AirVPN vs Windscribe

AirVPN

此紀錄目前仍未解決的事項。

無人核查的留存。 從未委託進行獨立稽核（V01=no，依據是評測者之間的共識，以及沒有任何 AirVPN 公告稱曾進行稽核，而不是 AirVPN 的直接否認）——留存（C01）完全依賴業者自己的私隱聲明，從未由外部一方核查。

沒有透明度報告，也沒有金絲雀聲明。 在 airvpn.org 找不到政府或法律要求的透明度報告，也找不到金絲雀聲明（P05、P07 未知）——該網站確實會定期發表「mission」報告，但那些報告涵蓋的是向非政府組織捐款，而不是執法機關的要求，因此不足以確認 P05。

論壇討論串顯示的內容。 論壇討論串顯示，用戶曾反覆要求 AirVPN 提供金絲雀聲明，但沒有工作人員確認存在這類聲明；這具有提示作用，卻不是直接否認，因此 P07 維持未知，而不是「沒有」。

無人公開的數字。 因此，要求及資料移交次數同樣未知（P08、P09），而訂閱用戶總數從未披露（M08 未知）——AirVPN 只公開即時同時連線用戶計數器，而不是已註冊用戶或訂閱用戶總數，因此在此處，沉默或不知情具有實質分量。

建置與滲透測試。 AirVPN 自己的從原始碼建置頁面（eddie.website/support/build/）沒有記載可重現建置，也找不到專門針對用戶端或基礎設施的滲透測試（V13、V14 未知）。終止開關範圍和分流通道行為的來源是第三方評測，而不是 AirVPN 自己的文件（U08、U09 的可信度為 C），因為無法透過該網站的路由直接連到相關 FAQ 頁面（它們透過 JavaScript 呈現，而對純粹提取的請求只返回載入外殼）。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現的事項。 安全分數建基於 2024 年 6 月的 Packetlabs 報告，並從負面方向解讀該報告。滲透測試發現，IKEv2 服務會儲存連線用戶的原始 IP 位址，以及工作階段開始和結束時間；這些資料既存在易失性記憶體中，也儲存在磁碟上，而微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預共享金鑰和 IKEv2 用戶名稱。

重測及其自身的保留說明。 三週後進行的重測確認所有問題均已修復——但報告本身的結論指出，這「並不涵蓋該發現中所記錄的每項結果」，並將該發現的部分歸因於測試節點上部署不當的設定。

為何留存按該發現定價。 因此，留存是按稽核員證明可被接觸到的事項，而不是按政策所聲明的事項定價，而完整性通道則記錄兩者之間的距離。應將此解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅為 ca-023.windscribe.com，而涵蓋更多伺服器的新一輪委聘才可確定現況。

從未讀取的清單。 提供的國家清單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開實體／虛擬的區分，只要讀取該清單，C09b 便可在此回答。用戶規模同樣尚未確認，令暴露區間所依據的資料少於應有程度。

三宗事件如今引用的來源。 AIN.UA 仍載有於 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的網誌則載有於 2025 年 4 月 11 日被駁回的希臘案件。荷蘭扣押事件及扣押欄位如今引用 Windscribe 自己的無紀錄頁面，而不是最初報道該事件的聯盟付費媒體：公司對自身扣押事件的說明是第一手資料，而不是別人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以書面報道為準。

AirVPN

針對整筆紀錄。

AirVPN 是一家在意大利佩魯賈註冊的獨資企業（"AirVPN di Paolo Brini"），並明確拒絕向意大利居民提供服務（每頁頁尾及 Terms of Service §1 均有說明）——實際效果是，其本身的註冊地管轄地無法強迫它記錄其本國居民客戶的資料，儘管這並不是其獲得更廣泛的記錄義務豁免的證據。

AirVPN 僅以 EUR 定價（airvpn.org/buy/）：每月 7.00 EUR、每年 49 EUR（每月 4.08 EUR），續期時價格不變。U04_price_monthly（8.11）為每月 7.00 EUR，而 U04b_price_yearly（56.74）為每年 49 EUR 的總額；兩者均按 1.158 EUR/USD 換算為 USD——這是 Mullvad 在同日的自有定價頁面上公開的匯率，該頁顯示 5 EUR 為 5.79 USD——因此可信度為 C，且匯率有第二個來源。多年期方案最低可至每月 2.75 EUR。

一項值得注意的實務資料點：United States v. Klyushin（D. Mass.，案卷 61629108，文件 #183 及 #217）的美國聯邦法院公開庭審紀錄（透過 CourtListener/RECAP 找到）顯示，執法部門的 pen register 是直接設置在託管公司（DediPath），而非 AirVPN，於 2020 年 1 月至 2 月監察一部 AirVPN 伺服器的 IP；AirVPN 的員工在其論壇回覆確認，公司並不知悉或參與該監聽，而該裝置必須安裝在 AirVPN 自有系統之外。

這在 P12_case_history 中記錄為 court_order/nothing_produced 事件，來源是 AirVPN 自有論壇的確認（而不是 PACER PDF 本身；這些 PDF 對自動擷取回傳 403，只能透過第二手摘要閱讀）。

Windscribe

針對整筆紀錄。

三個管轄地的三項獨立要求，沒有一項產生資料，而且三項都有日期。這就是建立實務路徑以作定價的紀錄：它的分量高於稽核，而該稽核是滲透測試，而不是無紀錄委聘。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨 Windows、Mac 和 Linux 應用程式提供，而在 Android 和 iOS 上，該頁面改為指引用戶使用作業系統自己的 Always-On VPN。這是平台的功能，而不是業者的功能；欄位計算的正是這項區分。

U12b 基於相同理由屬部分成立——行銷頁面承諾可解除封鎖，但支援文章表示公司不能保證所有串流服務都能運作，而第二篇文章則把 Netflix 只顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。