nào từ nhân viên rằng một tín hiệu như vậy tồn tại; điều này mang tính gợi ý nhưng không phải là lời phủ nhận trực tiếp, vì vậy P07 vẫn không xác định thay vì là 'none'.

Các con số không ai công bố. Do đó, số lượng yêu cầu/bàn giao dữ liệu cũng không xác định (P08, P09), và tổng số người đăng ký không bao giờ được tiết lộ (M08 không xác định) — AirVPN chỉ công bố bộ đếm trực tiếp số người dùng đang kết nối đồng thời, không công bố tổng số người dùng đã đăng ký hay người đăng ký, nên sự im lặng/thiếu thông tin thực sự có trọng lượng ở đây.

Bản dựng và kiểm thử xâm nhập. Bản dựng có thể tái lập không được ghi nhận trên trang tự dựng từ mã nguồn của AirVPN (eddie.website/support/build/), và không tìm thấy kiểm thử xâm nhập chuyên biệt nào đối với ứng dụng khách/cơ sở hạ tầng (V13, V14 không xác định). Phạm vi của công tắc ngắt kết nối và cách hoạt động của phân tách đường truyền được lấy từ một bài đánh giá của bên thứ ba thay vì tài liệu của chính AirVPN (U08, U09 ở mức độ tin cậy C) vì không thể truy cập trực tiếp các trang FAQ liên quan thông qua cơ chế định tuyến của trang (chúng được hiển thị bằng JavaScript và chỉ trả về một khung đang tải khi dùng yêu cầu fetch đơn giản).

Phạm vi đưa tin ngoài các đơn vị liên kết. Phạm vi đưa tin không chỉ giới hạn ở các đơn vị liên kết: BleepingComputer, một kênh truyền thông chính thống nằm ngoài danh sách các bên tổng hợp liên kết, đã công bố một bài đánh giá độc lập có thông báo tiết lộ liên kết riêng, thay vì chỉ xuất hiện trong các thư mục liên kết (X08=no). Bài đánh giá đó cũng nhận thấy AirVPN không hoạt động với bất kỳ dịch vụ phát trực tuyến nào mà họ thử — Netflix, Hulu, HBO Max, Amazon Prime Video, Disney+, ABC, NBC, CBS — đó là lý do U12b_streaming_works hiện ghi nhận là no thay vì partial lấy nguồn từ addictivetips.com trước khi máy chủ đó bị xác định là bị cấm.

Mức giá theo năm. U04b_price_yearly=4.08 là mức giá hiệu dụng theo tháng bằng EUR của gói một năm (49 EUR/năm) trên airvpn.org/buy/, không đổi khi gia hạn như mọi gói cước của AirVPN.

Logo chữ. AirVPN chỉ cung cấp logo chữ ở dạng PNG (/static/img/logo/web_header.png, logo_horiz.png) và không có trang báo chí hay thương hiệu, nên logos/airvpn.svg được để trống theo AUDITOR.md §1 thay vì dựng lại từ ảnh raster.

ExpressVPN

Vẫn còn để ngỏ trên hồ sơ này.

Kiểm thử xâm nhập, và việc chưa được thực hiện. Trường kiểm thử xâm nhập dựa trên cuộc đánh giá Lightway của Cure53 vào tháng 10–11 năm 2024, phát hiện một lỗi từ chối dịch vụ do phân mảnh dữ liệu không cần xác thực được xếp mức High, cùng bốn mục ít nghiêm trọng hơn. Trung tâm tin cậy của ExpressVPN liệt kê một chuỗi dài các cuộc đánh giá như vậy, nên chu kỳ này là có thật; điều không có trong đó là một cuộc kiểm thử xâm nhập hạ tầng của đội máy chủ, tách biệt với cuộc đánh giá không lưu giữ dữ liệu của KPMG.

