如何比较 VPN 透明度报告

假设你同时打开了两个浏览器标签页。一家服务商有一个排版精美、名为“透明度”的页面，另一家则是一份密密麻麻全是表格的 PDF。两边都声称在数据处理和法律请求方面很公开，但你说不清哪一份真正披露得更多。VPN 透明度对比要解决的正是这个问题：用一套可重复的方法，把不同形式的文件放在同一个基准上，看清每一份到底写了什么、省略了什么、只是在宣称什么。

本文讲的是“怎么比较”，而不是透明度报告本身是什么。如果需要背景知识，请先读VPN 透明度报告包含什么，再回来。下面我们会做一张对照表，在背景中解读数字，把含糊的措辞改写成可检验的陈述，并谈谈这件事本身的局限。文中不会点名或排名任何公司，这套方法适用于任意两份报告。

为什么并排阅读比逐份阅读更好

单独一份报告几乎天生就有说服力：它由服务商自己撰写，由自家设计师排版，结构也是为了展示最好的一面。单独阅读时，大脑会很慷慨地替它补上空白。把两份报告并排放在一起，空白立刻显现。一份列出了法律请求的数量，另一份根本没提请求；一份写明了覆盖期间，另一份只写“近期”；一份说明了收到请求后发生了什么，另一份只说公司“重视隐私”。

对比还能避免两种相反的错误。第一种是被篇幅打动：四十页的报告，可能比两页的报告包含更少可检验的信息。第二种是被整洁打动：一排整整齐齐的零看上去让人放心，但如果没有任何统计方法的说明，这些零的意义很有限。

好的对比并不追求选出赢家，而是产出三份清单：已经得到回答的问题、没有得到回答的问题，以及你还想问服务商的问题。这份清单比分数更有用，因为你可以拿它去问客服，或用于购买决定。

第 1 步：做一张简单的对照表

打开电子表格，或在纸上画一张表。每家服务商占一列，行标题如下。要点是用自己的话摘录每份文件的说法；某一行填不出来时，写“未说明”，不要猜。

行	要记录的内容
法律实体	报告里写明的公司名称和所在国家
覆盖的服务	报告适用于哪些产品、应用或品牌
覆盖期间	起止日期，或“未说明”
发布日期	报告本身何时发布
更新安排	每年、每半年、“需要时”，或没有
请求类别	如法院命令、执法机构、下架通知、民事主张
数字	收到多少、答复多少、拒绝多少
结果描述	提供了什么（如果有），大致是什么形式
统计方法	数字如何统计，谁复核
独立评审	是否有外部机构评审，是谁

十行已经足够。每一列都从文件本身填写，尽量引用短语。如果你发现自己在写“似乎说”，就改成“未说明”。完成后，可以再加一列，记录你想追问的问题。

让记录保持公正

在决定偏向哪家之前先填表。如果一边填一边给某一家加油，你会不自觉地对它含糊的句子宽容，对另一家则苛刻。一个有用的办法是做笔记时把服务商名称遮住，用 A 和 B 代替，最后再揭晓。

第 2 步：先查范围，再看别的

范围这几行排在最前，因为它们决定了其余内容有没有意义。有三个问题很关键。

谁写的？ 大型服务商可能由多个国家的多家公司组成：一家负责销售，一家拥有网络，一家运营客服。由销售实体撰写的报告，可能完全没有提到运营基础设施的那个实体。把报告里的公司名称与服务条款里的名称对照，如果不一致就记下来，因为这份报告可能并没有描述真正处理你数据的一方。

覆盖哪些服务？ 有些报告适用于主应用，但不包含浏览器扩展、免费版或捆绑产品；有些写“我们的服务”却不加定义。清楚列出所覆盖产品的报告，比不列的更扎实。

覆盖哪段时间？ “2025 年 1 月 1 日至 12 月 31 日”可以核对，“过去几年”则不行。如果期间是整整一年，而文件在很久之后才发布，请记下这个间隔。有一定延迟是正常的，因为收集和核对数字需要时间，但相隔数年就说明文件没有持续维护。

