Betternet — HushFleetによるセキュリティレビュー

BetternetはHushFleetチームによって評価され、非推奨帯に位置付けられた。セキュリティスコアは10/100、使いやすさスコアは78/100。 VPNプロバイダー全体のセキュリティランキングでは68件中25位。商用VPN、会社の法域はアメリカ合衆国。独立したセキュリティ監査を受けている：報告書の要約のみ公開されている、根拠レベルA。

手法: 3.7.0
スキーマ: 3.7.0
公開日: 2026年9月14日

仕様

記録はされるが、スコアには含まれない

7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ：scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。

出口のある国

プロバイダーが出口を提供する国すべてを、自社のサーバーページから数えたもの：80か国。国別のサーバー台数はここになく、サイト全体でも保有台数の合計は掲載していない — 契約自体にどちらも含まれておらず、根拠を示せない数字は掲載しない方がましだからだ。mandateと印の付いた8か国はデータ保持を義務付けている。この印は手法自身の国別表から来ており、プロバイダーからのものではない。

クラス：商用VPN 帯：非推奨法域：アメリカ合衆国保持：セッションメタデータプロトコル：WireGuard オーナーグループ：Pango Group

担当 HushFleetチーム

代替候補

これが合わなければ

ロギング義務の対象となる提供国C09_mandate_countries	アラブ首長国連邦ベラルーシ中国インドカザフスタンロシアトルコベトナム
最終実質所有者の国M11_owner_jurisdiction	不明
オーナーグループのクラスターキーM15_owner_group	Pango Group
現在のオーナーが支配権を取得した日付M16_control_since	不明
グループ内でのこのブランドの役割M17_brand_role	不明
クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure	shared_backend
公開された監査の合計V10_audit_count	1

サービスクラス	商用VPN — セキュリティ優先
セキュリティスコア	100点中10点 · 非推奨
使いやすさスコア	100点中78点 · 状態既知 · 確認済み75% · 重みの73.5%を読み取り済み
法人名	Betternet LLC
法域	アメリカ合衆国
最終的なオーナー	Point Wild
露出度	低 · 支配的チャンネル：保持
保持	セッションメタデータ
直近の監査	Aon · 2023年8月25日 · 一回限り · 不明
出口のある国	80
プロトコル	WireGuard IKEv2 公開ソースのないベンダープロトコル
厳格な検閲下でも機能	不明
提供中の最も脆弱なプロトコル	公開ソースのないベンダープロトコル
トンネル内の独自DNS	不明
プラットフォーム	Windows Android iOS macOS ブラウザー拡張機能
同時接続台数	10
キルスイッチ	すべてのプラットフォームで
スプリットトンネリング	利用可能
登録方法	アカウント不要
無料プラン	制限付きの無料プラン
P2P許可	不明
主要ストリーミングサービスに到達可能	不明
価格（月額）	$12.99 月あたり
価格（年額）	非公開

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

41 23件がunknownのまま、3件が対象外

完全性

62% モデルが重み付けできた割合

出典

56 11件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

A 重み1.00・ここに14件B 重み0.85・ここに42件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

オーナーグループの履歴。 X04_owner_group_historyとクラスターの波及チャンネルは、Pango/AnchorFreeグループ自身のレコードに依存している。これには、このカタログのHotspot Shieldレコードがすでに引用している2017年のCDT/FTC complaintも含まれるが、このセッションではBetternetについてその文書を再確認していないため、X01とX04は二次的に所見を持ち込まず、ここでは不明のままとする。

インフラの衛生管理。 Aonの業務では、「security measures for the protection of Pango data」とホスティング環境のベストプラクティスが明示的に除外されていたため、C02_ram_only、C06_own_dns_in_tunnel、C08_servers_ownershipには根拠となる文書がなく、不明である。公開サイト上でもこれらを扱っていない。

価格と無料プラン。 チェックアウトを通じて確認できたのは月額プラン（$12.99/月、初月$1.99）のみであり、年額プランが現在も存在するかは確認済みではない。無料製品が広告対応で、デフォルトでは米国の仮想ロケーションに限定されていることは確認済みだが、Premiumに対する正確な機能制限（帯域幅、サーバー数、プロトコルの選択）は単一の情報源から読み取っておらず、フィールドごとには表現していない。