Hai mức giá, đã được đính chính. Trang giá hiện bán ba thời hạn gói riêng biệt — 1 tháng, 12 tháng và 2 năm — thay vì cơ cấu chỉ có 24–28 tháng được ghi nhận vào ngày 29/08/2026. U04_price_monthly=14.99 là gói Basic 1 tháng, tự động gia hạn ở cùng mức $14.99. U04b_price_yearly=59.85 là số tiền gói Basic 12 tháng (tính phí 12 tháng cộng thêm 3 tháng thưởng) thực sự tính cho kỳ đầu tiên; sau đó gói tự động gia hạn ở mức $99.95/năm, là con số mà hồ sơ trước đó đã lưu nhầm làm chính trường hằng năm.

phần còn lại của những gì để ngỏ — thêm 566 từ

Báo cáo minh bạch. P05/P06/P08/P09 hiện dựa trên báo cáo minh bạch hai lần mỗi năm của ExpressVPN (tháng 7–12 năm 2025: 155 yêu cầu từ chính phủ/cơ quan thực thi pháp luật, 0 lần tiết lộ, 3 lệnh được liệt kê riêng) được truy cập qua Trust Center — lần rà soát trước đã bỏ sót cả hai.

Canary, và phần còn lại của khối. Không tìm thấy canary về lệnh khám xét nào của ExpressVPN và không có tuyên bố nguồn sơ cấp nào phủ nhận việc có canary, nên P07 vẫn không xác định. P02/P03=none_known dựa trên chuỗi báo cáo minh bạch và lập trường về kiện tụng trong chính sách quyền riêng tư; P11=none_known dựa trên tuyên bố của chính sách rằng mọi yêu cầu đều đi qua các tòa án BVI. P04=withdrew_physical là việc rút khỏi Ấn Độ vào tháng 6 năm 2022.

Những gì không bao giờ được công bố. Số lượng thuê bao (M08) và tổng số máy chủ (U03) không được công bố. Không thể xác lập quyền sở hữu phần cứng máy chủ (C08: sở hữu hay thuê) và mã nhận dạng thiết bị ở cấp ứng dụng (C12) từ bất kỳ trang nào đã kiểm tra.

106 quốc gia so với tuyên bố 113. U02_server_countries phản ánh 105 trang đích theo quốc gia trong sitemap riêng của ExpressVPN cộng với China (được xác nhận là 'Available - Virtual Locations' trên trang /vpn-server đang hoạt động nhưng không có trang đích riêng) — tổng cộng 106 mã, so với tuyên bố tiếp thị riêng của trang là '113 Countries'; trang vị trí máy chủ đang hoạt động là một bảng rất lớn theo từng giao thức chưa được phân tích toàn diện, nên khoảng cách giữa 106 và 113 được báo cáo chứ chưa được giải quyết.

Ghi chú

Về toàn bộ mỗi hồ sơ

AirVPN

Về toàn bộ hồ sơ.

AirVPN là doanh nghiệp tư nhân một chủ ("AirVPN di Paolo Brini") đăng ký tại Perugia, Ý, và rõ ràng từ chối cung cấp dịch vụ cho cư dân Ý (được nêu ở chân trang của mọi trang và trong Terms of Service §1) — tác động thực tế là khu vực pháp lý tại quê nhà của mình không thể buộc họ ghi nhật ký khách hàng cư trú tại đó, dù đây không phải là bằng chứng về việc được miễn nghĩa vụ lưu giữ dữ liệu trên diện rộng hơn.

AirVPN chỉ niêm yết giá bằng EUR (airvpn.org/buy/): 7,00 EUR/tháng, 49 EUR/năm (4,08 EUR/tháng), giữ nguyên khi gia hạn. U04_price_monthly (8,11) là 7,00 EUR/tháng và U04b_price_yearly (56,74) là tổng 49 EUR/năm, cả hai được quy đổi sang USD theo tỷ giá 1,158 EUR/USD — tỷ giá Mullvad công bố trên trang giá của chính mình cho cùng ngày, trong đó 5 EUR được hiển thị là 5,79 USD — do đó độ tin cậy C và có nguồn thứ hai cho tỷ giá. Các gói nhiều năm giảm xuống mức thấp nhất là 2,75 EUR/tháng.

phần còn lại của những gì để ngỏ — thêm 181 từ

Một dữ kiện đáng chú ý về thực tiễn: các bản ghi lời khai tại tòa án liên bang Hoa Kỳ được công khai trong United States v. Klyushin (D. Mass., hồ sơ 61629108, tài liệu #183 và #217, tìm thấy qua CourtListener/RECAP) cho thấy một thiết bị ghi nhận số điện thoại phục vụ công tác thi hành pháp luật được đặt trực tiếp tại công ty lưu trữ (DediPath), không phải tại AirVPN, để giám sát IP của một máy chủ AirVPN trong khoảng tháng 1–2 năm 2020; nhân viên AirVPN, trả lời trên diễn đàn của họ, xác nhận công ty không biết hoặc không tham gia vào việc nghe lén và thiết bị phải được lắp đặt bên ngoài các hệ thống của chính AirVPN.

