Mullvad VPN
セキュリティ
使いやすさ
レジスター内で68件中2位
スウェーデン · 商用VPN
50か国に出口あり
直接対決
その差
セキュリティスコアは良い点の合計ではない。100から始まり、8つのチャンネルがそれぞれ残りの一部を削る — だから1つのチャンネルだけでレコードが決着することもある。両方のレコードは同じ尺度 — モデル自身の上限0.9 — で描かれており、この組み合わせに合わせて調整した尺度ではない。それだと、どの比較も同じくらい劇的に見えてしまう。
行ごとの比較
契約が公表するプロバイダーの全フィールドを、契約自身のグループ分けのまま — 両者が一致する行も含めて。相違点だけを載せる表は不一致を作り出し、興味深い行だけを載せる表は私たちが何を興味深いと判断したかを示すことになる。グループを開くとその行が読める。それぞれ、いくつの行を持ち、そのうち何件で両者の記録が食い違うかを示す。
緑のセルは手法自身がその値を他方より低く値付けしていることを意味し、私たちの好みではない。モデルが値付けしない行には一切印が付かない:価格に印が付くことはない — 安いほど安全だとモデルは一切言っておらず、カバー範囲・プラットフォーム数・デバイス数についても同様だからだ。値が確認されなかった場所では、ゼロを表示する代わりにその旨を示す。
実際に起きたこと
他の組み合わせ
上位10件同士の組み合わせにはページがある — 全部で80件の比較。それより下のレコードはここでは組み合わせない:比較がページに値するのは、両者の選択が現実的な意味を持つ場合であり、その選択はレジスター上位付近で行われるものだからだ。
記録された件の要求1件、そのうちデータを提供したものはなし
記録された件の要求1件、そのうちデータを提供したものはなし
最近の変更
未解決の問い
このレコードでまだ未解決の点。
誰にも確認されていない保持。 独立監査が委託されたことは一度もない(V01=なし。これは、AirVPNによる一次的な否定ではなく、レビュアー間の合意と、AirVPNがそのような監査を発表していないことに基づく)ため、保持(C01)はプロバイダー自身のプライバシー通知だけに全面的に依拠しており、外部の第三者による確認を一度も受けていない。
透明性レポートもカナリアもない。 政府または法的要請に関する透明性レポートも、令状カナリアもairvpn.org上では見つけられなかった(P05、P07は不明)。このサイトは定期的な「mission」レポートを公開しているが、それらはNGOへの寄付を扱うものであり、法執行機関からの要請を扱うものではないため、P05の確認にはならない。
フォーラムスレッドが示すこと。 フォーラムスレッドでは、ユーザーがAirVPNに令状カナリアを繰り返し求めている一方、それが存在するとのスタッフからの確認はないことが示されている。これは示唆的ではあるが、一次的な否定ではないため、P07は「なし」ではなく不明のままである。
誰も公開していない件数。 したがって、要請件数とデータ引き渡し件数も不明であり(P08、P09)、総加入者数も開示されていない(M08は不明)。AirVPNが公開しているのは、同時接続中のユーザー数を示すライブカウンターだけであり、登録ユーザー数や加入者総数ではないため、ここでは沈黙や情報不足にも実質的な重みがある。
ビルドとペンテスト。 再現可能なビルドはAirVPN自身のソースからのビルドページ(eddie.website/support/build/)に記録されておらず、専用クライアントまたはインフラのペンテストも見つけられなかった(V13、V14は不明)。キルスイッチの範囲とスプリットトンネリングの挙動は、AirVPN自身の文書ではなく第三者レビューを出典としている(U08、U09の確からしさはC)。これは、関連するFAQページにサイトのルーティングを通じて直接到達できなかったためである(それらはJavaScriptで描画され、通常のfetchには読み込み中のシェルだけを返した)。
アフィリエイト以外の対象範囲。 報道はアフィリエイトだけに限られていない。アフィリエイト・アグリゲーターのリスト外にある大手メディアBleepingComputerは、アフィリエイト・ディレクトリに限られることなく、独自のアフィリエイト開示通知を付けた独立レビューを公開している(X08=なし)。その同じレビューでは、試したすべてのストリーミングサービス――Netflix、Hulu、HBO Max、Amazon Prime Video、Disney+、ABC、NBC、CBS――でAirVPNが失敗したことも判明した。これが、U12b_streaming_worksが、同サイトが禁止対象と判定される前に付いていたaddictivetips.com由来のpartialではなく、現在noと記録されている理由である。
年間価格。 U04b_price_yearly=4.08は、airvpn.org/buy/における1年プラン(49 EUR/年)のEUR建て実質月額料金であり、AirVPNのすべての期間プランと同様、更新時も一定である。
ワードマーク。 AirVPNはワードマークをPNG(/static/img/logo/web_header.png、logo_horiz.png)としてのみ提供しており、プレスページもブランドページもないため、ラスター画像をトレースするのではなく、AUDITOR.md §1に従いlogos/airvpn.svgは未配置のままとする。
このレコードでまだ未解決の点。
監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。
