AirVPN vs ExpressVPN

AirVPN

針對整筆紀錄。

AirVPN 是一家在義大利佩魯賈註冊的個人獨資企業（"AirVPN di Paolo Brini"），並明確拒絕向義大利居民提供服務（每個頁尾及 Terms of Service §1 都有說明）——實際效果是，其自身的本國管轄地無法強制其記錄本國居民使用者的資料，但這並不是更廣泛的記錄義務豁免證據。

AirVPN 僅以 EUR 定價（airvpn.org/buy/）：每月 7.00 EUR、每年 49 EUR（每月 4.08 EUR），續訂時價格不變。U04_price_monthly（8.11）為每月 7.00 EUR，U04b_price_yearly（56.74）為每年 49 EUR 的總額，兩者皆按 1.158 EUR/USD 兌換為 USD——這是 Mullvad 在同一日期的定價頁面上公開的匯率，該頁顯示 5 EUR 為 5.79 USD——因此可信度為 C，且該匯率有第二個來源。多年期方案最低可降至每月 2.75 EUR。

一項值得注意的實務資料點：United States v. Klyushin（D. Mass.，案號 61629108，文件 #183 和 #217）的美國聯邦法院公開庭審逐字稿（透過 CourtListener/RECAP 找到）顯示，執法機關直接在託管公司（DediPath）處設置了通聯記錄裝置，而不是在 AirVPN 處，以監控 AirVPN 伺服器的 IP，時間為 2020 年 1 月至 2 月；AirVPN 自身人員在其論壇回覆確認，公司不知道該監聽行動，也未參與其中，且該裝置必須安裝在 AirVPN 自身系統之外。

此事件記錄於 P12_case_history，類型為 court_order/nothing_produced，來源是 AirVPN 自身的論壇確認（不是 PACER PDF 本身；這些 PDF 對自動擷取回傳 403，且僅透過次要摘要閱讀）。

ExpressVPN

針對整筆紀錄。

Express Technologies Ltd. 自 2009 年起在英屬維京群島註冊成立，自 2021 年 9 月收購（$936M，Kape 自身的 about-us 頁面）起由 Kape Technologies plc 所有。TrustedServer 僅使用 RAM 的架構自 2022 年起每年由 KPMG 稽核（ISAE (UK) 3000 Type I，最近一次為 2025 年 2 月 28 日），以確認符合隱私政策，另有 PwC Switzerland（2019 年，TrustedServer）及 Cure53（2019 年瀏覽器擴充功能；2021 年 Lightway 通訊協定，已開放原始碼）進行稽核。

2025 年 KPMG 報告已直接閱讀（可信度 A）：伺服器會為每次連線寫入一筆假名事件（不含時間的日期、加鹽／雜湊的使用者名稱、國家＋ISP GeoIP、資料量、位置群組、通訊協定），但從不記錄 IP 位址或精確時間戳記；報告描述建置可在兩個獨立運作的建置系統間重現。

2017 年，土耳其當局在調查俄羅斯大使 Andrei Karlov 遇刺案時扣押了一台 ExpressVPN 伺服器，並未找到可用的紀錄（TorrentFreak 刊有 ExpressVPN 的贊助告知——已予註記但未排除，因為相關事實可由外部查核，而 ExpressVPN 自身的聲明頁面此後已回傳 HTTP 410，且 Wayback Machine 沒有快照）。

AirVPN

此紀錄目前仍未解決的事項。

無人查核的留存。 從未委託過獨立稽核（V01=no，依據是評測者之間的共識，以及沒有任何 AirVPN 公告稽核存在，而非 AirVPN 的一手否認）——留存（C01）完全依賴業者自己的隱私聲明，從未由外部第三方查核。

沒有透明度報告，也沒有金絲雀聲明。 在 airvpn.org 上找不到政府／法律請求的透明度報告，也找不到保證金絲雀聲明（P05、P07 未知）——該網站確實會定期發布「任務」報告，但那些報告涵蓋的是對 NGO 的捐款，而非執法機關請求，因此無法確認 P05。

論壇討論串顯示的內容。 論壇討論串顯示，使用者反覆要求 AirVPN 提供保證金絲雀聲明，但沒有工作人員確認其存在；這具有提示性，卻不是一手否認，因此 P07 維持未知，而不是「無」。

沒有人公開的數字。 因此請求／資料移交次數也屬未知（P08、P09），訂閱者總數從未披露（M08 未知）——AirVPN 只發布即時的同時連線使用者計數器，而非註冊使用者或訂閱者總數，因此此處的沉默／不知情具有實質分量。

建置與滲透測試。 AirVPN 自己的 build-from-source 頁面（eddie.website/support/build/）沒有記錄可重現建置，也找不到專用的用戶端／基礎架構滲透測試（V13、V14 未知）。終止開關範圍與分割通道行為的來源是第三方評測，而非 AirVPN 自己的文件（U08、U09 的可信度為 C），因為無法透過該網站的路由直接連到相關 FAQ 頁面（這些頁面透過 JavaScript 渲染，而對純 fetch 只回傳載入外殼）。

ExpressVPN

此紀錄目前仍未解決的事項。

已完成的滲透測試，以及未完成的那項。 滲透測試欄位由 Cure53 在 2024 年 10 月至 11 月對 Lightway 通訊協定進行的審查作為證據，該審查發現一項未經驗證資料片段的阻斷服務，評級為高，另有四項較輕微的問題。ExpressVPN 的信任中心列出一長串此類委託，因此其頻率確實存在；但其中沒有的是，與 KPMG 無日誌委託分開、針對伺服器群組的基礎架構滲透測試。

兩個價格，更正後。 定價頁面目前販售三種不同的方案期限——1 個月、12 個月和 2 年——而不是 2026 年 8 月 29 日讀取到的僅有 24 至 28 個月結構。U04_price_monthly=14.99 是 Basic 1 個月方案的價格，並以相同的 $14.99 自動續訂。U04b_price_yearly=59.85 是 Basic 12 個月方案首期實際收取的金額（計費方式為 12 個月加贈 3 個月）；之後以 $99.95/年自動續訂，這才是先前紀錄誤存為年度欄位本身的數字。

透明度報告。 P05/P06/P08/P09 現在以透過 Trust Center 找到的 ExpressVPN 半年一次透明度報告為依據（2025 年 7 月至 12 月：155 件政府／執法機關請求、0 次披露，另列出 3 份令狀）——先前的查找兩者都漏掉了。

金絲雀，以及該區塊的其餘部分。 找不到 ExpressVPN 的令狀金絲雀，也沒有任何主要聲明否認其存在，因此 P07 維持未知。P02/P03=none_known 以透明度報告系列和隱私政策對訴訟的立場為依據；P11=none_known 以該政策所述所有要求均須經由 BVI 法院處理為依據。P04=withdrew_physical 是 2022 年 6 月退出印度。