IVPN vs RiseupVPN

IVPN

このレコードでまだ未解決の点。

2019年のログなし監査は1件。 IVPNは、自らが行っていないことについて異例なほど明確である。自社の投稿では、最後かつ唯一のログなし監査が2019年3月のCure53によるものだったこと、また、そのような認証はある1日を示すもので、その後の日々を示すものではないため、この形式を意図的に繰り返していないことを述べている。

現在この主張を支えるもの。 その後の監査はすべてアプリとサービスを対象としているため、インフラについてのログなしという主張は、2023年2月のゲートウェイレビューと2019年3月の契約に基づいており、最近のものに基づいてはいない。

まだ公開されていない監査。 Cure53による8回目の年次監査は2026年7月に予定されており、2025年または2026年のレポートはまだ公開されていない。そのため、最新のレポート日は2024年4月のものとなっている。

2026年8月のインシデント。 2026年8月、攻撃者が公開前のセルフホスト型BTCPay Serverの脆弱性を悪用し、IVPN自身のLightning運用資金を奪った。IVPNは4日後に、求められることなくこの件を公表し、その影響をそのマシンに限定した。VPNゲートウェイは関与せず、顧客レコードには到達せず、顧客の金銭も失われなかった。

費用が発生しない理由。 このモデルはこれに対して何も請求しない。それが要点である。速やかにそうする事業者は、このフィールドが報いるべき振る舞いをしている。この項目は数値を動かすためではなく、読者が起きたことを知るためにここにある。

RiseupVPN

このレコードでまだ未解決の点。

ハードウェアの所有権は記載されていない。 Riseup自身の政府向けFAQは、同団体の中核となるSeattleのインフラを物理的に管理していると説明している（「クラウド上でホストされていない」）が、商用ホストに典型的なIPレンジにあるMontreal、Paris、AmsterdamのVPNゲートウェイマシンについては何も述べていない。C08_servers_ownershipは、Seattleについての記述から推定せず、不明のままとなる。

最低限のVPNログは、除外によってのみ説明されている。 セキュリティページは、5日間でローテーションするログに含まれないもの（IPなし、フィンガープリントなし、DNSリクエストなし、メタデータなし）をすべて列挙しているが、含まれるものは決して明記していない。C01はその除外リストに基づきnone_linkableで埋められているが、実際のバイト列が何なのかを知りたい読者は、ここで答えを見つけることができない。

いくつかの使いやすさフィールドには、参照できる文書がまったくない。 スプリットトンネリング、同時接続デバイス数の上限、P2Pポリシー、ストリーミングへのアクセスについては、今回見つかったRiseupVPNのどのページでも扱われていない。また、キルスイッチが確認されているのはデスクトップのトレイクライアントのみで、Androidについては確認されていない。

IVPN

レコード全体について。

初回入力は2026年8月26日。ivpn.netの一次ページ、Cure53の監査PDF、IVPNのブログのみを情報源としており、アフィリエイトサイトやレビュー集約サイトは出典としていない。

RiseupVPN

レコード全体について。

RiseupVPNは、1999年から運営されている米国の501(c)(4)非営利共同体Riseup Networks（riseup.net）の無料クライアントであり、VPN自体に価格はなく、全面的に寄付で維持されているため、U04/U04bはnot_applicableである。RiseupVPNは、LEAPプラットフォーム上に構築された旧Bitmask/Riseup-Blackクライアントのリブランドであり、4つのゲートウェイ（Seattle、Montreal、Paris、Amsterdam）はすべてcountries.csvに基づくログ保持義務のある国に置かれており、そこでのホスティングは仮想ではなく物理である。