IVPN
セキュリティ
使いやすさ
レジスター内で68件中3位
ジブラルタル · 商用VPN
41か国に出口あり
直接対決
その差
セキュリティスコアは良い点の合計ではない。100から始まり、8つのチャンネルがそれぞれ残りの一部を削る — だから1つのチャンネルだけでレコードが決着することもある。両方のレコードは同じ尺度 — モデル自身の上限0.9 — で描かれており、この組み合わせに合わせて調整した尺度ではない。それだと、どの比較も同じくらい劇的に見えてしまう。
行ごとの比較
契約が公表するプロバイダーの全フィールドを、契約自身のグループ分けのまま — 両者が一致する行も含めて。相違点だけを載せる表は不一致を作り出し、興味深い行だけを載せる表は私たちが何を興味深いと判断したかを示すことになる。グループを開くとその行が読める。それぞれ、いくつの行を持ち、そのうち何件で両者の記録が食い違うかを示す。
緑のセルは手法自身がその値を他方より低く値付けしていることを意味し、私たちの好みではない。モデルが値付けしない行には一切印が付かない:価格に印が付くことはない — 安いほど安全だとモデルは一切言っておらず、カバー範囲・プラットフォーム数・デバイス数についても同様だからだ。値が確認されなかった場所では、ゼロを表示する代わりにその旨を示す。
実際に起きたこと
他の組み合わせ
上位10件同士の組み合わせにはページがある — 全部で80件の比較。それより下のレコードはここでは組み合わせない:比較がページに値するのは、両者の選択が現実的な意味を持つ場合であり、その選択はレジスター上位付近で行われるものだからだ。
公開記録上の要求なし
記録された件の要求2件、そのうちデータを提供したものはなし
未解決の問い
このレコードでまだ未解決の点。
2019年のログなし監査は1件。 IVPNは、自らが行っていないことについて異例なほど明確である。自社の投稿では、最後かつ唯一のログなし監査が2019年3月のCure53によるものだったこと、また、そのような認証はある1日を示すもので、その後の日々を示すものではないため、この形式を意図的に繰り返していないことを述べている。
現在この主張を支えるもの。 その後の監査はすべてアプリとサービスを対象としているため、インフラについてのログなしという主張は、2023年2月のゲートウェイレビューと2019年3月の契約に基づいており、最近のものに基づいてはいない。
まだ公開されていない監査。 Cure53による8回目の年次監査は2026年7月に予定されており、2025年または2026年のレポートはまだ公開されていない。そのため、最新のレポート日は2024年4月のものとなっている。
2026年8月のインシデント。 2026年8月、攻撃者が公開前のセルフホスト型BTCPay Serverの脆弱性を悪用し、IVPN自身のLightning運用資金を奪った。IVPNは4日後に、求められることなくこの件を公表し、その影響をそのマシンに限定した。VPNゲートウェイは関与せず、顧客レコードには到達せず、顧客の金銭も失われなかった。
費用が発生しない理由。 このモデルはこれに対して何も請求しない。それが要点である。速やかにそうする事業者は、このフィールドが報いるべき振る舞いをしている。この項目は数値を動かすためではなく、読者が起きたことを知るためにここにある。
契約が対象としたもの。 アプリの侵入テスト(iOS、Android、Electron、デーモン)は2022年3月のもので、ゲートウェイ/サーバーOSのレビューは2023年2月のものである。どちらもログなしという主張自体を検証しておらず、2023年のレポートはそのことを明記している。そのため、保持はプライバシーポリシーの宣言だけを根拠としている。
最新のレポートは該当するものではない。 2024年4月のエンゲージメントは、IVPNに対するCure53の6回目のエンゲージメントであり、顧客アカウントのウェブサイト、API、ホスティングを検査した。Cure53自身のスコープページではクライアントアプリとVPNサーバーが対象外とされているため、アプリまたはゲートウェイのエビデンスを拡張するものではなく、V03_audit_subjectもその分を繰り越さずunknownと記録される。新しいメールおよびDNSサービスを対象とした7回目のエンゲージメントは、2025年5月に実施予定であると発表されただけであり、そのレポートは公開されていない。
一次サイトで確認できないこと。 RAMのみは、IVPNがテスト展開を進めている移行として説明しており、完了を発表していないため、部分的として記録される。サーバーハードウェアの所有(リースか所有か)、出口でのトラフィック変更、実質的所有者個人の法域は確認されていない。IVPNの一次ページにはこの3点のいずれを記載したものもなく、ユーザーベースの規模も記載されていない。
初回入力時に最初に読んだページではなく、ナレッジベースが回答する3つのフィールド。 IPの割り当ては設計上共有されている。「crowding」により、帰属を困難にするため、1つのアドレスにユーザーを集める。P2Pはどこでも許可されているが、IVPNは上流事業者からのDMCAの圧力を理由に、米国の出口を避けるよう顧客に求めている。ストリーミングの保証はないが、同社は多くの顧客が実際にアクセスできていると述べている。
このレコードでまだ未解決の点。
監査で実際に確認されたこと。 ノーログの判定は、強力であると同時に範囲が狭い。Securitumは2025年8月に本番サーバーを現地で検査しており、2022年以降、毎年実施している。
