不推薦
PureVPN
按月付費
$12.95 每月
按年付費
— 無年付方案
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費方案
安全
易用性
<b>PureVPN</b>經HushFleet團隊評估,被歸入<b>不推薦</b>區間,安全分數為<b>0/100</b>;公開資訊不足以判定其易用性分數。 在VPN業者安全總排名中位列<b>68家中第66</b>。 商業 VPN,公司管轄地為<b>英屬維京群島</b>。 自稱接受過獨立安全稽核:僅透過媒體報導得知,證據層級<b>B</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的0分 · 不推薦 |
| 易用性分數 | 100分中的60分 · 狀態no_data · 已確認42% · 已讀取41.2%的權重 |
| 法律實體 | GZ Systems Limited (privacy policy text: "GZ Systems Private Ltd"; company footer and registration line: "GZ Systems Limited", Company Registration No. 2039934) |
| 管轄地 | 英屬維京群島 |
| 最終所有者 | PureVPN is operated as "PureSquare" (PureVPN's own brand for its security/privacy line), one of the named ventures of Disrupt (disrupt.com) — the current name of the company co-founded by Aaqib, Uzair and Umair Gadit and known for most of PureVPN's history as Gaditek. |
| 暴露度 | 高 · 主導通道:誠信 |
| 留存 | 無任何可將流量連結至個人的資料 |
| 最近一次稽核 | 未知 · 2023年4月 · 重複進行,無固定間隔 · 未知 |
| 設有出口的國家 | 未公開 |
| 通訊協定 | IKEv2混淆通訊協定OpenVPNWireGuard |
| 在嚴格審查環境下仍可使用 | 未知 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 未知 |
| 平台 | AndroidAndroid TVApple TV瀏覽器擴充功能Fire TViOSLinuxmacOS路由器Windows |
| 同時使用裝置數 | 未知 |
| 斷網保護 | 未知 |
| 分流通道 | 提供 |
| 註冊方式 | 未知 |
| 免費方案 | 無免費方案 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格(月付) | $12.95 每月 |
| 價格(年付) | 未公開 |
| 提供的國家中受留存義務管轄者C09_mandate_countries | 未知 |
|---|---|
| 最終實益所有者所在國家M11_owner_jurisdiction | AE |
| 所有者集團叢集鍵M15_owner_group | Disrupt |
| 現任所有者取得控制權的日期M16_control_since | 未知 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同集團品牌共用的基礎設施M18_shared_infrastructure | 未知 |
| 已公開稽核總數V10_audit_count | 4 |
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
37 29個仍為unknown,1個不適用
完整度
55% 模型能夠賦權的比例
引用
50 涉及14份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>7</b>項B 權重0.85·此處<b>38</b>項C 權重0.70·此處<b>5</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
國家清單。 完整的 U02 伺服器國家清單未予紀錄——伺服器頁面會分頁顯示目錄,本次執行未完整列舉,因此欄位留為未知,而不是公開截短的 16 國頁尾子集;後者會被理解為完整清單,並低估伺服器群組。
基礎設施欄位。 C00(誰營運出口)、C08(硬體所有權)和 C12(裝置識別碼)均未確認:本次查閱的頁面沒有一頁說明 PureVPN 自有的基礎設施是自有、租用還是由承包商營運,也沒有說明應用程式持有何種持久識別碼。
從未查閱的評估。 無日誌評估從未以文件形式查閱——只查閱了 PureVPN 對其的說明——因此 V04(伺服器群組涵蓋範圍)、V05(公司名稱)和 V15(保證強度)仍為未知;若日後公開 PDF 報告,這些欄位便能超越 B 級可信度。
兩方面皆無測量紀錄。U06(審查規避)兩方面皆無測量紀錄。
針對整筆紀錄。
PureVPN 是名錄中已記錄的 X02=denied_then_proven 最清楚案例。
FBI 對 Ryan S. Lin 提出的刑事控訴書(D. Mass.,No. 17-MJ-4251-DHH,SA Jeffrey Williams 的宣誓書,宣誓日期為 2017-10-03)在 ¶52 說明:「PureVPN 的紀錄顯示……PureVPN 能夠判定,其服務是由同一名客戶從兩個來源 IP 位址存取:一個是 Lin 當時居住的住家所使用的 RCN IP 位址,另一個是 Lin 當時任職的軟體公司。」
這正是 PureVPN 的隱私政策聲稱不會留存的連線中繼資料關聯:「已指派的 IP 紀錄」、「客戶的原始 IP」與「連線時間戳記」都列在其自行列出的永不儲存項目中。
PureVPN 自己針對此案發布的同期部落格文章(purevpn.com/blog/vpn-logs-explained/,目前仍可存取;頁面顯示的是持續更新的「最後修改」日期,而非原始的 2017 年 10 月日期)直接確認了這項機制:文章說明,執法機關的傳票或法院命令可以取得「時間戳記,其中包含某個 IP 何時連線至哪一部伺服器,以及使用者的非 VPN IP 等資訊」——這正是 PureVPN 聲稱自己不持有的網路紀錄;同一篇文章也再次聲稱「PureVPN 不會留存時間戳記」。
宣誓書未說明 2017 年使用的確切法律文書;P12 事件是依據 PureVPN 自己對其遵循門檻的描述(「有效的法院命令或傳票」)記錄為 kind=subpoena,而不是依據指名該文書的出處。
