Private Internet Access — đánh giá bảo mật bởi HushFleet

Private Internet Access đã được đội ngũ HushFleet đánh giá và xếp vào dải Không đạt, với điểm bảo mật 25/100 và điểm tiện dụng 73/100. Trong bảng xếp hạng bảo mật tổng thể của các nhà cung cấp VPN, nó đứng hạng 6 trên 68. VPN thương mại, khu vực pháp lý của công ty Hoa Kỳ. Nó có một cuộc kiểm toán bảo mật độc lập: toàn bộ báo cáo đã được công bố, cấp độ bằng chứng A.

Phương pháp luận: 3.7.0
Lược đồ: 3.7.0
Công bố: 8 tháng 9, 2026
Cập nhật: 14 tháng 9, 2026

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

7 trường có mặt trên hồ sơ này mà không đi vào điểm số, và chính hợp đồng dữ liệu nêu rõ điều đó trong trường: scored: false. Chúng có mặt ở đây vì một người đọc hỏi ai sở hữu công ty này, hoặc ai đã ký cuộc kiểm toán, đang hỏi điều mà hồ sơ trả lời được — và vì một giá trị không bao giờ chạm vào phép tính nên được đặt rõ ràng bên ngoài nó thay vì lặng lẽ trộn lẫn vào.

Quốc gia có điểm thoát

Mọi quốc gia mà nhà cung cấp cung cấp một điểm thoát, được đếm từ chính trang máy chủ của nó: 91. Không có số lượng máy chủ theo từng quốc gia ở đây và không có tổng số máy chủ toàn hệ thống ở bất kỳ đâu trên trang — hợp đồng dữ liệu không mang theo cả hai, và một con số không ai có thể xác định nguồn còn tệ hơn một con số vắng mặt. Các quốc gia 6 được đánh dấu bắt buộc áp đặt nghĩa vụ lưu giữ dữ liệu; dấu đó đến từ chính bảng quốc gia của phương pháp luận, không phải từ nhà cung cấp.

Loại: VPN thương mại Dải: Không đạt Khu vực pháp lý: Hoa Kỳ Lưu giữ dữ liệu: Không có gì liên kết lưu lượng với một người Giao thức: WireGuard Nhóm sở hữu: Kape Technologies

Bởi đội ngũ HushFleet26 thay đổi được ghi nhận trên hồ sơ này

Những gì đã thay đổi

Lựa chọn thay thế

Nếu đây không phải lựa chọn phù hợp

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

59 6 còn ở trạng thái unknown, 2 không áp dụng

Độ đầy đủ

89% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

96 trên 35 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 17 ở đâyB trọng số 0,85 · 64 ở đâyC trọng số 0,70 · 15 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Báo cáo này là gì. Điểm bảo mật dựa trên báo cáo đảm bảo có giới hạn của Deloitte Audit SRL theo ISAE 3000 (Revised), được ký ngày 19 tháng 12 năm 2025 cho cấu hình tính đến ngày 31 tháng 10 năm 2025. Cần hiểu đúng bản chất của báo cáo: kết luận là đảm bảo phủ định — "chúng tôi không nhận thấy điều gì" — dựa trên phần mô tả do chính ban quản lý PIA viết, và báo cáo nêu rõ rằng báo cáo không cung cấp đảm bảo cho bất kỳ giai đoạn nào khác.

Báo cáo dành cho ai. Kiểm toán viên cũng giới hạn báo cáo cho ban quản lý PIA và từ chối trách nhiệm đối với bất kỳ người đọc nào khác, do đó tài liệu mạnh nhất trong hồ sơ này là tài liệu mà tác giả từ chối nghĩa vụ cẩn trọng đối với người đang đọc nó tại đây. Các thủ tục được thực hiện trên cơ sở mẫu, vì vậy phạm vi bao phủ đội máy chủ được ghi nhận là mẫu.

phần còn lại của những gì để ngỏ — thêm 237 từ

Báo cáo không kiểm tra điều gì. Báo cáo chỉ bao quát cơ sở hạ tầng. C07a_app_sdk và C12_device_identifier là các sự kiện phía ứng dụng mà báo cáo chưa từng kiểm tra; hiện các trường này dẫn đến chính sách quyền riêng tư, trong đó mô tả hoạt động phân tích đối với khách truy cập trang web và các báo cáo chẩn đoán được người dùng chọn gửi, có kèm nền tảng và phiên bản ứng dụng. Đọc một trong hai trường này như một tuyên bố về các SDK được biên dịch vào ứng dụng là mắt xích yếu nhất trong hồ sơ này, và các ứng dụng khách nguồn mở mới là nơi vấn đề đó thực sự được xác lập.

