Proton VPN
セキュリティ
使いやすさ
レジスター内で68件中1位
スイス · 商用VPN
147か国に出口あり
直接対決
その差
セキュリティスコアは良い点の合計ではない。100から始まり、8つのチャンネルがそれぞれ残りの一部を削る — だから1つのチャンネルだけでレコードが決着することもある。両方のレコードは同じ尺度 — モデル自身の上限0.9 — で描かれており、この組み合わせに合わせて調整した尺度ではない。それだと、どの比較も同じくらい劇的に見えてしまう。
行ごとの比較
契約が公表するプロバイダーの全フィールドを、契約自身のグループ分けのまま — 両者が一致する行も含めて。相違点だけを載せる表は不一致を作り出し、興味深い行だけを載せる表は私たちが何を興味深いと判断したかを示すことになる。グループを開くとその行が読める。それぞれ、いくつの行を持ち、そのうち何件で両者の記録が食い違うかを示す。
緑のセルは手法自身がその値を他方より低く値付けしていることを意味し、私たちの好みではない。モデルが値付けしない行には一切印が付かない:価格に印が付くことはない — 安いほど安全だとモデルは一切言っておらず、カバー範囲・プラットフォーム数・デバイス数についても同様だからだ。値が確認されなかった場所では、ゼロを表示する代わりにその旨を示す。
実際に起きたこと
他の組み合わせ
上位10件同士の組み合わせにはページがある — 全部で80件の比較。それより下のレコードはここでは組み合わせない:比較がページに値するのは、両者の選択が現実的な意味を持つ場合であり、その選択はレジスター上位付近で行われるものだからだ。
<b>Mullvad VPN</b>と<b>Proton VPN</b>はHushFleetチームによって評価され、ともに<b>許容範囲</b>帯に位置付けられた:Mullvad VPNはセキュリティで<b>60/100</b>、Proton VPNは<b>70/100</b>。 共通するのは独立監査、そして独立したオーナーシップ。 <b>10</b>ポイントの差が最も開くのは<b>保持</b> — 「通信を個人に結び付けるレコードは存在するか、誰が確認したか?」 — で、Mullvad VPNが<b>22%</b>、Proton VPNが<b>8%</b>。
| チャンネル残っていたものから削られた圧力 | Mullvad VPN支配的チャンネル:保持0〜0.9、長いほど悪い | Proton VPN支配的チャンネル:衛生0〜0.9、長いほど悪い |
|---|---|---|
| 保持通信を個人に結び付けるレコードは存在するか、誰が確認したか? | 0.221 | 0.080 |
| 無知これについて、誰もどの程度確認していないか? | 0.103 | 0.071 |
| 衛生通過する際にどの識別情報が収集され、クライアントをまったく確認できるか? | 0.050 | 0.088 |
| 法域プロバイダーに意見を述べる余地なく、存在するものを誰かが強制的に提出させられるか? | 0.050 | 0.050 |
| 構成出口を誰が運用し、通信に何をするか? | 0.050 | 0.050 |
| 開示すでに何かを引き渡したか? | 0.000 | 0.000 |
| 誠実性一方で言ったことと別のことをしていたと発覚したか? | 0.000 | 0.000 |
| 沈黙10年、数百万人のユーザー、それでも記録なし? | 0.000 | 0.000 |
状況別
| Mullvad VPN | Proton VPN | |
|---|---|---|
| トレント | — 未確認 | — 未確認 |
| ストリーミング | — 未確認 | — 未確認 |
| 同時接続台数 | 5 | 10 |
| 検閲下 | 機能すると自己申告 claimed | 機能すると自己申告 claimed |
| 義務国での出口 | 1 トルコ | 8 アラブ首長国連邦, ベラルーシ, インド, イラク, カザフスタン, ロシア, トルコ, ベトナム |
| その国でのホスティング | — 未確認 | — 未確認 |
| 義務下の会社 | そのような義務なし no | そのような義務なし no |
| 秘密命令 | 命令は裁判官を経由する judicial_only | 命令は裁判官を経由する judicial_only |
記録された件の要求1件、そのうちデータを提供したものはなし
最近の変更
37件の変更を記録、最新は2026年10月21日
2026年10月21日2 件の変更
月額料金(USD)、月ごとのプラン、請求額U04_price_monthly
5.69 変更後 5.62
年額プラン料金(USD)、初回期間の請求額U04b_price_yearly
69.6 変更後 67.44
2026年9月25日1 件の変更
月額料金(USD)、月ごとのプラン、請求額U04_price_monthly
5.8 変更後 5.69
2026年9月12日2 件の変更
セキュリティスコアsecurity.score
65 変更後 64
セキュリティスコアsecurity.score
64 変更後 60
36件の変更を記録、最新は2026年9月12日
2026年9月12日5 件の変更
セキュリティスコアsecurity.score
75 変更後 70
記録された件の要求2件、そのうちデータを提供したものはなし
注記
レコード全体について。
The April 2023 search warrant is the strongest single item in this record: police attended the office and left with nothing, which is practice evidence rather than paper and ages far more slowly than an audit. Pricing is a flat 5 EUR/month on every term; the pricing page stated 5 EUR as 5.62 USD on 2026-10-21, and U04b_price_yearly is 67.44, the full year at that rate.
