薄弱
AirVPN
按月付费
$8.11 每月
按年付费
$56.74 每年结算一次
覆盖范围
23 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
<b>AirVPN</b>经HushFleet团队评估,被归入<b>薄弱</b>区间,安全得分为<b>37/100</b>,易用性得分为<b>57/100</b>。 在VPN服务商安全总排名中位列<b>68家中第4</b>。 商业 VPN,公司管辖地为<b>意大利</b>。 未接受独立安全审计。
有7个字段出现在此记录中,但不计入得分,这一点契约本身在字段中已注明:scored: false。之所以列出它们,是因为读者若询问这家公司归谁所有、审计由谁签署,记录本应回答这些问题 — 而且从不参与运算的值,理应明确置于运算之外,而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家,共计:23个。此处不提供各国服务器数量,站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据,而一个无法溯源的数字,比缺失数据更糟。标有mandate的0个国家实行数据留存义务;该标记来自方法论自身的国家列表,而非提供商。
替代方案
薄弱
按月付费
$8.11 每月
按年付费
$56.74 每年结算一次
覆盖范围
23 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
43 8个仍为unknown,16个不适用
完整度
82% 模型能够赋权的比例
引用
55 涉及16份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
B 权重0.85·此处<b>38</b>项C 权重0.70·此处<b>17</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
无人核查的留存。 从未委托进行独立审计(V01=no;这是基于评审者之间的共识,以及没有发现 AirVPN 发布过相关公告,而不是基于 AirVPN 的主要否认)——留存(C01)完全依赖服务商自己的隐私声明,从未由外部方核查。
没有透明度报告,也没有金丝雀。 在 airvpn.org 上找不到政府/法律请求的透明度报告,也找不到担保金丝雀(P05、P07 未知)——该网站确实定期发布“任务”报告,但这些报告涉及向 NGO 捐款,而非执法请求,因此不能确认 P05。
论坛主题显示的情况。 论坛主题显示,用户曾反复要求 AirVPN 提供担保金丝雀,但工作人员从未确认存在这样的金丝雀;这具有提示性,但不是主要否认,因此 P07 保持为未知,而不是“无”。
无人公布的数量。 因此,请求/数据移交数量也均为未知(P08、P09),订阅者总数也从未披露(M08 未知)——AirVPN 只公布实时同时连接用户计数器,而不公布注册用户或订阅者总数,因此这里的沉默/不知情具有实际权重。
构建与渗透测试。 AirVPN 自己的源码构建页面(eddie.website/support/build/)没有记录可复现构建,也找不到专门针对客户端/基础设施的渗透测试(V13、V14 未知)。终止开关范围和拆分隧道行为的来源是第三方评审,而不是 AirVPN 自己的文档(U08、U09 的可信度为 C),因为无法通过该网站的路由直接访问相关 FAQ 页面(这些页面通过 JavaScript 渲染,而普通抓取只返回加载外壳)。
附属渠道之外的覆盖。 媒体报道并非仅限于附属渠道:BleepingComputer 是附属聚合网站列表之外的主流媒体,曾发布独立评测,并附有自己的附属披露声明,而不是局限于附属目录(X08=no)。同一篇评测还发现,AirVPN 在其尝试的每项流媒体服务上都失败了——Netflix、Hulu、HBO Max、Amazon Prime Video、Disney+、ABC、NBC、CBS——因此 U12b_streaming_works 现在记录为 no,而不是该主机被判定为禁止之前所采用的、来源于 addictivetips.com 的 partial。
年度价格。 U04b_price_yearly=4.08 是 airvpn.org/buy/ 上一年期套餐(49 EUR/年)的 EUR 有效月费率;与 AirVPN 的每种期限一样,续订时价格不变。
文字标志。 AirVPN 仅以 PNG(/static/img/logo/web_header.png, logo_horiz.png)提供其文字标志,且没有媒体或品牌页面,因此根据 AUDITOR.md §1,logos/airvpn.svg 留空,而不是临摹栅格图。
针对整条记录。
AirVPN 是一家在意大利佩鲁贾注册的独资企业("AirVPN di Paolo Brini"),并明确拒绝向意大利居民提供服务(每个页面的页脚以及服务条款 §1 中均有说明)——实际效果是,其自身的本国管辖地无法强制其记录本国居民客户的数据,但这并不能证明其享有更广泛的日志记录义务豁免。
AirVPN 仅以 EUR 定价(airvpn.org/buy/):每月 7.00 EUR,每年 49 EUR(每月 4.08 EUR),续订时价格不变。U04_price_monthly(8.11)为每月 7.00 EUR,U04b_price_yearly(56.74)为每年 49 EUR 的总价;两者均按 1.158 EUR/USD 的汇率换算为 USD——Mullvad 在同一日期的自有定价页面公布了该汇率,并显示 5 EUR 为 5.79 USD——因此可信度为 C,且该汇率有第二个来源。多年期套餐最低降至每月 2.75 EUR。
一个值得注意的实践数据点:United States v. Klyushin(D. Mass.,案卷号 61629108,文件 #183 和 #217)的美国联邦法院公开庭审记录(通过 CourtListener/RECAP 找到)显示,执法部门的笔录设备直接安装在托管公司(DediPath)处,而不是 AirVPN 处,用于监控 AirVPN 某台服务器在 2020 年 1 月至 2 月期间的 IP;AirVPN 自己的员工在其论坛上的回复确认,公司并不知道该监听或未参与其中,并且该设备必须安装在 AirVPN 自有系统之外。
这在 P12_case_history 中记录为 court_order/nothing_produced 事件,来源是 AirVPN 自己在论坛上的确认(而不是 PACER PDF 本身;这些 PDF 对自动抓取返回 403,只能通过二手摘要阅读)。
并非相加而是复合而成:以none分支上的先验值0.55为起点,依据文献所述(0.0)与实际做法所示(0.3875)调整,再乘以审计带来的可信度0.3875与提供商配合度带来的0.35,最终针对实际留存内容的严重程度0.03计分。
计算值
完美记录的×0.368 完整度82%
扣分主因:留存。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.651,上方的进度条也填充到这里。
暴露度记录为medium,完整性状态记录为clean。
与名录整体相比,此记录在<b>完整性</b>上表现最佳 — ×1.000,而名录平均为×0.658 —,在<b>沉默</b>上表现最差 — ×0.760对×0.927。
公开得分