Việc này được ghi trong P12_case_history dưới dạng sự kiện court_order/nothing_produced, dựa trên xác nhận trên diễn đàn của chính AirVPN (không dựa trên các tệp PDF PACER, vốn trả về lỗi 403 đối với các lượt tìm nạp tự động và chỉ được đọc qua một bản tóm tắt thứ cấp).

ExpressVPN

Về toàn bộ hồ sơ.

Express Technologies Ltd., được thành lập tại Quần đảo Virgin thuộc Anh từ năm 2009, thuộc sở hữu của Kape Technologies plc kể từ thương vụ mua lại tháng 9 năm 2021 ($936M, theo trang about-us riêng của Kape). Kiến trúc TrustedServer chỉ dùng RAM đã được KPMG kiểm toán hằng năm (ISAE (UK) 3000 Type I, gần nhất vào ngày 28 tháng 2 năm 2025) kể từ năm 2022 về việc tuân thủ chính sách quyền riêng tư, cùng với PwC Switzerland (2019, TrustedServer) và Cure53 (2019, tiện ích mở rộng trình duyệt; 2021, giao thức Lightway, đã được công khai mã nguồn).

Báo cáo KPMG năm 2025 đã được đọc trực tiếp (độ tin cậy A): máy chủ ghi một sự kiện mang bí danh cho mỗi kết nối (ngày không có thời gian, tên người dùng được băm và thêm muối, GeoIP quốc gia+ISP, dung lượng dữ liệu, nhóm vị trí, giao thức) nhưng không bao giờ ghi địa chỉ IP hoặc dấu thời gian chính xác; các bản dựng được mô tả là có thể tái lập trên hai hệ thống xây dựng được vận hành độc lập.

phần còn lại của những gì để ngỏ — thêm 493 từ

Năm 2017, nhà chức trách Thổ Nhĩ Kỳ đã thu giữ một máy chủ ExpressVPN trong cuộc điều tra vụ ám sát Đại sứ Nga Andrei Karlov và không tìm thấy nhật ký có thể sử dụng (TorrentFreak, trang này có thông báo tài trợ cho ExpressVPN — được ghi nhận, không bị loại, vì các sự kiện có thể kiểm chứng từ bên ngoài và trang tuyên bố riêng của ExpressVPN từ đó đã trả về HTTP 410 mà không có bản chụp Wayback Machine).

Vào tháng 9 năm 2021, Deferred Prosecution Agreement của DOJ với Daniel Gericke, Chief Information Officer của ExpressVPN, liên quan đến vai trò trước đây của ông trong giai đoạn 2016-2018 trong hoạt động tấn công 'Project Raven' của UAE đã được công khai; bản DPA chính không bao giờ nêu tên ExpressVPN (chỉ đề cập việc làm trước đó của ông tại UAE) — mối liên hệ với ExpressVPN đến từ các tuyên bố của chính ExpressVPN và báo chí. ExpressVPN vẫn giữ Gericke làm nhân viên và công bố một lời biện hộ công khai cho quyết định đó.

C12 là resettable_ad_id dựa trên phần trình bày của chính nhà cung cấp thay vì dựa trên một danh mục của cửa hàng. Đoạn về tiếp thị trong chính sách quyền riêng tư nêu rằng một Installation ID và một XV User ID luôn được thu thập, còn các mã nhận dạng quảng cáo — IDFA hoặc Android Advertising ID — được thu thập sau khi có sự đồng ý rõ ràng; toàn bộ dữ liệu này được chuyển tới AppsFlyer; biểu mẫu an toàn dữ liệu của Play độc lập công bố Device hoặc other IDs cho quảng cáo hoặc tiếp thị.

