レジスター報告
すべての主張を出典・状態・発信者付きで記録した場合、77件のレコードが市場について何を語るか。Proton VPNがレジスター首位で70、77件中2件が許容ラインをクリアしている。登録済みの5,159件のセキュリティフィールドのうち、42%は誰も確認しておらず、5%はプロバイダーの言葉のみに基づく。2026年9月26日時点、手法3.7.0のもとで読み取り。
5,159 77件のレコードにわたるセキュリティフィールド
何に基づくか
レコード上のすべてのフィールドは状態と出所を伴う:そもそも値が存在するかどうか、そしてそれが誰かが読める文書に基づくか、プロバイダーの言葉に基づくか。それによってレジスターの無知は数えられるものになり、これがその集計だ。見つけたものだけを載せる比較は、市場ではなく自らの調査を描写しているにすぎない — 上の図の右2つの状態がその違いだ。
レコード
77 セキュリティフィールド5,159件、使いやすさ1,001件
確認済み
2,782 文書上2,524件、プロバイダーの言葉258件
未確認
2,143 セキュリティ側の42%
出典
3,249 963件の異なる文書にわたる
| ブロック | フィールド | 文書上 | 言葉のみ | 未確認 | 対象外 |
|---|---|---|---|---|---|
| 機能セキュリティ側 | 1,309 | 673 | 8 | 45% | 41 |
| 検証セキュリティ側 | 1,155 | 421 | 11 | 54% | 99 |
| 圧力セキュリティ側 | 847 | 316 | 107 | 46% | 36 |
| 誠実性セキュリティ側 | 924 | 517 | 37 | 36% | 34 |
| 所有関係と規模セキュリティ側 | 924 | 597 | 95 | 23% | 24 |
| 使いやすさ使いやすさ側 | 1,001 | 711 | 0 | 27% | 17 |
確認済みの値はすべてその根拠を伴い、モデルは4段階を異なる重みで扱う。まず重み、次にレジスターの出典がその段階にいくつあるか:
A 重み1.00・552件B 重み0.85・2,404件C 重み0.70・274件D 重み0.35・19件
完全性は、レコードの実質的なフィールドのうちモデルが重み付けできた割合であり、すべてのスコアと並べて公表される。レジスター全体では27%から89%まで幅があり、中央値は55%。薄いレコードは測定値ではなく下限値だ — 無知チャンネルは誰も確認しなかったことに値付けするため、ほとんど調査されていないプロバイダーが調査済みのプロバイダーと並ぶのではなく、その下に位置し続ける。
| レコード | 帯 | セキュリティの完全性 | 未確認 | 言葉のみ | 使いやすさの完全性 |
|---|---|---|---|---|---|
| IVPN | 弱い | 89% | 7 | 5 | 100% |
| Private Internet Access | 不十分 | 89% | 6 | 2 | 100% |
| Proton VPN | 許容範囲 | 89% | 6 | 1 | 83% |
| RiseupVPN | 不十分 | 88% | 6 | 1 | 64% |
| Mullvad VPN | 許容範囲 | 87% | 7 | 1 | 75% |
| VPN Gate | 非推奨 | 86% | 6 | 1 | 64% |
| ExpressVPN | 非推奨 | 84% | 9 | 3 |
セキュリティ側はスコアが読み取る部分であり、使いやすさ側は別立ての加算合計でスコアには一切入らない。対象外は、その種類のサービスにその問いが意味をなさないという規則上の報告だ — 販売されていないツールに年額はない — 空白ではない。未確認は空白であり、無知チャンネルがそれに値付けする。
スコアに対する価格
年額プランはプロバイダー自身の価格ページから読み取った一括請求の全額であり、サイトはそれを月額換算に分割することは決してない。セキュリティスコアはレコードのもう一方の側から読み取られ、金額には一切値付けしない。両者を帯ごとに並べると、あるサブスクリプションが何を買え、何を買えないかが見えてくる。
価格とセキュリティスコアはレコードの異なる側から読み取られ、決して接触しない。許容以上と値付けされた2件のレコードは年額中央値$61.74を求め、それを下回る62件は$57.37。レジスター中央値$57.37を上回る価格が付いた32件のうち、1件のクリアしているが許容ラインをクリアしている。それをクリアする最も安いレコードはProton VPNで、年額$53.88。
| 帯 | レコード | 価格あり | 年額プラン(USD) | 中央値 |
|---|---|---|---|---|
| 許容範囲 | 2 | 2 | $53.88 – $69.60 | $61.74 |
| 弱い | 2 | 2 | $56.74 – $60.00 | $58.37 |
| 不十分 | 11 | 91件は非販売 · 1件は価格非公開 | $35.88 – $139.08 | $59.88 |
| 非推奨 | 53 | 443件は非販売 · 6件は価格非公開 | $15.96 – $92.96 | $50.00 |
| データなし | 9 | 71件は非販売 · 1件は価格非公開 | $34.95 – $180.00 | $69.99 |
販売されていないレコードには年額がなく、その旨が示される。価格が確認されなかったレコードもその旨が示される。どちらもゼロとしては扱われず、中央値の計算にも含まれない。
誰が誰を所有しているか
ブランドとそのオーナーは別の事実であり、レジスターは両方を記録する。2つのレコードが親会社を共有する場合、表はそれを示すとともに、フリートやバックエンドも共有しているかどうかを示す — あるきょうだいブランドで文書化された虚偽はクラスタールールを通じてもう一方に波及し、共有フリートは差し押さえ1回で共有ログになりかねないからだ。
オーナーを共有するブランド
18 ここに2件以上のレコードを持つ6グループにわたる
独立系
45 記録上、親グループなし
オーナー未確認
5 記録上オーナーグループのないレコード
共有フリートまたはバックエンド上
7 きょうだいと共有するインフラ
| オーナーグループ | レコード | 両者間のインフラ | オーナーの国 | ブランドの役割 |
|---|---|---|---|---|