2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー(critical、high、mediumの問題はなく、lowが2件、注記が9件)。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。
件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。
どの業務も対象にしていないもの。 これらの業務のいずれもサーバーフリートを対象にしていない。いずれもアプリまたはトンネルプロトコルを調査しているため、フリートの対象範囲はサンプルではなく、該当なしとして記録されている。したがって、インフラ側のノーログ主張は監査に基づくものではなく、2023年4月の捜索令状、すなわちスウェーデン警察が顧客データを求めて来たものの、それを持たずに立ち去ったことにのみ基づいている。
再現可能ビルドはAndroidのみ。 再現可能ビルドはバージョン2025.2以降のAndroidのみであるため、フィールドは部分的なままである。デスクトップ版とiOS版のビルドはビット単位では検証できない。Turkeyは提供リスト上で唯一の義務国であり、その背後のホスティングは確認されていない。
要求について公開されたものはない。 レコード上、プロバイダーが受け取る要求についてプロバイダー自身が公開する情報に基づくものは何もない。透明性レポートもwarrant canaryもないため、2023年4月の押収だけがその根拠を担っている。キルスイッチの対象範囲とP2Pポリシーは確認されていない。最新の監査はノーログ業務ではなくプロトコルのコードレビューであるため、V11は沈黙しており、保持は自己申告に依拠している。
注記
レコード全体について。
AirVPNはイタリアのペルージャで登録された個人事業("AirVPN di Paolo Brini")であり、イタリアの居住者へのサービス提供を明示的に拒否している(すべてのページのフッターおよびTerms of Service §1に記載)—実際上の効果として、自国の法域は自国の居住顧客のログを保持するよう強制できないが、これはより広範なログ保持義務の免除を示すエビデンスではない。
AirVPNの価格はEURのみで表示される(airvpn.org/buy/):月額7.00 EUR、年額49 EUR(月額4.08 EUR)で、更新時も定額。U04_price_monthly(8.11)は月額7.00 EUR、U04b_price_yearly(56.74)は年額49 EURの合計であり、いずれも1.158 EUR/USDでUSDに換算した—同じ日付のMullvad自身の価格ページで公開されているレートで、そこでは5 EURが5.79 USDと表示されている—したがって確からしさはCであり、レートの第2の出典となる。複数年プランでは月額2.75 EURまで下がる。
注目すべき実務上のデータポイント:United States v. Klyushin(D. Mass.、事件番号61629108、文書#183および#217)の公開された米国連邦裁判所の記録(CourtListener/RECAP経由で発見)には、2020年1月〜2月にAirVPNのサーバーのIPを監視するため、法執行機関のペンレジスターがAirVPNではなくホスティング会社(DediPath)に直接設置されたことが示されている。AirVPNのスタッフはフォーラム上で回答し、同社は盗聴について知らされておらず関与もしていなかったこと、また装置はAirVPN自身のシステムの外部に設置する必要があったことを確認した。
これはP12_case_historyにcourt_order/nothing_producedイベントとして記録され、出典はAirVPN自身のフォーラム上の確認である(自動取得で403が返されたため、PACERのPDF自体ではなく、二次的な要約を通じてのみ読まれた)。
レコード全体について。
2023年4月の捜索令状は、このレコードにおける単独の項目として最も強力なものです。警察はオフィスに立ち入り、何も持ち出さずに去りました。これは書類ではなく実務のエビデンスであり、監査よりもはるかに長く古びません。料金はすべての期間で一律5 EUR/月です。U04_price_monthlyには5.80(Mullvadが自身のページで示すUSD相当額)が記載され、U04b_price_yearlyは69.60で、その料金での満額1年分です。
2026年9月12日5 件の変更
主要ストリーミングサービスへの接続可否U12b_streaming_works
partial 変更後 no
使いやすさスコアusability.score
60 変更後 57
セキュリティスコアsecurity.score
40 変更後 37
月額料金(USD)、月ごとのプラン、請求額U04_price_monthly
8.11 変更後 8.12
年額プラン料金(USD)、初回期間の請求額U04b_price_yearly
56.74 変更後 56.84
2026年9月25日1 件の変更
月額料金(USD)、月ごとのプラン、請求額U04_price_monthly
5.8 変更後 5.69
2026年9月12日4 件の変更
セキュリティスコアsecurity.score
65 変更後 64
セキュリティスコアsecurity.score
64 変更後 60
アクティブな検閲下で機能するU06_censorship_circumvention
none 変更後 claimed
使いやすさスコアusability.score
55 変更後 64