第二項獨立發現以較小規模支持相同模式:PureVPN 自己對第四次無日誌評估的說明(部落格,2023-08-18)指出,評估者在使用舊版/手動設定通訊協定的使用者之「不完整連線錯誤紀錄」中發現了「來源 IP 位址……」,以及首次連線時間、最後連線時間和連線次數的紀錄——依模型本身的規則,這在 V11_audit_findings 中記錄為 source_ip,取 C01 所宣告內容與此發現所顯示內容中較嚴重者。
本次能找到的任何地方都沒有公開底層評估報告或該公司的名稱:無日誌評估頁面本身的行銷文案,在應填入名稱的位置直接寫著「知名稽核公司」,因此 V06_firm_category 記錄為未具名,而非臆測其名稱。
一則附加於隱私權政策頁面的合作夥伴專用通知另行將 KPMG 列為「KPMG-Audited No-Logs Network」的稽核方——但該通知明確說明僅適用於白牌 Partner Deployments,不適用於本紀錄評分的消費者服務,因此此處未將 KPMG 列入 V05/V06。
管轄地:PureVPN 自身的「About Us」頁面說明,其選擇英屬維京群島的具體原因是當地「沒有強制性資料留存法律」;本專案自身的義務表(countries.csv)將 VG 標記為義務管轄地,但未記錄針對該標記的依據,並另外將 AE(UAE)標記為義務管轄地,其已述依據為「授權與合法攔截義務」;根據 disrupt.com,母集團 Disrupt(前身為 Gaditek)目前總部位於 AE(UAE)。
該表格項目中 C10 與 C11 均記錄為 yes;本紀錄未將此延伸為 X01=lie_about_jurisdiction 的判定,因為義務表對 VG 自身的依據欄為空白,且本次執行未獨立驗證 BVI 法律對 VPN 業者究竟有何要求,或是否有任何要求。
隱私權政策正文中的法律實體名稱(「GZ Systems Private Ltd」)與網站頁尾/公司註冊行(「GZ Systems Limited」)不一致——兩者均已引用,並記錄為同一實體且註明兩個名稱,而非暗中擇一。
更新日期 2026-09-13:purevpn.com/vpn-transparency-report 現在以 Q2 2026 期間為標題(收到「38K+」項請求,分享 0 筆使用者紀錄),並透過 JS 動畫計數器呈現;頁面的靜態標記中未產生確切整數,且自 Q1 2025 以來未發布附有確切數量的專門季度部落格文章(已對照完整部落格網站地圖——僅有一篇 2024 年度文章與 Q1 2025 文章)。
因此 P06/P08/P09 仍固定採用 Q1 2025 的數字(23,838 項請求,提供 0 筆),這是最近一個具有確切且可引用數字的期間;即時儀表板佐證相同的零揭露模式,但未提供可填入的替代值。
該通道在此紀錄上計分的內容:謊言 0.85不合理的報告 0.15所有者透明度 0.06
透明度報告同時被無知, 沉默讀取P05_transparency_report
fresh_with_numbers
Bpurevpn.com2026年8月30日
檢舉P05_transparency_report的問題計算值
完美紀錄的×0.002 完整度55%
扣分主因:誠信。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.120,上方的進度條也填充到這裡。
暴露度記錄為high,完整性狀態記錄為caught_lying。
與名錄整體相比,此紀錄在<b>沉默</b>上表現最佳 — ×1.000,而名錄平均為×0.927 —,在<b>誠信</b>上表現最差 — ×0.120對×0.658。
公開分數
0以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有檢舉按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
不推薦
按月付費
$12.95 每月
按年付費
— 無年付方案
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費方案
安全
易用性
2026年8月30日1 次變更
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
已記錄的宣稱與行為之間的落差X01_documented_lie
lie_about_logging
Ajustice.govApurevpn.com2017年10月3日
檢舉X01_documented_lie的問題應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
未知
未公開任何內容 · 記錄為 asserted
來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
公司所在地0.6,所有者所在地0.45,提供的出口0.05,秘密命令制度0.05。
並非相加而是複合而成:以stated分支上的先驗值0.55為起點,依據文獻所述(0.0037)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.0037與業者配合度帶來的0.2677,最終針對實際留存內容的嚴重程度0.75計分。
為空白本身計分:加權紀錄中已確認的比例為0.55,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
55%
由紀錄自身推導得出
透明度報告同時被誠信, 沉默讀取P05_transparency_report
fresh_with_numbers
Bpurevpn.com2026年8月30日
檢舉P05_transparency_report的問題報告的數字符合此規模的合理範圍同時被誠信讀取P06_report_plausibility
plausible
Cpurevpn.com2025年5月27日
檢舉P06_report_plausibility的問題實際揭露紀錄P02_disclosure_history
metadata_disclosed+0.193
Ajustice.gov2017年10月3日
檢舉P02_disclosure_history的問題有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.139。
該通道在此紀錄上計分的內容:價格 0.05
營運19年,年均0.015,上限0.3,權重1.2:該規則未觸發。
透明度報告同時被誠信, 無知讀取P05_transparency_report
fresh_with_numbers
Bpurevpn.com2026年8月30日
檢舉P05_transparency_report的問題