Private Internet Access
安全
易用性
在名录中位列68家中第6
美国 · 商业 VPN
在91个国家设有出口
正面对比
差距所在
安全得分不是各项优点的总和。它从100开始,八个通道各自削减所剩部分的一份 — 因此单凭一个通道就可能决定一条记录。两条记录均以同一尺度绘制 — 模型自身的上限0.9 — 而非为这一组合专门调整的尺度,否则任何比较都会显得同样戏剧化。
逐行比较
契约公开的服务商全部字段,按契约自身的分组呈现 — 包括双方一致的行。只列出差异的表格会制造出并不存在的分歧,只列出“有趣”行的表格则只是我们在选择什么算有趣。展开一个分组即可阅读其中各行,每组都会说明自己包含多少行,以及其中有多少行双方记录的回答不同。
绿色单元格表示方法论本身认为该值低于对方,而非我们的偏好。模型不计分的行不带任何标记:价格从不加标记 — 因为模型从未说过更便宜就更安全,覆盖范围、平台数量或设备数量也是如此。某个值从未被确认之处,单元格会说明这一点,而不是显示为零。
实际发生的情况
其他组合
排名前10位之间的组合才有专属页面 — 总计80项比较。排名更靠后的记录不在此处配对:只有当两者的选择具有真实意义时,比较才值得拥有一个页面,而这种选择往往出现在名录的前列。
公开记录中无相关请求
记录在案的项请求1项,其中没有一项提供了数据
未解决的问题
此记录目前仍未解决的事项。
所有者集团历史。 Kape Technologies 自 2017 年 3 月起作为 CyberGhost 的母公司,其历史可追溯至 Crossrider;Crossrider 是一个广告注入 SDK 平台,在 2016 年转向 VPN 之前,其服务曾被广告软件和恶意软件分发者广泛滥用。没有记录显示这段历史与 CyberGhost 自身的行为存在谎言或声明空白,但正是这份不利记录使该服务商被编入名录,而不是依据中性的选择规则收录。
规模和覆盖范围没有文件记录。 除了“数百万客户”之外,无法从服务商自己的页面找到 CyberGhost 特有的用户数量来源,因此 M08_user_scale 保持未知;同时也不存在可用于对照 U04b_price_yearly 定价的标准 12 个月方案——CyberGhost 仅销售 1 个月、6 个月和 26 个月期限。
客户端和构建透明度未予审查。 未找到官方 CyberGhost 源代码仓库、可复现构建证明或独立的应用程序渗透测试(Cure53 的公开索引中没有 CyberGhost 或 Kape 的条目),因此 V12、V13 和 V14 保持未知,而不是作出任何一方的判定。
一项有争议的泄露主张无法独立解决。 2024 年 9 月的一份第三方报告声称 CyberGhost 账户凭据遭到泄露;CyberGhost 自己的回应否认服务端遭到入侵,并将这些凭据归因于用户端恶意软件,但本次无法阅读该报告原文,因此 X09_incident_handling 保持未知,而不是采纳任何一方的说法。
CyberGhost自己的两个页面对其街道地址说法不一:网站法律声明列出的是70-72 Dionisie Lupu街,隐私政策列出的是68 Polonă街,两者都位于同一个布加勒斯特区,且都是当前页面,并非其中一个是存档遗留页面。两者均未被认定为比另一方更具权威性,这一差异留待未来更新时解决,而不是在此处臆测。
此记录目前仍未解决的事项。
这份报告是什么。 安全得分基于 Deloitte Audit SRL 根据 ISAE 3000(修订版)出具的有限保证报告;该报告于 2025年12月19日签署,针对截至 2025年10月31日的配置。应当明确其性质:结论是针对 PIA 自身管理层编写的描述作出的否定式保证——“我们未注意到任何事项”——并且报告声明不为任何其他期间提供保证。
这份报告面向谁。 审计师还将报告限制为 PIA 管理层使用,并否认对任何其他读者承担责任,因此本记录中最有力的文件,其作者拒绝对在此阅读它的人承担注意义务。程序按抽样方式执行,这也是名录将服务集群覆盖记录为样本的原因。
它没有审查什么。 报告仅涵盖基础设施。C07a_app_sdk 和 C12_device_identifier 是它从未审查的应用侧事实;现在这两个字段引用的是隐私政策,其中描述了针对网站访客的分析,以及包含平台和应用版本的、须选择加入的诊断报告。若将其中任一项解读为关于编译进应用的 SDK 的陈述,这是本记录中最薄弱的环节;真正能够对此作出确认的地方是开源客户端。
2016年的传票依据的是 PIA 自身的说法,而不是法院文件。 关于 McWaters 案(S.D. Fla., 9:16-cr-80043)的唯一详细说明位于本记录不能引用的关联网站上;CourtListener 的该案案卷没有提及传票、服务商或结果。P03_court_record 和 P12_case_history 现在依据的是 PIA 自身透明度报告中的声明:PIA 于 2016-2017 年收到传票,但未提供任何数据——这是 B 级自我声明,而非经核实的法院记录。
近期变更
此记录没有变更记录
备注
针对整条记录。
Deloitte发布的第三份无日志鉴证报告(三份报告中唯一一份以可完整下载的PDF形式发布,而不是要求登录或向Deloitte发邮件申请后才能获取的报告)是一次有限鉴证,属于经修订的ISAE 3000业务,日期截至2025年10月31日,并于2025年12月19日签署;该报告以抽样方式审查CyberGhost对其自身无日志控制措施的描述,而非整个服务器群,其结论是否定式鉴证(“我们没有注意到任何事项”),而不是确认没有日志的正面结论。