Trát đòi năm 2016 dựa trên lời tự công bố của PIA, không phải hồ sơ tòa án. Bản tường thuật chi tiết duy nhất về vụ McWaters (S.D. Fla., 9:16-cr-80043) nằm trên một trang liên kết mà hồ sơ này không thể trích dẫn; sổ hồ sơ của CourtListener về vụ đó không nêu trát đòi, nhà cung cấp hay kết quả nào. P03_court_record và P12_case_history hiện dựa trên tuyên bố trong báo cáo minh bạch của PIA rằng PIA đã nhận trát đòi trong giai đoạn 2016-2017 và không cung cấp gì — một bản tự công bố cấp B, không phải hồ sơ tòa án đã được xác minh.

Về toàn bộ hồ sơ.

Lần đầu điền 2026-08-26, cập nhật 2026-09-12 trên P03_court_record, P12_case_history và V12_client_open_source, cập nhật lần nữa 2026-09-13 trên M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided và P12_case_history, và cập nhật lần nữa 2026-09-13 trên U04_price_monthly và U04b_price_yearly.

Lần rà soát ngày 2026-09-13 phát hiện PIA đã công bố báo cáo minh bạch Q1 2026 và Q2 2026 kể từ lần hồ sơ này xem xét Q4 2025; hồ sơ hiện trích dẫn bài đăng Q2 2026 (19 yêu cầu đã nhận, 0 yêu cầu dẫn đến dữ liệu được cung cấp, bao phủ tháng 4-tháng 6 năm 2026, công bố ngày 2026-08-06) là nguồn mới nhất, với cùng cấu trúc chi tiết về trát đòi/lệnh khám xét/khác/nước ngoài như trước.

phần còn lại của những gì để ngỏ — thêm 382 từ

M08_user_scale, P02_disclosure_history, P03_court_record và P12_case_history được đọc lại đối chiếu với cùng các nguồn và không thay đổi; trang báo cáo minh bạch chính vẫn không nêu vụ nào ngoài các trát đòi năm 2016-2017 đã có trong hồ sơ. Lần đọc lại thông tin giá đối chiếu với cùng trang buy-vpn-online cho thấy cả hai con số đều không thay đổi: trả theo tháng $11.95, gói một năm $47.88 được tính cho năm đầu tiên và tự động gia hạn với cùng mức $47.88, không có chênh lệch giữa giá giới thiệu/giá gia hạn, phù hợp với cách định giá đồng nhất của PIA được ghi nhận ở nơi khác trong danh mục.

Nguồn được lấy từ các trang và blog của chính privateinternetaccess.com, hai tệp PDF 'Independent Limited Assurance Report' của Deloitte theo ISAE 3000 (Revised) (tháng 4 năm 2024 và tháng 12 năm 2025, cả hai đều được mở và đọc trực tiếp), trang của chính Kape Technologies, các báo cáo có nguồn từ Isle of Man/Companies House về việc Unikmind Holdings (Teddy Sagi) mua lại Kape và đưa công ty thành công ty tư nhân vào năm 2023, cùng tổ chức GitHub chính thức pia-foss dành cho các ứng dụng khách nguồn mở.

Sổ hồ sơ công khai của CourtListener về United States v. McWaters (9:16-cr-80043, S.D. Fla.) đã được mở nhưng không nêu trát đòi, nhà cung cấp VPN hay kết quả nào; bài viết trên trang liên kết (vpncompare.co.uk) mô tả chi tiết trát đòi đó đã bị loại vì là nguồn bị cấm, và các bài đưa tin riêng của TorrentFreak trả về HTTP 403 trong mọi lần thử tải ở đợt này, kể cả curl. P03/P12 hiện dựa trên bản tự công bố trong báo cáo minh bạch của PIA.

Wikipedia bị loại khỏi V12 để thay bằng chính tổ chức GitHub. Không sử dụng trang liên kết hay trang tổng hợp 'best VPN' nào làm nguồn thực tế ở bất kỳ đâu trong hồ sơ này, dù một số trang liên tục xuất hiện trong kết quả tìm kiếm với các con số có vẻ hợp lý (số máy chủ, số người dùng, ngày kiểm toán) nhưng không thể đối chiếu với trang nguồn chính và đã bị loại thay vì sử dụng.