Cổng đồng ý và một biện pháp giảm thiểu mà không nhà cung cấp nào khác ở đây cung cấp — lưu lượng gửi tới AppsFlyer được định tuyến qua một nhóm IP ExpressVPN chuyên dụng để hoạt động phân bổ không thể tương quan bằng IP — là có thật và được ghi nhận ở đây, vì ngưỡng chỉ tính đến những gì có thể được lưu giữ, không phải mức độ giải thích tốt đến đâu.

U07_protocols bao quát toàn bộ trình chọn: Lightway UDP và TCP dưới dạng vendor_open, cùng với WireGuard, OpenVPN UDP/TCP và IKEv2. Lightway là giao thức riêng của ExpressVPN và mã nguồn của nó đã được công bố, kèm theo đánh giá độc lập (Cure53, 2021 và 2024); đó là sự khác biệt mà vendor_open tồn tại để thể hiện — proprietary đánh giá sự bất khả thi của việc biết một phương thức truyền tải có yếu hay không, còn ở đây thì có thể biết được.

PPTP đã được nhà cung cấp cho ngừng sử dụng trên các ứng dụng ExpressVPN, theo chính trang giao thức của nhà cung cấp; L2TP và SSTP cũng được giải thích ở đó nhưng không được cung cấp.

KênhÁp lực lấy đi từ những gì còn lại	AirVPNKênh chủ đạo: Lưu giữ dữ liệu0 đến 0.9, càng dài càng tệ	ExpressVPNKênh chủ đạo: Tính toàn vẹn0 đến 0.9, càng dài càng tệ
Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?	0.000	0.633
Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?	0.349	0.455
Im lặngMười năm, hàng triệu người dùng và không có gì trong hồ sơ?	0.240	0.000
Sự thiếu hiểu biếtCó bao nhiêu điều chưa ai xác lập?	0.162	0.127
Vệ sinhDữ liệu nhận dạng nào được thu thập trong quá trình sử dụng, và ứng dụng khách có thể được kiểm tra không?	0.066	0.134
Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng?	0.050	0.050
Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không?	0.000	0.000
Cung cấp dữ liệuNhà cung cấp đã bàn giao thứ gì chưa?	0.000	0.000
Những gì còn lại của 100Các kênh nhân với nhau: mỗi kênh lấy đi một phần của những gì kênh trước nó để lại	37	14

Theo hoàn cảnh

Từng tình huống một

	AirVPN	ExpressVPN
Tải torrent	Được cho phép `yes`	— chưa xác lập
Phát trực tuyến	Không thể truy cập `no`	Có thể truy cập `yes`
Thiết bị cùng lúc	5	10
Dưới sự kiểm duyệt	Tự công bố là hoạt động được `claimed`	Tự công bố là hoạt động được `claimed`
Điểm thoát tại các quốc gia có nghĩa vụ pháp lý	Không có	7 Các Tiểu Vương quốc Ả Rập Thống nhất, Belarus, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt Nam
Đặt máy chủ tại các quốc gia đó	— câu hỏi này không đặt ra	Chỉ có vị trí ảo, phần cứng ở nơi khác `virtual_only`
Công ty chịu nghĩa vụ pháp lý	Không có nghĩa vụ như vậy `no`	Không có nghĩa vụ như vậy `no`
Lệnh bí mật	Lệnh phải thông qua thẩm phán `judicial_only`	Không có hồ sơ về chế độ lệnh bí mật `none_known`

Các kết luận đã công bố3 hàng · 3 khác nhau

	AirVPN	ExpressVPN
Bảo mật	37 yếu · hạng 4 trên 68	14 không khuyến nghị · hạng 16 trên 68
Tiện dụng	57 trên 100	70 trên 100
Độ đầy đủ của hồ sơ	82% tiện dụng 100%	84% tiện dụng 92%

Những gì được lưu giữ, và điều gì nắm giữ nó17 hàng · 11 khác nhau · 7 trong số đó cấp dữ liệu cho hygiene

