Mullvad VPN vs Private Internet Access

Mullvad VPN

此记录目前仍未解决的事项。

审计频率。 Mullvad 在应用仓库中发布了审计索引，而且该索引如实说明了频率：索引明确指出，主应用审计每两年进行一次，中间还会有额外审计；因此，规律性被记录为以无固定间隔重复，而不是年度系列——没有任何人声称存在年度频率。

两份报告，同一日期。 两个独立项目共用 2026-02-17，记录将两者都列出：Assured 对 GotaTun（用户空间 WireGuard 实现）的代码审查（无严重、高危或中危问题；有两个低危问题和九条备注），以及 Leviathan 对 Android 应用进行的 Mobile App Profile 评估，其合规报告给出的评估日期为 2026 年 2 月 17 日，保证级别为 AL2。同一日期，两份报告，没有矛盾。

为何数量为八。 审计数量为八，是因为 GotaTun 审查不在应用仓库自己的列表中。在此之前，一次覆盖全部五个平台、耗时 30 人日的 X41 D-Sec 审查发现了六个漏洞——三个高危、两个中危、一个低危，没有严重漏洞。

没有任何项目涵盖的内容。 这些项目没有一个涵盖服务器群组：它们每一个审查的都是应用或隧道协议，因此服务器群组覆盖范围被记录为不适用，而不是样本。基础设施方面的无日志声明因此依托于 2023 年 4 月的搜查令——瑞典警方为获取客户数据而来，却空手而归——而不是任何审计。

可复现构建，仅限 Android。 可复现构建仅适用于 Android，从版本 2025.2 起提供，因此该字段仍为部分覆盖；桌面版和 iOS 构建无法逐位验证。土耳其是所提供列表中唯一的义务国家，其背后的托管情况未确认。

没有发布任何关于要求的信息。 记录中的任何内容都不依赖于服务商发布的、关于其收到的要求的信息：没有透明度报告，也没有秘密命令金丝雀，因此 2023 年 4 月的扣押是唯一依据。终止开关覆盖范围和 P2P 政策均未确认；最新审计是协议代码审查，而不是无日志项目，因此 V11 未作说明，留存主要依赖该声明。

Private Internet Access

此记录目前仍未解决的事项。

这份报告是什么。 安全得分基于 Deloitte Audit SRL 根据 ISAE 3000（修订版）出具的有限保证报告；该报告于 2025年12月19日签署，针对截至 2025年10月31日的配置。应当明确其性质：结论是针对 PIA 自身管理层编写的描述作出的否定式保证——“我们未注意到任何事项”——并且报告声明不为任何其他期间提供保证。

这份报告面向谁。 审计师还将报告限制为 PIA 管理层使用，并否认对任何其他读者承担责任，因此本记录中最有力的文件，其作者拒绝对在此阅读它的人承担注意义务。程序按抽样方式执行，这也是名录将服务集群覆盖记录为样本的原因。

它没有审查什么。 报告仅涵盖基础设施。C07a_app_sdk 和 C12_device_identifier 是它从未审查的应用侧事实；现在这两个字段引用的是隐私政策，其中描述了针对网站访客的分析，以及包含平台和应用版本的、须选择加入的诊断报告。若将其中任一项解读为关于编译进应用的 SDK 的陈述，这是本记录中最薄弱的环节；真正能够对此作出确认的地方是开源客户端。

2016年的传票依据的是 PIA 自身的说法，而不是法院文件。 关于 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一详细说明位于本记录不能引用的关联网站上；CourtListener 的该案案卷没有提及传票、服务商或结果。P03_court_record 和 P12_case_history 现在依据的是 PIA 自身透明度报告中的声明：PIA 于 2016-2017 年收到传票，但未提供任何数据——这是 B 级自我声明，而非经核实的法院记录。

Mullvad VPN

针对整条记录。

2023年4月的搜查令是这份记录中最有力的单项证据：警方到过办公室，却什么也没带走，这是实务证据而非纸面证据，其老化速度远慢于审计。所有期限的价格均为每月固定 5 EUR；U04_price_monthly 为 5.80（Mullvad在其自有页面上注明的美元等值金额）；U04b_price_yearly 为 69.60，即按该价格计算的全年费用。

Private Internet Access

针对整条记录。

首次填充于2026年8月26日；2026年9月12日根据P03_court_record、P12_case_history和V12_client_open_source更新；2026年9月13日再次根据M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided和P12_case_history更新；并于2026年9月13日再次根据U04_price_monthly和U04b_price_yearly更新。

2026-09-13 的复查发现，自本记录上次查看 Q4 2025 以来，PIA 已发布 Q1 2026 和 Q2 2026 的透明度报告；本记录现在引用 Q2 2026 的帖子（收到 19 次请求，最终提供数据 0 次，涵盖 2026 年 4-6 月，发布于 2026-08-06）作为最新来源，其传票/搜查令/其他/外国分类的明细结构与之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record和P12_case_history已根据相同来源重新阅读，结论未变；透明度报告主页仍未提及除档案中已有的2016—2017年传票以外的任何案件。根据同一buy-vpn-online页面重新核查价格后发现，两项数值均未变：按月支付11.95美元，一年期方案首年按47.88美元计费，并以相同的47.88美元自动续费，没有首年/续费差额，这与目录其他地方记录的PIA统一费率定价一致。