PrivadoVPN — HushFleetによるセキュリティレビュー

PrivadoVPNはHushFleetチームによって評価され、非推奨帯に位置付けられた。セキュリティスコアは6/100、使いやすさスコアは76/100。 VPNプロバイダー全体のセキュリティランキングでは68件中35位。商用VPN、会社の法域はアイスランド。

手法: 3.7.0
スキーマ: 3.7.0
公開日: 2026年9月14日

仕様

記録はされるが、スコアには含まれない

7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ：scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。

出口のある国

プロバイダーが出口を提供する国すべてを、自社のサーバーページから数えたもの：49か国。国別のサーバー台数はここになく、サイト全体でも保有台数の合計は掲載していない — 契約自体にどちらも含まれておらず、根拠を示せない数字は掲載しない方がましだからだ。mandateと印の付いた3か国はデータ保持を義務付けている。この印は手法自身の国別表から来ており、プロバイダーからのものではない。

クラス：商用VPN 帯：非推奨法域：アイスランド保持：集計数のみプロトコル：OpenVPN オーナーグループ：独立

担当 HushFleetチーム

代替候補

これが合わなければ

サービスクラス	商用VPN — セキュリティ優先
セキュリティスコア	100点中6点 · 非推奨
使いやすさスコア	100点中76点 · 状態既知 · 確認済み100% · 重みの100.0%を読み取り済み
法人名	Privado Networks ehf
法域	アイスランド
最終的なオーナー	Privado Networks ehf (no separate ultimate parent disclosed)
露出度	低 · 支配的チャンネル：法域
保持	集計数のみ
直近の監査	不明 · 不明 · 不明 · 不明
出口のある国	49
プロトコル	OpenVPN IKEv2 WireGuard 難読化プロトコル
厳格な検閲下でも機能	機能すると自己申告
提供中の最も脆弱なプロトコル	対象外
トンネル内の独自DNS	はい、プロバイダーの自己申告による
プラットフォーム	Windows Android iOS macOS Android TV Apple TV Fire TV ブラウザー拡張機能
同時接続台数	10
キルスイッチ	すべてのプラットフォームで
スプリットトンネリング	利用可能
登録方法	メールアドレスのみ
無料プラン	制限付きの無料プラン
P2P許可	許可
主要ストリーミングサービスに到達可能	接続可能
価格（月額）	$10.99 月あたり
価格（年額）	$15.96 更新時は年額、一括請求

ロギング義務の対象となる提供国C09_mandate_countries	インドロシアトルコ
最終実質所有者の国M11_owner_jurisdiction	IS
オーナーグループのクラスターキーM15_owner_group	独立
現在のオーナーが支配権を取得した日付M16_control_since	不明
グループ内でのこのブランドの役割M17_brand_role	principal
クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure	separate
公開された監査の合計V10_audit_count	不明

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

30 35件がunknownのまま、2件が対象外

完全性

45% モデルが重み付けできた割合

出典

47 18件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

B 重み0.85・ここに47件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

独立監査なし。 PrivadoVPN自身のサイト、サイトマップ、または報道のどこにも、第三者によるノーログ、セキュリティ、アプリケーションの監査は見つからなかった。存在しないことの根拠が、それを示す文書ではなく、何も見つからなかったことだけであるため、V-blockはnoではなく完全に不明のままとなる。

透明性レポートも令状カナリアもなく、実際の要求下での行動は未検証。 サイトマップにそのようなページはなく、見つけることもできなかった。このプロバイダーについて、いかなる種類の押収、裁判所命令、ユーザーデータの引き渡しも記録されておらず、好意的な確認ではなくnone_knownとして記録される — 未検証のプロバイダーと、実際の命令に抵抗したプロバイダーは同じではなく、ここにある情報からは両者を区別できない。

法域が同じブランドの2つの法人間で移動した。 2026年5月1日時点で、PrivadoVPNの利用規約は運営者としてPrivado Networks ehf（アイスランド）を記載しており、それまでのスイスのPrivado Networks AGに代わっている。Aboutページと構造化された会社データには、依然として旧来のスイス・ツークの住所が記載されている。ここでは両法域に義務の根拠があるため、いずれであってもエクスポージャーは同程度だが、マーケティングページだけを頼る読者には、支配する法人が変更されたことは分からない。

残りの未解決事項 — あと9語

サーバーフリートの仮想／物理の内訳が文書化されていない。 プロバイダー自身のサーバー所在地ページは49か国を掲載しているが、仮想として示された所在地はなく、アプリの説明は別途48か国を主張している — プロバイダー自身の2つのページは1か国分食い違っており、どちらも、義務のある法域（例：米国、英国、カナダ）のいくつかを含む各所在地が、そこで物理的にホストされているのか、それとも仮想的にルーティングされているのかを述べていない。

支払い方法は一次ページから確認できなかった。 このセッションで利用できた料金ページまたはサポートページから、チェックアウトページまたは支払い方法ページに到達できなかったため、匿名の支払い方法（現金、直接の暗号資産）が存在するかどうかは、ここでの情報源として禁じられている第三者レビューサイトから推測せず、unknown のままとした。

侵害の主張は信頼性の低いアグリゲーターにのみ存在し、記録されなかった。 あるサイト（insecureweb.com）は、2023年9月にPrivadoVPNのアプリ内チャットがユーザーのメールアドレスを露出させる侵害があったと説明しているが、同じ日付の複数の無関係なVPNに使われた、ほぼ同一の定型文であり、独立した報道よりもコンテンツファームに一致するパターンである。一次情報源によって裏付けることができず、レコードには登録していない。

レコード全体について。

PrivadoVPNは、有料プランと併せて、限定的な無料ティア（10GB/月、1台のデバイス、サーバーの一部）を提供している。U04b_price_yearly (15.96) は、料金ページに表示された12か月プランの初回期間の合計（$1.33/月 x 12）であり、料金ページまたは規約ページで示されている範囲に、別個の更新料金は表示されていない。

同社は、独自のTerms of Serviceによれば、2026年5月1日付で運営主体をPrivado Networks AG（Zug, Switzerland）からPrivado Networks ehf（Gardabaer, Iceland）へ移転した。サイトのAboutページとOrganizationの構造化データには、なお旧来のZug, Switzerlandの住所が表示されている。

プライバシーポリシーによれば、支払い処理は方法に応じてPrivado Networks LLC（Wilmington, Delaware, US）および／またはPrivado Networks AG（Switzerland）が扱うが、サービス自体を管理・契約する主体は現在、アイスランドの主体である。C10/C11（義務へのエクスポージャー）はいずれも yes である。これは不利益な事象によるものではなく、このカタログの国別テーブルでアイスランド自体に義務の根拠があるためである。

法域プロバイダーに意見を述べる余地なく、存在するものを誰かが強制的に提出させられるか？5件のフィールドを読み取り · 3件が不明のまま · 62.0ポイントの圧力×0.380

会社の所在地0.6、オーナーの所在地0.45、提供する出口0.05、秘密命令の体制0.05 — 1件の事情として、積み増しせず一度だけ値付け。

提供する義務対象国でのホスティングC09b_mandate_hosting

不明

公開情報なし · 記録上の値 asserted

報告：C09b_mandate_hostingの問題を報告

法人設立国に保持義務があるC10_company_under_mandate

yes

Bprivadovpn.com2026年9月13日

報告：C10_company_under_mandateの問題を報告

実質的所有者が保持制度の対象C11_owner_under_mandate

yes