	AirVPN	ExpressVPN
Ai vận hành điểm thoát	Do chính nhà cung cấp vận hành `provider_operated`	Do chính nhà cung cấp vận hành `provider_operated`
Lưu giữ dữ liệu theo khai báo	Không có gì liên kết lưu lượng với một người `none_linkable`Bairvpn.org · 26 thg 8, 2026	Siêu dữ liệu phiên `session_metadata`Bexpressvpn.com · 28 thg 8, 2026
Máy chủ chỉ dùng RAM, không ổ đĩa	Có, theo lời của nhà cung cấp `yes_declared`Bairvpn.org · 26 thg 8, 2026	Có, được một bên độc lập kiểm tra `yes_verified`Aexpressvpn.com · 27 thg 8, 2026
Mô hình phân bổ IP	Địa chỉ điểm thoát được dùng chung giữa các người dùng `shared`Cairvpn.org · 26 thg 8, 2026	Địa chỉ riêng được cung cấp dưới dạng tùy chọn `dedicated_option`Bexpressvpn.com · 2 nguồn · 27 thg 8, 2026
Đăng ký không cần email	Có, theo lời của nhà cung cấp `yes_declared`Bairvpn.org · 26 thg 8, 2026	Không, bắt buộc phải có địa chỉ email `no`Bexpressvpn.com · 27 thg 8, 2026
Tùy chọn thanh toán ẩn danh	Thanh toán trực tiếp bằng tiền mã hóaBairvpn.org · 26 thg 8, 2026	Thanh toán bằng tiền mã hóa thông qua bên xử lýBexpressvpn.com · 27 thg 8, 2026
DNS riêng bên trong đường hầm	Có, theo lời của nhà cung cấp `yes_declared`	Có, theo lời của nhà cung cấp `yes_declared`
Danh mục SDK bên thứ ba tệ nhất trong ứng dụng	Không có SDK bên thứ ba `none`Bplay.google.com · 26 thg 8, 2026	Ghi nhận nguồn cài đặt `attribution`Bexpressvpn.com · 27 thg 8, 2026
Danh mục trình theo dõi bên thứ ba tệ nhất trên trang web	Không có trình theo dõi bên thứ ba `none`Bairvpn.org · 26 thg 8, 2026	Quảng cáo `ads`Bexpressvpn.com · 27 thg 8, 2026
Ai sở hữu phần cứng	Thuê từ bên thứ ba `rented`Cairvpn.org · 26 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệu	Không cóBairvpn.org · 26 thg 8, 2026	7 Các Tiểu Vương quốc Ả Rập Thống nhất, Belarus, Trung Quốc, Ấn Độ, Kazakhstan, Thổ Nhĩ Kỳ, Việt NamBexpressvpn.com · 27 thg 8, 2026
Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấp	— câu hỏi này không đặt rakhông có nguồn được công bố	Chỉ có vị trí ảo, phần cứng ở nơi khác `virtual_only`Bexpressvpn.com · 27 thg 8, 2026
Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệu	Không có nghĩa vụ như vậy `no`	Không có nghĩa vụ như vậy `no`
Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệu	Không có chế độ như vậy `no`	Không có chế độ như vậy `no`
Định danh thiết bị lâu dài	Không lưu giữ mã nào `none`Bplay.google.com · 26 thg 8, 2026	Mã nhận diện quảng cáo có thể đặt lại `resettable_ad_id`Bexpressvpn.com · 2 nguồn · 29 thg 8, 2026
Giao thức yếu nhất vẫn được cung cấp	— câu hỏi này không đặt ra	— câu hỏi này không đặt ra
Điểm thoát làm gì với lưu lượng đi qua	— chưa xác lập	— chưa xác lập

Ai đã kiểm tra, và họ đã xem xét điều gì15 hàng · 15 khác nhau · 10 trong số đó cấp dữ liệu cho retentionNgày báo cáo gần nhất: AirVPN câu hỏi này không đặt ra · ExpressVPN 28 tháng 2, 2025

	AirVPN	ExpressVPN
Ít nhất một cuộc kiểm toán độc lập	Không có kiểm toán độc lập `no`Cbleepingcomputer.com · 26 thg 8, 2026	Có, và báo cáo đã được đọc `yes_verified`Aexpressvpn.com · 27 thg 8, 2026
Cách báo cáo được công bố	— câu hỏi này không đặt rakhông có nguồn được công bố	Toàn bộ báo cáo đã được công bố `full_pdf`Aexpressvpn.com · 27 thg 8, 2026
Đối tượng của cuộc kiểm toán	— câu hỏi này không đặt rakhông có nguồn được công bố	Chính tuyên bố không lưu nhật ký · Cơ sở hạ tầngAexpressvpn.com ·

