Private Internet Access vs Windscribe

Private Internet Access

此紀錄目前仍未解決的事項。

這份報告是甚麼。 安全分數建基於 Deloitte Audit SRL 根據 ISAE 3000 (Revised) 發出的有限保證報告，該報告於 2025年12月19日簽署，針對截至 2025年10月31日的配置。請理解這份報告的性質：其結論是針對 PIA 管理層自行撰寫的描述作出的否定式保證——「我們並無注意到任何事項」——而報告亦聲明，對任何其他期間不提供保證。

這份報告是給誰的。 稽核人員亦將報告限制為 PIA 管理層使用，並免除對任何其他讀者的責任，因此本紀錄中最有力的文件，其作者拒絕對在此閱讀該文件的人承擔謹慎責任。程序按抽樣方式進行，這就是為何伺服器群組覆蓋範圍被記錄為樣本。

它沒有檢查甚麼。 報告只涵蓋基礎設施。C07a_app_sdk 和 C12_device_identifier 是它從未檢查的應用程式端事實；兩者現在改為引用私隱政策，該政策描述網站訪客的分析，以及附有平台和應用程式版本的選擇加入診斷報告。若將其中任何一項理解為對應用程式內編譯的 SDK 作出的聲明，便是本紀錄中最薄弱的環節，而開源用戶端才是實際可以確認此事的地方。

2016年的傳票依據的是 PIA 自己的說法，而不是法庭檔案。 McWaters 案（S.D. Fla., 9:16-cr-80043）的唯一詳細記載位於本紀錄不能引用的附屬網站；該案在 CourtListener 的案件卷宗沒有提及傳票、業者或結果。P03_court_record 和 P12_case_history 現在依據 PIA 自己的透明度報告聲明：PIA 於 2016-2017 年收到傳票，但沒有提供任何資料——這是 B 級自我聲明，而不是經核實的法庭紀錄。

Windscribe

此紀錄目前仍未解決的事項。

滲透測試發現的事項。 安全分數建基於 2024 年 6 月的 Packetlabs 報告，並從負面方向解讀該報告。滲透測試發現，IKEv2 服務會儲存連線用戶的原始 IP 位址，以及工作階段開始和結束時間；這些資料既存在易失性記憶體中，也儲存在磁碟上，而微服務紀錄則帶有 OpenVPN 憑證、WireGuard 預共享金鑰和 IKEv2 用戶名稱。

重測及其自身的保留說明。 三週後進行的重測確認所有問題均已修復——但報告本身的結論指出，這「並不涵蓋該發現中所記錄的每項結果」，並將該發現的部分歸因於測試節點上部署不當的設定。

為何留存按該發現定價。 因此，留存是按稽核員證明可被接觸到的事項，而不是按政策所聲明的事項定價，而完整性通道則記錄兩者之間的距離。應將此解讀為一個節點上兩年前的發現，而不是目前的測量結果：範圍僅為 ca-023.windscribe.com，而涵蓋更多伺服器的新一輪委聘才可確定現況。

從未讀取的清單。 提供的國家清單從未被讀取，因此既無法計算易用性國家分數，也無法計算義務交集——Windscribe 公開實體／虛擬的區分，只要讀取該清單，C09b 便可在此回答。用戶規模同樣尚未確認，令暴露區間所依據的資料少於應有程度。

三宗事件如今引用的來源。 AIN.UA 仍載有於 2021 年 6 月 24 日被扣押的烏克蘭伺服器，而 Windscribe 自己的網誌則載有於 2025 年 4 月 11 日被駁回的希臘案件。荷蘭扣押事件及扣押欄位如今引用 Windscribe 自己的無紀錄頁面，而不是最初報道該事件的聯盟付費媒體：公司對自身扣押事件的說明是第一手資料，而不是別人對該事件的說明。烏克蘭事件的日期以扣押本身為準，而不是以書面報道為準。

Private Internet Access

針對整筆紀錄。

首次填寫於 2026年8月26日，於 2026年9月12日根據 P03_court_record、P12_case_history 和 V12_client_open_source 更新；再於 2026年9月13日根據 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 和 P12_case_history 更新；並再於 2026年9月13日根據 U04_price_monthly 和 U04b_price_yearly 更新。

2026年9月13日的查閱發現，自本紀錄上次查看 2025 年第四季度以來，PIA 已公開其 2026 年第一季度和第二季度的透明度報告；本紀錄現引用 2026 年第二季度的貼文（收到 19 項要求，其中 0 項導致提供資料，涵蓋 2026年4月至6月，於 2026年8月6日公開）作為最新資料，其傳票／搜查令／其他／外國的明細結構與之前相同。

M08_user_scale、P02_disclosure_history、P03_court_record 和 P12_case_history 已根據相同來源重新閱讀，內容維持不變；主要透明度報告頁面仍沒有列出除已存檔的 2016-2017 年傳票以外的案件。根據相同的 buy-vpn-online 頁面重新查閱定價後，發現兩項數值均未變更：按月計 $11.95，一年方案首年收費 $47.88，並以相同的 $47.88 自動續期，沒有介紹期／續期差額，與名錄其他地方所記載的 PIA 統一定價一致。

Windscribe

針對整筆紀錄。

三個管轄地的三項獨立要求，沒有一項產生資料，而且三項都有日期。這就是建立實務路徑以作定價的紀錄：它的分量高於稽核，而該稽核是滲透測試，而不是無紀錄委聘。

U08 在 Windscribe 自己的功能頁面上是 desktop_only：Firewall 隨 Windows、Mac 和 Linux 應用程式提供，而在 Android 和 iOS 上，該頁面改為指引用戶使用作業系統自己的 Always-On VPN。這是平台的功能，而不是業者的功能；欄位計算的正是這項區分。

U12b 基於相同理由屬部分成立——行銷頁面承諾可解除封鎖，但支援文章表示公司不能保證所有串流服務都能運作，而第二篇文章則把 Netflix 只顯示 Originals 歸因於 Netflix 自身的 VPN 偵測。