NordVPN vs Private Internet Access

NordVPN

此紀錄目前仍未解決的事項。

兩個價格。 U04b_price_yearly=139.08 與 U04_price_monthly=14.99 是以 USD 計價的 Basic 層級續約價格，從美國 IP 讀取 nordvpn.com/pricing 得出（該頁面依地理位置鎖定貨幣；一年期方案標示前 12 個月每月 $5.49，之後為每年 $139.08）。

透明度頁面，重新讀取。 重新對照 NordVPN 的透明度頁面（nordvpn.com/blog/nordvpn-introduces-transparency-reports/，每日更新）檢視 P 區塊：2024 年 10 月，巴拿馬檢察官辦公室發出的具約束力令狀迫使 NordVPN 交出付款資料，以及確認某個電子郵件所對應的帳號存在——這是紀錄中唯一的全期間揭露（P02/P03/P12）。

金絲雀，以及取代它的季度。 同一頁面撤下令狀金絲雀（P07=removed），改為季度透明度報告；最近一個完整季度（2026 年 4 月至 6 月）顯示有 85 件政府查詢、0 件揭露，因此 P08/P09 對應的是該期間，而非全期間數字。

印度，以及秘密命令制度。 P04=withdrew_physical 是 2022 年 6 月退出印度。P11=none_known 的依據，是該頁面聲明 NordVPN 從未收到具約束力的國家安全函或秘密命令，以及巴拿馬不存在這類制度。

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是什麼。 安全分數所依據的是 Deloitte Audit SRL 依 ISAE 3000（修訂版）出具的有限確信報告，於 2025 年 12 月 19 日簽署，針對截至 2025 年 10 月 31 日的組態。請理解其性質：該結論是針對 PIA 自身管理層撰寫之描述所作的否定式保證——「我們未注意到任何事項」——且報告聲明其不對任何其他期間提供保證。

這份報告是給誰的。 稽核人員也將報告限制為 PIA 管理層使用，並否認對任何其他讀者負責，因此本紀錄中最有力的文件，其作者拒絕對此處閱讀該文件的人負有注意義務。程序是以抽樣方式執行，這也是伺服器群組涵蓋範圍記為樣本的原因。

它未檢查什麼。 報告僅涵蓋基礎架構。C07a_app_sdk 與 C12_device_identifier 是報告從未檢查的應用程式端事實；目前改以隱私政策作為出處，該政策描述網站訪客的分析，以及包含平台和應用程式版本的選擇加入診斷報告。若將其中任何一項解讀為對編譯至應用程式中的 SDK 所作的陳述，便是本紀錄中最薄弱的環節，而真正能確認此事的地方會是開放原始碼用戶端。

2016 年的傳票依據的是 PIA 自己的說法，而不是法院檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）唯一的詳細記述位於本紀錄無法引用的附屬網站；CourtListener 的該案訴訟案卷未提及傳票、業者或結果。P03_court_record 與 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 在 2016-2017 年收到傳票，且未提供任何資料——這是 B 級自我聲明，而非經查證的法院紀錄。

NordVPN

針對整筆紀錄。

nordvpn.com 本身會對本次稽核中使用的每一次非瀏覽器擷取（包括無頭擷取工具）回傳 Cloudflare 機器人挑戰（403）；本紀錄中對 nordvpn.com 頁面的每一個出處，都是透過第三方讀取代理（r.jina.ai）取得，由伺服器端呈現頁面，而不是直接向該網域發出請求。

法律文件（隱私政策、條款）位於獨立網域 my.nordaccount.com，無法從 nordvpn.com 自身的網站地圖中找到——只能透過呈現頁面上的頁尾連結進入。第六份 Deloitte 無日誌稽核保證報告（發布於 2025年12月12日）依 NordVPN 自身的部落格文章明確受到登入限制（「we don't publish excerpts publicly... log in to your Nord Account」），因此依 R23，V11_audit_findings 記錄為 not_stated，而不是根據公告摘要推論留存判定。

2018 年 Finland 資料中心遭入侵是第三方入侵，而不是執法機關查扣——在 P12_case_history 下記錄為 kind=breach，而不是 P01_seizure_event。NordVPN 自身的說明（nordvpn.com/blog/official-response-datacenter-breach/）與 Bloomberg 當時的報導一致指出，揭露是在外部研究人員於 Twitter 提出指控後發生，而不是由 NordVPN 主動發起——因此採用 third_party_disclosed，而不是 self_disclosed_late。

NordVPN 與 Surfshark 共有同一母公司（Nord Security），但兩家公司的合併公告都指出基礎架構與產品路線圖各自獨立；基於此，M18 設為分開。

Private Internet Access

針對整筆紀錄。

首次填寫於 2026-08-26，於 2026-09-12 針對 P03_court_record、P12_case_history 與 V12_client_open_source 更新，並於 2026-09-13 再次針對 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 與 P12_case_history 更新，且於 2026-09-13 再次針對 U04_price_monthly 與 U04b_price_yearly 更新。

2026-09-13 的檢視發現，自本紀錄上次查看 2025 年第 4 季以來，PIA 已公開其 2026 年第 1 季與第 2 季的透明度報告；本紀錄現在引用 2026 年第 2 季的文章（收到 19 件請求，其中 0 件導致提供資料，涵蓋 2026 年 4 月至 6 月，於 2026-08-06 公開）作為最新資料，其傳票／搜索令／其他／國外的明細結構與先前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 與 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍未提及 2016-2017 年傳票以外的案件。根據同一個 buy-vpn-online 頁面重新檢視價格後，兩項數字均未變更：按月計費為 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續訂，沒有首購／續訂差額，與目錄其他地方記載的 PIA 固定費率定價一致。