不足
Private Internet Access
按月付費
$11.95 每月
按年付費
$47.88 每年結算一次
涵蓋範圍
91 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
<b>Private Internet Access</b>經HushFleet團隊評估,被歸入<b>不足</b>區間,安全分數為<b>25/100</b>,易用性分數為<b>73/100</b>。 在VPN業者安全總排名中位列<b>68家中第6</b>。 商業 VPN,公司管轄地為<b>美國</b>。 接受過獨立安全稽核:報告全文已公開,證據層級<b>A</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家,共計:91個。此處不提供各國伺服器數量,站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料,而一個無法溯源的數字,比缺失資料更糟。標有mandate的6個國家實行資料留存義務;該標記來自方法論自身的國家清單,而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的25分 · 不足 |
| 易用性分數 | 100分中的73分 · 狀態已知 · 已確認100% · 已讀取100.0%的權重 |
| 法律實體 | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USA |
| 管轄地 | 美國 |
| 最終所有者 | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc. |
| 暴露度 | 中 · 主導通道:完整性 |
| 留存 | 沒有任何可將流量連結至個人的資料 |
| 最近一次稽核 | Deloitte Audit SRL (Romania) · 2025年12月19日 · 重複進行,沒有固定間隔 · 未知 |
| 設有出口的國家 | 91 |
| 通訊協定 | WireGuardOpenVPNIKEv2 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 是,僅依業者所言 |
| 平台 | WindowsmacOSLinuxiOSAndroid路由器Android TVApple TV瀏覽器擴充功能 |
| 同時使用裝置數 | unlimited |
| 斷網保護 | 在每個平台上 |
| 分流通道 | 可用 |
| 註冊方式 | 僅限電郵地址 |
| 免費方案 | 沒有免費級別 |
| 允許P2P | 允許 |
| 可存取主流串流服務 | 可連接 |
| 價格(月付) | $11.95 每月 |
| 價格(年付) | $47.88 續約時按年計費,一次性結算 |
不足
按月付費
$11.95 每月
按年付費
$47.88 每年結算一次
涵蓋範圍
91 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
59 6個仍為unknown,2個不適用
完整度
89% 模型能夠賦權的比例
引用
96 涉及35份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>17</b>項B 權重0.85·此處<b>64</b>項C 權重0.70·此處<b>15</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
這份報告是甚麼。 安全分數建基於 Deloitte Audit SRL 根據 ISAE 3000 (Revised) 發出的有限保證報告,該報告於 2025年12月19日簽署,針對截至 2025年10月31日的配置。請理解這份報告的性質:其結論是針對 PIA 管理層自行撰寫的描述作出的否定式保證——「我們並無注意到任何事項」——而報告亦聲明,對任何其他期間不提供保證。
這份報告是給誰的。 稽核人員亦將報告限制為 PIA 管理層使用,並免除對任何其他讀者的責任,因此本紀錄中最有力的文件,其作者拒絕對在此閱讀該文件的人承擔謹慎責任。程序按抽樣方式進行,這就是為何伺服器群組覆蓋範圍被記錄為樣本。
它沒有檢查甚麼。 報告只涵蓋基礎設施。C07a_app_sdk 和 C12_device_identifier 是它從未檢查的應用程式端事實;兩者現在改為引用私隱政策,該政策描述網站訪客的分析,以及附有平台和應用程式版本的選擇加入診斷報告。若將其中任何一項理解為對應用程式內編譯的 SDK 作出的聲明,便是本紀錄中最薄弱的環節,而開源用戶端才是實際可以確認此事的地方。
2016年的傳票依據的是 PIA 自己的說法,而不是法庭檔案。 McWaters 案(S.D. Fla., 9:16-cr-80043)的唯一詳細記載位於本紀錄不能引用的附屬網站;該案在 CourtListener 的案件卷宗沒有提及傳票、業者或結果。P03_court_record 和 P12_case_history 現在依據 PIA 自己的透明度報告聲明:PIA 於 2016-2017 年收到傳票,但沒有提供任何資料——這是 B 級自我聲明,而不是經核實的法庭紀錄。
針對整筆紀錄。
首次填寫於 2026年8月26日,於 2026年9月12日根據 P03_court_record、P12_case_history 和 V12_client_open_source 更新;再於 2026年9月13日根據 M08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided 和 P12_case_history 更新;並再於 2026年9月13日根據 U04_price_monthly 和 U04b_price_yearly 更新。
2026年9月13日的查閱發現,自本紀錄上次查看 2025 年第四季度以來,PIA 已公開其 2026 年第一季度和第二季度的透明度報告;本紀錄現引用 2026 年第二季度的貼文(收到 19 項要求,其中 0 項導致提供資料,涵蓋 2026年4月至6月,於 2026年8月6日公開)作為最新資料,其傳票/搜查令/其他/外國的明細結構與之前相同。