隐私政策的非个人数据列表在网站式措辞下列出了Google Advertising ID和陀螺仪传感器数据,而实际上只有移动应用才能读取这些数据。
针对整条记录。
首次填充于2026年8月26日;2026年9月12日根据P03_court_record、P12_case_history和V12_client_open_source更新;2026年9月13日再次根据M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided和P12_case_history更新;并于2026年9月13日再次根据U04_price_monthly和U04b_price_yearly更新。
2026-09-13 的复查发现,自本记录上次查看 Q4 2025 以来,PIA 已发布 Q1 2026 和 Q2 2026 的透明度报告;本记录现在引用 Q2 2026 的帖子(收到 19 次请求,最终提供数据 0 次,涵盖 2026 年 4-6 月,发布于 2026-08-06)作为最新来源,其传票/搜查令/其他/外国分类的明细结构与之前相同。
M08_user_scale、P02_disclosure_history、P03_court_record和P12_case_history已根据相同来源重新阅读,结论未变;透明度报告主页仍未提及除档案中已有的2016—2017年传票以外的任何案件。根据同一buy-vpn-online页面重新核查价格后发现,两项数值均未变:按月支付11.95美元,一年期方案首年按47.88美元计费,并以相同的47.88美元自动续费,没有首年/续费差额,这与目录其他地方记录的PIA统一费率定价一致。
来源包括 privateinternetaccess.com 自有页面和博客、两份 Deloitte ISAE 3000 (Revised)《独立有限保证报告》PDF(2024 年 4 月和 2025 年 12 月,均已直接打开并阅读)、Kape Technologies 自有网站、来自 Isle of Man/Companies House 的关于 Kape 于 2023 年被 Unikmind Holdings(Teddy Sagi)私有化的报告,以及用于开源客户端的官方 pia-foss GitHub 组织。
公开的 United States v. McWaters 案 CourtListener 案卷(9:16-cr-80043, S.D. Fla.)已打开,但未提及传票、VPN 服务商或结果;详细描述该传票的关联网站文章(vpncompare.co.uk)因属于禁止来源而被弃用,TorrentFreak 自有报道在本次运行的每次抓取尝试中都返回 HTTP 403,包括使用 curl 的尝试。P03/P12 现在依据 PIA 自身透明度报告中的自我声明。
V12 已弃用 Wikipedia,改用 GitHub 组织本身。整个记录中没有将任何关联网站或“最佳 VPN”聚合网站用作事实来源,尽管搜索结果中反复出现若干带有看似可信数字的网站(服务器数量、用户数量、审计日期);由于这些数字无法与一手页面交叉核对,因此均被弃用而未使用。
2026年9月13日1 次变更
该服务被纳入名录的原因M14_inclusion_basis
hand_picked, adverse_record 变更为 adverse_record
2026年9月12日3 次变更
有记录的执法事件时间线P12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} 变更为 {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
安全得分security.score
27 变更为 25
期间收到的请求P08_requests_received
30 变更为 19
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
| 通道从所剩部分中削减的压力 | CyberGhost VPN主导通道:留存0到0.9,越长越差 | Private Internet Access主导通道:完整性0到0.9,越长越差 |
|---|---|---|
| 完整性是否被发现说一套做一套? | 0.325 | 0.459 |
| 留存是否存在将流量与某人关联的记录,以及由谁检查? | 0.450 | 0.188 |
| 管辖地在服务商无法置喙的情况下,是否有人能强制获取现有内容? | 0.136 | 0.272 |
| 无知有多少内容无人确认? | 0.181 | 0.071 |
| 卫生有哪些可识别材料在经过时被收集,以及客户端是否完全能够接受检查? | 0.150 | 0.101 |
| 架构谁在运营出口,以及它如何处理流量? | 0.050 | 0.050 |
| 披露是否已经交出了某些东西? | 0.000 | 0.000 |
| 沉默十年、数百万用户,却没有任何记录? | 0.000 | 0.000 |