| Pango Group5 レコード | OVPN, UltraVPN, Total VPN, Betternet, Touch VPN | 共有バックエンド ×3, 分離されたインフラ, 未確認 | United States ×3, 未確認 ×2 | 未確認 ×2, グループが取得したブランド, 二次ブランド, グループの主要ブランド |
| Gen Digital4 レコード |
何が確認されたか
独立監査はレコードが持ち得る最も強い書面上の根拠であり、誰も報告書を読んでいなければ最も弱いものでもある。レジスターは監査の存在の有無、報告書が読まれたかどうか、何を検証したか、誰が署名したか、どう公表されたか、いつのものかを記録する。それぞれがノーログ主張がどれだけ信じられるかの一因であり、古い報告書は月を追うごとに信頼性を失う。
77件中38件が独立監査の存在を述べており、そのうち26件は報告書が読まれ、12件はプロバイダーの発表のみに基づき、9件は監査がない。読まれた報告書もその範囲次第であるため、下表は監査が何を検証したか、誰が署名したか、どのくらいの頻度で行われるか、そして2026年9月26日時点で最新の報告書がどれだけ古いかも示す。
| レコードが述べる内容 | レコード | 割合 | 文書化済み |
|---|---|---|---|
少なくとも1件の独立監査 V01_audit_exists | |||
| あり、レポートを確認済み | 26 | 34% | 26 |
| はい、プロバイダーの自己申告による | 12 | 16% | 12 |
| 独立監査なし | 9 | 12% | 7 |
| 未確認 | 30 | 39% | — |
最新監査の対象 V03_audit_subject | |||
| ノーログの主張自体 | 20 | 26% | 20 |
| アプリのセキュリティ | 13 | 17% | 13 |
| インフラ | 12 | 16% | 12 |
| プロトコル | 7 | ||
圧力のもとで
書面はプロバイダーが何を保持するつもりかを語り、実務は警察が来たときに実際に何を持っていたかを語る。レジスター上のすべての文書化された押収・裁判所命令・召喚状・義務命令・情報漏洩を、その結果と出典とともに以下に列挙し、続けて各プロバイダーが平時どうふるまうかを示すフィールド — 透明性報告書、ワラントカナリア、開示履歴 — を示す。
記録上の法執行イベント
24 77件中18件にわたる
毎回何も提供されず
11 検証され、手ぶらだったと判明したレコード
何かが引き渡された
7 アカウントデータ、メタデータ、または内容
記録上一度も検証されていない
59 いかなる種類の文書化されたイベントもなし
77件中18件が、押収・裁判所命令・召喚状・義務命令・情報漏洩のいずれか少なくとも1件の文書化されたイベントを保持しており、合計24件。そのうち11件では毎回何も提供されずに終わっている — これは監査よりはるかにゆっくり劣化する実務上の根拠だ。7件では何かが引き渡された。残る59件は公の場で一度も検証されておらず、大規模な沈黙はそれ自体が独立したチャンネルとして値付けされる。
| イベントの種類 | 何も提供されず | アカウントデータ | メタデータ | 内容 | 未解決 | 合計 |
|---|---|---|---|---|---|---|
| 押収 | 5 | · | · | · | · | 5 |
| 裁判所命令 | 6 | 3 | 1 | · | · | 10 |
| 召喚状 | 3 | · | 3 | · | · | 6 |
| 義務命令 | 1 | · | · | · | · | 1 |
| 情報漏洩 | 1 | · |
主張とレコードの乖離
誠実性ブロックは、プロバイダーが述べることと記録されていることの間の乖離を記録する:文書化された虚偽、監査結果を上回る宣伝、プライバシーポリシーと矛盾するアプリストアの申告、インシデントとその開示方法。モデルは調査済みのレコードと未調査のレコードを区別して扱い、どちらであるかを明示する。
77件中11件が、プロバイダーの発言と実際の行動の間に文書化された乖離を抱えており、そのうち5件はログ記録について、2件は所有関係についてだ。18件は宣伝文句とそれを裏付けるはずの監査結果の間に乖離があり、37件は今なお完全な匿名性や軍事レベルの暗号化を謳っている。モデルはここで何も前提としない:あるレコードがクリーンとされるのは調査された後のみであり、33件はを持つまだ調査されていない。
| レコードが述べる内容 | レコード | 割合 | 文書化済み |
|---|---|---|---|
虚偽の軸における推定の帯 S19_integrity_status | |||
| 未調査 | 33 | 43% | — |
| 虚偽が発覚 | 22 | 29% | — |
| 調査済み、問題なし | 22 | 29% | — |
自己申告と挙動の間の文書化された空白 X01_documented_lie | |||
| 記録された嘘はない | 20 | 26% | 16 |
| ロギングについて嘘をついた | 5 | 6% | 5 |
| 製品の動作について嘘をついた | 2 | 3% | 2 |
| どの法域に従うかについて嘘をついた | 2 | 3% | 2 |
| 誰が所有しているかについて嘘をついた | |||
判定と法域
帯は保存されるのではなくセキュリティの整数値から読み取られ、サイト上のすべてのリストはその整数のみで並べ替えられる。以下では:各レコードがどのような種類のサービスか、どのチャンネルがそのスコアを決めたか、そして企業とそのオーナーが所在する国々 — それらの国が課す保持義務と秘密命令の体制とともに。
| 帯 | セキュリティスコア | レコード | 割合 | 誰が |
|---|---|---|---|---|
| 強固 | 75以上 | 0 | 0% | この位置に該当なし |
| 許容範囲 | 55以上 | 2 | 3% | Proton VPN, Mullvad VPN |
| 弱い | 35以上 | 2 | 3% | IVPN, AirVPN |
| 不十分 | 15以上 | 11 | 14% |
実際のところ
レコードの使いやすさ側と、プロバイダーが持つものをついでに描写する機能フィールド:自己申告でどこまで保持しているか、サーバーがメモリ上で動作しているか、名前なしでどう支払えるか、どのプロトコルとプラットフォームを提供しているか、そして出口がどこにあるか。到達範囲は安全性ではない — セキュリティの数字と並べて読むもので、代わりに読むものではない。
