ExpressVPN vs Private Internet Access

ExpressVPN

针对整条记录。

Express Technologies Ltd.自2009年起在英属维尔京群岛注册成立，自2021年9月收购（936M美元，Kape自有about-us页面）以来由Kape Technologies plc所有。TrustedServer仅使用RAM的架构自2022年以来每年均由KPMG审计（ISAE (UK) 3000 Type I，最近一次为2025年2月28日），以审查其是否符合隐私政策；此外还有PwC Switzerland（2019年，TrustedServer）和Cure53（2019年浏览器扩展；2021年Lightway协议，已开源）的审计。

2025年KPMG报告已直接阅读（可信度A）：服务器为每次连接写入一条伪名事件记录（不含时间的日期、加盐/哈希用户名、国家+ISP GeoIP、数据量、位置组、协议），但从不记录IP地址或精确时间戳；报告称构建过程可在两个独立运营的构建系统之间复现。

2017年，土耳其当局在调查俄罗斯大使Andrei Karlov遇刺案时扣押了一台ExpressVPN服务器，并未发现可用日志（TorrentFreak带有ExpressVPN的赞助声明——已记录但未排除，因为相关事实可由外部核查，且ExpressVPN自有声明页面此后已返回HTTP 410，Wayback Machine也没有快照）。

2021年9月，DOJ与ExpressVPN首席信息官Daniel Gericke就其此前于2016年至2018年参与阿联酋“Project Raven”黑客行动达成的Deferred Prosecution Agreement公开；主要DPA文件本身从未点名ExpressVPN（该文件仅涉及他此前在阿联酋的任职）——ExpressVPN与该事件的关联来自ExpressVPN自有声明和媒体声明。ExpressVPN继续雇用Gericke，并公开发表了为这一决定辩护的声明。

Private Internet Access

针对整条记录。

首次填充于2026年8月26日；2026年9月12日根据P03_court_record、P12_case_history和V12_client_open_source更新；2026年9月13日再次根据M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided和P12_case_history更新；并于2026年9月13日再次根据U04_price_monthly和U04b_price_yearly更新。

2026-09-13 的复查发现，自本记录上次查看 Q4 2025 以来，PIA 已发布 Q1 2026 和 Q2 2026 的透明度报告；本记录现在引用 Q2 2026 的帖子（收到 19 次请求，最终提供数据 0 次，涵盖 2026 年 4-6 月，发布于 2026-08-06）作为最新来源，其传票/搜查令/其他/外国分类的明细结构与之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record和P12_case_history已根据相同来源重新阅读，结论未变；透明度报告主页仍未提及除档案中已有的2016—2017年传票以外的任何案件。根据同一buy-vpn-online页面重新核查价格后发现，两项数值均未变：按月支付11.95美元，一年期方案首年按47.88美元计费，并以相同的47.88美元自动续费，没有首年/续费差额，这与目录其他地方记录的PIA统一费率定价一致。

ExpressVPN

此记录目前仍未解决的事项。

渗透测试，以及未进行的那项。 渗透测试字段有 Cure53 于 2024年10月至11月 对 Lightway 协议进行审查的支持；审查发现一项被评为高的未经身份验证数据片段拒绝服务问题，另有四项较轻的问题。ExpressVPN 的信任中心列出了很长一系列此类工作，因此其频率确实存在；但其中没有与 KPMG 无日志工作分开的服务器群基础设施渗透测试。

两项价格，更正。 定价页面现在销售三种不同的计划期限——1个月、12个月和2年——而不是 2026年8月29日 所读到的仅有 24至28个月期限的结构。U04_price_monthly=14.99 是 Basic 1个月计划的价格，并以相同的 $14.99 自动续订。U04b_price_yearly=59.85 是 Basic 12个月计划首期实际收取的金额（按 12个月加 3个月赠期计费）；之后按 $99.95/年自动续订，这正是之前的记录误存为年度字段本身的数值。

透明度报告。 P05/P06/P08/P09 现在以通过信任中心获取的 ExpressVPN 半年度透明度报告为依据（2025年7月至12月：155项政府/执法请求、0次披露，另列出3份令状）；此前的记录遗漏了这两项。

金丝雀，以及该区块的其余部分。 未找到 ExpressVPN 的令状金丝雀，也没有主要声明否认其存在，因此 P07 保持未知。P02/P03=none_known 依据透明度报告系列和隐私政策对诉讼的立场；P11=none_known 依据该政策关于所有要求均通过 BVI 法院处理的声明。P04=withdrew_physical 是 2022年6月退出印度。

Private Internet Access

此记录目前仍未解决的事项。

这份报告是什么。 安全得分基于 Deloitte Audit SRL 根据 ISAE 3000（修订版）出具的有限保证报告；该报告于 2025年12月19日签署，针对截至 2025年10月31日的配置。应当明确其性质：结论是针对 PIA 自身管理层编写的描述作出的否定式保证——“我们未注意到任何事项”——并且报告声明不为任何其他期间提供保证。

这份报告面向谁。 审计师还将报告限制为 PIA 管理层使用，并否认对任何其他读者承担责任，因此本记录中最有力的文件，其作者拒绝对在此阅读它的人承担注意义务。程序按抽样方式执行，这也是名录将服务集群覆盖记录为样本的原因。

它没有审查什么。 报告仅涵盖基础设施。C07a_app_sdk 和 C12_device_identifier 是它从未审查的应用侧事实；现在这两个字段引用的是隐私政策，其中描述了针对网站访客的分析，以及包含平台和应用版本的、须选择加入的诊断报告。若将其中任一项解读为关于编译进应用的 SDK 的陈述，这是本记录中最薄弱的环节；真正能够对此作出确认的地方是开源客户端。

2016年的传票依据的是 PIA 自身的说法，而不是法院文件。 关于 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一详细说明位于本记录不能引用的关联网站上；CourtListener 的该案案卷没有提及传票、服务商或结果。P03_court_record 和 P12_case_history 现在依据的是 PIA 自身透明度报告中的声明：PIA 于 2016-2017 年收到传票，但未提供任何数据——这是 B 级自我声明，而非经核实的法院记录。