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 2 còn chưa xác định · 1 không áp dụng · 45,9 điểm áp lực×0,541

Những gì kênh này đã định giá trên hồ sơ này:Kiếm tiền 0.2Tuyên bố tuyệt đối 0.04Tính minh bạch của chủ sở hữu 0.06Lịch sử nhóm sở hữu 0.25

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

mid

Binvestegate.co.ukthg 12 2019

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org Ckape.com26 thg 8, 2026

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

Được tính toán

×0,254 của một hồ sơ sạch độ đầy đủ 89%

Điểm sụt giảm đến từ đâu: Tính toàn vẹn. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,541, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là unexamined.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Lưu giữ dữ liệu — ×0,812 trong khi mức trung bình của sổ đăng ký là ×0,432 — và kém nhất ở kênh Tính toàn vẹn, ×0,541 so với ×0,658.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries	Các Tiểu Vương quốc Ả Rập Thống nhất Trung Quốc Ấn Độ Kazakhstan Thổ Nhĩ Kỳ Việt Nam
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	IM
Khóa cụm nhóm sở hữuM15_owner_group	Kape Technologies
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	2019-12
Vai trò của thương hiệu này trong nhómM17_brand_role	secondary_brand
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	không xác định
Tổng số cuộc kiểm toán đã công bốV10_audit_count	3

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	25 trên 100 · Không đạt
Điểm tiện dụng	73 trên 100 · trạng thái đã biết · 100% đã xác lập · 100,0% trọng số đã đọc
Pháp nhân	PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USA
Khu vực pháp lý	Hoa Kỳ
Chủ sở hữu cuối cùng	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.
Mức phơi nhiễm	Trung bình · kênh chủ đạo: tính toàn vẹn
Lưu giữ dữ liệu	Không có gì liên kết lưu lượng với một người
Kiểm toán gần nhất	Deloitte Audit SRL (Romania) · 19 thg 12, 2025 · Lặp lại, không theo khoảng thời gian cố định · không xác định
Quốc gia có điểm thoát	91
Giao thức	WireGuard OpenVPN IKEv2
Hoạt động dưới sự kiểm duyệt gắt gao	Tự công bố là hoạt động được
Giao thức yếu nhất vẫn còn hỗ trợ	không áp dụng
DNS riêng bên trong đường hầm	Có, theo lời của nhà cung cấp
Nền tảng	Windows macOS Linux iOS Android Bộ định tuyến Android TV Apple TV Tiện ích mở rộng trình duyệt
Số thiết bị dùng cùng lúc	unlimited
Công tắc ngắt kết nối	Trên mọi nền tảng
Phân tách đường truyền	Khả dụng
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Không có gói miễn phí
Cho phép P2P	Được cho phép
Có thể truy cập các dịch vụ phát trực tuyến lớn	Có thể truy cập
Giá, theo tháng	$11.95 mỗi tháng
Giá, theo năm	$47.88 một năm khi gia hạn, thanh toán một lần

13 thg 9, 20261 thay đổi

Lý do nhà cung cấp này có trong danh mụcM14_inclusion_basis

hand_picked, adverse_record đã đổi thành adverse_record

12 thg 9, 20263 thay đổi

Biên niên sử các sự kiện thực thi được ghi nhậnP12_case_history

{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} đã đổi thành {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}

Điểm bảo mậtsecurity.score

27 đã đổi thành 25

Yêu cầu nhận được trong kỳP08_requests_received

30 đã đổi thành 19

30 thg 8, 20261 thay đổi

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

wireguard đã đổi thành không có trên hồ sơ

29 thg 8, 20265 thay đổi

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không có trên hồ sơ đã đổi thành wireguard

Máy chủ trong hệ thống máy chủ, theo tự công bốU03_network_size

358 đã đổi thành không có trên hồ sơ

Giao thức nhanh nhất được cung cấpU07_modern_protocol

wireguard đã đổi thành không có trên hồ sơ

Giao thức được cung cấpU07_protocols

không có trên hồ sơ đã đổi thành wireguard

Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly

không có trên hồ sơ đã đổi thành 3.99

16 thay đổi trước đó

29 thg 8, 20267 thay đổi

Giá gói năm bằng USD, kỳ hạn đầu tiên theo mức tính phíU04b_price_yearly

3.99 đã đổi thành 47.88

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

wireguard đã đổi thành không có trên hồ sơ

Giao thức được cung cấpU07_protocols

wireguard đã đổi thành không có trên hồ sơ

Điểm tiện dụngusability.score

73 đã đổi thành 70

Giao thức yếu nhất vẫn được cung cấpC13_weakest_protocol

không có trên hồ sơ đã đổi thành wireguard

Giao thức được cung cấpU07_protocols

không có trên hồ sơ đã đổi thành wireguard, openvpn, ikev2

Điểm tiện dụngusability.score

70 đã đổi thành 73

28 thg 8, 20269 thay đổi

fresh_with_numbers

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Quốc gia có điểm thoát

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

So sánh với

Private Internet Access

Điểm bảo mật đến từ đâu

Proton VPN

IVPN

Mullvad VPN