| 100中所剩通道相乘:每一个都从前一个所剩的比例中削减一份 | 21 | 25 |
<b>CyberGhost VPN</b>与<b>Private Internet Access</b>均经HushFleet团队评估,且同属<b>不足</b>区间:CyberGhost VPN安全得分为<b>21/100</b>,Private Internet Access为<b>25/100</b>。 两者共同点在于独立审计, 同一所有者集团,以及相同的3种协议。 <b>4</b>分的差距在<b>留存</b> — “是否存在将流量与某人关联的记录,以及由谁检查?” — 上最为悬殊:CyberGhost VPN得<b>45%</b>,Private Internet Access得<b>19%</b>。
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 安全 | 21 不足 · 68家中第9位 | 25 不足 · 68家中第6位 |
| 易用性 | 69 /100 | 73 /100 |
| 记录完整度 | 76% 易用性92% | 89% 易用性100% |
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 谁运营出口 | 由服务商自行运营 provider_operated | 由服务商自行运营 provider_operated |
| 申报的留存方式 | 仅统计汇总数量 aggregates_onlyBcyberghostvpn.com · | 没有任何可将流量关联到个人的信息 none_linkableBprivateinternetaccess.com · |
| 仅使用 RAM 的无盘服务器 | 是,由独立人士核查 yes_verified | 是,由独立人士核查 yes_verified |
| IP 分配模式 | 可选择专用地址 dedicated_option | 可选择专用地址 dedicated_option |
| 无需电子邮件即可注册 | 否,需要电子邮件地址 no | 否,需要电子邮件地址 no |
| 匿名支付选项 | 通过处理商支付的加密货币 | 通过处理商支付的加密货币 |
| 隧道内自有 DNS | — 未确认未公开出处 | 是,仅依据服务商的说法 yes_declaredAassets-cms.privateinternetaccess.com · |
| 应用中的最严重第三方 SDK 类别 | 安装归因 attributionBcyberghostvpn.com · | 分析 analyticsBprivateinternetaccess.com · |
| 网站上最严重的第三方跟踪器类别 | 分析 analytics | 分析 analytics |
| 谁拥有硬件 | — 未确认未公开出处 | 由服务商拥有 ownedBprivateinternetaccess.com · |
| 所提供的位于留存义务管辖下的国家 | 7 阿拉伯联合酋长国, 中国, 印度, 伊朗, 哈萨克斯坦, 土耳其, 越南Bcyberghostvpn.com · | 6 阿拉伯联合酋长国, 中国, 印度, 哈萨克斯坦, 土耳其, 越南Bserverlist.piaservers.net · 2个出处 · |
| 在其所提供的有留存义务的国家托管 | 实体和虚拟的都有 mixed | 实体和虚拟的都有 mixed |
| 注册地国家规定留存义务 | 没有此类义务 no | 没有此类义务 no |
| 受益所有者受留存制度管辖 | 没有此类制度 no | 没有此类制度 no |
| 持久性设备识别符 | 可重置的广告标识符 resettable_ad_idBcyberghostvpn.com · | 作用域限于应用的标识符 app_scoped_idBprivateinternetaccess.com · |
| 仍提供的最弱协议 | — 这个问题本身不成立 | — 这个问题本身不成立 |
| 出口对经过的流量所做的处理 | — 未确认 | — 未确认 |
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 至少一次独立审计 | 有,且已阅读报告 yes_verified | 有,且已阅读报告 yes_verified |
| 报告的发布方式 | 完整报告已公开 full_pdf | 完整报告已公开 full_pdf |
| 审计对象 | 无日志自称本身Adownload.cyberghostvpn.com · | 无日志自称本身 · 基础设施Aassets-cms.privateinternetaccess.com · |
| 服务器群覆盖范围 | 部分服务器样本 sample | 部分服务器样本 sample |
| 审计方名称 | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · | Deloitte Audit SRL (Romania) |
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 执法部门扣押服务器 | 没有扣押记录 none_known | 没有扣押记录 none_known |
| 实际披露历史 | 无披露记录 none_known | 无披露记录 none_known |
