Private Internet Access vs RiseupVPN

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是甚麼。 安全分數建基於 Deloitte Audit SRL 根據 ISAE 3000 (Revised) 發出的有限保證報告，該報告於 2025年12月19日簽署，針對截至 2025年10月31日的配置。請理解這份報告的性質：其結論是針對 PIA 管理層自行撰寫的描述作出的否定式保證——「我們並無注意到任何事項」——而報告亦聲明，對任何其他期間不提供保證。

這份報告是給誰的。 稽核人員亦將報告限制為 PIA 管理層使用，並免除對任何其他讀者的責任，因此本紀錄中最有力的文件，其作者拒絕對在此閱讀該文件的人承擔謹慎責任。程序按抽樣方式進行，這就是為何伺服器群組覆蓋範圍被記錄為樣本。

它沒有檢查甚麼。 報告只涵蓋基礎設施。C07a_app_sdk 和 C12_device_identifier 是它從未檢查的應用程式端事實；兩者現在改為引用私隱政策，該政策描述網站訪客的分析，以及附有平台和應用程式版本的選擇加入診斷報告。若將其中任何一項理解為對應用程式內編譯的 SDK 作出的聲明，便是本紀錄中最薄弱的環節，而開源用戶端才是實際可以確認此事的地方。

2016年的傳票依據的是 PIA 自己的說法，而不是法庭檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一詳細記載位於本紀錄不能引用的附屬網站；該案在 CourtListener 的案件卷宗沒有提及傳票、業者或結果。P03_court_record 和 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 於 2016-2017 年收到傳票，但沒有提供任何資料——這是 B 級自我聲明，而不是經核實的法庭紀錄。

RiseupVPN

此紀錄目前仍未解決的事項。

沒有說明硬件擁有權。 Riseup 自身的政府常見問題解答描述其西雅圖核心基礎設施由自身實體控制（「並非託管於雲端」），但沒有說明位於蒙特利爾、巴黎及阿姆斯特丹的 VPN 閘道機器，而這些機器位於商用主機常見的 IP 範圍內。C08_servers_ownership 維持未知，而不是從西雅圖的說明作出推定。

最低限度的 VPN 紀錄只以排除方式描述。 安全頁面列出 5 天輪替紀錄不包含的所有項目（沒有 IP、沒有指紋、沒有 DNS 請求、沒有元資料），但從未說明它包含甚麼。C01 根據這份排除清單填為 none_linkable，但想知道這些位元組實際是甚麼的讀者，將無法在此找到答案。

數個易用性欄位完全沒有可供查閱的文件。 在本次找到的任何 RiseupVPN 頁面上，都沒有提及分割通道、同時使用的裝置上限、P2P 政策及串流存取權限，而終止開關僅確認適用於桌面系統匣用戶端，並未確認適用於 Android。

唯一的獨立稽核是用戶端／基礎設施滲透測試，而不是紀錄稽核。 2025 年 SRLabs 報告檢查了 Bitmask 及 Menshen 橋接器註冊器的攔截及 DPI 風險；報告從未查問 VPN 伺服器保留甚麼，因此 V11_audit_findings 為 not_stated，而 C01 中的留存聲稱單獨建基於 Riseup 自身的說法。

常被引用來指責 Riseup 的 2012 年查封事件並未涉及 Riseup 自身的資料。 美國聯邦特工從 Riseup 與 May First/People Link 共用的一個共置設施取走一部伺服器，但該機器及其資料屬於第三方租戶 European Counter Network；其中沒有任何 Riseup 帳戶或用戶資料，這就是為何 P01_seizure_event 顯示為 none_known，而不是把一宗從未需要由 Riseup 抵抗的事件算在其身上。

Private Internet Access

針對整筆紀錄。

首次填寫於 2026年8月26日，於 2026年9月12日根據 P03_court_record、P12_case_history 和 V12_client_open_source 更新；再於 2026年9月13日根據 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 和 P12_case_history 更新；並再於 2026年9月13日根據 U04_price_monthly 和 U04b_price_yearly 更新。

2026年9月13日的查閱發現，自本紀錄上次查看 2025 年第四季度以來，PIA 已公開其 2026 年第一季度和第二季度的透明度報告；本紀錄現引用 2026 年第二季度的貼文（收到 19 項要求，其中 0 項導致提供資料，涵蓋 2026年4月至6月，於 2026年8月6日公開）作為最新資料，其傳票／搜查令／其他／外國的明細結構與之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 和 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍沒有列出除已存檔的 2016-2017 年傳票以外的案件。根據相同的 buy-vpn-online 頁面重新查閱定價後，發現兩項數值均未變更：按月計 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續期，沒有介紹期／續期差額，與名錄其他地方所記載的 PIA 統一定價一致。

RiseupVPN

針對整筆紀錄。

RiseupVPN 是 Riseup Networks 的免費用戶端；Riseup Networks 是一個自 1999 年起營運的美國 501(c)(4) 非牟利集體（riseup.net）。VPN 本身不收取費用，完全靠捐款維持，因此 U04/U04b 為 not_applicable。RiseupVPN 是較舊的 Bitmask/Riseup-Black 用戶端的重新品牌版本，建基於 LEAP 平台；其四個閘道（西雅圖、蒙特利爾、巴黎、阿姆斯特丹）均位於 countries.csv 所列設有留存義務的國家，而當地的託管屬實體而非虛擬。