レポート自身が示す限界。 これは特定時点での確認であり、監督なしのフォレンジック調査ではなく、Protonのエンジニアが実演したシステムを対象とする案内付きレビューであり、全フリートではなく代表サンプルを対象としている。CI/CD、ソースコード、アカウント管理システムは明示的に対象外であるため、ここから請求側が保持するものについては何も分からない。
申し立てと、そこから確定しないこと。 2021年10月22日の申し立ては、明確に述べておく価値のある但し書き付きでここに出典として示されている。Federal Administrative Courtは、メールサービスは電気通信プロバイダーではないと判断しており、判決に関する報道にもProton自身の説明にも、VPNへの言及はない。
実際に2つのフィールドを確定させるもの。 C10とC11を確定させるのは、カタログ独自の国リストでスイスに義務の根拠がないことである。上訴はスイス当局がProtonをどのように扱うかを裏付けるが、それだけでProton VPNについての判定になるわけではない。姉妹サービスに関する判決は、出典が示すほど強い根拠ではない。
最大の未解決項目。 Protonは、ログ保持義務を課す8か国に出口ロケーションを提供している。実際にハードウェアがそのいずれかに設置されているかは確認されていない。Protonは2022年にインドから物理サーバーを撤去し、別の場所から提供するロケーションについてSmart Routingを文書化しているため、仮想であることが示唆されるが、これはインドについてのみ検証された。C09b_mandate_hostingの確認が、このレコードにおける最大の未解決項目である。
最近の変更
注記
レコード全体について。
初回入力は2026年8月26日。ivpn.netの一次ページ、Cure53の監査PDF、IVPNのブログのみを情報源としており、アフィリエイトサイトやレビュー集約サイトは出典としていない。
レコード全体について。
2021年の、将来に向けたログ保持を強制したスイスの命令は、VPNではなくProton Mailを対象としたものであり、意図的にP12から除外している。姉妹製品に対する命令についてVPNに責任を負わせることは、Proton AGについての事実であって、このサービスについての事実ではない。
U08がall_platformsなのは、サポート文書がWindows、macOS、Linux(GUIおよびCLI)、Android、iOSの有効化手順を示しており、アプリのあるすべてのプラットフォームを網羅しているためである。同じ文書は、値には含められずこの注記には含められる2つの制限も記載している。macOSではサーバー切り替え中に実IPアドレスが短時間露出する可能性があり、iOSではキルスイッチがオンの場合でも一部のAppleサービスのDNSリクエストがトンネルを迂回する可能性がある。
U04b_price_yearlyは、1年のVPN Plusプランにおける初回期間の料金を記録する。初回12か月は$53.88($4.49/月)で、料金ページ上の独自の更新行「その後は12か月ごとに$83.88で更新」($6.99/月)の横に記載されている。この更新料金はこのフィールドの値ではない。
2026年9月12日5 件の変更
セキュリティスコアsecurity.score
42 変更後 40
IP割り当てモデルC03_ip_sharing
記録なし 変更後 shared
P2P許可U12a_p2p_allowed
記録なし 変更後 partial
主要ストリーミングサービスへの接続可否U12b_streaming_works
記録なし 変更後 partial
最新監査の対象V03_audit_subject
app_security, infrastructure 変更後 記録なし
2026年9月12日5 件の変更
セキュリティスコアsecurity.score
75 変更後 70
セキュリティ判定security.verdict
strong 変更後 acceptable
クライアントのあるプラットフォームU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows 変更後 android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
利用開始時の障壁U11_signup_friction
no_account 変更後 email_only
使いやすさスコアusability.score
80 変更後 78
<b>IVPN</b>と<b>Proton VPN</b>はHushFleetチームによって評価された:IVPNはセキュリティで<b>38/100</b>、<b>弱い</b>帯。Proton VPNは<b>70/100</b>、<b>許容範囲</b>帯。 共通するのは独立監査, 独立したオーナーシップ、そして同じ4種類のプロトコル。 <b>32</b>ポイントの差が最も開くのは<b>保持</b> — 「通信を個人に結び付けるレコードは存在するか、誰が確認したか?」 — で、IVPNが<b>53%</b>、Proton VPNが<b>8%</b>。
| チャンネル残っていたものから削られた圧力 | IVPN支配的チャンネル:保持0〜0.9、長いほど悪い | Proton VPN支配的チャンネル:衛生0〜0.9、長いほど悪い |
|---|---|---|
| 保持通信を個人に結び付けるレコードは存在するか、誰が確認したか? | 0.526 | 0.079 |