Những gì có thể bị cưỡng chế11 hàng · 8 khác nhau · 3 trong số đó cấp dữ liệu cho disclosureChế độ lệnh bí mật: AirVPN Lệnh phải thông qua thẩm phán · ExpressVPN Không có hồ sơ về chế độ lệnh bí mật

	AirVPN	ExpressVPN
Cơ quan thực thi pháp luật tịch thu máy chủ	Không có vụ tịch thu nào được ghi nhận `none_known`không có nguồn được công bố · 26 thg 8, 2026	Đã bị tịch thu và không có dữ liệu hữu dụng nào trên đó `seizure_no_data`Ctorrentfreak.com · 27 thg 8, 2026
Lịch sử tiết lộ thực tế	Không có tiết lộ nào trong hồ sơ `none_known`	Không có tiết lộ nào trong hồ sơ `none_known`
Hồ sơ tòa án về việc bị buộc cung cấp	Không có hồ sơ tòa án `none_known`	Không có hồ sơ tòa án `none_known`
Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc gia	Chưa từng hiện diện tại quốc gia đó `no_presence`không có nguồn được công bố · 26 thg 8, 2026	Đã rút máy chủ thay vì tuân thủ `withdrew_physical`Bexpressvpn.com · 29 thg 8, 2026

Doanh nghiệp hành xử như thế nào12 hàng · 7 khác nhau · tất cả đều cấp dữ liệu cho integrityCách dịch vụ được thanh toán: AirVPN Chỉ có gói đăng ký trả phí · ExpressVPN Chỉ có gói đăng ký trả phí

	AirVPN	ExpressVPN
Khoảng trống đã được ghi nhận giữa tuyên bố và hành vi	Không có lời nói dối nào được ghi nhận `none`Cbleepingcomputer.com · 26 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố
Tiếp thị đối chiếu với phát hiện kiểm toán	— câu hỏi này không đặt rakhông có nguồn được công bố	Không có khoảng trống nào được ghi nhận `none`Bexpressvpn.com · 27 thg 8, 2026
Tính minh bạch của cơ cấu sở hữu	Quyền sở hữu được nêu rõ và có thể kiểm tra `clear`	Quyền sở hữu được nêu rõ và có thể kiểm tra `clear`
Các sự kiện bất lợi trong hồ sơ nhóm sở hữu	Không có điều gì bất lợi được ghi nhận `clean`Cairvpn.org · 26 thg 8, 2026

Ai vận hành nó11 hàng · 10 khác nhau · một trong số đó cấp dữ liệu cho integrityNhóm sở hữu: AirVPN Độc lập · ExpressVPN Kape Technologies

	AirVPN	ExpressVPN
Pháp nhân	AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)Bairvpn.org · 26 thg 8, 2026	Express Technologies Ltd.Bexpressvpn.com · 2 nguồn · 27 thg 8, 2026
Nơi công ty đặt trụ sở	Italy `IT`Bairvpn.org · 26 thg 8, 2026	Quần đảo Virgin thuộc Anh `VG`Bexpressvpn.com · 2 nguồn · 27 thg 8, 2026
Năm dịch vụ ra mắt	2010Bairvpn.org · 26 thg 8, 2026	2009B

Những gì bạn nhận được với số tiền đó13 hàng · 11 khác nhauTrả theo năm: AirVPN $56.74 · ExpressVPN $59.85

	AirVPN	ExpressVPN
Nền tảng có ứng dụng	8 Android, Android TV, Fire TV, iOS, Linux, macOS, Bộ định tuyến, WindowsBairvpn.org · 26 thg 8, 2026	10 Windows, Android, iOS, macOS, Linux, Bộ định tuyến, Android TV, Tiện ích mở rộng trình duyệt, Apple TV, Fire TVBexpressvpn.com · 27 thg 8, 2026
Quốc gia có điểm thoát	23 quốc giaBairvpn.org · 26 thg 8, 2026	106 quốc giaBexpressvpn.com · 27 thg 8, 2026
Trả theo tháng	$8.11 mỗi thángCairvpn.org · 2 nguồn · 29 thg 8, 2026	$14.99 mỗi tháng

Phạm vi đội máy chủ	— câu hỏi này không đặt rakhông có nguồn được công bố	Toàn bộ đội máy chủ `all_fleet`Aexpressvpn.com · 27 thg 8, 2026

