Mullvad VPN vs Private Internet Access

Mullvad VPN

このレコードでまだ未解決の点。

監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。

2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー（critical、high、mediumの問題はなく、lowが2件、注記が9件）。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。

件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。

Private Internet Access

このレコードでまだ未解決の点。

このレポートが何であるか。 セキュリティスコアは、2025年12月19日に署名され、2025年10月31日時点の構成を対象とした、ISAE 3000 (Revised)に基づくDeloitte Audit SRLの限定的保証レポートに基づいている。これは何であるかを読み違えてはならない。結論は、PIA自身の経営陣が作成した記述に対する否定的保証、つまり「当方の注意を引く事項は何もなかった」であり、レポートには他の期間についてはいかなる保証も提供しないと記載されている。

このレポートが誰のためのものか。 監査人はさらに、レポートの対象をPIAの経営陣に限定し、他の読者に対する責任を否認している。そのため、このレコードで最も強力な文書は、ここで読む人に対する注意義務を負わないと著者が述べている文書である。手続はサンプルベースで実施されたため、フリートの対象範囲はサンプルとして記録されている。

調査されなかったもの。 レポートが対象とするのはインフラストラクチャーのみである。C07a_app_sdkとC12_device_identifierは、レポートが調査していないアプリ側の事実であり、現在はプライバシーポリシーを出典としている。プライバシーポリシーには、ウェブサイト訪問者の分析と、プラットフォームおよびアプリのバージョンを含む、オプトインの診断レポートについて記載されている。いずれかをアプリに組み込まれたSDKについての記述として読むことは、このレコードで最も弱い連結であり、実際に決着をつける場所はオープンソースのクライアントである。

Mullvad VPN

レコード全体について。

2023年4月の捜索令状は、このレコードにおける単独の項目として最も強力なものです。警察はオフィスに立ち入り、何も持ち出さずに去りました。これは書類ではなく実務のエビデンスであり、監査よりもはるかに長く古びません。料金はすべての期間で一律5 EUR／月です。U04_price_monthlyには5.80（Mullvadが自身のページで示すUSD相当額）が記載され、U04b_price_yearlyは69.60で、その料金での満額1年分です。

Private Internet Access

レコード全体について。

2026年8月26日に初回入力。2026年9月12日にP03_court_record、P12_case_history、V12_client_open_sourceを更新し、2026年9月13日にM08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided、P12_case_historyを再度更新し、さらに2026年9月13日にU04_price_monthlyとU04b_price_yearlyを再度更新。

2026年9月13日の確認で、レコードが前回2025年第4四半期を確認して以降に、PIAが2026年第1四半期と2026年第2四半期の透明性レポートを公開していたことが判明した。レコードは現在、最新のものとして2026年第2四半期の投稿（受け取ったリクエスト19件、データ提供に至ったもの0件、2026年4月～6月分、2026年8月6日公開）を出典としている。召喚令状／令状／その他／外国の内訳構造は以前と同じである。

M08_user_scale、P02_disclosure_history、P03_court_record、P12_case_historyは同じ出典と照合して再読され、変更なしとされた。主要な透明性レポートのページには、すでに記録されている2016～2017年の召喚令状以外の事件は引き続き記載されていない。料金について同じbuy-vpn-onlineページと照合して再確認したところ、両方の数値に変更はなかった。月払いは$11.95、1年プランは初年度分として$47.88が請求され、同じ$47.88で自動更新される。初回／更新時の差額はなく、これはカタログの別の箇所で記載されているPIAの定額料金と整合する。