NordVPN vs Opera VPN

NordVPN

このレコードでまだ未解決の点。

2つの価格。 U04b_price_yearly=139.08およびU04_price_monthly=14.99は、米国IPからnordvpn.com/pricingで読み取った、USD建てのBasicティアの更新価格である（ページは通貨を地域ロックしている。1年プランは最初の12か月について月額$5.49、その後は年額$139.08と表示される）。

透明性ページを再読。 PブロックはNordVPNの透明性ページ（nordvpn.com/blog/nordvpn-introduces-transparency-reports/、毎日更新）と照合して再読した。2024年10月、パナマの検察当局による拘束力のある令状により、NordVPNは支払いデータと、特定のメールアドレスについてアカウントが存在したことの確認を引き渡すよう強制された。これは記録上唯一の全期間にわたる開示である（P02/P03/P12）。

カナリアと、それに代わった四半期。 同じページでは、四半期ごとの透明性レポートに移行するため、令状カナリアが廃止されている（P07=removed）。最新の完了した四半期（2026年4月〜6月）では、政府からの照会が85件、開示が0件であるため、P08/P09は全期間の数値ではなく、その期間を示している。

インドと秘密命令制度。 P04=withdrew_physicalは、2022年6月のインド撤退である。P11=none_knownは、NordVPNが拘束力のあるNational Security lettersまたは秘密命令を受け取っていないというページの記載と、パナマにそのような制度が存在しないことに基づいている。

Opera VPN

このレコードでまだ未解決の点。

オーナーグループのレコード。 X04は意図的に残された空白である。Form 20-Fにより、Opera自体はいかなる重要な訴訟手続きの当事者でもないことは確認できるが、このフィールドが尋ねているのはオーナーグループについてであり、Kunlun独自の記録は今回、一次文書まで追跡されなかった。

誰も開かなかった2つの訴訟手続き。 CFIUSが命じたGrindrの売却と、空売り投資家の報告書に続いた2020年の証券集団訴訟は、いずれも広く記述されているが、ここではどちらも開かれなかった。Grindrが上場後初めて提出したForm 10-Kにも、それは記載されていない。

なぜスコアはこれに左右されないのか。 cleanと不明の価格はいずれも0.000であるため、スコアはこの点に左右されない。不足しているのは数値ではなくレコードであり、次回はその要約ではなく、Kunlunの提出書類と連邦裁判所の事件記録から始めるべきである。

4つのフィールドを動かす報告書。 Deloitteの報告書は、複数のフィールドを一度に動かすもう一つの文書である。V04、V07、V11、V15がすべて不明なのは、それが公開されていないためだけであり、特にV11は、ログを記録しないという主張全体の根拠となるフィールドである。

文書がないもの。 U07には文書がなく、その背後にあるC13にも文書がない。OperaはAES-256と「secure tunnel」を挙げているが、プロトコルには一度も言及していないため、提供されるトランスポートのうち最も弱いものは確認済みではない。U08、U09、U12bも同じ理由で未入力である。製品ページの機能比較表は行をチェックマークで示しているが、取得されたマークアップにはそれが含まれておらず、レンダリングされた画像からチェックマークを読み取ることは出典にならない。

NordVPN

レコード全体について。

nordvpn.com自体は、この監査で使用したすべての非ブラウザーの取得（headless-fetchツールを含む）に対してCloudflareのボットチャレンジ（403）を返す。このレコード内のnordvpn.comページへの出典はすべて、ドメインへの直接リクエストではなく、ページをサーバー側でレンダリングする第三者リーダープロキシ（r.jina.ai）を通じて取得された。

法的文書（プライバシーポリシー、利用規約）は別ドメインのmy.nordaccount.comにあり、nordvpn.com自身のサイトマップからは発見できず、レンダリングされたページのフッターリンクをたどった場合にのみ到達できた。第6回のDeloitteノーログ保証レポート（2025年12月12日発行）は、NordVPN自身のブログ記事（「we don't publish excerpts publicly... log in to your Nord Account」）によれば明示的にログインで制限されているため、発表の要約から保持に関する所見を推測せず、R23に従いV11_audit_findingsはnot_statedとして記録されている。

2018年のフィンランドのデータセンター侵害は第三者による侵入であり、法執行機関による押収ではないため、P01_seizure_eventではなくkind=breachとしてP12_case_historyに記録されている。NordVPN自身の説明（nordvpn.com/blog/official-response-datacenter-breach/）とBloombergの当時の報道は、開示がNordVPN自身の主導ではなく、外部研究者によるTwitter上の指摘に続くものだったという点で一致しているため、self_disclosed_lateではなくthird_party_disclosedとした。

Opera VPN

レコード全体について。

範囲。このレコードは、ブラウザーに組み込まれたOperaの無料VPNを対象とするものであり、それがbrowser_proxyである理由である。Operaは「Operaブラウザー内でのブラウジングのみを保護し、デバイス全体は保護しない」と明確に述べている。

有料の姉妹VPN Proは別の製品であり、ここではスコア対象外である。プライバシー声明は、VPN Proについて「インフラストラクチャを所有、運用、維持する第三者のサービスプロバイダーによって提供される」と述べている。料金は月額4ドルからで、最大6台のデバイスと48か国を対象とする。一方、無料VPNはOperaの自社インフラストラクチャ上で運用される。

その第三者が誰であるかは移り変わっている。2024年の監査の告知は、VPN Proのサーバーが「Nordとの協力により提供されている」と述べ、2026年の説明は、VPN Proが「次世代のLightwayプロトコルを搭載している」と述べている。これはExpressVPNのプロトコルである。どちらの文書も、その取り決めが変更されたとは述べていない。

X02は中核となる判定であり、その根拠となる2つの文書はいずれもOpera自身のものである。2024年の告知は、Deloitteの意見として「ITシステムの構成およびそれを支えるIT運用の管理は、OperaのManagement Assertionに記載された基準に基づき、2024年8月10日時点で、重要な点において適切に設計および実装されていた」と引用している。また別途、「VPNサービスにはデータロギング機能が組み込まれておらず、いかなるデータも収集されない」という文を、Opera自身のManagement Assertionによるものとしている。