Private Internet Access vs RiseupVPN

Private Internet Access

此记录目前仍未解决的事项。

这份报告是什么。 安全得分基于 Deloitte Audit SRL 根据 ISAE 3000（修订版）出具的有限保证报告；该报告于 2025年12月19日签署，针对截至 2025年10月31日的配置。应当明确其性质：结论是针对 PIA 自身管理层编写的描述作出的否定式保证——“我们未注意到任何事项”——并且报告声明不为任何其他期间提供保证。

这份报告面向谁。 审计师还将报告限制为 PIA 管理层使用，并否认对任何其他读者承担责任，因此本记录中最有力的文件，其作者拒绝对在此阅读它的人承担注意义务。程序按抽样方式执行，这也是名录将服务集群覆盖记录为样本的原因。

它没有审查什么。 报告仅涵盖基础设施。C07a_app_sdk 和 C12_device_identifier 是它从未审查的应用侧事实；现在这两个字段引用的是隐私政策，其中描述了针对网站访客的分析，以及包含平台和应用版本的、须选择加入的诊断报告。若将其中任一项解读为关于编译进应用的 SDK 的陈述，这是本记录中最薄弱的环节；真正能够对此作出确认的地方是开源客户端。

2016年的传票依据的是 PIA 自身的说法，而不是法院文件。 关于 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一详细说明位于本记录不能引用的关联网站上；CourtListener 的该案案卷没有提及传票、服务商或结果。P03_court_record 和 P12_case_history 现在依据的是 PIA 自身透明度报告中的声明：PIA 于 2016-2017 年收到传票，但未提供任何数据——这是 B 级自我声明，而非经核实的法院记录。

RiseupVPN

此记录目前仍未解决的事项。

未说明硬件所有权。 Riseup 自己的政府常见问题页面描述了其西雅图核心基础设施的实际控制权（“不托管在云中”），但没有说明位于蒙特利尔、巴黎和阿姆斯特丹的 VPN 网关机器；这些机器使用的 IP 地址段通常属于商业主机。C08_servers_ownership 仍为未知，而不是根据西雅图的说明作出假定。

最低限度的 VPN 日志仅通过排除来描述。 安全页面列出了 5 天轮换日志不包含的所有内容（没有 IP、没有指纹、没有 DNS 请求、没有元数据），但从未说明它实际包含什么。C01 根据这份排除清单填为 none_linkable，但想知道这些字节实际上是什么的读者在这里找不到答案。

有几个易用性字段完全没有可供查阅的文档。 在本次查找中发现的任何 RiseupVPN 页面上，都没有提及分流、同时使用的设备数量限制、P2P 政策或流媒体访问；而终止开关仅在桌面托盘客户端上得到确认，Android 上则未得到确认。

唯一的独立审计是客户端/基础设施渗透测试，而不是日志审计。2025 年的 SRLabs 报告检查了 Bitmask 和 Menshen bridge registrar 的拦截与 DPI 风险；报告从未询问 VPN 服务器留存什么，因此 V11_audit_findings 为 not_stated，而 C01 中的留存声明仅凭 Riseup 自身的说法。

经常被用来指责 Riseup 的 2012 年扣押事件并未涉及 Riseup 自己的数据。 美国联邦人员从 Riseup 与 May First/People Link 共用的一处托管设施中带走了一台服务器，但该机器及其数据属于第三个租户 European Counter Network；其中没有 Riseup 账户或用户数据，这就是为何 P01_seizure_event 记为 none_known，而不是将一个从来不是 Riseup 需要应对的事件计入其中。

Private Internet Access

针对整条记录。

首次填充于2026年8月26日；2026年9月12日根据P03_court_record、P12_case_history和V12_client_open_source更新；2026年9月13日再次根据M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided和P12_case_history更新；并于2026年9月13日再次根据U04_price_monthly和U04b_price_yearly更新。

2026-09-13 的复查发现，自本记录上次查看 Q4 2025 以来，PIA 已发布 Q1 2026 和 Q2 2026 的透明度报告；本记录现在引用 Q2 2026 的帖子（收到 19 次请求，最终提供数据 0 次，涵盖 2026 年 4-6 月，发布于 2026-08-06）作为最新来源，其传票/搜查令/其他/外国分类的明细结构与之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record和P12_case_history已根据相同来源重新阅读，结论未变；透明度报告主页仍未提及除档案中已有的2016—2017年传票以外的任何案件。根据同一buy-vpn-online页面重新核查价格后发现，两项数值均未变：按月支付11.95美元，一年期方案首年按47.88美元计费，并以相同的47.88美元自动续费，没有首年/续费差额，这与目录其他地方记录的PIA统一费率定价一致。

RiseupVPN

针对整条记录。

RiseupVPN 是 Riseup Networks 的免费客户端。Riseup Networks 是一家自 1999 年起运营的美国 501(c)(4) 非营利集体（riseup.net）；该 VPN 本身不收取费用，完全依靠捐赠维持，因此 U04/U04b 为 not_applicable。RiseupVPN 是较早的 Bitmask/Riseup-Black 客户端的重新品牌版本，构建于 LEAP 平台之上；其四个网关（西雅图、蒙特利尔、巴黎、阿姆斯特丹）均位于根据 countries.csv 承担日志记录义务的国家，且当地托管采用物理方式而非虚拟方式。