Mullvad VPN vs Windscribe

Mullvad VPN

このレコードでまだ未解決の点。

監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。

2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー（critical、high、mediumの問題はなく、lowが2件、注記が9件）。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。

件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。

Windscribe

このレコードでまだ未解決の点。

ペンテストで判明したこと。 セキュリティスコアは2024年6月の Packetlabs のレポートに基づき、その内容を否定的な方向で読み取っている。ペネトレーションテストでは、IKEv2 サービスが接続ユーザーの送信元IPをセッションの開始時刻および終了時刻とともに、揮発性メモリとディスクの両方に保存していたこと、またマイクロサービスのログに OpenVPN の認証情報、WireGuard の事前共有鍵、IKEv2 のユーザー名が含まれていたことが判明した。

再テストと、その固有の但し書き。 3週間後の再テストでは、これらすべてが修正済みであることが確認された――しかし、レポート自身の結論は、これは「finding 内で記載されたすべての発見を対象とするものではない」と述べ、その finding の一部はテストノードに不適切に展開された設定に起因するとしている。

保持が finding に基づいて評価される理由。 したがって保持は、ポリシーが宣言する内容ではなく、監査人が到達可能であることを実証した内容に基づいて評価され、完全性チャンネルはその2つの間の隔たりを示す。これは現在の測定ではなく、1つのノードで確認された2年前の finding として読むべきである。対象範囲は ca-023.windscribe.com だけであり、フリートのより広い範囲を対象とする新しいエンゲージメントが、それを確定することになる。

Mullvad VPN

レコード全体について。

2023年4月の捜索令状は、このレコードにおける単独の項目として最も強力なものです。警察はオフィスに立ち入り、何も持ち出さずに去りました。これは書類ではなく実務のエビデンスであり、監査よりもはるかに長く古びません。料金はすべての期間で一律5 EUR／月です。U04_price_monthlyには5.80（Mullvadが自身のページで示すUSD相当額）が記載され、U04b_price_yearlyは69.60で、その料金での満額1年分です。

Windscribe

レコード全体について。

3つの法域における3件の別個の要求であり、いずれもデータを生じさせず、3件すべてに日付がある。これは実務ルートが評価の対象として構築されたレコードであり、監査を上回る。監査はノーログのエンゲージメントではなく、ペンテストだからである。

U08 は Windscribe 自身の機能ページ上で desktop_only である。Firewall は Windows、Mac、Linux のアプリに搭載され、Android と iOS では代わりに、オペレーティングシステム自身の Always-On VPN を使うようページが案内している。これはプロバイダーの機能ではなくプラットフォームの機能であり、その区別をこのフィールドは数えている。

U12bは同じ根拠に基づき部分的である — マーケティングページはブロック解除を約束している一方、サポート記事はすべてのストリーミングサービスが機能することを会社は保証できないと述べ、別の記事はNetflixでOriginalsのみが表示されることをNetflix自身のVPN検出によるものとしている。