77件中46件が出口国のリストを公開しており、幅は4から168まで。7件が100か国以上に到達し、31件はリストを一切公開していない — これは到達範囲についてである前に、開示についての事実だ。9件はレコードは許可する同時接続数を無制限としており、残りは1から20の間を許可している。31件がトライアルではなく無料プランを提供しており、ユーザー以外の何かで賄われる無料プランはそのレコードに印が付く。
| レコードが述べる内容 | レコード | 割合 | 文書化済み |
|---|---|---|---|
自己申告上、個人に結び付けられる保持 C01_linkable_retention | |||
| トラフィックを個人に結び付けるものはない | 30 | 39% | 30 |
| セッションメタデータ | 12 | 16% | 12 |
| 送信元IPアドレス | 10 | 13% | 10 |
| 接続タイムスタンプ | 8 | 10% | 8 |
| 集計数のみ | 6 | 8% | 6 |
| 到達先:サイト、宛先、またはコンテンツ | 5 | 6% | 5 |
| 未確認 | 6 | 8% | — |
RAMのみのディスクレスサーバー C02_ram_only | |||
このページを引用する
誰でもこのページの数字や表を引用できる。条件はサイト上のどこでも同じだ:HushFleetと示す目に見えるクレジットと、ここへのリンク、そして時点日付 — 数字は契約が再取り込みされるたびに動くため、日付のない引用はどこの誰のものでもない引用になる。このページは1つのアドレスを保ち続け、その場で更新される。年次版は存在しない。
クレジット表記の例
VPNプライバシーの現状:レコード77件、うち2件が許容以上、フィールドの42%が未確認 — HushFleet、2026年9月26日時点、手法3.7.0
件数、最も重要な2つの数字、リンクとしての名前、日付、モデルのバージョン。スコアやマークを複製する際のルールはブランドページ →.
レジスターは全数調査ではなくサンプルだ:所属は1件ずつ手作業で決められ、ここでは漏れているものを何も推定しない。この表にないプロバイダーは、そのプロバイダーについての根拠である前に、この手作業による選定についての根拠だ。モデルのその他の限界は手法ページに全文公開されており、誤った数字は報告された当日に訂正される — お知らせください.
| 92% |
| Windscribe | 非推奨 | 84% | 10 | 0 | 83% |
| VPN Proxy Master | 非推奨 | 83% | 8 | 1 | 67% |
| AirVPN | 弱い | 82% | 8 | 6 | 100% |
| hide.me | 不十分 | 77% | 16 | 1 | 75% |
| Opera VPN | 非推奨 | 77% | 15 | 1 | 45% |
| CyberGhost VPN | 不十分 | 76% | 15 | 5 | 92% |
| Turbo VPN | 非推奨 | 76% | 15 | 1 | 67% |
| Malwarebytes VPN | 非推奨 | 73% | 18 | 1 | 73% |
| Norton VPN | 非推奨 | 72% | 17 | 0 | 67% |
| OVPN | 不十分 | 70% | 22 | 1 | 100% |
| Mozilla VPN | 非推奨 | 69% | 21 | 5 | 58% |
| NordVPN | 不十分 | 69% | 19 | 5 | 83% |
| PrivateVPN | 不十分 | 69% | 19 | 16 | 83% |
| NymVPN | 非推奨 | 68% | 21 | 0 | 67% |
| Psiphon | 非推奨 | 68% | 21 | 1 | 50% |
| Hotspot Shield | 非推奨 | 67% | 20 | 1 | 50% |
| Surfshark | 不十分 | 67% | 20 | 6 | 83% |
| Portmaster | 非推奨 | 66% | 21 | 12 | 67% |
| Hola VPN | 非推奨 | 64% | 18 | 1 | 75% |
| UltraVPN | 不十分 | 64% | 23 | 1 | 82% |
| CactusVPN | 不十分 | 63% | 24 | 6 | 100% |
| Betternet | 非推奨 | 62% | 23 | 6 | 75% |
| GNUVPN | 非推奨 | 61% | 27 | 0 | 42% |
| TunnelBear | 非推奨 | 60% | 28 | 0 | 75% |
| VyprVPN | 非推奨 | 60% | 24 | 6 | 83% |
| BTGuard | 非推奨 | 58% | 27 | 2 | 92% |
| FastestVPN | 非推奨 | 58% | 26 | 1 | 92% |
| X-VPN | 不十分 | 58% | 29 | 1 | 92% |
| IPVanish | 非推奨 | 57% | 26 | 1 | 58% |
| Amnezia | 非推奨 | 55% | 27 | 0 | 82% |
| Lantern | 非推奨 | 55% | 29 | 1 | 45% |
| PureVPN | 非推奨 | 55% | 29 | 1 | 42% |
| StrongVPN | 非推奨 | 55% | 32 | 1 | 92% |
| Mysterium VPN | 非推奨 | 54% | 31 | 2 | 83% |
| VeePN | 非推奨 | 54% | 30 | 1 | 83% |
| VPN Unlimited | 非推奨 | 53% | 32 | 6 | 83% |
| Speedify | 非推奨 | 52% | 28 | 5 | 92% |
| ClearVPN | 非推奨 | 51% | 34 | 2 | 83% |
| Hoxx | 非推奨 | 51% | 35 | 9 | 25% |
| TorGuard | 非推奨 | 51% | 35 | 4 | 75% |
| ZoogVPN | 非推奨 | 51% | 34 | 2 | 92% |
