CyberGhost VPN vs Private Internet Access

CyberGhost VPN

このレコードでまだ未解決の点。

オーナーグループの履歴。 2017年3月以来CyberGhostの親会社であるKape Technologiesは、VPNへの転換を行った2016年以前、アドウェアおよびマルウェアの配布者によってサービスが広く悪用されていた広告挿入SDKプラットフォーム、Crossriderにさかのぼる。この履歴をCyberGhost自身の行為に結び付ける記録された虚偽または主張の空白はないが、この不利な記録があるため、このプロバイダーは中立的な選定ルールによるのではなく、そもそも一覧に記載されている。

規模と到達範囲は文書化されていない。 プロバイダー自身のページから取得できたCyberGhost固有のユーザー数は「数百万人の顧客」を超えなかったため、M08_user_scaleは不明のままとした。また、CyberGhostは1か月、6か月、26か月の期間のみを販売しているため、U04b_price_yearlyと比較して価格を算出できる、整った12か月プランも存在しない。

クライアントとビルドの透明性は未調査。 CyberGhostの公式ソースコードリポジトリ、再現可能ビルドの証明、または単独のアプリケーションのペネトレーションテスト（Cure53の公開インデックスにはCyberGhostもKapeも掲載なし）は見つからず、V12、V13、V14はいずれの判定にもせず不明のままとした。

Private Internet Access

このレコードでまだ未解決の点。

このレポートが何であるか。 セキュリティスコアは、2025年12月19日に署名され、2025年10月31日時点の構成を対象とした、ISAE 3000 (Revised)に基づくDeloitte Audit SRLの限定的保証レポートに基づいている。これは何であるかを読み違えてはならない。結論は、PIA自身の経営陣が作成した記述に対する否定的保証、つまり「当方の注意を引く事項は何もなかった」であり、レポートには他の期間についてはいかなる保証も提供しないと記載されている。

このレポートが誰のためのものか。 監査人はさらに、レポートの対象をPIAの経営陣に限定し、他の読者に対する責任を否認している。そのため、このレコードで最も強力な文書は、ここで読む人に対する注意義務を負わないと著者が述べている文書である。手続はサンプルベースで実施されたため、フリートの対象範囲はサンプルとして記録されている。

調査されなかったもの。 レポートが対象とするのはインフラストラクチャーのみである。C07a_app_sdkとC12_device_identifierは、レポートが調査していないアプリ側の事実であり、現在はプライバシーポリシーを出典としている。プライバシーポリシーには、ウェブサイト訪問者の分析と、プラットフォームおよびアプリのバージョンを含む、オプトインの診断レポートについて記載されている。いずれかをアプリに組み込まれたSDKについての記述として読むことは、このレコードで最も弱い連結であり、実際に決着をつける場所はオープンソースのクライアントである。

CyberGhost VPN

レコード全体について。

Deloitteによる3件目のノーログ保証報告書（3件のうち、ログインやDeloitteへのメール依頼を要求するのではなく、完全なダウンロード可能PDFとして公開された唯一のもの）は、限定的保証であり、2025年10月31日現在のISAE 3000（改訂版）業務として、2025年12月19日に署名されている。これは全サーバーフリートではなく、サンプルベースでCyberGhostによる自社のログ記録なしの管理策の説明を検証しており、その結論は肯定的な「ログがない」という判定ではなく、消極的保証（「当方の注意に入った事項はない」）である。

プライバシーポリシーの個人データ以外のリストには、ウェブサイト向けの表現の下でGoogle Advertising IDとジャイロセンサーのデータが記載されているが、実際に読み取れるのはモバイルアプリだけである。

Private Internet Access

レコード全体について。

2026年8月26日に初回入力。2026年9月12日にP03_court_record、P12_case_history、V12_client_open_sourceを更新し、2026年9月13日にM08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided、P12_case_historyを再度更新し、さらに2026年9月13日にU04_price_monthlyとU04b_price_yearlyを再度更新。

2026年9月13日の確認で、レコードが前回2025年第4四半期を確認して以降に、PIAが2026年第1四半期と2026年第2四半期の透明性レポートを公開していたことが判明した。レコードは現在、最新のものとして2026年第2四半期の投稿（受け取ったリクエスト19件、データ提供に至ったもの0件、2026年4月～6月分、2026年8月6日公開）を出典としている。召喚令状／令状／その他／外国の内訳構造は以前と同じである。

M08_user_scale、P02_disclosure_history、P03_court_record、P12_case_historyは同じ出典と照合して再読され、変更なしとされた。主要な透明性レポートのページには、すでに記録されている2016～2017年の召喚令状以外の事件は引き続き記載されていない。料金について同じbuy-vpn-onlineページと照合して再確認したところ、両方の数値に変更はなかった。月払いは$11.95、1年プランは初年度分として$47.88が請求され、同じ$47.88で自動更新される。初回／更新時の差額はなく、これはカタログの別の箇所で記載されているPIAの定額料金と整合する。