37以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | IT |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 不适用 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 0 |
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的37分 · 薄弱 |
| 易用性得分 | 100分中的57分 · 状态已知 · 已确认100% · 已读取100.0%的权重 |
| 法律实体 | AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise) |
| 管辖地 | 意大利 |
| 最终所有者 | Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012. |
| 暴露度 | 中 · 主导通道:留存 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | 不适用 · 不适用 · 不适用 · 未知 |
| 设有出口的国家 | 23 |
| 协议 | WireGuardOpenVPN混淆协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 是,仅依据服务商的说法 |
| 平台 | AndroidAndroid TVFire TViOSLinuxmacOS路由器Windows |
| 同时使用设备数 | 5 |
| 断网保护 | 在部分平台上 |
| 分流隧道 | 不可用 |
| 注册方式 | 无需账户 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 允许 |
| 可访问主流流媒体服务 | 不可访问 |
| 价格(月付) | $8.11 每月 |
| 价格(年付) | $56.74 续订时按年计费,一次性结算 |
2026年9月12日7 次变更
可访问主要流媒体服务U12b_streaming_works
partial 变更为 no
易用性得分usability.score
60 变更为 57
安全得分security.score
40 变更为 37
月付方案按实际收取的月价(USD)U04_price_monthly
8.11 变更为 8.12
年付方案按实际收取的首期价格(USD)U04b_price_yearly
56.74 变更为 56.84
月付方案按实际收取的月价(USD)U04_price_monthly
8.12 变更为 8.11
年付方案按实际收取的首期价格(USD)U04b_price_yearly
56.84 变更为 56.74
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
2026年8月29日2 次变更
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
服务器群中的服务器(自称)U03_network_size
257 变更为 记录中不存在
2026年8月29日13 次变更
提供的最快协议U07_modern_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
记录中不存在 变更为 wireguard
年付方案按实际收取的首期价格(USD)U04b_price_yearly
记录中不存在 变更为 4.08
月付方案按实际收取的月价(USD)U04_price_monthly
7 变更为 8.11
年付方案按实际收取的首期价格(USD)U04b_price_yearly
4.08 变更为 4.73
易用性得分usability.score
61 变更为 60
年付方案按实际收取的首期价格(USD)U04b_price_yearly
4.73 变更为 56.74
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
提供的协议
有记录的执法事件时间线P12_case_history
2020-01court_order→nothing_produced
Bairvpn.org2026年8月26日
举报P12_case_history的问题运营16年,年均0.015,上限0.3,权重1.0:该规则已触发。
为空白本身计分:加权记录中已确认的比例为0.82,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
82%
由记录自身推导得出
对国家级日志留存义务的回应同时被管辖地读取P04_mandate_response
no_presence
未公开任何内容 · 记录为 asserted2026年8月26日
安全事件及其披露方式同时被完整性读取X09_incident_handling
none_known
未公开任何内容 · 记录为 asserted2026年8月26日
有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.066。
该通道在此记录上计分的内容:价格 0.05
公司所在地0.0,所有者所在地0.0,提供的出口0.0,秘密命令制度0.0 — 作为一种情形,只计一次,不叠加。
对国家级日志留存义务的回应同时被无知读取P04_mandate_response
no_presence
未公开任何内容 · 记录为 asserted2026年8月26日
仅在联盟网站上有报道X08_affiliate_only_reviews
no
Cbleepingcomputer.com2026年9月12日
举报X08_affiliate_only_reviews的问题安全事件及其披露方式同时被无知读取X09_incident_handling
none_known
未公开任何内容 · 记录为 asserted2026年8月26日
由所有者运营的评测媒体披露该关系X11_review_media_disclosure
不适用
未公开任何内容 · 记录为 asserted
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bplay.google.com2026年8月28日
举报X12_store_data_declaration的问题来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
wireguard 变更为 记录中不存在
易用性得分usability.score
60 变更为 56
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
提供的协议U07_protocols
记录中不存在 变更为 wireguard, openvpn, obfuscated
易用性得分usability.score
56 变更为 60
2026年8月28日7 次变更
易用性得分usability.score
63 变更为 61
该服务被纳入名录的原因M14_inclusion_basis
market_incumbent 变更为 hand_picked
安全得分security.score
50 变更为 40
安全得分security.score
40 变更为 39
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
记录中不存在 变更为 matches_policy
安全得分security.score
39 变更为 40
易用性状态usability.state
记录中不存在 变更为 known