レコード全体について。
2021年の、将来に向けたログ保持を強制したスイスの命令は、VPNではなくProton Mailを対象としたものであり、意図的にP12から除外している。姉妹製品に対する命令についてVPNに責任を負わせることは、Proton AGについての事実であって、このサービスについての事実ではない。
U08がall_platformsなのは、サポート文書がWindows、macOS、Linux(GUIおよびCLI)、Android、iOSの有効化手順を示しており、アプリのあるすべてのプラットフォームを網羅しているためである。同じ文書は、値には含められずこの注記には含められる2つの制限も記載している。macOSではサーバー切り替え中に実IPアドレスが短時間露出する可能性があり、iOSではキルスイッチがオンの場合でも一部のAppleサービスのDNSリクエストがトンネルを迂回する可能性がある。
U04b_price_yearlyは、1年のVPN Plusプランにおける初回期間の料金を記録する。初回12か月は$53.88($4.49/月)で、料金ページ上の独自の更新行「その後は12か月ごとに$83.88で更新」($6.99/月)の横に記載されている。この更新料金はこのフィールドの値ではない。
未解決の問い
このレコードでまだ未解決の点。
監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。
2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー(critical、high、mediumの問題はなく、lowが2件、注記が9件)。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。
件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。
どの業務も対象にしていないもの。 これらの業務のいずれもサーバーフリートを対象にしていない。いずれもアプリまたはトンネルプロトコルを調査しているため、フリートの対象範囲はサンプルではなく、該当なしとして記録されている。したがって、インフラ側のノーログ主張は監査に基づくものではなく、2023年4月の捜索令状、すなわちスウェーデン警察が顧客データを求めて来たものの、それを持たずに立ち去ったことにのみ基づいている。
再現可能ビルドはAndroidのみ。 再現可能ビルドはバージョン2025.2以降のAndroidのみであるため、フィールドは部分的なままである。デスクトップ版とiOS版のビルドはビット単位では検証できない。Turkeyは提供リスト上で唯一の義務国であり、その背後のホスティングは確認されていない。
要求について公開されたものはない。 レコード上、プロバイダーが受け取る要求についてプロバイダー自身が公開する情報に基づくものは何もない。透明性レポートもwarrant canaryもないため、2023年4月の押収だけがその根拠を担っている。キルスイッチの対象範囲とP2Pポリシーは確認されていない。最新の監査はノーログ業務ではなくプロトコルのコードレビューであるため、V11は沈黙しており、保持は自己申告に依拠している。
このレコードでまだ未解決の点。
監査で実際に確認されたこと。 ノーログの判定は、強力であると同時に範囲が狭い。Securitumは2025年8月に本番サーバーを現地で検査しており、2022年以降、毎年実施している。
レポート自身が示す限界。 これは特定時点での確認であり、監督なしのフォレンジック調査ではなく、Protonのエンジニアが実演したシステムを対象とする案内付きレビューであり、全フリートではなく代表サンプルを対象としている。CI/CD、ソースコード、アカウント管理システムは明示的に対象外であるため、ここから請求側が保持するものについては何も分からない。
申し立てと、そこから確定しないこと。 2021年10月22日の申し立ては、明確に述べておく価値のある但し書き付きでここに出典として示されている。Federal Administrative Courtは、メールサービスは電気通信プロバイダーではないと判断しており、判決に関する報道にもProton自身の説明にも、VPNへの言及はない。
実際に2つのフィールドを確定させるもの。 C10とC11を確定させるのは、カタログ独自の国リストでスイスに義務の根拠がないことである。上訴はスイス当局がProtonをどのように扱うかを裏付けるが、それだけでProton VPNについての判定になるわけではない。姉妹サービスに関する判決は、出典が示すほど強い根拠ではない。
最大の未解決項目。 Protonは、ログ保持義務を課す8か国に出口ロケーションを提供している。実際にハードウェアがそのいずれかに設置されているかは確認されていない。Protonは2022年にインドから物理サーバーを撤去し、別の場所から提供するロケーションについてSmart Routingを文書化しているため、仮想であることが示唆されるが、これはインドについてのみ検証された。C09b_mandate_hostingの確認が、このレコードにおける最大の未解決項目である。
