AirVPN vs Proton VPN

AirVPN

このレコードでまだ未解決の点。

誰にも確認されていない保持。 独立監査が委託されたことは一度もない（V01=なし。これは、AirVPNによる一次的な否定ではなく、レビュアー間の合意と、AirVPNがそのような監査を発表していないことに基づく）ため、保持（C01）はプロバイダー自身のプライバシー通知だけに全面的に依拠しており、外部の第三者による確認を一度も受けていない。

透明性レポートもカナリアもない。 政府または法的要請に関する透明性レポートも、令状カナリアもairvpn.org上では見つけられなかった（P05、P07は不明）。このサイトは定期的な「mission」レポートを公開しているが、それらはNGOへの寄付を扱うものであり、法執行機関からの要請を扱うものではないため、P05の確認にはならない。

フォーラムスレッドが示すこと。 フォーラムスレッドでは、ユーザーがAirVPNに令状カナリアを繰り返し求めている一方、それが存在するとのスタッフからの確認はないことが示されている。これは示唆的ではあるが、一次的な否定ではないため、P07は「なし」ではなく不明のままである。

誰も公開していない件数。 したがって、要請件数とデータ引き渡し件数も不明であり（P08、P09）、総加入者数も開示されていない（M08は不明）。AirVPNが公開しているのは、同時接続中のユーザー数を示すライブカウンターだけであり、登録ユーザー数や加入者総数ではないため、ここでは沈黙や情報不足にも実質的な重みがある。

Proton VPN

このレコードでまだ未解決の点。

監査で実際に確認されたこと。 ノーログの判定は、強力であると同時に範囲が狭い。Securitumは2025年8月に本番サーバーを現地で検査しており、2022年以降、毎年実施している。

レポート自身が示す限界。 これは特定時点での確認であり、監督なしのフォレンジック調査ではなく、Protonのエンジニアが実演したシステムを対象とする案内付きレビューであり、全フリートではなく代表サンプルを対象としている。CI/CD、ソースコード、アカウント管理システムは明示的に対象外であるため、ここから請求側が保持するものについては何も分からない。

申し立てと、そこから確定しないこと。 2021年10月22日の申し立ては、明確に述べておく価値のある但し書き付きでここに出典として示されている。Federal Administrative Courtは、メールサービスは電気通信プロバイダーではないと判断しており、判決に関する報道にもProton自身の説明にも、VPNへの言及はない。

実際に2つのフィールドを確定させるもの。 C10とC11を確定させるのは、カタログ独自の国リストでスイスに義務の根拠がないことである。上訴はスイス当局がProtonをどのように扱うかを裏付けるが、それだけでProton VPNについての判定になるわけではない。姉妹サービスに関する判決は、出典が示すほど強い根拠ではない。

最大の未解決項目。 Protonは、ログ保持義務を課す8か国に出口ロケーションを提供している。実際にハードウェアがそのいずれかに設置されているかは確認されていない。Protonは2022年にインドから物理サーバーを撤去し、別の場所から提供するロケーションについてSmart Routingを文書化しているため、仮想であることが示唆されるが、これはインドについてのみ検証された。C09b_mandate_hostingの確認が、このレコードにおける最大の未解決項目である。

AirVPN

レコード全体について。

AirVPNはイタリアのペルージャで登録された個人事業（"AirVPN di Paolo Brini"）であり、イタリアの居住者へのサービス提供を明示的に拒否している（すべてのページのフッターおよびTerms of Service §1に記載）—実際上の効果として、自国の法域は自国の居住顧客のログを保持するよう強制できないが、これはより広範なログ保持義務の免除を示すエビデンスではない。

AirVPNの価格はEURのみで表示される（airvpn.org/buy/）：月額7.00 EUR、年額49 EUR（月額4.08 EUR）で、更新時も定額。U04_price_monthly（8.11）は月額7.00 EUR、U04b_price_yearly（56.74）は年額49 EURの合計であり、いずれも1.158 EUR/USDでUSDに換算した—同じ日付のMullvad自身の価格ページで公開されているレートで、そこでは5 EURが5.79 USDと表示されている—したがって確からしさはCであり、レートの第2の出典となる。複数年プランでは月額2.75 EURまで下がる。

注目すべき実務上のデータポイント：United States v. Klyushin（D. Mass.、事件番号61629108、文書#183および#217）の公開された米国連邦裁判所の記録（CourtListener/RECAP経由で発見）には、2020年1月〜2月にAirVPNのサーバーのIPを監視するため、法執行機関のペンレジスターがAirVPNではなくホスティング会社（DediPath）に直接設置されたことが示されている。AirVPNのスタッフはフォーラム上で回答し、同社は盗聴について知らされておらず関与もしていなかったこと、また装置はAirVPN自身のシステムの外部に設置する必要があったことを確認した。

Proton VPN

レコード全体について。

2021年の、将来に向けたログ保持を強制したスイスの命令は、VPNではなくProton Mailを対象としたものであり、意図的にP12から除外している。姉妹製品に対する命令についてVPNに責任を負わせることは、Proton AGについての事実であって、このサービスについての事実ではない。

U08がall_platformsなのは、サポート文書がWindows、macOS、Linux（GUIおよびCLI）、Android、iOSの有効化手順を示しており、アプリのあるすべてのプラットフォームを網羅しているためである。同じ文書は、値には含められずこの注記には含められる2つの制限も記載している。macOSではサーバー切り替え中に実IPアドレスが短時間露出する可能性があり、iOSではキルスイッチがオンの場合でも一部のAppleサービスのDNSリクエストがトンネルを迂回する可能性がある。

U04b_price_yearlyは、1年のVPN Plusプランにおける初回期間の料金を記録する。初回12か月は$53.88（$4.49/月）で、料金ページ上の独自の更新行「その後は12か月ごとに$83.88で更新」（$6.99/月）の横に記載されている。この更新料金はこのフィールドの値ではない。