サービスクラス

非中央集権型 — セキュリティ優先

セキュリティスコア

100点中4点 · 非推奨

使いやすさスコア

100点中61点 · 状態既知 · 確認済み83% · 重みの82.4%を読み取り済み

法人名

UAB MN Intelligence

法域

リトアニア

最終的なオーナー

不明

露出度

低 · 支配的チャンネル：構成

保持

セッションメタデータ

直近の監査

CertiK · 2022年5月20日 · 固定間隔なしで繰り返し · 不明

出口のある国

非公開

プロトコル

WireGuard OpenVPN

厳格な検閲下でも機能

機能すると自己申告

提供中の最も脆弱なプロトコル

対象外

トンネル内の独自DNS

不明

プラットフォーム

Windows macOS Android iOS ブラウザー拡張機能

同時接続台数

キルスイッチ

すべてのプラットフォームで

スプリットトンネリング

利用不可

登録方法

メールアドレスのみ

無料プラン

無料プランなし

P2P許可

不明

主要ストリーミングサービスに到達可能

接続可能

価格（月額）

$10.49 月あたり

価格（年額）

$44.28 更新時は年額、一括請求

ロギング義務の対象となる提供国C09_mandate_countries

不明

最終実質所有者の国M11_owner_jurisdiction

不明

オーナーグループのクラスターキーM15_owner_group

独立

現在のオーナーが支配権を取得した日付M16_control_since

不明

グループ内でのこのブランドの役割M17_brand_role

不明

クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure

不明

公開された監査の合計V10_audit_count

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

33 31件がunknownのまま、3件が対象外

完全性

54% モデルが重み付けできた割合

出典

49 18件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

B 重み0.85・ここに39件C 重み0.70・ここに10件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

トラフィックの変更。 出口ノードの規約（TERMS_EXIT_NODE.md）は、ノード運営者にネットワーク中立性を義務付けています。運営者は、合法的なトラフィックをフィルタリング、制限、妨害してはならず、監視できるのは宛先のホワイトリスト化のためだけです。しかし、通過中のトラフィックに何も注入または変更されないと明記した文書はありません。これは「なし」に近いものの、そこまでは述べていないため、C14_traffic_modificationは推測で埋めず、不明のままです。

サーバーの国リスト。 このサイトは「100か国以上」を宣伝し、Basicティアでは「57か国対応」とし、Plus／Proでは「100か国以上」としています。しかし、サーバーステータスページのように実際のISOリストを公開しているページはありません。U02_server_countriesは不明のままです。これを確定するには、マーケティング上の数ではなく、アプリ独自のロケーションピッカーまたはノードエクスプローラーのエクスポートが必要です。

3つの名前、1つのブランド。 VPN自身の利用規約は、契約当事者としてUAB MN Intelligenceを記載しています。決済ページでは、請求をUAB MN Technologijosを通じて承認しています。さらに、より広いネットワーク自身のサイトは、開発者としてスイスのBlockDev AG、ネットワーク検出の運営者としてパナマのNetSys Inc.を記載しています。これら4つの名前を1つの所有関係の連鎖に結び付ける文書はありません。そのため、M09、M15の詳細、M17は、同一グループだと推測せず、不明のままです。

残りの未解決事項 — あと10語

見つかった唯一の監査は、サービスではなくトークンの監査です。 CertiKによるコードレビュー（2022年5月20日に納品）は、VPNアプリ、出口ノードソフトウェア、またはいかなるログなしの主張も対象とせず、MYST決済スマートコントラクトを対象としています。その内容はそのとおりに記録されています — V03_audit_subject: protocol、V11_audit_findings: not_stated — したがって保持チャンネルでは何も得ません。これをセキュリティまたはプライバシー監査として扱うことは、AUDITOR.mdが禁じるまさにその誤りです。

法域は3方向に分かれており、今回のセッションではいずれも解決されていません。 消費者契約は、法人についてはリトアニア法、準拠法および裁判地についてはパナマです。ネットワーク層の規約も、パナマを思わせる別の法人のもとで、パナマ法を準拠法としています。いずれかの法域が秘密命令制度（P11）を運用しているかどうかは、ここでは調査していません。マーケティングページではなく、専用の法的レビューが必要であり、推測せず不明のままです。

