不推荐
PureVPN
按月付费
$12.95 每月
按年付费
— 无年付方案
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费方案
安全
易用性
<b>PureVPN</b>经HushFleet团队评估,被归入<b>不推荐</b>区间,安全得分为<b>0/100</b>;公开信息不足以确定其易用性得分。 在VPN服务商安全总排名中位列<b>68家中第66</b>。 商业 VPN,公司管辖地为<b>英属维尔京群岛</b>。 自称接受过独立安全审计:仅通过媒体报道得知,证据层级<b>B</b>。
有7个字段出现在此记录中,但不计入得分,这一点契约本身在字段中已注明:scored: false。之所以列出它们,是因为读者若询问这家公司归谁所有、审计由谁签署,记录本应回答这些问题 — 而且从不参与运算的值,理应明确置于运算之外,而非悄悄混入其中。
替代方案
不推荐
按月付费
$12.95 每月
按年付费
— 无年付方案
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费方案
安全
易用性
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
37 29个仍为unknown,1个不适用
完整度
55% 模型能够赋权的比例
引用
50 涉及14份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
A 权重1.00·此处<b>7</b>项B 权重0.85·此处<b>38</b>项C 权重0.70·此处<b>5</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
国家列表。完整的 U02 服务器国家列表未予记录——服务器页面通过分页展示目录,本次运行未将其完全枚举,因此该字段留为未知,而不是将截断的 16 国页脚子集作为已公开列表;后者会被理解为完整列表,并低估服务器群体。
基础设施字段。C00(谁运营出口)、C08(硬件所有权)和 C12(设备标识符)尚未确认:本次查阅的页面中,没有一页说明 PureVPN 自有基础设施是自有、租用还是由承包商运营,也没有说明应用持有何种持久标识符。
从未读过的评估。无日志评估从未作为文档读过——读到的只有 PureVPN 对它的自身描述——因此 V04(服务器群体覆盖范围)、V05(公司名称)和 V15(保障强度)仍为未知;如果今后公开 PDF 报告,这些字段将有机会超出 B 级可信度。
两种情况均无测量结果。 U06(规避审查)在记录中无论哪种情况均没有测量结果。
针对整条记录。
PureVPN 是该名录中有明确文档记录的 X02=denied_then_proven 实例。
FBI 针对 Ryan S. Lin 提交的刑事申诉(D. Mass., No. 17-MJ-4251-DHH,SA Jeffrey Williams 的宣誓书,宣誓日期为 2017-10-03)在第 ¶52 段称:“PureVPN 的记录显示……PureVPN 能够确定,其服务由同一客户通过两个起始 IP 地址访问:一个是 Lin 当时居住的家中的 RCN IP 地址,另一个是 Lin 当时任职的软件公司所在地的 IP 地址”。
这正是 PureVPN 的隐私政策称其不会留存的连接元数据关联:“分配的 IP 记录”、“客户的原始 IP”和“连接时间戳”均出现在其自行列出的永不存储项目中。
PureVPN 针对该案件发布的同期博客文章(purevpn.com/blog/vpn-logs-explained/,目前仍可访问;页面显示的是滚动更新的“最后修改”日期,而非其原始的 2017 年 10 月日期)直接确认了这一机制:文章解释称,执法机关的传票或法院命令可以取得“一个时间戳,其中包含某个 IP 何时连接到哪个服务器以及用户的非 VPN IP 的信息”——也就是 PureVPN 称其自身不持有的网络日志;同一篇文章还再次声明“PureVPN 不保留时间戳”。
宣誓书没有说明 2017 年使用的确切法律文书;P12 事件被记录为 kind=subpoena,依据的是 PureVPN 自己对其合规门槛(“有效的法院命令或传票”)的描述,而不是引用点名说明该文书的出处。
第二项独立调查结果以较小规模支持了同一模式:PureVPN 自己对第四次无日志评估的说明(博客,2023-08-18)称,评估人员在使用旧版/手动配置协议的用户的“不完整连接的错误日志”中发现了“源 IP 地址……”,以及首次连接时间、最后连接时间和连接次数的日志——这些内容在 V11_audit_findings 中记录为 source_ip;根据模型自身的规则,这取 C01 声明的内容与该调查结果显示的内容中较差的一项。
本次检索在任何地方都没有找到基础评估报告或该公司的名称:无日志评估页面自己的营销文案在应填写名称的位置逐字写着“Well known audit firm”,因此 V06_firm_category 被记录为未命名,而不是自行猜测。
一则单独附在隐私政策页面上的面向合作伙伴的通知明确将 KPMG 列为“KPMG-Audited No-Logs Network”的审计方——但该通知明确说明其仅适用于白标 Partner Deployments,不适用于本记录评分的消费者服务,因此此处未将 KPMG 列入 V05/V06 的出处。
管辖地:PureVPN 自己的“About Us”页面称,其特意选择英属维尔京群岛,是因为当地“没有强制性数据留存法律”;本项目自己的义务表(countries.csv)将 VG 标记为义务管辖地,但未记录针对该标记的依据;该表还分别将 AE(阿联酋)标记为义务管辖地,并注明依据为“许可和合法拦截义务”。根据 disrupt.com,所有者集团 Disrupt(前身为 Gaditek)目前总部位于 AE(阿联酋)。
该表中的这条记录将 C10 和 C11 均记为 yes;本记录没有据此扩展为 X01=lie_about_jurisdiction 的判定,因为义务表对 VG 自身的依据为空,且本次运行没有独立核实 BVI 法律对 VPN 运营商有何要求(如果有)。
隐私政策正文中的法律实体名称(“GZ Systems Private Ltd”)与网站页脚/公司注册行中的名称(“GZ Systems Limited”)不一致——两者均已列出处,并记录为同一实体,同时注明两个名称,而不是默默选择其中一个。
更新 2026-09-13:purevpn.com/vpn-transparency-report 现在以 2026 年第二季度为标题(收到“38K+”份请求,分享了 0 份用户日志),该数据通过 JS 动画计数器呈现,而页面静态标记中没有显示确切整数;自 2025 年第一季度以来,也没有发布带有确切数量的专门季度博客文章(已根据完整博客站点地图确认——只有一篇 2024 年年度文章和 2025 年第一季度文章)。