| Goose VPN | 非推奨 | 50% | 33 | 10 | 75% |
| HideMyAss | 非推奨 | 50% | 29 | 1 | 27% |
| Cloudflare WARP | 非推奨 | 49% | 32 | 1 | 42% |
| FlyVPN | 非推奨 | 49% | 30 | 2 | 42% |
| AdGuard | 非推奨 | 47% | 36 | 3 | 67% |
| Planet VPN | 非推奨 | 47% | 36 | 6 | 100% |
| Avast VPN | 非推奨 | 46% | 30 | 1 | 82% |
| F-Secure VPN | 非推奨 | 46% | 35 | 3 | 64% |
| Webroot VPN | 非推奨 | 46% | 36 | 4 | 83% |
| PrivadoVPN | 非推奨 | 45% | 35 | 4 | 100% |
| Avira VPN | 非推奨 | 44% | 37 | 5 | 83% |
| Red Shield VPN | 非推奨 | 42% | 39 | 5 | 83% |
| Whoer | 非推奨 | 42% | 40 | 8 | 67% |
| Browsec | 非推奨 | 41% | 37 | 0 | 58% |
| Total VPN | 非推奨 | 40% | 42 | 6 | 67% |
| Wire VPN | 非推奨 | 39% | 36 | 6 | 17% |
| AstrillVPN | データなし | 38% | 41 | 8 | 67% |
| Bitdefender | 非推奨 | 38% | 38 | 4 | 92% |
| iTop VPN | データなし | 37% | 39 | 2 | 100% |
| PotatoVPN | データなし | 36% | 44 | 8 | 25% |
| Touch VPN | データなし | 36% | 45 | 5 | 25% |
| AVG VPN | 非推奨 | 34% | 45 | 1 | 73% |
| Urban VPN | 非推奨 | 34% | 44 | 4 | 67% |
| Kaspersky VPN | 非推奨 | 33% | 42 | 0 | 83% |
| VPN Master Pro | データなし | 31% | 48 | 8 | 33% |
| Steganos VPN | データなし | 29% | 47 | 5 | 42% |
| Disconnect | データなし | 28% | 50 | 1 | 17% |
| PandaVPN | データなし | 28% | 47 | 6 | 83% |
| VPNBook | データなし | 27% | 46 | 5 | 64% |
| 未確認 ×4 |
| United States ×4 |
| グループが取得したブランド ×2, グループの主要ブランド ×2 |
| Kape Technologies3 レコード | Private Internet Access, CyberGhost VPN, ExpressVPN | 未確認 ×3 | Isle of Man ×3 | グループが取得したブランド ×2, 二次ブランド |
| Innovative Connecting2 レコード | Turbo VPN, VPN Proxy Master | 同じサーバーフリート ×2 | China ×2 | 二次ブランド, グループの主要ブランド |
| Nord Security2 レコード | NordVPN, Surfshark | 分離されたインフラ ×2 | 未確認 ×2 | グループの主要ブランド ×2 |
| Ziff Davis2 レコード | StrongVPN, IPVanish | 未確認 ×2 | United States ×2 | グループが取得したブランド ×2 |
| Certida1 レコード | VyprVPN | 未確認 | United States | グループの主要ブランド |
| Disrupt1 レコード | PureVPN | 未確認 | United Arab Emirates | グループの主要ブランド |
| IVPN1 レコード | Portmaster | 未確認 | 未確認 | グループが取得したブランド |
| Kunlun Tech1 レコード | Opera VPN | 分離されたインフラ | China | グループの主要ブランド |
| Malwarebytes1 レコード | Malwarebytes VPN | 同じサーバーフリート | 未確認 | グループの主要ブランド |
| McAfee1 レコード | TunnelBear | 未確認 | 未確認 | グループが取得したブランド |
| Miss Group1 レコード | PrivateVPN | 未確認 | Sweden | グループが取得したブランド |
| OpenText Corporation1 レコード | Webroot VPN | 未確認 | Canada | グループが取得したブランド |
| SoftEther Project1 レコード | VPN Gate | 共有バックエンド | Japan | 二次ブランド |
| 独立系45 レコード | Proton VPN, Mullvad VPN, IVPN, AirVPN, hide.me, RiseupVPN, CactusVPN, X-VPN, ClearVPN, AdGuard, ZoogVPN, Windscribe, Wire VPN, PotatoVPN, Planet VPN, AstrillVPN, Red Shield VPN, iTop VPN, Lantern, Mozilla VPN, Disconnect, NymVPN, FlyVPN, VeePN, PrivadoVPN, BTGuard, TorGuard, F-Secure VPN, GNUVPN, VPN Master Pro, Steganos VPN, Mysterium VPN, Cloudflare WARP, Bitdefender, Kaspersky VPN, Amnezia, Hoxx, Whoer, Goose VPN, Psiphon, Browsec, VPN Unlimited, | — | 未確認 ×25, United States ×6, Hong Kong ×2, Russia ×2, Canada, China, Finland, Iceland, Italy, Netherlands, Portugal, Sweden, Switzerland, Ukraine | グループの主要ブランド ×40, 未確認 ×5 |