Tên đơn vị kiểm toán	— câu hỏi này không đặt rakhông có nguồn được công bố	KPMG LLPAexpressvpn.com · 27 thg 8, 2026

Loại đơn vị kiểm toán	— câu hỏi này không đặt rakhông có nguồn được công bố	Một trong Big Four `big4`Aexpressvpn.com · 27 thg 8, 2026

Tiêu chuẩn đảm bảo	— câu hỏi này không đặt rakhông có nguồn được công bố	ISAE 3000 `isae3000`Aexpressvpn.com · 27 thg 8, 2026

Ngày báo cáo gần nhất	— câu hỏi này không đặt rakhông có nguồn được công bố	2025-02-28Aexpressvpn.com · 27 thg 8, 2026

Tần suất kiểm toán	— câu hỏi này không đặt rakhông có nguồn được công bố	Một chuỗi hằng năm `annual_series`Bexpressvpn.com · 3 nguồn · 27 thg 8, 2026

Tổng số cuộc kiểm toán đã công bố	0Cbleepingcomputer.com · 26 thg 8, 2026	5Bexpressvpn.com · 4 nguồn · 27 thg 8, 2026

Lưu giữ dữ liệu theo báo cáo nêu	— câu hỏi này không đặt rakhông có nguồn được công bố	Siêu dữ liệu phiên `session_metadata`Aexpressvpn.com · 27 thg 8, 2026

Mã nguồn ứng dụng khách đã công bố	Mọi ứng dụng khách `all`Bairvpn.org · 26 thg 8, 2026	Một số ứng dụng khách `partial`Bexpressvpn.com · 27 thg 8, 2026

Bản dựng có thể tái lập	— chưa xác lậpkhông có nguồn được công bố	Có, và một bản dựng đã được tái lập `yes_verified`Aexpressvpn.com · 27 thg 8, 2026

Kiểm thử xâm nhập riêng	— chưa xác lậpkhông có nguồn được công bố	Có, và báo cáo đã được đọc `yes_verified`Acure53.de · 2 nguồn · 28 thg 8, 2026

Mức độ chắc chắn của ý kiến đảm bảo	— câu hỏi này không đặt rakhông có nguồn được công bố	Một ý kiến đảm bảo hợp lý `reasonable`Aexpressvpn.com · 28 thg 8, 2026

Báo cáo minh bạch	— chưa xác lậpkhông có nguồn được công bố	Cập nhật, có số liệu yêu cầu `fresh_with_numbers`Bexpressvpn.com · 2 nguồn · 29 thg 8, 2026

Số liệu được báo cáo là hợp lý ở quy mô này	— câu hỏi này không đặt rakhông có nguồn được công bố	Các số liệu là hợp lý ở quy mô này `plausible`Bexpressvpn.com · 29 thg 8, 2026

Kỷ luật warrant canary	— chưa xác lập	— chưa xác lập

Yêu cầu đã nhận	— chưa xác lậpkhông có nguồn được công bố	155Bexpressvpn.com · 29 thg 8, 2026

Yêu cầu dẫn đến việc cung cấp dữ liệu	— chưa xác lậpkhông có nguồn được công bố	0Bexpressvpn.com · 29 thg 8, 2026

Chế độ lệnh bí mật	Lệnh phải thông qua thẩm phán `judicial_only`Cairvpn.org · 26 thg 8, 2026	Không có hồ sơ về chế độ lệnh bí mật `none_known`Bexpressvpn.com · 29 thg 8, 2026

Biên niên sử các sự kiện thực thi được ghi nhận	1 yêu cầu đã ghi nhậnBairvpn.org · 26 thg 8, 2026	1 yêu cầu đã ghi nhậnCtorrentfreak.com · 27 thg 8, 2026

Cách dịch vụ được thanh toán	Chỉ có gói đăng ký trả phí `paid_only`	Chỉ có gói đăng ký trả phí `paid_only`

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sự	Không đưa ra tuyên bố như vậy `no`	Không đưa ra tuyên bố như vậy `no`

