非推奨
NymVPN
月払い
$7.99 月あたり
年払い
$34.68 年1回の請求
カバー範囲
非公開 国別リスト非公開
無料プラン
なし 有料トライアルのみ
セキュリティ
使いやすさ
<b>NymVPN</b>はHushFleetチームによって評価され、<b>非推奨</b>帯に位置付けられた。セキュリティスコアは<b>8/100</b>、使いやすさスコアは<b>68/100</b>。 VPNプロバイダー全体のセキュリティランキングでは<b>68件中31位</b>。 非中央集権型、会社の法域は<b>スイス</b>。 独立したセキュリティ監査を受けている:報告書全文が公開されている、根拠レベル<b>A</b>。
7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ:scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。
代替候補
非推奨
月払い
$7.99 月あたり
年払い
$34.68 年1回の請求
カバー範囲
非公開 国別リスト非公開
無料プラン
なし 有料トライアルのみ
セキュリティ
使いやすさ
| ロギング義務の対象となる提供国C09_mandate_countries | 不明 |
|---|---|
| 最終実質所有者の国M11_owner_jurisdiction | 不明 |
| オーナーグループのクラスターキーM15_owner_group | 独立 |
| 現在のオーナーが支配権を取得した日付M16_control_since | 不明 |
| グループ内でのこのブランドの役割M17_brand_role | principal |
| クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure | separate |
| 公開された監査の合計V10_audit_count | 4 |
8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み
セキュリティフィールド
67 そのうち55件がいずれかのチャンネルに反映される
確認済み
43 21件がunknownのまま、3件が対象外
完全性
68% モデルが重み付けできた割合
出典
69 16件の文書にまたがる
すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す:
A 重み1.00・ここに<b>11</b>件B 重み0.85・ここに<b>58</b>件
重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。
チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。
このレコードでまだ未解決の点。
監査の対象範囲であり、保持ではない。 Cure53の2024年7月の業務(56人日、シニアテスター6名)では、悪用可能なバグを対象にソースコードとインフラストラクチャをテストし、Critical/Highの発見事項をすべて修正したが、同社自身の結論は、分散型ネットワークは「ログなし監査の対象として有意義に扱うことができない」と述べている。任意のノードが何を保持するかについての独立した検査は存在せず、C01は監査の発見事項ではなく、プロバイダーのアーキテクチャ説明に基づいている。
出口フリートは設計上、検証できない。 U02_server_countriesは不明のままである。プロバイダーはアプリストアの文言で「70+か国」を宣伝しているが、その数値と照合できる国別のサーバーまたはゲートウェイのリストは、nym.comまたはそのドキュメント上で公開されたものが見つからず、独立したノード運用者が参加または離脱するため、運用者の集合も変化する。
トラフィック変更は否定されているのではなく、文書化されていない。 C14_traffic_modificationは不明のままである。Nym自身の出口ゲートウェイのドキュメントは、Exit GatewayがmixnetのSphinxレイヤーを取り除いた後に何を見ることができるかを説明しているが、ゲートウェイがヘッダーやコンテンツを挿入しないとはどこにも記載していない。これは主張がないということであり、ないことの主張ではない。
オーナーシップは不透明なのではなく、分散している。 M09/M11は単一の支配オーナーに特定できなかった。概要ページでは、名前のある創業チームとともにベンチャー投資家(Binance Labs、Polychain、a16z)が挙げられているが、支配株主を確定する提出書類はなく、そのためC11_owner_under_mandateとM16_control_sinceは推測せず不明のままである。
キルスイッチとDNSの対象範囲は主張されているが、詳細はない。 アプリの説明と機能ページはいずれもキルスイッチとカスタムDNSに言及しているが、どのプラットフォームにキルスイッチが搭載されているか、またNymがトンネル内のリゾルバーをデフォルトで独自運用しているかは、どちらにも記載されていないため、U08とC06は不明のままとなる。
レコード全体について。
NymVPNは、独立した許可不要のノード運営者が運用するNym mixnetを経由してトラフィックをルーティングする。ノード運営者はNYMトークンをステークし、ユーザートラフィックをログに記録することを契約上禁じる規約(operators-validators-terms)に署名する。Nym Technologies SAは、自社が所有していないハードウェア上でこれを監査または強制することはできない。
