OVPN vs RiseupVPN

OVPN

このレコードでまだ未解決の点。

独立監査なし。 OVPN 自身のシステムについて、第三者によるセキュリティ、インフラ、またはノーログ監査は、サイト、報道、ヘルプ文書のいずれにも見つかりませんでした。ノーログの主張に対する最も近い敵対的テストは2020年のスウェーデンの裁判手続ですが、これは監査ではなく、現在の WireGuard/OpenVPN スタックについて詳細に述べるものでもありません。

オーナーグループの沿革は OVPN の買収に先行する。 このレコードに含める根拠となった不利な判定（X04）は、Pango の前身企業である AnchorFree に対する2017年の苦情です。これは Hotspot Shield の広告ネットワークへのデータ共有をめぐるもので、Pango が OVPN を買収する6年前にあたります。この件が FTC によって裁定されることはなく、OVPN 自身のインフラとポリシーはこのレコード内で別途文書化されています。

企業構造は2つの法人に分かれている。 OVPN の現在の利用規約とプライバシー通知では、契約当事者として OVPN Inc.（Redwood City, California）を挙げています。一方、OVPN 自身のヘルプセンターでは、運営者として OVPN Integritet AB（Sweden、org. no. 556999-4469）を挙げています。両社は同じ最終オーナーである Pango の傘下にあると説明されています。特定のユーザーについて、どの法人がインフラを保有し、法的責任を負うのかは、これ以上解決されていません。

RiseupVPN

このレコードでまだ未解決の点。

ハードウェアの所有権は記載されていない。 Riseup自身の政府向けFAQは、同団体の中核となるSeattleのインフラを物理的に管理していると説明している（「クラウド上でホストされていない」）が、商用ホストに典型的なIPレンジにあるMontreal、Paris、AmsterdamのVPNゲートウェイマシンについては何も述べていない。C08_servers_ownershipは、Seattleについての記述から推定せず、不明のままとなる。

最低限のVPNログは、除外によってのみ説明されている。 セキュリティページは、5日間でローテーションするログに含まれないもの（IPなし、フィンガープリントなし、DNSリクエストなし、メタデータなし）をすべて列挙しているが、含まれるものは決して明記していない。C01はその除外リストに基づきnone_linkableで埋められているが、実際のバイト列が何なのかを知りたい読者は、ここで答えを見つけることができない。

いくつかの使いやすさフィールドには、参照できる文書がまったくない。 スプリットトンネリング、同時接続デバイス数の上限、P2Pポリシー、ストリーミングへのアクセスについては、今回見つかったRiseupVPNのどのページでも扱われていない。また、キルスイッチが確認されているのはデスクトップのトレイクライアントのみで、Androidについては確認されていない。

RiseupVPN

レコード全体について。

RiseupVPNは、1999年から運営されている米国の501(c)(4)非営利共同体Riseup Networks（riseup.net）の無料クライアントであり、VPN自体に価格はなく、全面的に寄付で維持されているため、U04/U04bはnot_applicableである。RiseupVPNは、LEAPプラットフォーム上に構築された旧Bitmask/Riseup-Blackクライアントのリブランドであり、4つのゲートウェイ（Seattle、Montreal、Paris、Amsterdam）はすべてcountries.csvに基づくログ保持義務のある国に置かれており、そこでのホスティングは仮想ではなく物理である。