| 未確認5 レコード | PandaVPN, VPNBook, FastestVPN, HideMyAss, Hola VPN | — | 未確認 ×4, United States | 未確認 ×4, 二次ブランド |
77件中18件が、このレジスター内の他の少なくとも1件のレコードとオーナーを共有しており、6グループにわたる。最大はPango GroupでOVPN、UltraVPN、Total VPN、Betternet、Touch VPNを含む。7レコードは動作するがきょうだいと共有するフリートまたはバックエンド上にある。各ブランドは自らのレコードで採点され、モデルがきょうだいの文書化された虚偽を取り込むのはクラスタールールを通じてのみであり、そのスコア自体を取り込むことはない。
| レコードが述べる内容 | レコード | 割合 | 文書化済み |
|---|---|---|---|
オーナーシップ構造の透明性 X03_owner_transparency | |||
| オーナーシップが記載され、確認可能 | 38 | 49% | 38 |
| オーナーシップが部分的に記載されている | 27 | 35% | 27 |
| オーナーシップは開示されていない | 10 | 13% | 10 |
| 未確認 | 2 | 3% | — |
ユーザーベースの規模(mass >=10M、mid >=1M、niche <1M) M08_user_scale | |||
| Mass:1,000万人以上のユーザー | 22 | 29% | 22 |
| Mid:100万人以上のユーザー | 13 | 17% | 13 |
| Niche:100万人未満のユーザー | 4 | 5% | 4 |
| 未確認 | 38 | 49% | — |
オーナーグループのその他の事業 M10_owner_other_business | |||
| その他のアプリのポートフォリオ | 21 | 27% | 21 |
| アンチウイルス | 20 | 26% | 20 |
| 開示なし | 18 | 23% | 18 |
| その他 | 10 | 13% | 10 |
| レビュー・ディレクトリ | 5 | 6% | 5 |
| アドテックまたはアドウェア | 4 | 5% | 4 |
| ホスティング | 3 | 4% | 3 |
| データ仲介 | 2 | 3% | 2 |
| 住宅用プロキシネットワーク | 1 | 1% | 1 |
| リスト非公開 | 13 | 17% | — |
| 7 |
| リスト非公開 | 42 | 55% | — |
レポートの公開方法 V02_report_publication | |||
|---|---|---|---|
| 完全なレポートが公開されている | 20 | 26% | 20 |
| 公開されていない | 6 | 8% | 5 |
| 報道のみ | 6 | 8% | 6 |
| 要約のみ | 5 | 6% | 5 |
| 秘密保持契約の下 | 2 | 3% | 2 |
| 未確認 | 30 | 39% | — |
| 対象外 | 8 | 10% | — |
監査人の分類 V06_firm_category | |||
|---|---|---|---|
| セキュリティ専門家 | 20 | 26% | 19 |
| 監査法人名は非公開 | 7 | 9% | 7 |
| ビッグフォーの1社 | 6 | 8% | 6 |
| 別の監査法人 | 3 | 4% | 3 |
| 未確認 | 32 | 42% | — |
| 対象外 | 9 | 12% | — |
監査頻度 V09_audit_regularity | |||
|---|---|---|---|
| 一回限り | 14 | 18% | 13 |
| 固定間隔なしで繰り返し | 14 | 18% | 14 |
| 年次シリーズ | 5 | 6% | 5 |
| なし | 4 | 5% | 3 |
| 未確認 | 35 | 45% | — |
| 対象外 | 5 | 6% | — |
最新報告書の経過期間 V08_audit_date_latest | |||
|---|---|---|---|
| 直近12か月以内 | 9 | 12% | — |
| 12〜24か月前 | 8 | 10% | — |
| 24か月超 | 15 | 19% | — |
| 未確認 | 36 | 47% | — |
| 対象外 | 9 | 12% | — |
クライアントのソースコード公開 V12_client_open_source | |||
|---|---|---|---|
| すべてのクライアント | 14 | 18% | 14 |
| なし | 6 | 8% | 6 |
| 一部のクライアント | 5 | 6% | 5 |
| 未確認 | 52 | 68% | — |
再現可能ビルド V13_reproducible_builds | |||
|---|---|---|---|
| いいえ | 4 | 5% | 4 |
| 一部のプラットフォームで | 1 | 1% | 1 |
| はい、ビルドが再現された | 1 | 1% | 1 |
| 未確認 | 71 | 92% | — |
別個のクライアントまたはインフラストラクチャのペネトレーションテスト V14_pentest_exists | |||
|---|---|---|---|
| あり、レポートを確認済み | 16 | 21% | 16 |
| いいえ | 1 | 1% | 1 |
| はい、プロバイダーの自己申告による | 1 | 1% | 1 |
| 未確認 | 59 | 77% | — |
文書化済み列は、その値を持つレコードのうち、値がプロバイダーの発表ではなく読める出典に基づくものの数を数える。実際に行われた監査と、行われたと言われているだけの監査の違いだ。
| · |
| · |
| 1 |
| 2 |
| 全イベント | 16 | 3 | 4 | · | 1 | 24 |