2つのクライアントモードがある。2ホップの「Fast Mode」(AmneziaWG/WireGuard派生)と、5ホップの「Anonymous Mode」(Nym独自のSphinxベースのmixnetプロトコル)である。Nymが独自に委託した監査人Cure53は、2024年7月の報告書で「分散型サーバーであっても、実質的にログなし監査の対象にすることはできない」と述べている。この業務はコードセキュリティのペネトレーションテスト(モバイル/デスクトップアプリ、バックエンドAPI、VPNソフトウェア、暗号技術)であり、保持/ログ記録の監査ではないため、V11_audit_findingsはログなしの主張が確認済みなのではなく、not_statedである。
会社の所在地0.6、オーナーの所在地0.03、提供する出口0.05、秘密命令の体制0.05。
設立国における秘密命令制度P11_gag_order_regime
不明
計算値
無傷のレコードの×0.080 完全性68%
減点の主因:法域。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.350まで引き下げる — 上のバーはそこまで塗られている。
露出度はlow、完全性ステータスはcaught_lyingとして記録されている。
レジスター全体と比べると、このレコードは<b>誠実性</b>で最も上に位置し — ×0.864に対しレジスター平均は×0.658 —、<b>法域</b>で最も下に位置する — ×0.350に対し×0.680。
公表スコア
8上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる:各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。
| サービスクラス | 非中央集権型 — セキュリティ優先 |
|---|---|
| セキュリティスコア | 100点中8点 · 非推奨 |
| 使いやすさスコア | 100点中68点 · 状態既知 · 確認済み67% · 重みの67.6%を読み取り済み |
| 法人名 | Nym Technologies SA |
| 法域 | スイス |
| 最終的なオーナー | No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding |
| 露出度 | 低 · 支配的チャンネル:法域 |
| 保持 | トラフィックを個人に結び付けるものはない |
| 直近の監査 | Cure53 · 2024年7月 · 固定間隔なしで繰り返し · あり、レポートを確認済み |
| 出口のある国 | 非公開 |
| プロトコル | WireGuard派生プロトコルソースが公開されたベンダープロトコル |
| 厳格な検閲下でも機能 | 機能すると自己申告 |
| 提供中の最も脆弱なプロトコル | 対象外 |
| トンネル内の独自DNS | 不明 |
| プラットフォーム | WindowsAndroidiOSmacOSLinux |
| 同時接続台数 | 10 |
| キルスイッチ | 不明 |
| スプリットトンネリング | 利用可能 |
| 登録方法 | アカウント不要 |
| 無料プラン | トライアルのみ |
| P2P許可 | 不明 |
| 主要ストリーミングサービスに到達可能 | 不明 |
| 価格(月額) | $7.99 月あたり |
| 価格(年額) | $34.68 更新時は年額、一括請求 |
2026年9月13日1 件の変更
このプロバイダーがカタログに掲載されている理由M14_inclusion_basis
hand_picked 変更後 adverse_record
asserted加算ではなく合成:silent系統の事前値0.55を起点に、文献が示す内容(0.0623)と実務が示す内容(0.0)で動かし、監査による確からしさ0.0623とプロバイダーの対応による0.5652を掛け合わせ、実際に保持されているものの深刻度0.03に対して評価する。
プロバイダーが保持する永続的なデバイス識別子C12_device_identifier
none
Bplay.google.com2026年9月12日
報告:C12_device_identifierの問題を報告最新監査の対象V03_audit_subject
infrastructureprotocolapp_security
Acure53.de2026年9月12日
報告:V03_audit_subjectの問題を報告欠落そのものに値付け:重み付けされたレコードのうち0.68が確認済みで、上限0.6のもとで傾き0.9に従い、緩和幅0.4で軽減された姿勢0.0を伴う。
レコードの完全性S08_completeness
68%
レコード自体から導出
透明性レポート誠実性, 沈黙でも読み取られているP05_transparency_report
none
Bnym.com2026年9月12日
報告:P05_transparency_reportの問題を報告報告された数値はこの規模として妥当誠実性でも読み取られているP06_report_plausibility
対象外
Bnym.com2026年9月12日
報告:P06_report_plausibilityの問題を報告セキュリティインシデントとその開示方法誠実性でも読み取られているX09_incident_handling
none_known
Bnym.com2026年9月12日
報告:X09_incident_handlingの問題を報告このチャンネルがこのレコードで値付けした内容:価格 0.15
出口が通過トラフィックに行う処理C14_traffic_modification
不明+0.050
公開情報なし · 記録上の値 asserted