M08_user_scale、P02_disclosure_history、P03_court_record 和 P12_case_history 已根據相同來源重新閱讀,內容維持不變;主要透明度報告頁面仍沒有列出除已存檔的 2016-2017 年傳票以外的案件。根據相同的 buy-vpn-online 頁面重新查閱定價後,發現兩項數值均未變更:按月計 $11.95,一年方案首年收費 $47.88,並以相同的 $47.88 自動續期,沒有介紹期/續期差額,與名錄其他地方所記載的 PIA 統一定價一致。
資料來源包括 privateinternetaccess.com 自己的頁面和網誌、兩份 Deloitte ISAE 3000 (Revised)「Independent Limited Assurance Report」PDF(2024年4月和 2025年12月,均已直接開啟並閱讀)、Kape Technologies 自己的網站、由 Isle of Man/Companies House 提供來源的有關 Kape 於 2023 年由 Unikmind Holdings(Teddy Sagi)私有化的報告,以及開源客戶端的官方 pia-foss GitHub 組織。
United States v. McWaters 的公開 CourtListener 案件卷宗(9:16-cr-80043, S.D. Fla.)已開啟,但沒有列出傳票、VPN 業者或結果;詳細描述該傳票的附屬網站文章(vpncompare.co.uk)被剔除為禁止來源,而 TorrentFreak 自己的報道在本次執行中的每次擷取嘗試均返回 HTTP 403,包括 curl。P03/P12 現改為依據 PIA 自己的透明度報告自我聲明。
Wikipedia 已從 V12 中剔除,改用 GitHub 組織本身。整份紀錄沒有使用任何附屬網站或「最佳 VPN」彙整網站作為事實來源,儘管搜尋結果中多次出現幾個帶有看似合理數字(伺服器數量、用戶數量、稽核日期)的網站;這些數字無法與主要頁面交叉核對,因此被捨棄而沒有使用。
該通道在此紀錄上計分的內容:貨幣化 0.2絕對自稱 0.04所有者透明度 0.06所有者集團歷史 0.25
用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M)同時被沉默讀取M08_user_scale
mid
Binvestegate.co.uk2019年12月
舉報M08_user_scale的問題所有者集團的其他業務M10_owner_other_business
antivirusreview_directoryadtech_adware
Cen.wikipedia.orgCkape.com2026年8月26日
舉報M10_owner_other_business的問題計算值
完美紀錄的×0.254 完整度89%
扣分主因:完整性。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.541,上方的進度條也填充到這裡。
暴露度記錄為medium,完整性狀態記錄為unexamined。
與名錄整體相比,此紀錄在<b>留存</b>上表現最佳 — ×0.812,而名錄平均為×0.432 —,在<b>完整性</b>上表現最差 — ×0.541對×0.658。
公開分數
25以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有舉報按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
2026年9月13日1 次變更
此業者列入名錄的原因M14_inclusion_basis
hand_picked, adverse_record 變更為 adverse_record
2026年9月12日3 次變更
有文件記錄的執法事件年表P12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} 變更為 {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
安全分數security.score
27 變更為 25
期間收到的要求P08_requests_received
30 變更為 19
2026年8月30日1 次變更
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
2026年8月29日5 次變更
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
名錄中的伺服器數量(自稱)U03_network_size
358 變更為 紀錄中不存在
提供的最快通訊協定U07_modern_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard
年度計劃價格 USD,首個期限按收費金額U04b_price_yearly
紀錄中不存在 變更為 3.99
2026年8月29日7 次變更
年度計劃價格 USD,首個期限按收費金額U04b_price_yearly
3.99 變更為 47.88
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
wireguard 變更為 紀錄中不存在
易用性分數usability.score
73 變更為 70
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard, openvpn, ikev2
易用性分數usability.score
70 變更為 73
2026年8月28日9 次變更
易用性分數usability.score
74
| 所提供而受留存義務約束的國家C09_mandate_countries | 阿拉伯聯合酋長國中國印度哈薩克土耳其越南 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | IM |
| 所有者集團叢集鍵M15_owner_group | Kape Technologies |
| 現任所有者取得控制權的日期M16_control_since | 2019-12 |
| 此品牌在集團內的角色M17_brand_role | secondary_brand |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | 未知 |
