Private Internet Access vs Proton VPN

Private Internet Access

このレコードでまだ未解決の点。

このレポートが何であるか。 セキュリティスコアは、2025年12月19日に署名され、2025年10月31日時点の構成を対象とした、ISAE 3000 (Revised)に基づくDeloitte Audit SRLの限定的保証レポートに基づいている。これは何であるかを読み違えてはならない。結論は、PIA自身の経営陣が作成した記述に対する否定的保証、つまり「当方の注意を引く事項は何もなかった」であり、レポートには他の期間についてはいかなる保証も提供しないと記載されている。

このレポートが誰のためのものか。 監査人はさらに、レポートの対象をPIAの経営陣に限定し、他の読者に対する責任を否認している。そのため、このレコードで最も強力な文書は、ここで読む人に対する注意義務を負わないと著者が述べている文書である。手続はサンプルベースで実施されたため、フリートの対象範囲はサンプルとして記録されている。

調査されなかったもの。 レポートが対象とするのはインフラストラクチャーのみである。C07a_app_sdkとC12_device_identifierは、レポートが調査していないアプリ側の事実であり、現在はプライバシーポリシーを出典としている。プライバシーポリシーには、ウェブサイト訪問者の分析と、プラットフォームおよびアプリのバージョンを含む、オプトインの診断レポートについて記載されている。いずれかをアプリに組み込まれたSDKについての記述として読むことは、このレコードで最も弱い連結であり、実際に決着をつける場所はオープンソースのクライアントである。

Proton VPN

このレコードでまだ未解決の点。

監査で実際に確認されたこと。 ノーログの判定は、強力であると同時に範囲が狭い。Securitumは2025年8月に本番サーバーを現地で検査しており、2022年以降、毎年実施している。

レポート自身が示す限界。 これは特定時点での確認であり、監督なしのフォレンジック調査ではなく、Protonのエンジニアが実演したシステムを対象とする案内付きレビューであり、全フリートではなく代表サンプルを対象としている。CI/CD、ソースコード、アカウント管理システムは明示的に対象外であるため、ここから請求側が保持するものについては何も分からない。

申し立てと、そこから確定しないこと。 2021年10月22日の申し立ては、明確に述べておく価値のある但し書き付きでここに出典として示されている。Federal Administrative Courtは、メールサービスは電気通信プロバイダーではないと判断しており、判決に関する報道にもProton自身の説明にも、VPNへの言及はない。

実際に2つのフィールドを確定させるもの。 C10とC11を確定させるのは、カタログ独自の国リストでスイスに義務の根拠がないことである。上訴はスイス当局がProtonをどのように扱うかを裏付けるが、それだけでProton VPNについての判定になるわけではない。姉妹サービスに関する判決は、出典が示すほど強い根拠ではない。

最大の未解決項目。 Protonは、ログ保持義務を課す8か国に出口ロケーションを提供している。実際にハードウェアがそのいずれかに設置されているかは確認されていない。Protonは2022年にインドから物理サーバーを撤去し、別の場所から提供するロケーションについてSmart Routingを文書化しているため、仮想であることが示唆されるが、これはインドについてのみ検証された。C09b_mandate_hostingの確認が、このレコードにおける最大の未解決項目である。

Private Internet Access

レコード全体について。

2026年8月26日に初回入力。2026年9月12日にP03_court_record、P12_case_history、V12_client_open_sourceを更新し、2026年9月13日にM08_user_scale、P02_disclosure_history、P03_court_record、P05_transparency_report、P06_report_plausibility、P08_requests_received、P09_data_provided、P12_case_historyを再度更新し、さらに2026年9月13日にU04_price_monthlyとU04b_price_yearlyを再度更新。

2026年9月13日の確認で、レコードが前回2025年第4四半期を確認して以降に、PIAが2026年第1四半期と2026年第2四半期の透明性レポートを公開していたことが判明した。レコードは現在、最新のものとして2026年第2四半期の投稿（受け取ったリクエスト19件、データ提供に至ったもの0件、2026年4月～6月分、2026年8月6日公開）を出典としている。召喚令状／令状／その他／外国の内訳構造は以前と同じである。

M08_user_scale、P02_disclosure_history、P03_court_record、P12_case_historyは同じ出典と照合して再読され、変更なしとされた。主要な透明性レポートのページには、すでに記録されている2016～2017年の召喚令状以外の事件は引き続き記載されていない。料金について同じbuy-vpn-onlineページと照合して再確認したところ、両方の数値に変更はなかった。月払いは$11.95、1年プランは初年度分として$47.88が請求され、同じ$47.88で自動更新される。初回／更新時の差額はなく、これはカタログの別の箇所で記載されているPIAの定額料金と整合する。

Proton VPN

レコード全体について。

2021年の、将来に向けたログ保持を強制したスイスの命令は、VPNではなくProton Mailを対象としたものであり、意図的にP12から除外している。姉妹製品に対する命令についてVPNに責任を負わせることは、Proton AGについての事実であって、このサービスについての事実ではない。

U08がall_platformsなのは、サポート文書がWindows、macOS、Linux（GUIおよびCLI）、Android、iOSの有効化手順を示しており、アプリのあるすべてのプラットフォームを網羅しているためである。同じ文書は、値には含められずこの注記には含められる2つの制限も記載している。macOSではサーバー切り替え中に実IPアドレスが短時間露出する可能性があり、iOSではキルスイッチがオンの場合でも一部のAppleサービスのDNSリクエストがトンネルを迂回する可能性がある。

U04b_price_yearlyは、1年のVPN Plusプランにおける初回期間の料金を記録する。初回12か月は$53.88（$4.49/月）で、料金ページ上の独自の更新行「その後は12か月ごとに$83.88で更新」（$6.99/月）の横に記載されている。この更新料金はこのフィールドの値ではない。