| 强制提供的法院记录 | 无法院记录 none_known未公开出处 · | 告知法院没有可提供的数据 unable_to_produceBprivateinternetaccess.com · |
| 对国家级日志留存义务的回应 | — 未确认未公开出处 | 撤出服务器而非遵从 withdrew_physicalBprivateinternetaccess.com · |
| 透明度报告 | 当前有效,并提供请求数量 fresh_with_numbers | 当前有效,并提供请求数量 fresh_with_numbers |
| 报告的数字与该规模相符 | 这些数字与该规模相符 plausible | 这些数字与该规模相符 plausible |
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 自称与实际行为之间有记录的空白 | 没有有记录的谎称 none未公开出处 · | — 未确认未公开出处 |
| 营销宣传与审计结果的差距 | 记录中没有空白 none未公开出处 · | — 未确认未公开出处 |
| 所有权结构透明度 | 所有权已声明且可核查 clearBcyberghostvpn.com · 2个出处 · | 部分声明所有权 partialBprivateinternetaccess.com · 2个出处 · |
| 所有者集团记录中的不良事件 | 有广告软件或恶意软件记录 adware_malware_history | 有广告软件或恶意软件记录 adware_malware_history |
| 服务的付费方式 | 仅提供付费订阅 paid_only | 仅提供付费订阅 paid_only |
| 声称100%匿名或军用级加密 | 没有此类自称 |
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 法律实体 | CyberGhost S.R.L.Bcyberghostvpn.com · | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USAAassets-cms.privateinternetaccess.com · |
| 公司所在地 | 罗马尼亚 ROBcyberghostvpn.com · | 美国 USAassets-cms.privateinternetaccess.com · 2个出处 · |
| 服务上线年份 | 2011Bcyberghostvpn.com · | 2010 |
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 客户端支持的平台 | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, 路由器, 浏览器扩展Bsupport.cyberghostvpn.com · 2个出处 · | 9 Windows, macOS, Linux, iOS, Android, 路由器, Android TV, Apple TV, 浏览器扩展Bprivateinternetaccess.com · 2个出处 · |
| 设有出口的国家 | 91 个国家Bcyberghostvpn.com · | 91 个国家Bserverlist.piaservers.net · 2个出处 · |
| 按月付费 | $12.99 每月Bcyberghostvpn.com · | $11.95 每月 |
按情形
| CyberGhost VPN | Private Internet Access | |
|---|---|---|
| 种子下载 | 允许 yes | 允许 yes |
| 流媒体 | 可访问 yes | 可访问 yes |
| 同时使用设备数 | 7 | unlimited |
| 审查环境下 | — 未确认 | 自称可用 claimed |
| 义务国家内的出口 | 7 阿拉伯联合酋长国, 中国, 印度, 伊朗, 哈萨克斯坦, 土耳其, 越南 | 6 阿拉伯联合酋长国, 中国, 印度, 哈萨克斯坦, 土耳其, 越南 |
| 在这些国家的托管 | 实体和虚拟的都有 mixed | 实体和虚拟的都有 mixed |
| 受义务约束的公司 | 没有此类义务 no | 没有此类义务 no |
| 秘密命令 | — 未确认 | 国家安全信函或其等同物 nsl_equivalent |
| 审计方类别 | 四大事务所之一 big4 | 四大事务所之一 big4 |
|---|
| 鉴证标准 | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| 最新报告日期 | 2025-12-19 | 2025-12-19 |
|---|
| 审计频率 | 重复进行,无固定间隔 repeated_irregular | 重复进行,无固定间隔 repeated_irregular |
|---|
| 已公开审计总数 | 3 | 3 |
|---|
| 报告所述的留存方式 | 仅统计汇总数量 aggregates_onlyAdownload.cyberghostvpn.com · | 没有任何可将流量关联到个人的信息 none_linkableAassets-cms.privateinternetaccess.com · |