| 100のうち残っているものチャンネルは乗算される:それぞれが直前のチャンネルが残した割合の一部を削る | 60 | 70 |
|---|
セキュリティ判定security.verdict
strong 変更後 acceptable
クライアントのあるプラットフォームU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows 変更後 android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
利用開始時の障壁U11_signup_friction
no_account 変更後 email_only
使いやすさスコアusability.score
80 変更後 78
| Mullvad VPN | Proton VPN | |
|---|---|---|
| セキュリティ | 60 許容範囲 · 68件中2位 | 70 許容範囲 · 68件中1位 |
| 使いやすさ | 64 /100 | 78 /100 |
| レコードの完全性 | 87% 使いやすさ75% | 89% 使いやすさ83% |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| 出口の運用者 | プロバイダー自身が運用 provider_operated | プロバイダー自身が運用 provider_operated |
| 申告上の保持 | トラフィックを個人に結び付けるものはない none_linkable | トラフィックを個人に結び付けるものはない none_linkable |
| RAMのみのディスクレスサーバー | はい、プロバイダーの自己申告による yes_declaredBmullvad.net · | いいえ、サーバーはディスクに書き込む noCprotonvpn.com · |
| IP割り当てモデル | ユーザー間で共有される出口アドレス shared | ユーザー間で共有される出口アドレス shared |
| メールアドレスなしの登録 | はい、プロバイダーの自己申告による yes_declared | はい、プロバイダーの自己申告による yes_declared |
| 匿名決済オプション | 現金 · 暗号通貨による直接決済 · プリペイドバウチャーまたはギフトカードBmullvad.net · | 現金 · 決済代行業者を通じた暗号通貨Cprotonvpn.com · |
| トンネル内の自前DNS | はい、プロバイダーの自己申告による yes_declared | はい、プロバイダーの自己申告による yes_declared |
| アプリ内の最も問題のあるサードパーティSDKカテゴリー | サードパーティSDKなし none | サードパーティSDKなし none |
| サイト上の最も問題のあるサードパーティトラッカーカテゴリー | サードパーティトラッカーなし noneBmullvad.net · | — 未確認出典の公開なし |
| ハードウェアの所有者 | 所有とレンタルの両方 mixed | 所有とレンタルの両方 mixed |
| ロギング義務の対象となる提供国 | 1 トルコBmullvad.net · | 8 アラブ首長国連邦, ベラルーシ, インド, イラク, カザフスタン, ロシア, トルコ, ベトナムDprotonvpn.com · |
| 提供する義務対象国でのホスティング | — 未確認 | — 未確認 |
| 法人設立国に保持義務がある | そのような義務なし no | そのような義務なし no |
| 実質的所有者が保持制度の対象 | そのような制度なし no | そのような制度なし no |
| 永続的な端末識別子 | 保持なし none | 保持なし none |
| 現在も提供されている最も弱いプロトコル | — この問い自体が生じない | — この問い自体が生じない |
| 出口が通過トラフィックに行う処理 | — 未確認 | — 未確認 |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| 少なくとも1件の独立監査 | あり、レポートを確認済み yes_verified | あり、レポートを確認済み yes_verified |
| レポートの公開方法 | 完全なレポートが公開されている full_pdf | 完全なレポートが公開されている full_pdf |
| 監査の対象 | プロトコル · アプリのセキュリティAassured.se · 出典2件 · | ノーログの主張自体Asecuritum.com · |
| サーバーフリートの対象範囲 | — この問い自体が生じない出典の公開なし | サーバーのサンプル sampleCsecuritum.com · |
| 監査人名 | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17A |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| 法執行機関によるサーバー差し押さえ | 差し押さえられたが、利用可能なデータはなかった seizure_no_dataBmullvad.net · | 差し押さえの記録なし none_knownCswissinfo.ch · 出典2件 · |
