CyberGhost VPN vs Private Internet Access

CyberGhost VPN

針對整筆紀錄。

Deloitte 第三份無日誌保障報告（三份已公開報告中唯一一份以完整可下載 PDF 發布，而非設有登入限制或須向 Deloitte 提交電郵申請）屬於一項 有限度 保障、按 ISAE 3000（修訂版）進行的工作，日期截至 31 October 2025，並於 19 December 2025 簽署；報告按抽樣方式檢視 CyberGhost 對其自身不記錄控制措施的描述，而非整個伺服器群組，結論是負面保障（「我們沒有注意到任何事項」），而非正面確認沒有日誌。

私隱政策的非個人資料清單在網站式措辭下列出 Google Advertising ID 和陀螺儀感應器資料，而實際上只有流動應用程式能夠讀取這些資料。

Private Internet Access

針對整筆紀錄。

首次填寫於 2026年8月26日，於 2026年9月12日根據 P03_court_record、P12_case_history 和 V12_client_open_source 更新；再於 2026年9月13日根據 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 和 P12_case_history 更新；並再於 2026年9月13日根據 U04_price_monthly 和 U04b_price_yearly 更新。

2026年9月13日的查閱發現，自本紀錄上次查看 2025 年第四季度以來，PIA 已公開其 2026 年第一季度和第二季度的透明度報告；本紀錄現引用 2026 年第二季度的貼文（收到 19 項要求，其中 0 項導致提供資料，涵蓋 2026年4月至6月，於 2026年8月6日公開）作為最新資料，其傳票／搜查令／其他／外國的明細結構與之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 和 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍沒有列出除已存檔的 2016-2017 年傳票以外的案件。根據相同的 buy-vpn-online 頁面重新查閱定價後，發現兩項數值均未變更：按月計 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續期，沒有介紹期／續期差額，與名錄其他地方所記載的 PIA 統一定價一致。

CyberGhost VPN

此紀錄目前仍未解決的事項。

所有者集團歷史。 Kape Technologies 自 2017 年 3 月起成為 CyberGhost 的母公司，其歷史可追溯至 Crossrider；Crossrider 是一個廣告注入 SDK 平台，其服務在 2016 年轉向 VPN 之前，曾被廣泛濫用於廣告軟件及惡意軟件分發商。沒有已記錄的謊言或聲稱空白將這段歷史與 CyberGhost 自身的行為連繫起來，但這項不利紀錄正是此業者被收錄的原因，而不是按照中性選擇規則收錄。

規模及覆蓋範圍沒有文件記錄。 除了「millions of customers」之外，無法從業者自有頁面取得 CyberGhost 特有的用戶數目，因此 M08_user_scale 保留為未知；而且沒有可用作與 U04b_price_yearly 比較定價的清晰 12 個月方案——CyberGhost 只出售 1 個月、6 個月及 26 個月期限。

用戶端及建置透明度未經查核。 找不到任何官方 CyberGhost 原始碼儲存庫、可重現建置證明或獨立應用程式滲透測試（Cure53 的公開索引沒有 CyberGhost 或 Kape 的項目），因此 V12、V13 及 V14 保留為未知，而非得出任何方向的結論。

有爭議的外洩聲稱無法獨立釐清。 一份 2024 年 9 月的第三方報告聲稱 CyberGhost 帳戶憑證遭外洩；CyberGhost 自身的回應否認服務端遭入侵，並將憑證歸因於用戶端惡意軟件，但本次工作階段無法閱讀原始報告，因此 X09_incident_handling 保留為未知，而不採納任何一方的說法。

CyberGhost 的兩個自有頁面對其街道地址有分歧：版權資料列出 70-72 Dionisie Lupu street，私隱政策列出 68 Polonă street，兩者均位於同一個布加勒斯特區，而且都是現行頁面，並非其中一個是存檔遺留頁面。兩者均沒有被視為比另一者更具權威，這項差異留待日後更新時解決，而非在此臆測。

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是甚麼。 安全分數建基於 Deloitte Audit SRL 根據 ISAE 3000 (Revised) 發出的有限保證報告，該報告於 2025年12月19日簽署，針對截至 2025年10月31日的配置。請理解這份報告的性質：其結論是針對 PIA 管理層自行撰寫的描述作出的否定式保證——「我們並無注意到任何事項」——而報告亦聲明，對任何其他期間不提供保證。

這份報告是給誰的。 稽核人員亦將報告限制為 PIA 管理層使用，並免除對任何其他讀者的責任，因此本紀錄中最有力的文件，其作者拒絕對在此閱讀該文件的人承擔謹慎責任。程序按抽樣方式進行，這就是為何伺服器群組覆蓋範圍被記錄為樣本。

它沒有檢查甚麼。 報告只涵蓋基礎設施。C07a_app_sdk 和 C12_device_identifier 是它從未檢查的應用程式端事實；兩者現在改為引用私隱政策，該政策描述網站訪客的分析，以及附有平台和應用程式版本的選擇加入診斷報告。若將其中任何一項理解為對應用程式內編譯的 SDK 作出的聲明，便是本紀錄中最薄弱的環節，而開源用戶端才是實際可以確認此事的地方。

2016年的傳票依據的是 PIA 自己的說法，而不是法庭檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一詳細記載位於本紀錄不能引用的附屬網站；該案在 CourtListener 的案件卷宗沒有提及傳票、業者或結果。P03_court_record 和 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 於 2016-2017 年收到傳票，但沒有提供任何資料——這是 B 級自我聲明，而不是經核實的法庭紀錄。