| 衛生通過する際にどの識別情報が収集され、クライアントをまったく確認できるか? | 0.063 | 0.088 |
| 無知これについて、誰もどの程度確認していないか? | 0.061 | 0.071 |
| 法域プロバイダーに意見を述べる余地なく、存在するものを誰かが強制的に提出させられるか? | 0.030 | 0.050 |
| 構成出口を誰が運用し、通信に何をするか? | 0.050 | 0.050 |
| 開示すでに何かを引き渡したか? | 0.000 | 0.000 |
| 誠実性一方で言ったことと別のことをしていたと発覚したか? | 0.000 | 0.000 |
| 沈黙10年、数百万人のユーザー、それでも記録なし? | 0.000 | 0.000 |
| 100のうち残っているものチャンネルは乗算される:それぞれが直前のチャンネルが残した割合の一部を削る | 38 | 70 |
状況別
| IVPN | Proton VPN | |
|---|---|---|
| トレント | 一部のサーバーで許可 partial | — 未確認 |
| ストリーミング | 一部のサービスに接続可能 partial | — 未確認 |
| 同時接続台数 | 5 | 10 |
| 検閲下 | 機能すると自己申告 claimed | 機能すると自己申告 claimed |
| 義務国での出口 | なし | 8 アラブ首長国連邦, ベラルーシ, インド, イラク, カザフスタン, ロシア, トルコ, ベトナム |
| その国でのホスティング | — この問い自体が生じない | — 未確認 |
| 義務下の会社 | そのような義務なし no | そのような義務なし no |
| 秘密命令 | 秘密命令制度の記録なし none_known | 命令は裁判官を経由する judicial_only |
| IVPN | Proton VPN | |
|---|---|---|
| セキュリティ | 38 弱い · 68件中3位 | 70 許容範囲 · 68件中1位 |
| 使いやすさ | 66 /100 | 78 /100 |
| レコードの完全性 | 89% 使いやすさ100% | 89% 使いやすさ83% |
| IVPN | Proton VPN | |
|---|---|---|
| 出口の運用者 | プロバイダー自身が運用 provider_operated | プロバイダー自身が運用 provider_operated |
| 申告上の保持 | トラフィックを個人に結び付けるものはない none_linkable | トラフィックを個人に結び付けるものはない none_linkable |
| RAMのみのディスクレスサーバー | フリートの一部 partialBivpn.net · | いいえ、サーバーはディスクに書き込む noCprotonvpn.com · |
| IP割り当てモデル | ユーザー間で共有される出口アドレス shared | ユーザー間で共有される出口アドレス shared |
| メールアドレスなしの登録 | はい、プロバイダーの自己申告による yes_declared | はい、プロバイダーの自己申告による yes_declared |
| 匿名決済オプション | 現金 · 暗号通貨による直接決済Bivpn.net · 出典2件 · | 現金 · 決済代行業者を通じた暗号通貨Cprotonvpn.com · |
| トンネル内の自前DNS | はい、プロバイダーの自己申告による yes_declared | はい、プロバイダーの自己申告による yes_declared |
| アプリ内の最も問題のあるサードパーティSDKカテゴリー | サードパーティSDKなし none | サードパーティSDKなし none |
| サイト上の最も問題のあるサードパーティトラッカーカテゴリー | 分析 analyticsBivpn.net · | — 未確認出典の公開なし |
| ハードウェアの所有者 | — 未確認出典の公開なし | 所有とレンタルの両方 mixedCprotonvpn.com · |
| ロギング義務の対象となる提供国 | なしBivpn.net · | 8 アラブ首長国連邦, ベラルーシ, インド, イラク, カザフスタン, ロシア, トルコ, ベトナムDprotonvpn.com · |
| 提供する義務対象国でのホスティング | — この問い自体が生じない出典の公開なし | — 未確認出典の公開なし |
| 法人設立国に保持義務がある | そのような義務なし no | そのような義務なし no |
| 実質的所有者が保持制度の対象 | — 未確認出典の公開なし | そのような制度なし noBprotonvpn.com · 出典2件 · |
| 永続的な端末識別子 | アプリに限定された識別子 app_scoped_idBivpn.net · | 保持なし noneBplay.google.com · |
| 現在も提供されている最も弱いプロトコル | — この問い自体が生じない | — この問い自体が生じない |
| 出口が通過トラフィックに行う処理 | — 未確認 | — 未確認 |
| IVPN | Proton VPN | |
|---|---|---|
| 少なくとも1件の独立監査 | あり、レポートを確認済み yes_verified | あり、レポートを確認済み yes_verified |
| レポートの公開方法 | 完全なレポートが公開されている full_pdf | 完全なレポートが公開されている full_pdf |