レコード全体について。

Mysterium VPNは、Mysterium Network上に構築された小売向け製品です。Mysterium Networkは、独立して運営される出口ノード（住宅用ISP接続および自前運用ノード）による、許可不要のマーケットプレイスであり、ノード運営者は自発的にノードをインストールし、MYSTトークンで報酬を受け取ります。

消費者向けアプリのヘルプセンター自身が「DoubleVPN」をデフォルトとして説明しています。トラフィックはインターネットに到達する前にネットワーク内の2つのノードを経由し、プロバイダー自身の説明によれば「プール運営者はいかなる情報も閲覧できず」、ユーザーの実際の送信元IPがプールに公開されることはありません。

プライバシーポリシーのマーケティング上の「ログなし誓約」（セッションデータは「数分以内に」自動削除される）は、同じ文書の項目別データ収集条項と並べると不自然である。この条項では、メールアドレス、帯域幅の使用状況、セッションのタイムスタンプを「サービスを提供するため」に処理すると列挙しているが、その特定の項目について削除期間は示されていない。この2つの主張は同じ内容ではなく、C01はマーケティング上の誓約ではなく、項目別条項（2つのうち悪い方）に対してコード化されている。これはAUDITOR.md §5のmaxルールによる。

C08_servers_ownershipはネットワークのノードモデルを反映している。ただし、ある機能ページでは「データセンターIPと住宅用IP」にも言及しており、データセンター側を誰が所有するのかは説明していない。プロバイダー自身の説明（about-us、docs.mysterium.network）の重みは住宅用／ノード運用型であるため、それが記録されており、推測で解決するのではなく、矛盾はここに残している。

残りの未解決事項 — あと1語

GitHubリポジトリでオープンソース（GPLv3）であることが確認されたのは、ネットワークのノード／client-cliスタックである。それだけでは、Windows/macOS/iOS/Android向けに配布されている完成度の高いコンシューマーアプリが、同じ公開ソースから構築されていることまでは確認できない。そのため、V12_client_open_sourceはpartialとしてコード化され、allではない。

構成出口を誰が運用し、通信に何をするか？2件のフィールドを読み取り · 1件が不明のまま · 75.0ポイントの圧力×0.250

このチャンネルがこのレコードで値付けした内容：価格 0.75

出口の運用者C00_architecture

p2p_exit_nodes+0.750

Bdocs.mysterium.network Bmysterium.network2026年9月12日

報告：C00_architectureの問題を報告

出口が通過トラフィックに行う処理C14_traffic_modification

不明+0.050

公開情報なし · 記録上の値 asserted

報告：C14_traffic_modificationの問題を報告

保持通信を個人に結び付けるレコードは存在するか、誰が確認したか？13件のフィールドを読み取り · 2件が不明のまま · 1件が対象外 · 55.0ポイントの圧力×0.450

加算ではなく合成：silent系統の事前値0.55を起点に、文献が示す内容（0.001）と実務が示す内容（0.0）で動かし、監査による確からしさ0.001とプロバイダーの対応による0.7268を掛け合わせ、実際に保持されているものの深刻度0.45に対して評価する。

自己申告上、個人に結び付けられる保持重要C01_linkable_retention

session_metadata

計算値

無傷のレコードの×0.043 完全性54%

減点の主因：構成。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.250まで引き下げる — 上のバーはそこまで塗られている。

露出度はlow、完全性ステータスはunexaminedとして記録されている。

レジスター全体と比べると、このレコードは誠実性で最も上に位置し — ×0.902に対しレジスター平均は×0.658 —、構成で最も下に位置する — ×0.250に対し×0.900。

公表スコア

上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。

非推奨

Mysterium VPN

非中央集権型リトアニア68件中44位

月払い

$10.49 月あたり

年払い

$44.28 年1回の請求

カバー範囲

非公開国別リスト非公開

無料プラン

なし有料プランのみ

4／100

セキュリティ

61／100

使いやすさ

サイトへ

仕様

記録はされるが、スコアには含まれない

これが合わなければ

セキュリティスコアの内訳

Mysterium VPN

Mullvad VPN

IVPN

Proton VPN