Mullvad VPN vs OVPN

Mullvad VPN

このレコードでまだ未解決の点。

監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。

2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー（critical、high、mediumの問題はなく、lowが2件、注記が9件）。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。

件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。

OVPN

このレコードでまだ未解決の点。

独立監査なし。 OVPN 自身のシステムについて、第三者によるセキュリティ、インフラ、またはノーログ監査は、サイト、報道、ヘルプ文書のいずれにも見つかりませんでした。ノーログの主張に対する最も近い敵対的テストは2020年のスウェーデンの裁判手続ですが、これは監査ではなく、現在の WireGuard/OpenVPN スタックについて詳細に述べるものでもありません。

オーナーグループの沿革は OVPN の買収に先行する。 このレコードに含める根拠となった不利な判定（X04）は、Pango の前身企業である AnchorFree に対する2017年の苦情です。これは Hotspot Shield の広告ネットワークへのデータ共有をめぐるもので、Pango が OVPN を買収する6年前にあたります。この件が FTC によって裁定されることはなく、OVPN 自身のインフラとポリシーはこのレコード内で別途文書化されています。

企業構造は2つの法人に分かれている。 OVPN の現在の利用規約とプライバシー通知では、契約当事者として OVPN Inc.（Redwood City, California）を挙げています。一方、OVPN 自身のヘルプセンターでは、運営者として OVPN Integritet AB（Sweden、org. no. 556999-4469）を挙げています。両社は同じ最終オーナーである Pango の傘下にあると説明されています。特定のユーザーについて、どの法人がインフラを保有し、法的責任を負うのかは、これ以上解決されていません。

Mullvad VPN

レコード全体について。

2023年4月の捜索令状は、このレコードにおける単独の項目として最も強力なものです。警察はオフィスに立ち入り、何も持ち出さずに去りました。これは書類ではなく実務のエビデンスであり、監査よりもはるかに長く古びません。料金はすべての期間で一律5 EUR／月です。U04_price_monthlyには5.80（Mullvadが自身のページで示すUSD相当額）が記載され、U04b_price_yearlyは69.60で、その料金での満額1年分です。