| レコードが述べる内容 | レコード | 割合 | 文書化済み |
|---|---|---|---|
透明性レポート P05_transparency_report | |||
| レポートなし | 22 | 29% | 20 |
| 最新で、依頼件数あり | 20 | 26% | 20 |
| 更新が古い | 6 | 8% | 6 |
| 未確認 | 29 | 38% | — |
ワラント・カナリアの運用 P07_warrant_canary | |||
| 存在したことがない | 24 | 31% | 22 |
| 最新の状態を維持 | 6 | 8% | 6 |
| 取り下げられた | 2 | 3% | 2 |
| 予定どおり更新されていない | 1 | 1% | 1 |
| 未確認 | 44 | 57% | — |
法執行機関によるサーバー差し押さえ P01_seizure_event | |||
| 差し押さえの記録なし | 61 | 79% | 30 |
| 差し押さえられたが、利用可能なデータはなかった | 3 | 4% | 3 |
| 差し押さえられ、データが取得された | 1 | 1% | 1 |
| 未確認 | 12 | 16% | — |
実際の開示履歴 P02_disclosure_history | |||
| 開示の記録なし | 59 | 77% | 32 |
| アカウントデータが引き渡された | 4 | 5% | 4 |
| 接続メタデータが引き渡された | 4 | 5% | 4 |
| 未確認 | 10 | 13% | — |
強制提出の裁判記録 P03_court_record | |||
| 裁判記録なし | 48 | 62% | 21 |
| 提出するものはないと裁判所に伝えた | 9 | 12% | 9 |
| 提出された接続データ | 4 | 5% | 4 |
| 提出されたアカウントデータ | 3 | 4% | 3 |
| 未確認 | 13 | 17% | — |
国家ログ保存義務への対応 P04_mandate_response | |||
| 遵守する代わりにサーバーを撤去した | 8 | 10% | 8 |
| その国に存在したことはない | 3 | 4% | 2 |
| とどまり、ログを記録した | 1 | 1% | 1 |
| 未確認 | 63 | 82% | — |
| 対象外 | 2 | 3% | — |
| 2 |
| 3% |
| 2 |
| 未確認 | 46 | 60% | — |
マーケティングと監査所見の比較 X02_claim_gap | |||
|---|---|---|---|
| 記録上、空白はない | 21 | 27% | 17 |
| マーケティングは監査で確認された以上を主張している | 13 | 17% | 13 |
| それを否定し、その後証明された | 4 | 5% | 4 |
| 方針が監査と矛盾している | 1 | 1% | 1 |
| 未確認 | 36 | 47% | — |
| 対象外 | 2 | 3% | — |
プロバイダー自身のポリシーと対照したアプリストアのデータ申告 X12_store_data_declaration | |||
|---|---|---|---|
| ストアの申告フォームが公開されたポリシーと一致 | 26 | 34% | 26 |
| 挙動はポリシーではなくストアに申告 | 12 | 16% | 12 |
| 識別子はポリシーではなくストアに申告 | 10 | 13% | 10 |
| ストアの申告フォームがノーログの主張と矛盾 | 5 | 6% | 5 |
| 未確認 | 21 | 27% | — |
| 対象外 | 3 | 4% | — |
セキュリティインシデントとその開示方法 X09_incident_handling | |||
|---|---|---|---|
| 記録上、インシデントなし | 47 | 61% | 19 |
| 別の者が開示 | 6 | 8% | 6 |
| プロバイダーが速やかに開示 | 5 | 6% | 5 |
| 未確認 | 19 | 25% | — |
100%の匿名性または軍用グレードの暗号についての主張 X06_absolute_claims | |||
|---|---|---|---|
| 完全な匿名性または軍用グレードの暗号化を主張している | 37 | 48% | 37 |
| そのような主張はしていない | 21 | 27% | 21 |
| 未確認 | 19 | 25% | — |
サービスの支払い方法 X05_monetisation_model | |||
|---|---|---|---|
| 有料サブスクリプションのみ | 40 | 52% | 40 |
| 有料プランが資金源の無料プラン | 25 | 32% | 25 |
| 広告で支払われている | 7 | 9% | 7 |
| ユーザー自身のデータで支払われている | 2 | 3% | 2 |
| 不明 | 1 | 1% | 1 |
| 未確認 | 2 | 3% | — |
アフィリエイトサイトにのみ掲載あり X08_affiliate_only_reviews | |||
|---|---|---|---|
| アフィリエイトサイト以外にも掲載あり | 27 | 35% | 27 |
| 掲載料を支払っているサイトにのみ掲載 | 3 | 4% | 3 |
| 未確認 | 47 | 61% | — |
アフィリエイトプログラムと報酬区分 X10_affiliate_program | |||
|---|---|---|---|
| 標準的な報酬 | 25 | 32% | 25 |
| 高額な報酬 | 11 | 14% | 11 |
| アフィリエイトプログラムなし | 5 | 6% | 5 |
| 未確認 | 36 | 47% | — |
オーナーグループの記録における不利益事象 X04_owner_group_history | |||
|---|---|---|---|
| 記録上、不利益な事象はない | 9 | 12% | 8 |
| 制裁または訴追を受けた | 9 | 12% | 9 |
| アドウェアまたはマルウェアの履歴 | 6 | 8% | 6 |
| 未確認 | 53 | 69% | — |
| データなし | 任意のスコア | 9 | 12% | PotatoVPN, AstrillVPN, iTop VPN, Disconnect, Touch VPN, PandaVPN, VPN Master Pro, VPNBook, Steganos VPN |
