IVPN vs Mullvad VPN

IVPN

このレコードでまだ未解決の点。

2019年のログなし監査は1件。 IVPNは、自らが行っていないことについて異例なほど明確である。自社の投稿では、最後かつ唯一のログなし監査が2019年3月のCure53によるものだったこと、また、そのような認証はある1日を示すもので、その後の日々を示すものではないため、この形式を意図的に繰り返していないことを述べている。

現在この主張を支えるもの。 その後の監査はすべてアプリとサービスを対象としているため、インフラについてのログなしという主張は、2023年2月のゲートウェイレビューと2019年3月の契約に基づいており、最近のものに基づいてはいない。

まだ公開されていない監査。 Cure53による8回目の年次監査は2026年7月に予定されており、2025年または2026年のレポートはまだ公開されていない。そのため、最新のレポート日は2024年4月のものとなっている。

2026年8月のインシデント。 2026年8月、攻撃者が公開前のセルフホスト型BTCPay Serverの脆弱性を悪用し、IVPN自身のLightning運用資金を奪った。IVPNは4日後に、求められることなくこの件を公表し、その影響をそのマシンに限定した。VPNゲートウェイは関与せず、顧客レコードには到達せず、顧客の金銭も失われなかった。

費用が発生しない理由。 このモデルはこれに対して何も請求しない。それが要点である。速やかにそうする事業者は、このフィールドが報いるべき振る舞いをしている。この項目は数値を動かすためではなく、読者が起きたことを知るためにここにある。

Mullvad VPN

このレコードでまだ未解決の点。

監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。

2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー（critical、high、mediumの問題はなく、lowが2件、注記が9件）。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。

件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。

IVPN

レコード全体について。

初回入力は2026年8月26日。ivpn.netの一次ページ、Cure53の監査PDF、IVPNのブログのみを情報源としており、アフィリエイトサイトやレビュー集約サイトは出典としていない。

Mullvad VPN

レコード全体について。

2023年4月の捜索令状は、このレコードにおける単独の項目として最も強力なものです。警察はオフィスに立ち入り、何も持ち出さずに去りました。これは書類ではなく実務のエビデンスであり、監査よりもはるかに長く古びません。料金はすべての期間で一律5 EUR／月です。U04_price_monthlyには5.80（Mullvadが自身のページで示すUSD相当額）が記載され、U04b_price_yearlyは69.60で、その料金での満額1年分です。