Private Internet Access vs RiseupVPN

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是什麼。 安全分數所依據的是 Deloitte Audit SRL 依 ISAE 3000（修訂版）出具的有限確信報告，於 2025 年 12 月 19 日簽署，針對截至 2025 年 10 月 31 日的組態。請理解其性質：該結論是針對 PIA 自身管理層撰寫之描述所作的否定式保證——「我們未注意到任何事項」——且報告聲明其不對任何其他期間提供保證。

這份報告是給誰的。 稽核人員也將報告限制為 PIA 管理層使用，並否認對任何其他讀者負責，因此本紀錄中最有力的文件，其作者拒絕對此處閱讀該文件的人負有注意義務。程序是以抽樣方式執行，這也是伺服器群組涵蓋範圍記為樣本的原因。

它未檢查什麼。 報告僅涵蓋基礎架構。C07a_app_sdk 與 C12_device_identifier 是報告從未檢查的應用程式端事實；目前改以隱私政策作為出處，該政策描述網站訪客的分析，以及包含平台和應用程式版本的選擇加入診斷報告。若將其中任何一項解讀為對編譯至應用程式中的 SDK 所作的陳述，便是本紀錄中最薄弱的環節，而真正能確認此事的地方會是開放原始碼用戶端。

2016 年的傳票依據的是 PIA 自己的說法，而不是法院檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）唯一的詳細記述位於本紀錄無法引用的附屬網站；CourtListener 的該案訴訟案卷未提及傳票、業者或結果。P03_court_record 與 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 在 2016-2017 年收到傳票，且未提供任何資料——這是 B 級自我聲明，而非經查證的法院紀錄。

RiseupVPN

此紀錄目前仍未解決的事項。

未陳述硬體所有權。 Riseup 自己的政府常見問題說明其核心 Seattle 基礎設施由其實際控制（「並非託管於雲端」），但沒有提到位於 Montreal、Paris 和 Amsterdam 的 VPN 閘道機器；這些機器位於典型的商業主機 IP 範圍內。C08_servers_ownership 維持未知，而不是根據 Seattle 的說明自行推定。

最低限度的 VPN 紀錄僅透過排除方式加以描述。 安全頁面列出 5 天輪替紀錄不包含的所有內容（沒有 IP、沒有指紋、沒有 DNS 請求、沒有中繼資料），但從未說明它包含什麼。C01 根據該排除清單填入 none_linkable，但想知道這些位元組實際是什麼的讀者，無法在此找到答案。

幾個易用性欄位完全沒有文件可供查閱。 在本次工作階段找到的任何 RiseupVPN 頁面中，都沒有提到分割通道、同時裝置上限、P2P 政策和串流存取；終止開關也僅確認適用於桌面系統匣用戶端，未確認適用於 Android。

唯一的獨立稽核是用戶端／基礎設施滲透測試，而不是紀錄稽核。 2025 年 SRLabs 報告檢查了 Bitmask 和 Menshen bridge registrar 的攔截及 DPI 風險；報告從未詢問 VPN 伺服器留存什麼，因此 V11_audit_findings 為 not_stated，而 C01 中的留存聲明僅建立在 Riseup 自己的說法上。

經常被用來指責 Riseup 的 2012 年扣押事件並未涉及 Riseup 自己的資料。 美國聯邦探員從 Riseup 與 May First/People Link 共用的共置設施帶走一台伺服器，但該機器及其資料屬於第三方租戶 European Counter Network；其中沒有任何 Riseup 帳號或使用者資料，這就是為什麼 P01_seizure_event 顯示 none_known，而不是將一項從未屬於 Riseup、也無從由 Riseup 抵抗的事件歸於它。

Private Internet Access

針對整筆紀錄。

首次填寫於 2026-08-26，於 2026-09-12 針對 P03_court_record、P12_case_history 與 V12_client_open_source 更新，並於 2026-09-13 再次針對 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 與 P12_case_history 更新，且於 2026-09-13 再次針對 U04_price_monthly 與 U04b_price_yearly 更新。

2026-09-13 的檢視發現，自本紀錄上次查看 2025 年第 4 季以來，PIA 已公開其 2026 年第 1 季與第 2 季的透明度報告；本紀錄現在引用 2026 年第 2 季的文章（收到 19 件請求，其中 0 件導致提供資料，涵蓋 2026 年 4 月至 6 月，於 2026-08-06 公開）作為最新資料，其傳票／搜索令／其他／國外的明細結構與先前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 與 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍未提及 2016-2017 年傳票以外的案件。根據同一個 buy-vpn-online 頁面重新檢視價格後，兩項數字均未變更：按月計費為 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續訂，沒有首購／續訂差額，與目錄其他地方記載的 PIA 固定費率定價一致。

RiseupVPN

針對整筆紀錄。

RiseupVPN 是 Riseup Networks 的免費用戶端；Riseup Networks 是一家自 1999 年起營運的美國 501(c)(4) 非營利集體（riseup.net）。該 VPN 本身不收取費用，完全靠捐款維持，因此 U04/U04b 為 not_applicable。RiseupVPN 是較早的 Bitmask/Riseup-Black 用戶端的重新品牌版本，建置於 LEAP 平台；其四個閘道（Seattle、Montreal、Paris、Amsterdam）全都位於依 countries.csv 負有留存義務的國家，且當地的託管採用實體而非虛擬形式。