Mullvad VPN vs RiseupVPN

Mullvad VPN

このレコードでまだ未解決の点。

監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。

2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー（critical、high、mediumの問題はなく、lowが2件、注記が9件）。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。

件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。

RiseupVPN

このレコードでまだ未解決の点。

ハードウェアの所有権は記載されていない。 Riseup自身の政府向けFAQは、同団体の中核となるSeattleのインフラを物理的に管理していると説明している（「クラウド上でホストされていない」）が、商用ホストに典型的なIPレンジにあるMontreal、Paris、AmsterdamのVPNゲートウェイマシンについては何も述べていない。C08_servers_ownershipは、Seattleについての記述から推定せず、不明のままとなる。

最低限のVPNログは、除外によってのみ説明されている。 セキュリティページは、5日間でローテーションするログに含まれないもの（IPなし、フィンガープリントなし、DNSリクエストなし、メタデータなし）をすべて列挙しているが、含まれるものは決して明記していない。C01はその除外リストに基づきnone_linkableで埋められているが、実際のバイト列が何なのかを知りたい読者は、ここで答えを見つけることができない。

いくつかの使いやすさフィールドには、参照できる文書がまったくない。 スプリットトンネリング、同時接続デバイス数の上限、P2Pポリシー、ストリーミングへのアクセスについては、今回見つかったRiseupVPNのどのページでも扱われていない。また、キルスイッチが確認されているのはデスクトップのトレイクライアントのみで、Androidについては確認されていない。

Mullvad VPN

レコード全体について。

2023年4月の捜索令状は、このレコードにおける単独の項目として最も強力なものです。警察はオフィスに立ち入り、何も持ち出さずに去りました。これは書類ではなく実務のエビデンスであり、監査よりもはるかに長く古びません。料金はすべての期間で一律5 EUR／月です。U04_price_monthlyには5.80（Mullvadが自身のページで示すUSD相当額）が記載され、U04b_price_yearlyは69.60で、その料金での満額1年分です。

RiseupVPN

レコード全体について。

RiseupVPNは、1999年から運営されている米国の501(c)(4)非営利共同体Riseup Networks（riseup.net）の無料クライアントであり、VPN自体に価格はなく、全面的に寄付で維持されているため、U04/U04bはnot_applicableである。RiseupVPNは、LEAPプラットフォーム上に構築された旧Bitmask/Riseup-Blackクライアントのリブランドであり、4つのゲートウェイ（Seattle、Montreal、Paris、Amsterdam）はすべてcountries.csvに基づくログ保持義務のある国に置かれており、そこでのホスティングは仮想ではなく物理である。