| 已公開稽核總數V10_audit_count | 3 |
所有者集團紀錄中的不利事件X04_owner_group_history
adware_malware_history
Cen.wikipedia.orgCmalwarebytes.comCthreatdown.com2026年8月27日
舉報X04_owner_group_history的問題服務的付費方式X05_monetisation_model
paid_only
Bprivateinternetaccess.com2026年8月26日
舉報X05_monetisation_model的問題聲稱百分之百匿名或軍用級加密X06_absolute_claims
yes
Bprivateinternetaccess.comBprivateinternetaccess.com2026年8月26日
舉報X06_absolute_claims的問題安全事件及其公開方式同時被無知讀取X09_incident_handling
none_known
Cprivateinternetaccess.com2026年8月26日
舉報X09_incident_handling的問題聯盟計劃及付款級別X10_affiliate_program
standard
Bprivateinternetaccess.com2026年8月26日
舉報X10_affiliate_program的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBprivateinternetaccess.com2026年8月28日
舉報X12_store_data_declaration的問題公司所在地0.0,所有者所在地0.0,提供的出口0.09,秘密命令制度0.2。
在其所提供的受留存義務約束國家設有主機C09b_mandate_hosting
mixed
Bserverlist.piaservers.netBprivateinternetaccess.com2026年8月27日
舉報C09b_mandate_hosting的問題對全國性記錄留存義務的回應同時被無知讀取P04_mandate_response
withdrew_physical
Bprivateinternetaccess.com2026年8月26日
舉報P04_mandate_response的問題並非相加而是複合而成:以stated分支上的先驗值0.55為起點,依據文獻所述(0.5935)與實際做法所示(0.2278)調整,再乘以稽核帶來的可信度0.696與業者配合度帶來的0.85,最終針對實際留存內容的嚴重程度0.03計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
none_linkable
Bprivateinternetaccess.com2026年8月28日
舉報C01_linkable_retention的問題業者持有的持久裝置識別碼C12_device_identifier
app_scoped_id
Bprivateinternetaccess.com2026年8月28日
舉報C12_device_identifier的問題至少一次獨立稽核重大V01_audit_exists
yes_verified
Aassets-cms.privateinternetaccess.comAprivateinternetaccess.com2025年12月19日
舉報V01_audit_exists的問題報告的發布方式V02_report_publication
full_pdf
Aassets-cms.privateinternetaccess.comAprivateinternetaccess.com2025年12月19日
舉報V02_report_publication的問題最新稽核的對象V03_audit_subject
no_logsinfrastructure
Aassets-cms.privateinternetaccess.com2025年12月19日
舉報V03_audit_subject的問題伺服器群覆蓋範圍V04_scope_servers
sample
Aassets-cms.privateinternetaccess.com2025年12月19日
舉報V04_scope_servers的問題鑑證標準V07_audit_standard
isae3000
Aassets-cms.privateinternetaccess.com2025年12月19日
舉報V07_audit_standard的問題最新報告日期重大V08_audit_date_latest
2025-12-19
Aassets-cms.privateinternetaccess.com2025年12月19日
舉報V08_audit_date_latest的問題稽核頻率V09_audit_regularity
repeated_irregular
Bprivateinternetaccess.comBprivateinternetaccess.comBassets-cms.privateinternetaccess.com2026年8月26日
舉報V09_audit_regularity的問題報告所述的留存內容V11_audit_findings
none_linkable
Aassets-cms.privateinternetaccess.com2025年12月19日
舉報V11_audit_findings的問題鑑證意見的強度V15_assurance_strength
limited
Aassets-cms.privateinternetaccess.com2026年8月28日
舉報V15_assurance_strength的問題有文件記錄的執法事件年表P12_case_history
2016-03subpoena→nothing_produced
Bprivateinternetaccess.com2016年3月
舉報P12_case_history的問題有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.101。
僅使用 RAM 的無磁碟伺服器C02_ram_only
yes_verified