| 監査の対象 | — 未確認Acure53.de · | ノーログの主張自体Asecuritum.com · |
| サーバーフリートの対象範囲 | — この問い自体が生じない出典の公開なし | サーバーのサンプル sampleCsecuritum.com · |
| 監査人名 | Cure53Acure53.de · 出典3件 · | Securitum (Martin Matyja, Maciej Szymczak) |
| IVPN | Proton VPN | |
|---|---|---|
| 法執行機関によるサーバー差し押さえ | 差し押さえの記録なし none_known | 差し押さえの記録なし none_known |
| 実際の開示履歴 | 開示の記録なし none_known | 開示の記録なし none_known |
| 強制提出の裁判記録 | 提出するものはないと裁判所に伝えた unable_to_produce | 提出するものはないと裁判所に伝えた unable_to_produce |
| 国家ログ保存義務への対応 | その国に存在したことはない no_presenceBivpn.net · | 遵守する代わりにサーバーを撤去した withdrew_physicalBprotonvpn.com · |
| 透明性レポート | 最新で、依頼件数あり fresh_with_numbers | 最新で、依頼件数あり fresh_with_numbers |
| 報告された数値はこの規模として妥当 | この規模では数値は妥当 plausible | この規模では数値は妥当 plausible |
| ワラント・カナリアの運用 | 最新の状態を維持 maintained |
| IVPN | Proton VPN | |
|---|---|---|
| 自己申告と挙動の間の文書化された空白 | 記録された嘘はない none | 記録された嘘はない none |
| マーケティングと監査結果の乖離 | 記録上、空白はない none | 記録上、空白はない none |
| オーナーシップ構造の透明性 | オーナーシップが記載され、確認可能 clear | オーナーシップが記載され、確認可能 clear |
| オーナーグループの記録における不利益事象 | 記録上、不利益な事象はない clean | 記録上、不利益な事象はない clean |
| サービスの支払い方法 | 有料サブスクリプションのみ paid_onlyBivpn.net · | 有料プランが資金源の無料プラン freemium_fundedCprotonvpn.com · |
| 100%の匿名性または軍用グレードの暗号についての主張 | そのような主張はしていない noBivpn.net · | — 未確認 |
| IVPN | Proton VPN | |
|---|---|---|
| 法人格 | IVPN Limited, 5 Secretary's lane, GX11 1AA, GibraltarBivpn.net · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 出典2件 · |
| 会社の所在地 | ジブラルタル GIBivpn.net · 出典2件 · | スイス CHCen.wikipedia.org · 出典2件 · |
| サービス開始年 | 2009Bivpn.net · | 2017Cen.wikipedia.org · 出典2件 · |
| IVPN | Proton VPN | |
|---|---|---|
| クライアント対応プラットフォーム | 6 Windows, macOS, Linux, iOS, Android, ルーターBivpn.net · | 9 Android, Android TV, Apple TV, ブラウザー拡張機能, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| 出口のある国 | 41 か国Bivpn.net · | 147 か国Dprotonvpn.com · |
| 月払い | $6.00 月あたりBivpn.net · | $9.99 月あたりBprotonvpn.com · |
| 年払い | $60.00 |
| 監査人の分類 | セキュリティ専門家 security_specialist | セキュリティ専門家 security_specialist |
|---|
| 保証基準 | 別の基準 other | 別の基準 other |
|---|
| 最新レポートの日付 | 2024-04-08Acure53.de · | 2026-05-27Cprotonvpn.com · |
|---|
| 監査頻度 | 年次シリーズ annual_series | 年次シリーズ annual_series |
|---|
| 公開された監査の合計 | 7Bivpn.net · | 5Cprotonvpn.com · |
|---|
| 報告書が述べる保持 | レポートは保持について扱っていない not_statedBivpn.net · | トラフィックを個人に結び付けるものはない none_linkableAsecuritum.com · |
|---|
| クライアントのソースコード公開 | すべてのクライアント all | すべてのクライアント all |
|---|
| 再現可能ビルド | — 未確認 | — 未確認 |
|---|
