CyberGhost VPN vs Private Internet Access

CyberGhost VPN

此紀錄目前仍未解決的事項。

所有者集團歷史。 Kape Technologies 自 2017 年 3 月起為 CyberGhost 的母公司，其歷史可追溯至 Crossrider；Crossrider 是一個廣告注入 SDK 平台，在 2016 年轉向 VPN 之前，其服務曾遭廣泛濫用於散布廣告軟體與惡意軟體。沒有已記錄的謊言或聲明空白將這段歷史與 CyberGhost 自身的行為連結起來，但這份不利紀錄正是本業者被編入名錄的原因，而不是依中立的選擇規則列入。

規模與觸及範圍未有文件記載。 除了「數百萬名客戶」之外，無法從業者自有頁面取得 CyberGhost 特定的使用者數量，因此 M08_user_scale 維持未知；而且不存在可用於與 U04b_price_yearly 比價的明確 12 個月方案——CyberGhost 僅銷售 1 個月、6 個月及 26 個月的方案。

用戶端與建置透明度未經查驗。 找不到 CyberGhost 的官方原始碼儲存庫、可重現建置證明或獨立的應用程式滲透測試（Cure53 的公開索引中沒有 CyberGhost 或 Kape 的項目），因此 V12、V13 及 V14 維持未知，而不是作出任何一方的判定。

有爭議的資料外洩聲稱無法獨立解決。 2024 年 9 月的一份第三方報告聲稱 CyberGhost 帳號憑證遭外洩；CyberGhost 自身的回應否認服務端遭入侵，並將憑證歸因於使用者端惡意軟體，但本次無法讀取原始報告，因此 X09_incident_handling 維持未知，而不採取任何一方的說法。

CyberGhost 自己的兩個頁面對其街道地址說法不一致：法律聲明列出 70-72 Dionisie Lupu street，隱私權政策列出 68 Polonă street，兩者都位於同一個布加勒斯特區，且都是目前的頁面，而非其中一個是封存後遺留的頁面。兩者都未被視為比另一者更具權威性，這項差異留待未來更新時解決，而非在此自行猜測。

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是什麼。 安全分數所依據的是 Deloitte Audit SRL 依 ISAE 3000（修訂版）出具的有限確信報告，於 2025 年 12 月 19 日簽署，針對截至 2025 年 10 月 31 日的組態。請理解其性質：該結論是針對 PIA 自身管理層撰寫之描述所作的否定式保證——「我們未注意到任何事項」——且報告聲明其不對任何其他期間提供保證。

這份報告是給誰的。 稽核人員也將報告限制為 PIA 管理層使用，並否認對任何其他讀者負責，因此本紀錄中最有力的文件，其作者拒絕對此處閱讀該文件的人負有注意義務。程序是以抽樣方式執行，這也是伺服器群組涵蓋範圍記為樣本的原因。

它未檢查什麼。 報告僅涵蓋基礎架構。C07a_app_sdk 與 C12_device_identifier 是報告從未檢查的應用程式端事實；目前改以隱私政策作為出處，該政策描述網站訪客的分析，以及包含平台和應用程式版本的選擇加入診斷報告。若將其中任何一項解讀為對編譯至應用程式中的 SDK 所作的陳述，便是本紀錄中最薄弱的環節，而真正能確認此事的地方會是開放原始碼用戶端。

2016 年的傳票依據的是 PIA 自己的說法，而不是法院檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）唯一的詳細記述位於本紀錄無法引用的附屬網站；CourtListener 的該案訴訟案卷未提及傳票、業者或結果。P03_court_record 與 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 在 2016-2017 年收到傳票，且未提供任何資料——這是 B 級自我聲明，而非經查證的法院紀錄。

CyberGhost VPN

針對整筆紀錄。

Deloitte 第三份無記錄稽核確信報告（三份已公開報告中唯一一份以可完整下載的 PDF 發布，而非要求登入或向 Deloitte 提出電子郵件申請後才能取得）是有限度確信，屬於 ISAE 3000 (Revised) 委任，日期截至 31 October 2025，並於 19 December 2025 簽署；該報告以抽樣方式檢視 CyberGhost 對其自身無記錄控制措施的描述，而非整個伺服器群組，其結論是消極確信（「未有任何事項引起我們注意」），而非正面確認沒有記錄。

隱私權政策的非個人資料清單在網站式措辭下列出 Google Advertising ID 和陀螺儀感測器資料，而實際上只有行動應用程式能夠讀取這些資料。

Private Internet Access

針對整筆紀錄。

首次填寫於 2026-08-26，於 2026-09-12 針對 P03_court_record、P12_case_history 與 V12_client_open_source 更新，並於 2026-09-13 再次針對 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 與 P12_case_history 更新，且於 2026-09-13 再次針對 U04_price_monthly 與 U04b_price_yearly 更新。

2026-09-13 的檢視發現，自本紀錄上次查看 2025 年第 4 季以來，PIA 已公開其 2026 年第 1 季與第 2 季的透明度報告；本紀錄現在引用 2026 年第 2 季的文章（收到 19 件請求，其中 0 件導致提供資料，涵蓋 2026 年 4 月至 6 月，於 2026-08-06 公開）作為最新資料，其傳票／搜索令／其他／國外的明細結構與先前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 與 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍未提及 2016-2017 年傳票以外的案件。根據同一個 buy-vpn-online 頁面重新檢視價格後，兩項數字均未變更：按月計費為 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續訂，沒有首購／續訂差額，與目錄其他地方記載的 PIA 固定費率定價一致。