<b>AirVPN</b>と<b>Mullvad VPN</b>はHushFleetチームによって評価された:AirVPNはセキュリティで<b>37/100</b>、<b>弱い</b>帯。Mullvad VPNは<b>60/100</b>、<b>許容範囲</b>帯。 共通するのは独立したオーナーシップ、そしてアカウント不要の登録。 <b>23</b>ポイントの差が最も開くのは<b>沈黙</b> — 「10年、数百万人のユーザー、それでも記録なし?」 — で、AirVPNが<b>24%</b>、Mullvad VPNが<b>0%</b>。
状況別
| AirVPN | Mullvad VPN | |
|---|---|---|
| トレント | 許可 yes | — 未確認 |
| ストリーミング | 接続不可 no | — 未確認 |
| 同時接続台数 | 5 | 5 |
| 検閲下 | 機能すると自己申告 claimed | 機能すると自己申告 claimed |
| 義務国での出口 | なし | 1 トルコ |
| その国でのホスティング | — この問い自体が生じない | — 未確認 |
| 義務下の会社 | そのような義務なし no | そのような義務なし no |
| 秘密命令 | 命令は裁判官を経由する judicial_only | 命令は裁判官を経由する judicial_only |
| チャンネル残っていたものから削られた圧力 | AirVPN支配的チャンネル:保持0〜0.9、長いほど悪い | Mullvad VPN支配的チャンネル:保持0〜0.9、長いほど悪い |
|---|---|---|
| 保持通信を個人に結び付けるレコードは存在するか、誰が確認したか? | 0.349 | 0.218 |
| 沈黙10年、数百万人のユーザー、それでも記録なし? | 0.240 | 0.000 |
| 無知これについて、誰もどの程度確認していないか? | 0.162 | 0.103 |
| 衛生通過する際にどの識別情報が収集され、クライアントをまったく確認できるか? | 0.066 | 0.050 |
| 法域プロバイダーに意見を述べる余地なく、存在するものを誰かが強制的に提出させられるか? | 0.000 | 0.050 |
| 構成出口を誰が運用し、通信に何をするか? | 0.050 | 0.050 |
| 開示すでに何かを引き渡したか? | 0.000 | 0.000 |
| 誠実性一方で言ったことと別のことをしていたと発覚したか? | 0.000 | 0.000 |
| 100のうち残っているものチャンネルは乗算される:それぞれが直前のチャンネルが残した割合の一部を削る | 37 | 60 |
| AirVPN | Mullvad VPN | |
|---|---|---|
| セキュリティ | 37 弱い · 68件中4位 | 60 許容範囲 · 68件中2位 |
| 使いやすさ | 57 /100 | 64 /100 |
| レコードの完全性 | 82% 使いやすさ100% | 87% 使いやすさ75% |
| AirVPN | Mullvad VPN | |
|---|---|---|
| 出口の運用者 | プロバイダー自身が運用 provider_operated | プロバイダー自身が運用 provider_operated |
| 申告上の保持 | トラフィックを個人に結び付けるものはない none_linkable | トラフィックを個人に結び付けるものはない none_linkable |
| RAMのみのディスクレスサーバー | はい、プロバイダーの自己申告による yes_declared | はい、プロバイダーの自己申告による yes_declared |
| IP割り当てモデル | ユーザー間で共有される出口アドレス shared | ユーザー間で共有される出口アドレス shared |
| メールアドレスなしの登録 | はい、プロバイダーの自己申告による yes_declared | はい、プロバイダーの自己申告による yes_declared |
| 匿名決済オプション | 暗号通貨による直接決済Bairvpn.org · | 現金 · 暗号通貨による直接決済 · プリペイドバウチャーまたはギフトカードBmullvad.net · |
| トンネル内の自前DNS | はい、プロバイダーの自己申告による yes_declared | はい、プロバイダーの自己申告による yes_declared |
| アプリ内の最も問題のあるサードパーティSDKカテゴリー | サードパーティSDKなし none | サードパーティSDKなし none |
| サイト上の最も問題のあるサードパーティトラッカーカテゴリー | サードパーティトラッカーなし none | サードパーティトラッカーなし none |
| ハードウェアの所有者 | 第三者からレンタル rentedCairvpn.org · | 所有とレンタルの両方 mixedBmullvad.net · |
| ロギング義務の対象となる提供国 | なしBairvpn.org · | 1 トルコBmullvad.net · |
| 提供する義務対象国でのホスティング | — この問い自体が生じない出典の公開なし | — 未確認出典の公開なし |
| 法人設立国に保持義務がある | そのような義務なし no | そのような義務なし no |
| 実質的所有者が保持制度の対象 | そのような制度なし no | そのような制度なし no |
| 永続的な端末識別子 | 保持なし none | 保持なし none |
| 現在も提供されている最も弱いプロトコル | — この問い自体が生じない | — この問い自体が生じない |
| 出口が通過トラフィックに行う処理 | — 未確認 | — 未確認 |
