CyberGhost VPN vs IVPN

CyberGhost VPN

レコード全体について。

Deloitteによる3件目のノーログ保証報告書（3件のうち、ログインやDeloitteへのメール依頼を要求するのではなく、完全なダウンロード可能PDFとして公開された唯一のもの）は、限定的保証であり、2025年10月31日現在のISAE 3000（改訂版）業務として、2025年12月19日に署名されている。これは全サーバーフリートではなく、サンプルベースでCyberGhostによる自社のログ記録なしの管理策の説明を検証しており、その結論は肯定的な「ログがない」という判定ではなく、消極的保証（「当方の注意に入った事項はない」）である。

プライバシーポリシーの個人データ以外のリストには、ウェブサイト向けの表現の下でGoogle Advertising IDとジャイロセンサーのデータが記載されているが、実際に読み取れるのはモバイルアプリだけである。

IVPN

レコード全体について。

初回入力は2026年8月26日。ivpn.netの一次ページ、Cure53の監査PDF、IVPNのブログのみを情報源としており、アフィリエイトサイトやレビュー集約サイトは出典としていない。

CyberGhost VPN

このレコードでまだ未解決の点。

オーナーグループの履歴。 2017年3月以来CyberGhostの親会社であるKape Technologiesは、VPNへの転換を行った2016年以前、アドウェアおよびマルウェアの配布者によってサービスが広く悪用されていた広告挿入SDKプラットフォーム、Crossriderにさかのぼる。この履歴をCyberGhost自身の行為に結び付ける記録された虚偽または主張の空白はないが、この不利な記録があるため、このプロバイダーは中立的な選定ルールによるのではなく、そもそも一覧に記載されている。

規模と到達範囲は文書化されていない。 プロバイダー自身のページから取得できたCyberGhost固有のユーザー数は「数百万人の顧客」を超えなかったため、M08_user_scaleは不明のままとした。また、CyberGhostは1か月、6か月、26か月の期間のみを販売しているため、U04b_price_yearlyと比較して価格を算出できる、整った12か月プランも存在しない。

クライアントとビルドの透明性は未調査。 CyberGhostの公式ソースコードリポジトリ、再現可能ビルドの証明、または単独のアプリケーションのペネトレーションテスト（Cure53の公開インデックスにはCyberGhostもKapeも掲載なし）は見つからず、V12、V13、V14はいずれの判定にもせず不明のままとした。

IVPN

このレコードでまだ未解決の点。

2019年のログなし監査は1件。 IVPNは、自らが行っていないことについて異例なほど明確である。自社の投稿では、最後かつ唯一のログなし監査が2019年3月のCure53によるものだったこと、また、そのような認証はある1日を示すもので、その後の日々を示すものではないため、この形式を意図的に繰り返していないことを述べている。

現在この主張を支えるもの。 その後の監査はすべてアプリとサービスを対象としているため、インフラについてのログなしという主張は、2023年2月のゲートウェイレビューと2019年3月の契約に基づいており、最近のものに基づいてはいない。

まだ公開されていない監査。 Cure53による8回目の年次監査は2026年7月に予定されており、2025年または2026年のレポートはまだ公開されていない。そのため、最新のレポート日は2024年4月のものとなっている。

2026年8月のインシデント。 2026年8月、攻撃者が公開前のセルフホスト型BTCPay Serverの脆弱性を悪用し、IVPN自身のLightning運用資金を奪った。IVPNは4日後に、求められることなくこの件を公表し、その影響をそのマシンに限定した。VPNゲートウェイは関与せず、顧客レコードには到達せず、顧客の金銭も失われなかった。

費用が発生しない理由。 このモデルはこれに対して何も請求しない。それが要点である。速やかにそうする事業者は、このフィールドが報いるべき振る舞いをしている。この項目は数値を動かすためではなく、読者が起きたことを知るためにここにある。