Mullvad VPN vs Private Internet Access

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫中公開稽核索引，而該索引如實說明了週期：索引明確表示主要應用程式稽核每兩年進行一次，其間另有額外稽核；因此，規律性被紀錄為重複但沒有固定間隔，而不是年度系列——沒有人自稱有年度週期。

兩份報告，同一日期。 兩項個別委託共用 2026-02-17，紀錄也列出兩者：Assured 對 GotaTun（使用者空間的 WireGuard 實作）進行的程式碼審查（無嚴重、高或中等問題；兩個低嚴重性問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 February 17, 2026 列為評估日期，並將 AL2 列為保證等級。同一日期、兩份報告，沒有矛盾。

為何數量是八。 稽核數量為八，是因為 GotaTun 審查不在應用程式儲存庫自己的清單中。在這些之前，一項歷時 30 人日、涵蓋全部五個平台的 X41 D-Sec 審查發現六個漏洞——三個高、兩個中等、一個低，沒有嚴重漏洞。

沒有任何委託涵蓋的內容。 這些委託沒有任何一項涵蓋伺服器群：每一項檢查的都是應用程式或通道通訊協定，因此伺服器群涵蓋範圍被紀錄為不適用，而不是樣本。基礎架構方面的無日誌聲明因此僅以 2023 年 4 月的搜查令為依據——瑞典警方為取得客戶資料而來，卻未帶走任何資料——而不是依據任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，自版本 2025.2 起提供，因此該欄位維持部分狀態；桌面版與 iOS 建置無法逐位元驗證。Turkey 是提供清單中唯一的義務國家，而其背後的主機代管尚未確認。

沒有任何關於要求的公開資料。 紀錄中的任何內容都不是依據業者公開的、關於其收到的要求的資料：沒有透明度報告，也沒有金絲雀通知，因此 2023 年 4 月的查扣是該項唯一依據。Kill-switch 涵蓋範圍與 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌委託，因此 V11 未作說明，留存主要依據聲明。

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是什麼。 安全分數所依據的是 Deloitte Audit SRL 依 ISAE 3000（修訂版）出具的有限確信報告，於 2025 年 12 月 19 日簽署，針對截至 2025 年 10 月 31 日的組態。請理解其性質：該結論是針對 PIA 自身管理層撰寫之描述所作的否定式保證——「我們未注意到任何事項」——且報告聲明其不對任何其他期間提供保證。

這份報告是給誰的。 稽核人員也將報告限制為 PIA 管理層使用，並否認對任何其他讀者負責，因此本紀錄中最有力的文件，其作者拒絕對此處閱讀該文件的人負有注意義務。程序是以抽樣方式執行，這也是伺服器群組涵蓋範圍記為樣本的原因。

它未檢查什麼。 報告僅涵蓋基礎架構。C07a_app_sdk 與 C12_device_identifier 是報告從未檢查的應用程式端事實；目前改以隱私政策作為出處，該政策描述網站訪客的分析，以及包含平台和應用程式版本的選擇加入診斷報告。若將其中任何一項解讀為對編譯至應用程式中的 SDK 所作的陳述，便是本紀錄中最薄弱的環節，而真正能確認此事的地方會是開放原始碼用戶端。

2016 年的傳票依據的是 PIA 自己的說法，而不是法院檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）唯一的詳細記述位於本紀錄無法引用的附屬網站；CourtListener 的該案訴訟案卷未提及傳票、業者或結果。P03_court_record 與 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 在 2016-2017 年收到傳票，且未提供任何資料——這是 B 級自我聲明，而非經查證的法院紀錄。

Mullvad VPN

針對整筆紀錄。

2023 年 4 月的搜索票是這份紀錄中最有力的單一項目：警方到場辦公室，最後一無所獲，這是實務證據而非紙面資料，其老化速度遠比稽核慢。所有方案的定價都是每月固定 5 EUR；U04_price_monthly 的數值為 5.80（Mullvad 在其自有頁面上列出的 USD 等值）；U04b_price_yearly 為 69.60，即按該費率計算的全年價格。

Private Internet Access

針對整筆紀錄。

首次填寫於 2026-08-26，於 2026-09-12 針對 P03_court_record、P12_case_history 與 V12_client_open_source 更新，並於 2026-09-13 再次針對 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 與 P12_case_history 更新，且於 2026-09-13 再次針對 U04_price_monthly 與 U04b_price_yearly 更新。

2026-09-13 的檢視發現，自本紀錄上次查看 2025 年第 4 季以來，PIA 已公開其 2026 年第 1 季與第 2 季的透明度報告；本紀錄現在引用 2026 年第 2 季的文章（收到 19 件請求，其中 0 件導致提供資料，涵蓋 2026 年 4 月至 6 月，於 2026-08-06 公開）作為最新資料，其傳票／搜索令／其他／國外的明細結構與先前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 與 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍未提及 2016-2017 年傳票以外的案件。根據同一個 buy-vpn-online 頁面重新檢視價格後，兩項數字均未變更：按月計費為 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續訂，沒有首購／續訂差額，與目錄其他地方記載的 PIA 固定費率定價一致。