AirVPN vs Mullvad VPN

AirVPN

針對整筆紀錄。

AirVPN 是一家在意大利佩魯賈註冊的獨資企業（"AirVPN di Paolo Brini"），並明確拒絕向意大利居民提供服務（每頁頁尾及 Terms of Service §1 均有說明）——實際效果是，其本身的註冊地管轄地無法強迫它記錄其本國居民客戶的資料，儘管這並不是其獲得更廣泛的記錄義務豁免的證據。

AirVPN 僅以 EUR 定價（airvpn.org/buy/）：每月 7.00 EUR、每年 49 EUR（每月 4.08 EUR），續期時價格不變。U04_price_monthly（8.11）為每月 7.00 EUR，而 U04b_price_yearly（56.74）為每年 49 EUR 的總額；兩者均按 1.158 EUR/USD 換算為 USD——這是 Mullvad 在同日的自有定價頁面上公開的匯率，該頁顯示 5 EUR 為 5.79 USD——因此可信度為 C，且匯率有第二個來源。多年期方案最低可至每月 2.75 EUR。

一項值得注意的實務資料點：United States v. Klyushin（D. Mass.，案卷 61629108，文件 #183 及 #217）的美國聯邦法院公開庭審紀錄（透過 CourtListener/RECAP 找到）顯示，執法部門的 pen register 是直接設置在託管公司（DediPath），而非 AirVPN，於 2020 年 1 月至 2 月監察一部 AirVPN 伺服器的 IP；AirVPN 的員工在其論壇回覆確認，公司並不知悉或參與該監聽，而該裝置必須安裝在 AirVPN 自有系統之外。

這在 P12_case_history 中記錄為 court_order/nothing_produced 事件，來源是 AirVPN 自有論壇的確認（而不是 PACER PDF 本身；這些 PDF 對自動擷取回傳 403，只能透過第二手摘要閱讀）。

Mullvad VPN

針對整筆紀錄。

2023年4月的搜查令是這份紀錄中最有力的單一項目：警方到過辦公室，但一無所獲；這是實務證據而非紙面資料，其隨時間失效的速度遠低於稽核。所有期限的定價均為每月 5 EUR 的固定價格；U04_price_monthly 為 5.80（Mullvad 在其頁面上列出的等值 USD）；U04b_price_yearly 為 69.60，即按該價格計算的全年費用。

AirVPN

此紀錄目前仍未解決的事項。

無人核查的留存。 從未委託進行獨立稽核（V01=no，依據是評測者之間的共識，以及沒有任何 AirVPN 公告稱曾進行稽核，而不是 AirVPN 的直接否認）——留存（C01）完全依賴業者自己的私隱聲明，從未由外部一方核查。

沒有透明度報告，也沒有金絲雀聲明。 在 airvpn.org 找不到政府或法律要求的透明度報告，也找不到金絲雀聲明（P05、P07 未知）——該網站確實會定期發表「mission」報告，但那些報告涵蓋的是向非政府組織捐款，而不是執法機關的要求，因此不足以確認 P05。

論壇討論串顯示的內容。 論壇討論串顯示，用戶曾反覆要求 AirVPN 提供金絲雀聲明，但沒有工作人員確認存在這類聲明；這具有提示作用，卻不是直接否認，因此 P07 維持未知，而不是「沒有」。

無人公開的數字。 因此，要求及資料移交次數同樣未知（P08、P09），而訂閱用戶總數從未披露（M08 未知）——AirVPN 只公開即時同時連線用戶計數器，而不是已註冊用戶或訂閱用戶總數，因此在此處，沉默或不知情具有實質分量。

建置與滲透測試。 AirVPN 自己的從原始碼建置頁面（eddie.website/support/build/）沒有記載可重現建置，也找不到專門針對用戶端或基礎設施的滲透測試（V13、V14 未知）。終止開關範圍和分流通道行為的來源是第三方評測，而不是 AirVPN 自己的文件（U08、U09 的可信度為 C），因為無法透過該網站的路由直接連到相關 FAQ 頁面（它們透過 JavaScript 呈現，而對純粹提取的請求只返回載入外殼）。

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫發布稽核索引，而該索引如實說明週期：索引明確指出主要應用程式稽核每兩年進行一次，中間另有額外稽核；因此規律性被紀錄為重複但無固定間隔，而不是年度系列——沒有人聲稱有年度週期。

兩份報告，同一日期。 兩項獨立工作共用 2026-02-17，而紀錄列明兩者：Assured 對 GotaTun（使用者空間 WireGuard 實作）的程式碼審查（沒有嚴重、高或中等問題；有兩項低程度問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 2026 年 2 月 17 日列為評估日期，並將 AL2 列為保證級別。一個日期、兩份報告、沒有矛盾。

為何數目是八。 稽核數目是八，因為 GotaTun 審查不在應用程式儲存庫自己的清單內。在這些稽核之前，一項涵蓋全部五個平台、歷時 30 人日的 X41 D-Sec 審查發現六個漏洞——三個高程度、兩個中等、一個低程度，沒有嚴重漏洞。

沒有任何工作涵蓋的範圍。 這些工作沒有任何一項涵蓋伺服器群組：每一項檢視的都是應用程式或隧道通訊協定，因此伺服器群組覆蓋範圍被紀錄為不適用，而不是樣本。因此，基礎設施方面的無日誌聲稱依據的是 2023 年 4 月的搜查令——瑞典警方為取得客戶資料而來，最終空手而回——而不是任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，並由版本 2025.2 起提供，因此該欄位維持部分狀態；桌面及 iOS 建置無法逐位元驗證。提供的名單上只有土耳其是一個義務國家，而其背後的託管並未確認。

沒有任何關於要求的已公開內容。 紀錄中沒有任何內容是建基於業者就其收到的要求所發布的資料：沒有透明度報告，也沒有搜查令金絲雀，因此 2023 年 4 月的查扣單獨承擔這項依據。緊急停止開關覆蓋範圍及 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌工作，因此 V11 沒有內容，留存依據聲明。