Các gói đăng ký trọn đời được đẩy mạnh	Không `no`	Không `no`

Chỉ được đề cập trên các trang web liên kết	Cũng được đề cập ngoài các trang web liên kết `no`Cbleepingcomputer.com · 12 thg 9, 2026	— chưa xác lậpkhông có nguồn được công bố

Sự cố bảo mật và cách sự cố được công bố	Không có sự cố nào được ghi nhận `none_known`không có nguồn được công bố · 26 thg 8, 2026	Bên khác công khai `third_party_disclosed`Bjustice.gov · 2 nguồn · 12 thg 9, 2026

Chương trình liên kết và mức chi trả	Mức chi trả tiêu chuẩn `standard`Bairvpn.org · 26 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệ	— câu hỏi này không đặt rakhông có nguồn được công bố	— chưa xác lậpkhông có nguồn được công bố

Khai báo trên cửa hàng ứng dụng	Biểu mẫu của cửa hàng khớp với chính sách đã công bố `matches_policy`	Biểu mẫu của cửa hàng khớp với chính sách đã công bố `matches_policy`

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)	— chưa xác lập	— chưa xác lập

Chủ sở hữu hưởng lợi tối cao theo cách ghi nhận	Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.Bairvpn.org · 2 nguồn · 26 thg 8, 2026	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 nguồn · 27 thg 8, 2026

Các doanh nghiệp khác của nhóm sở hữu	Không công bố gìBairvpn.org · 26 thg 8, 2026	Phần mềm diệt virus · Danh mục đánh giá · Công nghệ quảng cáo hoặc phần mềm quảng cáoCen.wikipedia.org · 27 thg 8, 2026

Quốc gia của chủ sở hữu hưởng lợi tối cao	ITBairvpn.org · 26 thg 8, 2026	IMBperivan.com · 27 thg 8, 2026

Nhóm sở hữu	independentBairvpn.org · 26 thg 8, 2026	kapeBexpressvpn.com · 27 thg 8, 2026

Ngày chủ sở hữu hiện tại nắm quyền kiểm soát	— câu hỏi này không đặt rakhông có nguồn được công bố	2021-09Cexpressvpn.com · 2 nguồn · 27 thg 8, 2026

Vai trò của thương hiệu này trong nhóm	Thương hiệu chính của nhóm `principal`Bairvpn.org · 26 thg 8, 2026	Thương hiệu được nhóm mua lại `acquired_brand`Cexpressvpn.com · 27 thg 8, 2026

Hạ tầng dùng chung với các dịch vụ cùng cụm	Hạ tầng riêng biệt `separate`Bairvpn.org · 26 thg 8, 2026	— chưa xác lậpkhông có nguồn được công bố

Trả theo năm	$56.74 một năm khi gia hạn, thanh toán một lầnCairvpn.org · 2 nguồn · 29 thg 8, 2026	$59.85 một năm khi gia hạn, thanh toán một lầnBexpressvpn.com · 13 thg 9, 2026

Gói miễn phí có thể sử dụng	Không có gói miễn phí `none`	Không có gói miễn phí `none`

Hoạt động trong điều kiện kiểm duyệt đang diễn ra	Tự công bố là hoạt động được `claimed`	Tự công bố là hoạt động được `claimed`

Giao thức được cung cấp	3 WireGuard, OpenVPN, Giao thức được làm rốiBairvpn.org · 29 thg 8, 2026	4 Giao thức của nhà cung cấp có mã nguồn đã công bố, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 nguồn · 29 thg 8, 2026

Phạm vi hỗ trợ công tắc ngắt kết nối	Trên một số nền tảng `partial`Ceddie.website · 2 nguồn · 26 thg 8, 2026	Trên mọi nền tảng `all_platforms`Cexpressvpn.com · 27 thg 8, 2026

AirVPN và ExpressVPN

Các điểm đã đi đâu

Các hàng cấu thành nên điểm số

Đã được yêu cầu, và kết quả ra sao

Những so sánh mà sổ đăng ký có thể thực hiện

ExpressVPN

AirVPN

AirVPN

ExpressVPN

Điều gì đã thay đổi trên mỗi hồ sơ

AirVPN

ExpressVPN

Những gì mỗi hồ sơ để ngỏ

AirVPN

ExpressVPN

Về toàn bộ mỗi hồ sơ

AirVPN

ExpressVPN

Từng tình huống một

AirVPN

ExpressVPN