レコード全体について。

BetternetはPango Groupのブランドである。プライバシーポリシーには「Betternet LLC, a division of the Pango Group」と記載され、1つの段落には編集されていないテンプレートの残片（「which UltraAV web pages or app features are used」）が含まれている。これは、同ポリシーがブランドごとに作成されたものではなく、PangoのVPNブランド間でそのまま共有されていることを確認するものである。

Pangoの自社サイト（pango.co）は採用ページへのリンク先としてpointwild.comを示しており、pointwild.comは「acquired and integrated 50+ companies」を掲げる親会社であると自ら説明している。この根拠により、Point WildはM09_owner_ultimateとして記録されているが、いずれのサイトもその関係をこれほど明確な言葉では述べていない。

サポートセンターのフッターには「Betternet Technologies Inc.」と記載されているが、これはプライバシーポリシーと利用規約にある「Betternet LLC」と一致しない。両者は同じボストンの住所を示しているため、これは2つ目の法人ではなく古いフッター文字列と読めるが、解決には至っていない。

残りの未解決事項 — あと8語

確認できた監査は2023年8月25日のAonによる「Summary Report」のみである（これはPangoが公開した唯一の文書そのものであり、より長い文書の抜粋ではない）。この報告書は、本人識別情報に結び付いた閲覧ログがないこと、およびIP／デバイスと閲覧の相関付けがないことという2つの限定的な主張を確認している一方、一般的なインフラストラクチャのセキュリティは対象外としている。V11は独立したログ検査からではなく、収集カテゴリー（デバイスハッシュ、おおよその位置情報、診断タイムスタンプ）を示す報告書自身のTable 1から読み取られている。

U02の国リストはBetternet独自の「Virtual Location」ページであり、「India via Singapore」を含むすべての項目を名称上バーチャルとして示している。これが、国ごとの個別の所見ではなく、全体にわたるC09b=virtual_onlyの根拠である。

料金、デバイス上限、支払い方法は、このセッションで到達した単一の購入フロー（order.betternet.co、カードのみ、更新時は月額$12.99、10台）を反映している。そのフローでは、以前プロダクトページが年額プランを広告していたにもかかわらず、別個の年額プランは見つからなかったため、U04bは推測せず不明のままとされている。

保持通信を個人に結び付けるレコードは存在するか、誰が確認したか？13件のフィールドを読み取り · 1件が対象外 · 54.6ポイントの圧力×0.454

加算ではなく合成：stated系統の事前値0.55を起点に、文献が示す内容（0.0356）と実務が示す内容（0.0）で動かし、監査による確からしさ0.0356とプロバイダーの対応による0.56を掛け合わせ、実際に保持されているものの深刻度0.45に対して評価する。

自己申告上、個人に結び付けられる保持重要C01_linkable_retention

session_metadata

Blegal.betternet.co2025年2月28日

報告：C01_linkable_retentionの問題を報告

プロバイダーが保持する永続的なデバイス識別子C12_device_identifier

resettable_ad_id

Blegal.betternet.co2025年2月28日

報告：C12_device_identifierの問題を報告

少なくとも1件の独立監査重要V01_audit_exists

yes_verified

Abetternet.co2023年8月25日

報告：V01_audit_existsの問題を報告

レポートの公開方法V02_report_publication

計算値

無傷のレコードの×0.097 完全性62%

減点の主因：保持。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.454まで引き下げる — 上のバーはそこまで塗られている。

露出度はlow、完全性ステータスはcleanとして記録されている。

レジスター全体と比べると、このレコードは沈黙で最も上に位置し — ×1.000に対しレジスター平均は×0.927 —、衛生で最も下に位置する — ×0.720に対し×0.808。

公表スコア

上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。

summary_only

仕様

記録はされるが、スコアには含まれない

出口のある国

これが合わなければ

Betternet

セキュリティスコアの内訳

Proton VPN

IVPN

Mullvad VPN