Aassets-cms.privateinternetaccess.com2026年8月28日
舉報C02_ram_only的問題匿名付款選項C05_payment_anonymous
crypto_processor+0.010
Bprivateinternetaccess.com2026年8月26日
舉報C05_payment_anonymous的問題通道內使用自有 DNSC06_own_dns_in_tunnel
yes_declared+0.005
Aassets-cms.privateinternetaccess.com2026年8月28日
舉報C06_own_dns_in_tunnel的問題網站上最嚴重的第三方追蹤器類別C07b_site_trackers
analytics+0.010
Bprivateinternetaccess.com2026年8月26日
舉報C07b_site_trackers的問題仍提供的最弱通訊協定C13_weakest_protocol
不適用
Bhelpdesk.privateinternetaccess.com2026年8月29日
舉報C13_weakest_protocol的問題為空白本身計分:加權紀錄中已確認的比例為0.89,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.7。
紀錄完整度S08_completeness
89%
由紀錄自身推導得出
對全國性記錄留存義務的回應同時被管轄地讀取P04_mandate_response
withdrew_physical
Bprivateinternetaccess.com2026年8月26日
舉報P04_mandate_response的問題透明度報告同時被完整性, 沉默讀取P05_transparency_report
fresh_with_numbers
Bprivateinternetaccess.comBprivateinternetaccess.com2026年6月
舉報P05_transparency_report的問題報告的數字與此規模相符同時被完整性讀取P06_report_plausibility
plausible
Cprivateinternetaccess.com2026年6月
舉報P06_report_plausibility的問題安全事件及其公開方式同時被完整性讀取X09_incident_handling
none_known
Cprivateinternetaccess.com2026年8月26日
舉報X09_incident_handling的問題該通道在此紀錄上計分的內容:價格 0.05
誰營運出口C00_architecture
provider_operated+0.000
Bprivateinternetaccess.com2026年8月26日
舉報C00_architecture的問題執法部門查扣伺服器同時被沉默讀取P01_seizure_event
none_known
Cprivateinternetaccess.com2026年8月26日
舉報P01_seizure_event的問題實際披露紀錄P02_disclosure_history
none_known
Bprivateinternetaccess.comBprivateinternetaccess.com2025年12月
舉報P02_disclosure_history的問題法庭紀錄顯示被強制提供資料同時被沉默讀取P03_court_record
unable_to_produce
Bprivateinternetaccess.com2016年3月
舉報P03_court_record的問題營運16年,年均0.015,上限0.3,權重1.0:該規則未觸發。
用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M)同時被完整性讀取M08_user_scale
mid
Binvestegate.co.uk2019年12月
舉報M08_user_scale的問題執法部門查扣伺服器同時被披露讀取P01_seizure_event
none_known
Cprivateinternetaccess.com2026年8月26日
舉報P01_seizure_event的問題法庭紀錄顯示被強制提供資料同時被披露讀取P03_court_record
unable_to_produce
Bprivateinternetaccess.com2016年3月
舉報P03_court_record的問題透明度報告同時被完整性, 無知讀取P05_transparency_report
fresh_with_numbers
Bprivateinternetaccess.comBprivateinternetaccess.com2026年6月
舉報P05_transparency_report的問題73此業者列入名錄的原因M14_inclusion_basis
market_incumbent, adverse_record 變更為 hand_picked, adverse_record
安全分數security.score
28 變更為 26
鑑證意見的強度V15_assurance_strength
紀錄中不存在 變更為 limited
安全分數security.score
26 變更為 27
安全分數security.score
27 變更為 26
應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
紀錄中不存在 變更為 matches_policy
安全分數security.score
26 變更為 27
易用性狀態usability.state
紀錄中不存在 變更為 known
報告的數字與此規模相符同時被無知讀取P06_report_plausibility
plausible
Cprivateinternetaccess.com2026年6月
舉報P06_report_plausibility的問題所有權結構透明度X03_owner_transparency
partial
Bprivateinternetaccess.comBprivateinternetaccess.com2026年8月26日
舉報X03_owner_transparency的問題