| AirVPN | Mullvad VPN | |
|---|---|---|
| 少なくとも1件の独立監査 | 独立監査なし noCbleepingcomputer.com · | あり、レポートを確認済み yes_verifiedBgithub.com · |
| レポートの公開方法 | — この問い自体が生じない出典の公開なし | 完全なレポートが公開されている full_pdfBgithub.com · |
| 監査の対象 | — この問い自体が生じない出典の公開なし | プロトコル · アプリのセキュリティAassured.se · 出典2件 · |
| サーバーフリートの対象範囲 | — この問い自体が生じない | — この問い自体が生じない |
| 監査人名 | — この問い自体が生じない |
| AirVPN | Mullvad VPN | |
|---|---|---|
| 法執行機関によるサーバー差し押さえ | 差し押さえの記録なし none_known出典の公開なし · | 差し押さえられたが、利用可能なデータはなかった seizure_no_dataBmullvad.net · |
| 実際の開示履歴 | 開示の記録なし none_known | 開示の記録なし none_known |
| 強制提出の裁判記録 | 裁判記録なし none_known | 裁判記録なし none_known |
| 国家ログ保存義務への対応 | その国に存在したことはない no_presence | その国に存在したことはない no_presence |
| 透明性レポート | — 未確認 | — 未確認 |
| 報告された数値はこの規模として妥当 | — この問い自体が生じない | — この問い自体が生じない |
| ワラント・カナリアの運用 | — 未確認 | — 未確認 |
| 受領した要請 | — 未確認 | — 未確認 |
| AirVPN | Mullvad VPN | |
|---|---|---|
| 自己申告と挙動の間の文書化された空白 | 記録された嘘はない none | 記録された嘘はない none |
| マーケティングと監査結果の乖離 | — この問い自体が生じない出典の公開なし | 記録上、空白はない noneCgithub.com · |
| オーナーシップ構造の透明性 | オーナーシップが記載され、確認可能 clear | オーナーシップが記載され、確認可能 clear |
| オーナーグループの記録における不利益事象 | 記録上、不利益な事象はない clean | 記録上、不利益な事象はない clean |
| サービスの支払い方法 | 有料サブスクリプションのみ paid_only | 有料サブスクリプションのみ paid_only |
| 100%の匿名性または軍用グレードの暗号についての主張 | そのような主張はしていない noCairvpn.org · | — 未確認出典の公開なし |
| 強引な生涯サブスクリプション | 該当しない no | 該当しない |
| AirVPN | Mullvad VPN | |
|---|---|---|
| 法人格 | AirVPN di Paolo Brini — Via Sagittario 4, Perugia (PG), Italy. VAT ID IT03297800546, REA PG-279011 (individual/sole-proprietor enterprise)Bairvpn.org · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| 会社の所在地 | イタリア ITBairvpn.org · | スウェーデン SEBmullvad.net · |
| サービス開始年 | 2010Bairvpn.org · | 2009Bmullvad.net · |
| ユーザーベースの規模(mass >=10M、mid >=1M、niche <1M) |
| AirVPN | Mullvad VPN | |
|---|---|---|
| クライアント対応プラットフォーム | 8 Android, Android TV, Fire TV, iOS, Linux, macOS, ルーター, WindowsBairvpn.org · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| 出口のある国 | 23 か国Bairvpn.org · | 50 か国Bmullvad.net · |
| 月払い | $8.11 月あたりCairvpn.org · 出典2件 · | $5.69 月あたりBmullvad.net · |
| 年払い | $56.74 |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 出典3件 · |
| 監査人の分類 | — この問い自体が生じない出典の公開なし | セキュリティ専門家 security_specialistBgithub.com · |
|---|
| 保証基準 | — この問い自体が生じない出典の公開なし | 別の基準 otherBgithub.com · |
|---|
| 最新レポートの日付 | — この問い自体が生じない出典の公開なし | 2026-02-17Aassured.se · 出典2件 · |
|---|
| 監査頻度 | — この問い自体が生じない出典の公開なし | 固定間隔なしで繰り返し repeated_irregularBgithub.com · |
|---|