| 実際の開示履歴 | 開示の記録なし none_known | 開示の記録なし none_known |
| 強制提出の裁判記録 | 裁判記録なし none_knownBmullvad.net · | 提出するものはないと裁判所に伝えた unable_to_produceBprotonvpn.com · |
| 国家ログ保存義務への対応 | その国に存在したことはない no_presence |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| 自己申告と挙動の間の文書化された空白 | 記録された嘘はない none | 記録された嘘はない none |
| マーケティングと監査結果の乖離 | 記録上、空白はない none | 記録上、空白はない none |
| オーナーシップ構造の透明性 | オーナーシップが記載され、確認可能 clear | オーナーシップが記載され、確認可能 clear |
| オーナーグループの記録における不利益事象 | 記録上、不利益な事象はない clean | 記録上、不利益な事象はない clean |
| サービスの支払い方法 | 有料サブスクリプションのみ paid_onlyBmullvad.net · | 有料プランが資金源の無料プラン freemium_fundedCprotonvpn.com · |
| 100%の匿名性または軍用グレードの暗号についての主張 | — 未確認 | — 未確認 |
| 強引な生涯サブスクリプション | 該当しない no | 該当しない no |
| アフィリエイトサイトにのみ掲載あり |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| 法人格 | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 出典2件 · |
| 会社の所在地 | スウェーデン SEBmullvad.net · | スイス CHCen.wikipedia.org · 出典2件 · |
| サービス開始年 | 2009Bmullvad.net · | 2017Cen.wikipedia.org · 出典2件 · |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| クライアント対応プラットフォーム | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 9 Android, Android TV, Apple TV, ブラウザー拡張機能, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| 出口のある国 | 50 か国Bmullvad.net · | 147 か国Dprotonvpn.com · |
| 月払い | $5.62 月あたりBmullvad.net · | $9.99 月あたりBprotonvpn.com · |
| 年払い |
| Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
| 監査人の分類 | セキュリティ専門家 security_specialist | セキュリティ専門家 security_specialist |
|---|
| 保証基準 | 別の基準 other | 別の基準 other |
|---|
| 最新レポートの日付 | 2026-02-17Aassured.se · 出典2件 · | 2026-05-27Cprotonvpn.com · |
|---|
| 監査頻度 | 固定間隔なしで繰り返し repeated_irregularBgithub.com · | 年次シリーズ annual_seriesCprotonvpn.com · |
|---|
| 公開された監査の合計 | 8Bgithub.com · 出典2件 · | 5Cprotonvpn.com · |
|---|
| 報告書が述べる保持 | レポートは保持について扱っていない not_statedBgithub.com · | トラフィックを個人に結び付けるものはない none_linkableAsecuritum.com · |
|---|
| クライアントのソースコード公開 | すべてのクライアント all | すべてのクライアント all |
|---|
| 再現可能ビルド | 一部のプラットフォームで partialBmullvad.net · | — 未確認出典の公開なし |
|---|
| 別個のペネトレーションテスト | あり、レポートを確認済み yes_verifiedAx41-dsec.de · 出典2件 · | はい、プロバイダーの自己申告による yes_declaredCprotonvpn.com · |
|---|
| 保証意見の強さ | — この問い自体が生じない | — この問い自体が生じない |
|---|
遵守する代わりにサーバーを撤去した withdrew_physicalBprotonvpn.com · |