因此,P06/P08/P09 仍固定采用 2025 年第一季度的数据(23,838 份请求,提供 0 份),这是最近一个具有确切且可引用数字的期间;在线仪表板印证了相同的零披露模式,但没有提供可填入的替代值。
该通道在此记录上计分的内容:谎言 0.85不可信报告 0.15所有者透明度 0.06
透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bpurevpn.com2026年8月30日
举报P05_transparency_report的问题计算值
完美记录的×0.002 完整度55%
扣分主因:完整性。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.120,上方的进度条也填充到这里。
暴露度记录为high,完整性状态记录为caught_lying。
与名录整体相比,此记录在<b>沉默</b>上表现最佳 — ×1.000,而名录平均为×0.927 —,在<b>完整性</b>上表现最差 — ×0.120对×0.658。
公开得分
0以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的0分 · 不推荐 |
| 易用性得分 | 100分中的60分 · 状态no_data · 已确认42% · 已读取41.2%的权重 |
| 法律实体 | GZ Systems Limited (privacy policy text: "GZ Systems Private Ltd"; company footer and registration line: "GZ Systems Limited", Company Registration No. 2039934) |
| 管辖地 | 英属维尔京群岛 |
| 最终所有者 | PureVPN is operated as "PureSquare" (PureVPN's own brand for its security/privacy line), one of the named ventures of Disrupt (disrupt.com) — the current name of the company co-founded by Aaqib, Uzair and Umair Gadit and known for most of PureVPN's history as Gaditek. |
| 暴露度 | 高 · 主导通道:完整性 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | 未知 · 2023年4月 · 重复进行,无固定间隔 · 未知 |
| 设有出口的国家 | 未公开 |
| 协议 | IKEv2混淆协议OpenVPNWireGuard |
| 在严格审查环境下仍可使用 | 未知 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 未知 |
| 平台 | AndroidAndroid TVApple TV浏览器扩展Fire TViOSLinuxmacOS路由器Windows |
| 同时使用设备数 | 未知 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 未知 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格(月付) | $12.95 每月 |
| 价格(年付) | 未公开 |
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 未知 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | AE |
| 所有者集团集群键M15_owner_group | Disrupt |
| 现任所有者取得控制权的日期M16_control_since | 未知 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 4 |
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
自称与实际行为之间有记录的空白X01_documented_lie
lie_about_logging
Ajustice.govApurevpn.com2017年10月3日
举报X01_documented_lie的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
未知
未公开任何内容 · 记录为 asserted
来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
公司所在地0.6,所有者所在地0.45,提供的出口0.05,秘密命令制度0.05。
并非相加而是复合而成:以stated分支上的先验值0.55为起点,依据文献所述(0.0037)与实际做法所示(0.0)调整,再乘以审计带来的可信度0.0037与提供商配合度带来的0.2677,最终针对实际留存内容的严重程度0.75计分。
为空白本身计分:加权记录中已确认的比例为0.55,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
55%
由记录自身推导得出
透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bpurevpn.com2026年8月30日
举报P05_transparency_report的问题报告的数字与该规模相符同时被完整性读取P06_report_plausibility
plausible
Cpurevpn.com2025年5月27日
举报P06_report_plausibility的问题实际披露历史P02_disclosure_history
metadata_disclosed+0.193
Ajustice.gov2017年10月3日
举报P02_disclosure_history的问题有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.139。
该通道在此记录上计分的内容:价格 0.05
运营19年,年均0.015,上限0.3,权重1.2:该规则未触发。
透明度报告同时被完整性, 无知读取P05_transparency_report
fresh_with_numbers
Bpurevpn.com2026年8月30日
举报P05_transparency_report的问题