AirVPN vs ExpressVPN

AirVPN

此紀錄目前仍未解決的事項。

無人核查的留存。 從未委託進行獨立稽核（V01=no，依據是評測者之間的共識，以及沒有任何 AirVPN 公告稱曾進行稽核，而不是 AirVPN 的直接否認）——留存（C01）完全依賴業者自己的私隱聲明，從未由外部一方核查。

沒有透明度報告，也沒有金絲雀聲明。 在 airvpn.org 找不到政府或法律要求的透明度報告，也找不到金絲雀聲明（P05、P07 未知）——該網站確實會定期發表「mission」報告，但那些報告涵蓋的是向非政府組織捐款，而不是執法機關的要求，因此不足以確認 P05。

論壇討論串顯示的內容。 論壇討論串顯示，用戶曾反覆要求 AirVPN 提供金絲雀聲明，但沒有工作人員確認存在這類聲明；這具有提示作用，卻不是直接否認，因此 P07 維持未知，而不是「沒有」。

無人公開的數字。 因此，要求及資料移交次數同樣未知（P08、P09），而訂閱用戶總數從未披露（M08 未知）——AirVPN 只公開即時同時連線用戶計數器，而不是已註冊用戶或訂閱用戶總數，因此在此處，沉默或不知情具有實質分量。

建置與滲透測試。 AirVPN 自己的從原始碼建置頁面（eddie.website/support/build/）沒有記載可重現建置，也找不到專門針對用戶端或基礎設施的滲透測試（V13、V14 未知）。終止開關範圍和分流通道行為的來源是第三方評測，而不是 AirVPN 自己的文件（U08、U09 的可信度為 C），因為無法透過該網站的路由直接連到相關 FAQ 頁面（它們透過 JavaScript 呈現，而對純粹提取的請求只返回載入外殼）。

ExpressVPN

此紀錄目前仍未解決的事項。

已進行的滲透測試，以及未進行的一項。 滲透測試欄位由 Cure53 於 2024年10月至11月對 Lightway 通訊協定進行的審查支持；審查發現一項未經驗證資料片段導致的拒絕服務，評級為 High，另有四項較輕微的問題。ExpressVPN 的信任中心列出一長串此類工作，因此其頻率確實存在；但其中沒有一項是與 KPMG 無日誌工作分開、針對伺服器群組基礎設施進行的滲透測試。

兩個價格，更正。 定價頁面現時銷售三種獨立的計劃期限——1個月、12個月及2年——而不是 2026年8月29日讀取到的只提供24至28個月結構。U04_price_monthly=14.99 是 Basic 1個月計劃的價格，並以相同的 $14.99 自動續訂。U04b_price_yearly=59.85 是 Basic 12個月計劃首個期限實際收取的費用（以12個月加3個月獎賞計費）；其後按每年 $99.95 自動續訂，這正是先前紀錄錯誤地儲存為年度欄位本身的數字。

透明度報告。 P05/P06/P08/P09 現時以 ExpressVPN 的半年一次透明度報告為依據（2025年7月至12月：155項政府／執法機關要求、0項披露、另行列出3份手令），該報告經由 Trust Center 找到——較早的查找兩者均有遺漏。

金絲雀，以及區塊其餘部分。 找不到 ExpressVPN 的搜查令金絲雀，也沒有主要聲明否認設有此金絲雀，因此 P07 維持未知。P02/P03=none_known 以透明度報告系列及私隱政策的訴訟立場為依據；P11=none_known 則以政策所述所有要求均透過 BVI 法院處理為依據。P04=withdrew_physical 是 2022年6月撤出印度。

AirVPN

針對整筆紀錄。

AirVPN 是一家在意大利佩魯賈註冊的獨資企業（"AirVPN di Paolo Brini"），並明確拒絕向意大利居民提供服務（每頁頁尾及 Terms of Service §1 均有說明）——實際效果是，其本身的註冊地管轄地無法強迫它記錄其本國居民客戶的資料，儘管這並不是其獲得更廣泛的記錄義務豁免的證據。

AirVPN 僅以 EUR 定價（airvpn.org/buy/）：每月 7.00 EUR、每年 49 EUR（每月 4.08 EUR），續期時價格不變。U04_price_monthly（8.11）為每月 7.00 EUR，而 U04b_price_yearly（56.74）為每年 49 EUR 的總額；兩者均按 1.158 EUR/USD 換算為 USD——這是 Mullvad 在同日的自有定價頁面上公開的匯率，該頁顯示 5 EUR 為 5.79 USD——因此可信度為 C，且匯率有第二個來源。多年期方案最低可至每月 2.75 EUR。

一項值得注意的實務資料點：United States v. Klyushin（D. Mass.，案卷 61629108，文件 #183 及 #217）的美國聯邦法院公開庭審紀錄（透過 CourtListener/RECAP 找到）顯示，執法部門的 pen register 是直接設置在託管公司（DediPath），而非 AirVPN，於 2020 年 1 月至 2 月監察一部 AirVPN 伺服器的 IP；AirVPN 的員工在其論壇回覆確認，公司並不知悉或參與該監聽，而該裝置必須安裝在 AirVPN 自有系統之外。

這在 P12_case_history 中記錄為 court_order/nothing_produced 事件，來源是 AirVPN 自有論壇的確認（而不是 PACER PDF 本身；這些 PDF 對自動擷取回傳 403，只能透過第二手摘要閱讀）。

ExpressVPN

針對整筆紀錄。

Express Technologies Ltd. 自 2009 年起在英屬維爾京群島註冊成立，自 Kape Technologies plc 於 2021 年 9 月收購後由其所有（$936M，Kape 自己的關於我們頁面）。自 2022 年起，TrustedServer 僅使用 RAM 的架構一直由 KPMG 每年進行稽核（ISAE (UK) 3000 Type I，最近一次為 2025 年 2 月 28 日），以核查是否符合私隱政策；另有 PwC Switzerland（2019 年，TrustedServer）及 Cure53（2019 年瀏覽器擴充功能；2021 年 Lightway 通訊協定，已開放原始碼）進行稽核。

2025 年 KPMG 報告已直接閱讀（可信度 A）：伺服器會為每次連線寫入一項假名事件（不含時間的日期、加鹽／雜湊處理的用戶名稱、國家＋ISP GeoIP、資料量、位置群組、通訊協定），但從不記錄 IP 位址或確切時間戳；報告描述建置可在兩套獨立營運的建置系統之間重現。

2017 年，土耳其當局在調查俄羅斯大使 Andrei Karlov 遇刺案時扣押了一部 ExpressVPN 伺服器，並發現沒有可用的紀錄（TorrentFreak 帶有 ExpressVPN 的贊助聲明——已作註明而非排除，因為相關事實可由外部核查，而 ExpressVPN 自己的聲明頁面其後已返回 HTTP 410，且 Wayback Machine 沒有快照）。