このチャンネルがこのレコードで値付けした内容:虚偽 0.1断定的主張 0.04
ユーザーベースの規模(mass >=10M、mid >=1M、niche <1M)沈黙でも読み取られているM08_user_scale
niche
Bnym.com2026年9月12日
報告:M08_user_scaleの問題を報告オーナーグループのその他の事業M10_owner_other_business
none_disclosed
Bnym.com2026年9月12日
報告:M10_owner_other_businessの問題を報告透明性レポート無知, 沈黙でも読み取られているP05_transparency_report
none
Bnym.com2026年9月12日
報告:P05_transparency_reportの問題を報告報告された数値はこの規模として妥当無知でも読み取られているP06_report_plausibility
対象外
Bnym.com2026年9月12日
報告:P06_report_plausibilityの問題を報告マーケティングと監査所見の比較X02_claim_gap
marketing_overstates
Acure53.deBplay.google.com2026年9月12日
報告:X02_claim_gapの問題を報告オーナーグループの記録における不利益事象X04_owner_group_history
不明
公開情報なし · 記録上の値 asserted
サービスの支払い方法X05_monetisation_model
paid_only
Bnym.comBplay.google.com2026年9月12日
報告:X05_monetisation_modelの問題を報告100%の匿名性または軍用グレードの暗号についての主張X06_absolute_claims
yes
Bplay.google.com2026年9月12日
報告:X06_absolute_claimsの問題を報告アフィリエイトサイトにのみ掲載ありX08_affiliate_only_reviews
不明
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法無知でも読み取られているX09_incident_handling
none_known
Bnym.com2026年9月12日
報告:X09_incident_handlingの問題を報告オーナー運営のレビュー媒体が関係を開示X11_review_media_disclosure
不明
公開情報なし · 記録上の値 asserted
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
matches_policy
Bplay.google.comBnym.com2026年9月12日
報告:X12_store_data_declarationの問題を報告オーナーグループからの波及S18_cluster_contagion
0.0
このレコードにオーナーグループがないため、波及するものはなし
上限付きの合計 — 唯一加算するチャンネル:下記の対象フィールドから、可能な上限0.28のうち0.089。
メールアドレスなしの登録C04_signup_no_email
yes_declared+0.005
Bplay.google.com2026年9月12日
報告:C04_signup_no_emailの問題を報告アプリ内の最も問題のあるサードパーティSDKカテゴリーC07a_app_sdk
analytics+0.020
Bnym.comBplay.google.com2026年9月12日
報告:C07a_app_sdkの問題を報告サイト上の最も問題のあるサードパーティトラッカーカテゴリーC07b_site_trackers
analytics+0.010
Bnym.com2026年9月12日
報告:C07b_site_trackersの問題を報告現在も提供されている最も弱いプロトコルC13_weakest_protocol
対象外
Bnym.comBplay.google.com2026年9月12日
報告:C13_weakest_protocolの問題を報告別個のクライアントまたはインフラストラクチャのペネトレーションテストV14_pentest_exists
yes_verified
Acure53.de2026年9月12日
報告:V14_pentest_existsの問題を報告法執行機関によるサーバー差し押さえ沈黙でも読み取られているP01_seizure_event
none_known
Bnym.com2026年9月12日
報告:P01_seizure_eventの問題を報告運用0年、年あたり0.015、上限0.3のもとで重み0.5:ルールは発動した。
ユーザーベースの規模(mass >=10M、mid >=1M、niche <1M)誠実性でも読み取られているM08_user_scale
niche
Bnym.com2026年9月12日
報告:M08_user_scaleの問題を報告法執行機関によるサーバー差し押さえ開示でも読み取られているP01_seizure_event
none_known
Bnym.com2026年9月12日
報告:P01_seizure_eventの問題を報告透明性レポート無知, 誠実性でも読み取られているP05_transparency_report
none
Bnym.com2026年9月12日
報告:P05_transparency_reportの問題を報告カバー範囲147か国
月払い$9.99月額
年払い$53.88年間合計
無料プランあり制限付き無料プラン
デバイス数10台同時接続
セキュリティ
使いやすさ