レジスターのセキュリティスコア中央値は100点中6で、幅は0から70まで。スコアは8つの独立したリスクチャンネルの積であるため、1つの悪いチャンネルがそれを決めてしまう — 最も頻繁に決め手となったチャンネルは保持で、77件中39件で支配的だった。使いやすさは別立ての加算合計であり決して平均には含まれず、サイト上のすべてのリストの順序はセキュリティのみに従う。
| レコードが述べる内容 | レコード | 割合 | 文書化済み |
|---|---|---|---|
このサービスの種類 M12_service_class | |||
| 商用VPN | 68 | 88% | — |
| 検閲回避ツール | 4 | 5% | — |
| 非中央集権型 | 2 | 3% | — |
| P2P出口ノード | 2 | 3% | — |
| ブラウザプロキシ | 1 | 1% | — |
スコアを決めたチャンネル S07_dominant_risk | |||
| 保持 | 39 | 51% | — |
| 法域 | 15 | 19% | — |
| 誠実性 | 12 | 16% | — |
| 無知 | 8 | 10% | — |
| 構成 | 2 | 3% | — |
| 衛生 | 1 | 1% | — |
露出度:年数、規模、ふるまい P10_exposure | |||
| 高 | 10 | 13% | — |
| 中 | 41 | 53% | — |
| 低 | 26 | 34% | — |
使いやすさスコアが表の十分な部分に基づいているか S20_usability_state | |||
| 採点に十分な確認あり | 62 | 81% | — |
| 採点には確認が不足 | 15 | 19% | — |
77件のレコードは30か国で法人化されており、その最終的なオーナーは16か国に所在する。36件はオーナーまったく未確認だ。22件はレコードは法律が保持を義務付ける国で法人化されており、モデルはそれを法域チャンネル上の独自のリスクとして値付けする。秘密命令列は法人化国の体制であり、ある国自身の義務はレコードの事実ではなくモデルの事実だ。
| 国 | ここで法人化 | オーナーの所在地 | 保持義務 | 秘密命令の体制 |
|---|---|---|---|---|
| United States | 22 | 17 | いいえ | 国家安全保障書簡またはその同等物 ×13, 未確認 ×8, 秘密命令制度の記録なし |
| Hong Kong | 3 | 2 | いいえ | 未確認 ×2, 秘密命令制度の記録なし |
| Canada | 2 | 2 | いいえ | 秘密命令が可能 ×2 |
| China | · | 4 | はいCybersecurity Law; operating a VPN requires a licence | — |
| Romania | 4 | · | いいえ | 未確認 ×3, 秘密命令制度の記録なし |
| Russia | 2 | 2 | はいYarovaya package, SORM interception, VPN registry | 未確認 ×2 |
| Singapore | 4 | · | いいえ | 秘密命令が可能 ×2, 未確認, 秘密命令制度の記録なし |
| Sweden | 2 | 2 | いいえ | 命令は裁判官を経由する, 秘密命令制度の記録なし |
| Czech Republic | 3 | · | いいえ | 未確認 ×3 |
| Isle of Man | · | 3 | いいえ | — |
| Netherlands | 2 | 1 | いいえ | 命令は裁判官を経由する, 未確認 |
| Panama | 3 | · | いいえ | 未確認 ×2, 秘密命令制度の記録なし |
| Switzerland | 2 | 1 | いいえ | 命令は裁判官を経由する, 未確認 |
| Britain (UK) | 2 | · | いいえ | 未確認 ×2 |
| Cyprus | 2 | · | いいえ | 未確認 ×2 |
| Finland | 1 | 1 | いいえ | 秘密命令制度の記録なし |
| Germany | 2 | · | いいえ | 未確認, 秘密命令が可能 |
| Iceland | 1 | 1 | いいえ | 未確認 |
| Italy | 1 | 1 | いいえ | 命令は裁判官を経由する |
| Japan | 1 | 1 | いいえ | 命令は裁判官を経由する |
| Portugal | 1 | 1 | いいえ | 秘密命令制度の記録なし |
| United Arab Emirates | 1 | 1 | はいlicensing and lawful-interception obligations | 未確認 |
| Virgin Islands (UK) | 2 | · | いいえ | 秘密命令制度の記録なし, 未確認 |
| Austria | 1 | · | いいえ | 未確認 |
| Cayman Islands | 1 | · | いいえ | 未確認 |
| Gibraltar | 1 | · | いいえ | 秘密命令制度の記録なし |
| Greece | 1 | · | いいえ | 未確認 |
| Israel | 1 | · | いいえ | 秘密命令が可能 |
| Liechtenstein | 1 | · | いいえ | 未確認 |
| Lithuania | 1 | · | いいえ | 未確認 |
| Malaysia | 1 | · | いいえ | 未確認 |
| Norway | 1 | · | いいえ | 命令は裁判官を経由する |
| Ukraine | · | 1 | いいえ | — |
| オーナーの国が未確認 | · | 36 | — | — |
| はい、プロバイダーの自己申告による | 7 | 9% | 7 |
| はい、独立した第三者による確認済み | 5 | 6% | 5 |
| フリートの一部 | 3 | 4% | 3 |
| いいえ、サーバーはディスクに書き込む | 2 | 3% | 2 |
| 未確認 | 59 | 77% | — |
| 対象外 | 1 | 1% | — |
