Private Internet Access vs Proton VPN

Private Internet Access

此记录目前仍未解决的事项。

这份报告是什么。 安全得分基于 Deloitte Audit SRL 根据 ISAE 3000（修订版）出具的有限保证报告；该报告于 2025年12月19日签署，针对截至 2025年10月31日的配置。应当明确其性质：结论是针对 PIA 自身管理层编写的描述作出的否定式保证——“我们未注意到任何事项”——并且报告声明不为任何其他期间提供保证。

这份报告面向谁。 审计师还将报告限制为 PIA 管理层使用，并否认对任何其他读者承担责任，因此本记录中最有力的文件，其作者拒绝对在此阅读它的人承担注意义务。程序按抽样方式执行，这也是名录将服务集群覆盖记录为样本的原因。

它没有审查什么。 报告仅涵盖基础设施。C07a_app_sdk 和 C12_device_identifier 是它从未审查的应用侧事实；现在这两个字段引用的是隐私政策，其中描述了针对网站访客的分析，以及包含平台和应用版本的、须选择加入的诊断报告。若将其中任一项解读为关于编译进应用的 SDK 的陈述，这是本记录中最薄弱的环节；真正能够对此作出确认的地方是开源客户端。

2016年的传票依据的是 PIA 自身的说法，而不是法院文件。 关于 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一详细说明位于本记录不能引用的关联网站上；CourtListener 的该案案卷没有提及传票、服务商或结果。P03_court_record 和 P12_case_history 现在依据的是 PIA 自身透明度报告中的声明：PIA 于 2016-2017 年收到传票，但未提供任何数据——这是 B 级自我声明，而非经核实的法院记录。

Proton VPN

此记录目前仍未解决的事项。

审计实际检查的内容。 无日志判定同时具有较强的结论性和狭窄的适用范围。Securitum 于 2025 年 8 月亲自检查了生产服务器，并且自 2022 年起每年都这样做。

报告自身说明的限制。 这是一次特定时点的检查，是由 Proton 工程师演示系统、而非在无人指导下进行的取证检查，也是代表性抽样、而非对整个服务器群的检查。CI/CD、源代码和账户管理系统被明确排除在范围之外，因此这里没有任何内容说明计费侧保存了什么。

上诉，以及它未能确定的内容。 这里引用了 2021 年 10 月 22 日的上诉，同时有一项值得明确说明的限定：Federal Administrative Court 裁定，email 服务不是电信服务商；无论判决报道还是 Proton 自己对此事的说明，都没有提到 VPN。

真正确定这两个字段的依据。 确定 C10 和 C11 的依据是，瑞士在名录自己的国家列表中没有义务依据；这份申诉印证了瑞士主管部门如何对待 Proton，但其本身并不是关于 Proton VPN 的判定。对同集团另一项服务作出的裁定，其依据没有出处所呈现的那么充分。

最大的单项空白。 Proton 在八个实行日志留存义务的国家设有出口位置。这些国家中是否确实有硬件位于其中任何一个，尚未确认：Proton 于 2022 年撤出了印度的实体服务器，并记录了从其他地点为其提供服务的位置所使用的 Smart Routing，这指向虚拟位置，但这仅针对印度得到验证。在这份记录中，确认 C09b_mandate_hosting 是最大的单项空白。

Private Internet Access

针对整条记录。

首次填充于2026年8月26日；2026年9月12日根据P03_court_record、P12_case_history和V12_client_open_source更新；2026年9月13日再次根据M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided和P12_case_history更新；并于2026年9月13日再次根据U04_price_monthly和U04b_price_yearly更新。

2026-09-13 的复查发现，自本记录上次查看 Q4 2025 以来，PIA 已发布 Q1 2026 和 Q2 2026 的透明度报告；本记录现在引用 Q2 2026 的帖子（收到 19 次请求，最终提供数据 0 次，涵盖 2026 年 4-6 月，发布于 2026-08-06）作为最新来源，其传票/搜查令/其他/外国分类的明细结构与之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record和P12_case_history已根据相同来源重新阅读，结论未变；透明度报告主页仍未提及除档案中已有的2016—2017年传票以外的任何案件。根据同一buy-vpn-online页面重新核查价格后发现，两项数值均未变：按月支付11.95美元，一年期方案首年按47.88美元计费，并以相同的47.88美元自动续费，没有首年/续费差额，这与目录其他地方记录的PIA统一费率定价一致。

Proton VPN

针对整条记录。

2021 年迫使其进行前瞻性日志留存的瑞士命令针对的是 Proton Mail，而不是 VPN，因此有意不计入 P12：将同集团另一项产品所受命令的影响计入 VPN，说明的是 Proton AG 的事实，而不是这项服务的事实。

U08 为 all_platforms，因为支持文档提供了 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 的启用步骤——也就是每个有应用的通道。该文档还说明了两个该值无法承载、而本说明可以记录的限制：在 macOS 上切换服务器期间，真实 IP 可能会短暂暴露；在 iOS 上，即使终止开关已开启，某些 Apple 服务的 DNS 请求仍可能绕过隧道。

U04b_price_yearly 记录的是 1-year VPN Plus 计划的首期费用：前 12 个月为 $53.88（$4.49/月）。定价页面在该费用旁边列出了自己的续费说明——"then renews at $83.88 every 12 months"（$6.99/月）——但这不是该字段的值。