| 別個のペネトレーションテスト | あり、レポートを確認済み yes_verifiedAcure53.de · 出典3件 · | はい、プロバイダーの自己申告による yes_declaredCprotonvpn.com · |
|---|
| 保証意見の強さ | — この問い自体が生じない | — この問い自体が生じない |
|---|
存在したことがない noneBprotonvpn.com · |
| 受領した要請 | 34Bivpn.net · | 458Bprotonvpn.com · |
|---|
| データを提供した要請 | 0 | 0 |
|---|
| 秘密命令の体制 | 秘密命令制度の記録なし none_knownBivpn.net · 出典2件 · | 命令は裁判官を経由する judicial_onlyCswissinfo.ch · 出典2件 · |
|---|
| 文書化された法執行事案の時系列 | 0 公開記録上の要求なしBivpn.net · 出典2件 · | 2 記録された件の要求Cswissinfo.ch · 出典2件 · |
|---|
| 強引な生涯サブスクリプション | 該当しない no | 該当しない no |
|---|
| アフィリエイトサイトにのみ掲載あり | アフィリエイトサイト以外にも掲載あり no | アフィリエイトサイト以外にも掲載あり no |
|---|
| セキュリティインシデントとその開示方法 | プロバイダーが速やかに開示 self_disclosed_promptBivpn.net · | 記録上、インシデントなし none_knownCen.wikipedia.org · 出典2件 · |
|---|
| アフィリエイトプログラムと報酬区分 | アフィリエイトプログラムなし noneBivpn.net · | — 未確認出典の公開なし |
|---|
| オーナー運営のレビュー媒体が関係を開示 | — この問い自体が生じない | — この問い自体が生じない |
|---|
| アプリストアの申告 | ストアの申告フォームが公開されたポリシーと一致 matches_policy | ストアの申告フォームが公開されたポリシーと一致 matches_policy |
|---|
| ユーザーベースの規模(mass >=10M、mid >=1M、niche <1M) | — 未確認出典の公開なし | Mass:1,000万人以上のユーザー massCen.wikipedia.org · 出典2件 · |
|---|
| 記載どおりの最終実質所有者 | Nicholas Pestell, founder and CEO, 100% owner of IVPN LimitedBivpn.net · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 出典2件 · |
|---|
| オーナーグループのその他の事業 | 開示なしCivpn.net · | その他のアプリのポートフォリオCen.wikipedia.org · 出典2件 · |
|---|
| 最終実質所有者の国 | — 未確認出典の公開なし | CHCen.wikipedia.org · 出典2件 · |
|---|
| オーナーグループ | independent | independent |
|---|
| 現在のオーナーが支配権を取得した日付 | — この問い自体が生じない出典の公開なし | 2024-06Cen.wikipedia.org · 出典2件 · |
|---|
| グループ内でのこのブランドの役割 | グループの主要ブランド principal | グループの主要ブランド principal |
|---|
| クラスター内の兄弟ブランドと共有されるインフラ | 分離されたインフラ separate | 分離されたインフラ separate |
|---|
| $53.88 更新時に年額を一括請求Bprotonvpn.com · |
| 利用可能な無料プラン | 無料プランなし noneBivpn.net · | 制限付きの無料プラン limited_freeBprotonvpn.com · |
|---|
| アクティブな検閲下で機能する | 機能すると自己申告 claimed | 機能すると自己申告 claimed |
|---|
| 提供されるプロトコル | 4 WireGuard, OpenVPN, IKEv2, 難読化プロトコル | 4 WireGuard, OpenVPN, IKEv2, 難読化プロトコル |
|---|
| キルスイッチの対応範囲 | すべてのプラットフォームで all_platforms | すべてのプラットフォームで all_platforms |
|---|
| スプリットトンネリングが利用可能 | 利用可能 yes | 利用可能 yes |
|---|
| 同時接続数 | 5Bivpn.net · | 10Bprotonvpn.com · |
|---|
| 利用開始時の障壁 | アカウント不要 no_accountBivpn.net · 出典2件 · | メールアドレスのみ email_onlyBaccount.protonvpn.com · 出典2件 · |
|---|
| P2P許可 | 一部のサーバーで許可 partialBivpn.net · | — 未確認出典の公開なし |
|---|
| 主要ストリーミングサービスへの接続可否 | 一部のサービスに接続可能 partialBivpn.net · | — 未確認出典の公開なし |
|---|