AirVPN vs NordVPN

AirVPN

レコード全体について。

AirVPNはイタリアのペルージャで登録された個人事業（"AirVPN di Paolo Brini"）であり、イタリアの居住者へのサービス提供を明示的に拒否している（すべてのページのフッターおよびTerms of Service §1に記載）—実際上の効果として、自国の法域は自国の居住顧客のログを保持するよう強制できないが、これはより広範なログ保持義務の免除を示すエビデンスではない。

AirVPNの価格はEURのみで表示される（airvpn.org/buy/）：月額7.00 EUR、年額49 EUR（月額4.08 EUR）で、更新時も定額。U04_price_monthly（8.11）は月額7.00 EUR、U04b_price_yearly（56.74）は年額49 EURの合計であり、いずれも1.158 EUR/USDでUSDに換算した—同じ日付のMullvad自身の価格ページで公開されているレートで、そこでは5 EURが5.79 USDと表示されている—したがって確からしさはCであり、レートの第2の出典となる。複数年プランでは月額2.75 EURまで下がる。

注目すべき実務上のデータポイント：United States v. Klyushin（D. Mass.、事件番号61629108、文書#183および#217）の公開された米国連邦裁判所の記録（CourtListener/RECAP経由で発見）には、2020年1月〜2月にAirVPNのサーバーのIPを監視するため、法執行機関のペンレジスターがAirVPNではなくホスティング会社（DediPath）に直接設置されたことが示されている。AirVPNのスタッフはフォーラム上で回答し、同社は盗聴について知らされておらず関与もしていなかったこと、また装置はAirVPN自身のシステムの外部に設置する必要があったことを確認した。

NordVPN

レコード全体について。

nordvpn.com自体は、この監査で使用したすべての非ブラウザーの取得（headless-fetchツールを含む）に対してCloudflareのボットチャレンジ（403）を返す。このレコード内のnordvpn.comページへの出典はすべて、ドメインへの直接リクエストではなく、ページをサーバー側でレンダリングする第三者リーダープロキシ（r.jina.ai）を通じて取得された。

法的文書（プライバシーポリシー、利用規約）は別ドメインのmy.nordaccount.comにあり、nordvpn.com自身のサイトマップからは発見できず、レンダリングされたページのフッターリンクをたどった場合にのみ到達できた。第6回のDeloitteノーログ保証レポート（2025年12月12日発行）は、NordVPN自身のブログ記事（「we don't publish excerpts publicly... log in to your Nord Account」）によれば明示的にログインで制限されているため、発表の要約から保持に関する所見を推測せず、R23に従いV11_audit_findingsはnot_statedとして記録されている。

2018年のフィンランドのデータセンター侵害は第三者による侵入であり、法執行機関による押収ではないため、P01_seizure_eventではなくkind=breachとしてP12_case_historyに記録されている。NordVPN自身の説明（nordvpn.com/blog/official-response-datacenter-breach/）とBloombergの当時の報道は、開示がNordVPN自身の主導ではなく、外部研究者によるTwitter上の指摘に続くものだったという点で一致しているため、self_disclosed_lateではなくthird_party_disclosedとした。

AirVPN

このレコードでまだ未解決の点。

誰にも確認されていない保持。 独立監査が委託されたことは一度もない（V01=なし。これは、AirVPNによる一次的な否定ではなく、レビュアー間の合意と、AirVPNがそのような監査を発表していないことに基づく）ため、保持（C01）はプロバイダー自身のプライバシー通知だけに全面的に依拠しており、外部の第三者による確認を一度も受けていない。

透明性レポートもカナリアもない。 政府または法的要請に関する透明性レポートも、令状カナリアもairvpn.org上では見つけられなかった（P05、P07は不明）。このサイトは定期的な「mission」レポートを公開しているが、それらはNGOへの寄付を扱うものであり、法執行機関からの要請を扱うものではないため、P05の確認にはならない。

フォーラムスレッドが示すこと。 フォーラムスレッドでは、ユーザーがAirVPNに令状カナリアを繰り返し求めている一方、それが存在するとのスタッフからの確認はないことが示されている。これは示唆的ではあるが、一次的な否定ではないため、P07は「なし」ではなく不明のままである。

誰も公開していない件数。 したがって、要請件数とデータ引き渡し件数も不明であり（P08、P09）、総加入者数も開示されていない（M08は不明）。AirVPNが公開しているのは、同時接続中のユーザー数を示すライブカウンターだけであり、登録ユーザー数や加入者総数ではないため、ここでは沈黙や情報不足にも実質的な重みがある。

NordVPN

このレコードでまだ未解決の点。

2つの価格。 U04b_price_yearly=139.08およびU04_price_monthly=14.99は、米国IPからnordvpn.com/pricingで読み取った、USD建てのBasicティアの更新価格である（ページは通貨を地域ロックしている。1年プランは最初の12か月について月額$5.49、その後は年額$139.08と表示される）。

透明性ページを再読。 PブロックはNordVPNの透明性ページ（nordvpn.com/blog/nordvpn-introduces-transparency-reports/、毎日更新）と照合して再読した。2024年10月、パナマの検察当局による拘束力のある令状により、NordVPNは支払いデータと、特定のメールアドレスについてアカウントが存在したことの確認を引き渡すよう強制された。これは記録上唯一の全期間にわたる開示である（P02/P03/P12）。

カナリアと、それに代わった四半期。 同じページでは、四半期ごとの透明性レポートに移行するため、令状カナリアが廃止されている（P07=removed）。最新の完了した四半期（2026年4月〜6月）では、政府からの照会が85件、開示が0件であるため、P08/P09は全期間の数値ではなく、その期間を示している。

インドと秘密命令制度。 P04=withdrew_physicalは、2022年6月のインド撤退である。P11=none_knownは、NordVPNが拘束力のあるNational Security lettersまたは秘密命令を受け取っていないというページの記載と、パナマにそのような制度が存在しないことに基づいている。