IVPN vs OVPN

IVPN

このレコードでまだ未解決の点。

2019年のログなし監査は1件。 IVPNは、自らが行っていないことについて異例なほど明確である。自社の投稿では、最後かつ唯一のログなし監査が2019年3月のCure53によるものだったこと、また、そのような認証はある1日を示すもので、その後の日々を示すものではないため、この形式を意図的に繰り返していないことを述べている。

現在この主張を支えるもの。 その後の監査はすべてアプリとサービスを対象としているため、インフラについてのログなしという主張は、2023年2月のゲートウェイレビューと2019年3月の契約に基づいており、最近のものに基づいてはいない。

まだ公開されていない監査。 Cure53による8回目の年次監査は2026年7月に予定されており、2025年または2026年のレポートはまだ公開されていない。そのため、最新のレポート日は2024年4月のものとなっている。

2026年8月のインシデント。 2026年8月、攻撃者が公開前のセルフホスト型BTCPay Serverの脆弱性を悪用し、IVPN自身のLightning運用資金を奪った。IVPNは4日後に、求められることなくこの件を公表し、その影響をそのマシンに限定した。VPNゲートウェイは関与せず、顧客レコードには到達せず、顧客の金銭も失われなかった。

費用が発生しない理由。 このモデルはこれに対して何も請求しない。それが要点である。速やかにそうする事業者は、このフィールドが報いるべき振る舞いをしている。この項目は数値を動かすためではなく、読者が起きたことを知るためにここにある。

OVPN

このレコードでまだ未解決の点。

独立監査なし。 OVPN 自身のシステムについて、第三者によるセキュリティ、インフラ、またはノーログ監査は、サイト、報道、ヘルプ文書のいずれにも見つかりませんでした。ノーログの主張に対する最も近い敵対的テストは2020年のスウェーデンの裁判手続ですが、これは監査ではなく、現在の WireGuard/OpenVPN スタックについて詳細に述べるものでもありません。

オーナーグループの沿革は OVPN の買収に先行する。 このレコードに含める根拠となった不利な判定（X04）は、Pango の前身企業である AnchorFree に対する2017年の苦情です。これは Hotspot Shield の広告ネットワークへのデータ共有をめぐるもので、Pango が OVPN を買収する6年前にあたります。この件が FTC によって裁定されることはなく、OVPN 自身のインフラとポリシーはこのレコード内で別途文書化されています。

企業構造は2つの法人に分かれている。 OVPN の現在の利用規約とプライバシー通知では、契約当事者として OVPN Inc.（Redwood City, California）を挙げています。一方、OVPN 自身のヘルプセンターでは、運営者として OVPN Integritet AB（Sweden、org. no. 556999-4469）を挙げています。両社は同じ最終オーナーである Pango の傘下にあると説明されています。特定のユーザーについて、どの法人がインフラを保有し、法的責任を負うのかは、これ以上解決されていません。

IVPN

レコード全体について。

初回入力は2026年8月26日。ivpn.netの一次ページ、Cure53の監査PDF、IVPNのブログのみを情報源としており、アフィリエイトサイトやレビュー集約サイトは出典としていない。