| 透明性レポート | — 未確認出典の公開なし | 最新で、依頼件数あり fresh_with_numbersBprotonvpn.com · |
|---|
| 報告された数値はこの規模として妥当 | — この問い自体が生じない出典の公開なし | この規模では数値は妥当 plausibleBprotonvpn.com · |
|---|
| ワラント・カナリアの運用 | — 未確認出典の公開なし | 存在したことがない noneBprotonvpn.com · |
|---|
| 受領した要請 | — 未確認出典の公開なし | 458Bprotonvpn.com · |
|---|
| データを提供した要請 | — 未確認出典の公開なし | 0Bprotonvpn.com · |
|---|
| 秘密命令の体制 | 命令は裁判官を経由する judicial_only | 命令は裁判官を経由する judicial_only |
|---|
| 文書化された法執行事案の時系列 | 1 記録された件の要求Bmullvad.net · | 2 記録された件の要求Cswissinfo.ch · 出典2件 · |
|---|
アフィリエイトサイト以外にも掲載あり no |
アフィリエイトサイト以外にも掲載あり no |
| セキュリティインシデントとその開示方法 | プロバイダーが速やかに開示 self_disclosed_promptBmullvad.net · | 記録上、インシデントなし none_knownCen.wikipedia.org · 出典2件 · |
|---|
| アフィリエイトプログラムと報酬区分 | アフィリエイトプログラムなし noneBmullvad.net · | — 未確認出典の公開なし |
|---|
| オーナー運営のレビュー媒体が関係を開示 | — この問い自体が生じない | — この問い自体が生じない |
|---|
| アプリストアの申告 | ストアの申告フォームが公開されたポリシーと一致 matches_policy | ストアの申告フォームが公開されたポリシーと一致 matches_policy |
|---|
| ユーザーベースの規模(mass >=10M、mid >=1M、niche <1M) |
|---|
Mid:100万人以上のユーザー midBmullvad.net · |
Mass:1,000万人以上のユーザー massCen.wikipedia.org · 出典2件 · |
| 記載どおりの最終実質所有者 | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 出典2件 · |
|---|
| オーナーグループのその他の事業 | 開示なしBmullvad.net · | その他のアプリのポートフォリオCen.wikipedia.org · 出典2件 · |
|---|
| 最終実質所有者の国 | SEBmullvad.net · | CHCen.wikipedia.org · 出典2件 · |
|---|
| オーナーグループ | independent | independent |
|---|
| 現在のオーナーが支配権を取得した日付 | — この問い自体が生じない出典の公開なし | 2024-06Cen.wikipedia.org · 出典2件 · |
|---|
| グループ内でのこのブランドの役割 | グループの主要ブランド principal | グループの主要ブランド principal |
|---|
| クラスター内の兄弟ブランドと共有されるインフラ | 分離されたインフラ separate | 分離されたインフラ separate |
|---|
| $53.88 更新時に年額を一括請求Bprotonvpn.com · |
| 利用可能な無料プラン | 無料プランなし noneBmullvad.net · | 制限付きの無料プラン limited_freeBprotonvpn.com · |
|---|
| アクティブな検閲下で機能する | 機能すると自己申告 claimed | 機能すると自己申告 claimed |
|---|
| 提供されるプロトコル | 1 WireGuardBmullvad.net · 出典2件 · | 4 WireGuard, OpenVPN, IKEv2, 難読化プロトコルBprotonvpn.com · |
|---|
| キルスイッチの対応範囲 | — 未確認出典の公開なし | すべてのプラットフォームで all_platformsBprotonvpn.com · |
|---|
| スプリットトンネリングが利用可能 | 利用可能 yes | 利用可能 yes |
|---|
| 同時接続数 | 5Bmullvad.net · | 10Bprotonvpn.com · |
|---|
| 利用開始時の障壁 | アカウント不要 no_accountBmullvad.net · | メールアドレスのみ email_onlyBaccount.protonvpn.com · 出典2件 · |
|---|
| P2P許可 | — 未確認 | — 未確認 |
|---|
| 主要ストリーミングサービスへの接続可否 | — 未確認 | — 未確認 |
|---|