旅行者的例子：小美在两个月的旅行前选 VPN。A 的报告写明覆盖“全部面向个人用户的应用”，并给出两个具体日期；B 的报告写的是覆盖“VPN 服务”，没有日期。还没读任何数字，小美就已经知道 A 的说法比 B 更容易核对。

第 3 步：结合背景读请求数字

数字是最容易出错的地方，而且两个方向都会错。数字大不一定糟，数字小也不一定好。

有三种背景会改变数字的含义。

服务的规模。 对于只有几千名用户的服务，十次请求与对于拥有数百万用户的服务的十次请求，完全是两回事。报告很少给出确切的用户数，所以不要去算精确比率，只需记住请求数量与服务规模和服务商的知名度有关。

请求的类型。 一份报告可能把法院命令、官方的非正式询问和自动化版权通知合并在一起。这几类并不相同。如果报告把它们合成一个数字，就记下来；如果分开列出，就看每一类是否有说明。

之后发生了什么。 任何报告里信息量最大的部分是结果。常见的结果有：服务商答复了、部分答复、拒绝，或者没有相关内容可提供。一份写着“收到 12 次请求，其中 2 次只能提供账户层面的信息，如电子邮箱和付款状态”的报告，比只写“收到 12 次请求”提供的信息多得多。

一个用假设数字做的例子

设想同一年有两份报告。

• 报告 A：“收到法律请求 6 次；全部答复 0 次；部分答复 2 次，仅提供订阅信息；因无效或超出管辖范围而拒绝 4 次。”
• 报告 B：“收到请求 0 次。”

乍看之下 B 更干净。但 A 说明了类别、结果和涉及的数据类型，B 只给了一个总数。在偏向 B 之前，你需要知道 B 是否统计非正式请求、是否覆盖全部服务，以及如果真的收到请求，它还会不会发布报告。A 并不一定比 B 更注重隐私，但 A 讲得更多，你可以据此推理；B 只给了一个数字，光凭一个数字是没法推理的。

第 4 步：把含糊措辞翻译成可检验的陈述

营销语言总是很顺滑。解决办法是把每个句子改写成“原则上可以被证明是错的”版本；做不到的话，这个句子就只是装饰。

含糊措辞	可以改问的问题
“我们尊重你的隐私”	公司持有哪几类数据，保存多久？
“仅在法律要求时才共享数据”	报告期内共享了几次，共享了什么？
“经过独立验证”	由谁验证、覆盖哪段时间、范围多大，是否公开摘要？
“业界领先的透明度”	具体公布了哪些别家没有公布的项目？
“我们从未收到过请求”	多长时间、针对哪个实体，是否包括非正式询问？
“只保留最少数据”	与什么相比最少，清单上具体有什么？

填表时养成这个习惯：每当在左列看到某个说法，就在问题清单里加一行。通常每家服务商你会得到五六个问题。其中不少可以在隐私政策或服务条款里找到答案，所以接下来要读这两份文件。VPN 隐私政策核对清单是第二步很合适的配套资料。

留意绝对化的措辞

使用“从未”“总是”“全部”这类绝对词的句子，只和背后的证据一样可靠。一份写着“我们从未披露客户的浏览活动”的报告，说的是过去的事；你要问服务商有没有说明究竟持有哪些数据可供披露。如果没有对所持数据的说明，这种绝对化的说法分量很轻。

第 5 步：看看缺了什么

对比里最有价值、也最容易被忘记的一步，是记录缺失。逐列检查你的表，数一数每列里“未说明”的格子有多少。

常见的缺口有这些。

1. 没有统计方法说明。 报告给了数字，却从没说过怎么收集。
2. 没有结果细节。 统计了请求，但没有描述提供了什么。
3. 没有定义。 用了“请求”“命令”“法律程序”等词，却没说明包括什么。
4. 没有时间表。 看不出下一份报告何时发布。
5. 没有联系渠道。 报告没有告诉你追问应该发到哪里。
6. 没有历史。 只有一份报告，无法做逐年比较。

有两三个缺口的服务商不一定在隐瞒什么，小公司常常先发布一份粗略的初版。但如果一家有两个缺口、另一家有七个，你就确实了解到了一些东西，而且可以直说，不必去猜动机。

跨文件的一致性

还要把报告与服务商的其他页面对照。如果透明度页面对数据处理的说法与隐私政策不同，这种不一致比任何数字都重要。同样，检查报告在基本事实上是否与应用商店页面和帮助页面一致，比如由哪家公司运营服务。关于更全面的交叉核对，可以参考如何比较 VPN 服务商。