|---|
| 客户端源代码已公开 | — 未确认未公开出处 | 每个客户端 allBgithub.com · 2个出处 · |
|---|
| 可复现构建 | — 未确认 | — 未确认 |
|---|
| 独立渗透测试 | — 未确认 | — 未确认 |
|---|
| 保证意见的强度 | 有限保证结论 limited | 有限保证结论 limited |
|---|
| 金丝雀声明维护规范 |
|---|
| — 未确认未公开出处 |
从未有过 noneBprivateinternetaccess.com · |
| 收到的请求 | 11Bcyberghostvpn.com · | 19Bprivateinternetaccess.com · |
|---|
| 提供了数据的请求 | 0 | 0 |
|---|
| 秘密命令制度 | — 未确认未公开出处 | 国家安全信函或其等同物 nsl_equivalentCeff.org · |
|---|
| 有记录的执法事件时间线 | 0 公开记录中无相关请求Bcyberghostvpn.com · | 1 记录在案的项请求Bprivateinternetaccess.com · |
|---|
no声称完全匿名或军用级加密 yesBprivateinternetaccess.com · 2个出处 · |
| 大力推销终身订阅 | 不这样做 no | 不这样做 no |
|---|
| 仅在联盟网站上有报道 | — 未确认未公开出处 | 在联盟网站之外也有报道 noCtechradar.com · |
|---|
| 安全事件及其披露方式 | — 未确认未公开出处 | 记录中没有安全事件 none_knownCprivateinternetaccess.com · |
|---|
| 联盟计划及付款档位 | 标准付款 standard | 标准付款 standard |
|---|
| 由所有者运营的评测媒体披露该关系 | — 未确认未公开出处 | — 这个问题本身不成立未公开出处 |
|---|
| 应用商店申报内容 | — 未确认未公开出处 | 应用商店表单与已公开政策一致 matches_policyBapps.apple.com · 3个出处 · |
|---|
| 用户规模(大众级 >=10M,中型 >=1M,细分级 <1M) | — 未确认未公开出处 | 中型:100万名或更多用户 midBinvestegate.co.uk · |
|---|
| 按原文所写的最终受益所有人 | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2个出处 · | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.Cen.wikipedia.org · 2个出处 · |
|---|
| 所有者集团的其他业务 | 杀毒软件 · 其他应用组合 · 评测目录Bkape.com · | 杀毒软件 · 评测目录 · 广告技术或广告软件Cen.wikipedia.org · 2个出处 · |
|---|
| 最终受益所有人所在国家 | IM | IM |
|---|
| 所有者集团 | kape | kape |
|---|
| 现任所有者取得控制权的日期 | 2017-03Bkape.com · | 2019-12Bkape.com · |
|---|
| 该品牌在集团内的角色 | 集团收购的品牌 acquired_brandBkape.com · | 次要品牌 secondary_brandCkape.com · |
|---|
| 与集群内同属品牌共享的基础设施 | — 未确认 | — 未确认 |
|---|
| 按年付费 | — 未确认未公开出处 | $47.88 续订时按年计费,一次性结算Bprivateinternetaccess.com · |
|---|
| 可用的免费套餐 | 无免费套餐 none | 无免费套餐 none |
|---|
| 在实施中的审查下可用 | — 未确认未公开出处 | 自称可用 claimedBprivateinternetaccess.com · |
|---|
| 提供的协议 | 3 WireGuard, OpenVPN, IKEv2 | 3 WireGuard, OpenVPN, IKEv2 |
|---|
| 终止开关覆盖范围 | 在部分平台上 partialBcyberghostvpn.com · 2个出处 · | 所有平台均支持 all_platformsBprivateinternetaccess.com · |
|---|
| 支持分流隧道 | 可用 yes | 可用 yes |
|---|
| 同时连接数 | 7Bcyberghostvpn.com · | unlimitedBprivateinternetaccess.com · 2个出处 · |
|---|
| 开始使用的门槛 | 仅电子邮箱地址 email_only | 仅电子邮箱地址 email_only |
|---|
| 允许 P2P | 允许 yes | 允许 yes |
|---|
| 可访问主要流媒体服务 | 可访问 yes | 可访问 yes |
|---|