| 公開された監査の合計 | 0Cbleepingcomputer.com · | 8Bgithub.com · 出典2件 · |
|---|
| 報告書が述べる保持 | — この問い自体が生じない出典の公開なし | レポートは保持について扱っていない not_statedBgithub.com · |
|---|
| クライアントのソースコード公開 | すべてのクライアント all | すべてのクライアント all |
|---|
| 再現可能ビルド | — 未確認出典の公開なし | 一部のプラットフォームで partialBmullvad.net · |
|---|
| 別個のペネトレーションテスト | — 未確認出典の公開なし | あり、レポートを確認済み yes_verifiedAx41-dsec.de · 出典2件 · |
|---|
| 保証意見の強さ | — この問い自体が生じない | — この問い自体が生じない |
|---|
| データを提供した要請 | — 未確認 | — 未確認 |
|---|
| 秘密命令の体制 | 命令は裁判官を経由する judicial_only | 命令は裁判官を経由する judicial_only |
|---|
| 文書化された法執行事案の時系列 | 1 記録された件の要求Bairvpn.org · | 1 記録された件の要求Bmullvad.net · |
|---|
no| アフィリエイトサイトにのみ掲載あり | アフィリエイトサイト以外にも掲載あり no | アフィリエイトサイト以外にも掲載あり no |
|---|
| セキュリティインシデントとその開示方法 | 記録上、インシデントなし none_known出典の公開なし · | プロバイダーが速やかに開示 self_disclosed_promptBmullvad.net · |
|---|
| アフィリエイトプログラムと報酬区分 | 標準的な報酬 standardBairvpn.org · | アフィリエイトプログラムなし noneBmullvad.net · |
|---|
| オーナー運営のレビュー媒体が関係を開示 | — この問い自体が生じない | — この問い自体が生じない |
|---|
| アプリストアの申告 | ストアの申告フォームが公開されたポリシーと一致 matches_policy | ストアの申告フォームが公開されたポリシーと一致 matches_policy |
|---|
| — 未確認出典の公開なし |
Mid:100万人以上のユーザー midBmullvad.net · |
| 記載どおりの最終実質所有者 | Paolo Brini, sole owner/operator trading as 'AirVPN di Paolo Brini'. The service began in 2010 as a project of a small group of Rome-based activists/hacktivists (initially operated by a company called Iridium), and was formalized under a dedicated company with Brini as owner in November 2012.Bairvpn.org · 出典2件 · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| オーナーグループのその他の事業 | 開示なし | 開示なし |
|---|
| 最終実質所有者の国 | ITBairvpn.org · | SEBmullvad.net · |
|---|
| オーナーグループ | independent | independent |
|---|
| 現在のオーナーが支配権を取得した日付 | — この問い自体が生じない | — この問い自体が生じない |
|---|
| グループ内でのこのブランドの役割 | グループの主要ブランド principal | グループの主要ブランド principal |
|---|
| クラスター内の兄弟ブランドと共有されるインフラ | 分離されたインフラ separate | 分離されたインフラ separate |
|---|
| $69.60 更新時に年額を一括請求Bmullvad.net · |
| 利用可能な無料プラン | 無料プランなし none | 無料プランなし none |
|---|
| アクティブな検閲下で機能する | 機能すると自己申告 claimed | 機能すると自己申告 claimed |
|---|
| 提供されるプロトコル | 3 WireGuard, OpenVPN, 難読化プロトコルBairvpn.org · | 1 WireGuardBmullvad.net · 出典2件 · |
|---|
| キルスイッチの対応範囲 | 一部のプラットフォームで partialCeddie.website · 出典2件 · | — 未確認出典の公開なし |
|---|
| スプリットトンネリングが利用可能 | 利用不可 noCbleepingcomputer.com · | 利用可能 yesBmullvad.net · |
|---|
| 同時接続数 | 5 | 5 |
|---|
| 利用開始時の障壁 | アカウント不要 no_account | アカウント不要 no_account |
|---|
| P2P許可 | 許可 yesBairvpn.org · | — 未確認出典の公開なし |
|---|
| 主要ストリーミングサービスへの接続可否 | 接続不可 noCbleepingcomputer.com · | — 未確認出典の公開なし |
|---|