第 6 步：谨慎对待独立评审

有些报告会提到独立审计或评审。把它当作表里的一行，而不是王牌。问四个问题：

• 谁执行的，有没有具名？
• 到底评审了什么：基础设施、政策、应用，还是某一项具体声明？
• 评审覆盖哪段时间，之后服务有没有变化？
• 结果是完整公开、只公开摘要，还是仅由服务商转述？

对某一时刻的某一项声明进行审计，并不能为其余一切背书。VPN 审计解析更详细地讲了审计能说明什么、不能说明什么。做对比时，用这些答案把审计放在同一基准上：具名的评审方、写明范围和日期，比一个标志加上“经独立审计”这句话更有信息量。

局限：对比做不到什么

对这件事要有现实的预期。透明度报告是服务商自己写的文件，由此可以推出几点。

• 它描述的是过去。 它不保证服务商明年、或换了所有者之后会怎么做。
• 它只报告服务商选择统计的内容。 没有统计的东西，报告无从呈现。
• 它涵盖法律请求，而非技术风险。 服务商可能报告很干净，却遭遇数据泄露或发布有漏洞的应用。报告关乎披露，不关乎工程质量。
• 它说不清你自己的风险。 如果你主要担心的是咖啡馆的公共 Wi-Fi，那么法律请求数量对你的重要性，要低于应用能否稳定连接。先想清楚你需要防范什么，VPN 信任模型这篇文章可以帮你。
• 它不能代替测试。 你仍然需要自己检查泄露情况和连接行为。

VPN 也不能让你匿名，不能防范钓鱼，再好的报告也改变不了这一点。把报告当作多项依据中的一项。

比较报告时的常见错误

1. 奖励零。 零可能是真实数字，也可能反映的是范围或定义很窄。
2. 惩罚详细。 诚实报告十次请求的服务商，可能看起来比报告零次的更差，尽管前者告诉你的更多。不要惩罚披露。
3. 混用年份。 拿一家 2025 年的数字去对比另一家 2022 年的数字，对双方都不公平。
4. 忽略实体。 一家公司的报告，对其关联公司什么也说明不了。
5. 迷信设计。 图表和徽章不是证据，要找带有日期、名称和数字的句子。
6. 过早打分。 在读完之前给每家打十分制，只会制造虚假的精确。用平实的词：已回答、未回答、不清楚。
7. 只读一种语言。 如果服务商以多种语言发布报告，核对各版本数字是否一致。

可重复使用的三十分钟流程

不想做完整表格时，用下面的精简流程。

1. 在每家服务商网站上找报告（五分钟找不到就停，并记下“没找到”）。
2. 记下各自的实体、服务和期间。
3. 记下最重要的三个数字：收到、答复、拒绝。没有就标“未说明”。
4. 摘抄最能描述统计方法的那一句话。
5. 挑出两个含糊的说法，改写成问题。
6. 对比两份清单，决定要不要把某些问题发给客服。

学生的例子：阿杰要为笔记本电脑在两项服务之间做选择。他按流程操作，发现一份报告清楚写明了实体、期间和结果，另一份只有一个总数，于是给第二家发了一条简短的消息，问这个总数涵盖什么。对方的回复，或者没有回复，成为他决定的一部分。他并没有证明任何一家公司的什么，但他用一份已知与未知的简短清单，取代了模糊的印象。

总结

比较透明度报告，主要是一种纪律：把每份报告放进一列，先查范围再看数字，把请求数量和请求类型、结果放在一起读，把含糊措辞变成问题，数清缺口，并把独立评审放在合适的位置。得到的不是“谁值得信任”的结论，而是更清楚地看到谁告诉了你更多、下一步该问什么。记住，报告是服务商在谈论自己，所以要和隐私政策、你自己的测试，以及你对“为什么需要 VPN”的清晰认识结合起来用。

如果你觉得一次性付费的方案适合自己的需求，可以在价格页面了解详情。