プロバイダーが保持する永続的なデバイス識別子 C12_device_identifier | |||
|---|---|---|---|
| アプリに限定された識別子 | 20 | 26% | 20 |
| リセット可能な広告識別子 | 15 | 19% | 15 |
| 保持なし | 10 | 13% | 10 |
| 恒久的なハードウェア識別子 | 3 | 4% | 3 |
| 未確認 | 29 | 38% | — |
メールアドレスなしの登録 C04_signup_no_email | |||
|---|---|---|---|
| いいえ、メールアドレスが必要 | 43 | 56% | 43 |
| はい、プロバイダーの自己申告による | 24 | 31% | 24 |
| 未確認 | 10 | 13% | — |
匿名決済オプション C05_payment_anonymous | |||
|---|---|---|---|
| 決済代行業者を通じた暗号通貨 | 29 | 38% | 29 |
| 現金 | 5 | 6% | 5 |
| 暗号通貨による直接決済 | 5 | 6% | 5 |
| サービスは一切決済を受け付けない | 4 | 5% | 4 |
| プリペイドバウチャーまたはギフトカード | 4 | 5% | 4 |
| リスト非公開 | 15 | 19% | — |
アプリ内の最も問題のあるサードパーティSDKカテゴリー C07a_app_sdk | |||
|---|---|---|---|
| 広告 | 20 | 26% | 20 |
| 分析 | 11 | 14% | 11 |
| サードパーティSDKなし | 11 | 14% | 11 |
| インストール属性 | 10 | 13% | 10 |
| クラッシュレポート | 5 | 6% | 5 |
| 未確認 | 19 | 25% | — |
| 対象外 | 1 | 1% | — |
提供されるプロトコル U07_protocols | |||
|---|---|---|---|
| OpenVPN | 45 | 58% | 45 |
| WireGuard | 41 | 53% | 41 |
| IKEv2 | 34 | 44% | 34 |
| 難読化プロトコル | 27 | 35% | 27 |
| L2TP | 12 | 16% | 12 |
| PPTP | 10 | 13% | 10 |
| 公開ソースのないベンダープロトコル | 10 | 13% | 10 |
| ソースが公開されたベンダープロトコル | 9 | 12% | 9 |
| IPsec | 7 | 9% | 7 |
| Shadowsocks | 5 | 6% | 5 |
| SSTP | 4 | 5% | 4 |
| WireGuard派生プロトコル | 3 | 4% | 3 |
| リスト非公開 | 15 | 19% | — |
現在も提供されている最も弱いプロトコル C13_weakest_protocol | |||
|---|---|---|---|
| PPTP | 10 | 13% | 10 |
| 公開ソースのないベンダープロトコル | 9 | 12% | 9 |
| L2TP | 5 | 6% | 5 |
| IPsec | 3 | 4% | 3 |
| Shadowsocks | 3 | 4% | 3 |
| SSTP | 1 | 1% | 1 |
| 未確認 | 15 | 19% | — |
| 対象外 | 31 | 40% | — |
クライアントのあるプラットフォーム U01_platforms | |||
|---|---|---|---|
| Android | 76 | 99% | 76 |
| Windows | 76 | 99% | 76 |
| iOS | 75 | 97% | 75 |
| macOS | 75 | 97% | 75 |
| Linux | 45 | 58% | 45 |
| ブラウザー拡張機能 | 38 | 49% | 38 |
| Android TV | 26 | 34% | 26 |
| ルーター | 26 | 34% | 26 |
| Fire TV | 22 | 29% | 22 |
| Apple TV | 21 | 27% | 21 |
出口ロケーションを提供する国 U02_server_countries | |||
|---|---|---|---|
| 100か国以上 | 7 | 9% | — |
| 100か国未満 | 39 | 51% | — |
| 未確認 | 31 | 40% | — |
利用可能な無料プラン U05_free_tier | |||
|---|---|---|---|
| 制限付きの無料プラン | 24 | 31% | 24 |
| 無料プランなし | 22 | 29% | 22 |
| トライアルのみ | 18 | 23% | 18 |
| データ上限のない無料プラン | 7 | 9% | 7 |
| 未確認 | 6 | 8% | — |
キルスイッチの対応範囲 U08_kill_switch | |||
|---|---|---|---|
| すべてのプラットフォームで | 28 | 36% | 28 |
| 一部のプラットフォームで | 14 | 18% | 14 |
| デスクトップのみで | 7 | 9% | 7 |
| 未確認 | 28 | 36% | — |
スプリットトンネリングが利用可能 U09_split_tunneling | |||
|---|---|---|---|
| 利用可能 | 52 | 68% | 52 |
| 利用不可 | 2 | 3% | 2 |
| 未確認 | 23 | 30% | — |
アクティブな検閲下で機能する U06_censorship_circumvention | |||
|---|---|---|---|
| 機能すると自己申告 | 31 | 40% | 31 |
| アクティブな検閲下で機能することが示されている | 2 | 3% | 2 |
| 機能しない | 1 | 1% | 1 |
| 未確認 | 43 | 56% | — |
利用開始時の障壁 U11_signup_friction | |||
|---|---|---|---|
| メールアドレスのみ | 46 | 60% | 46 |
| アカウント不要 | 19 | 25% | 19 |
| 未確認 | 12 | 16% | — |
P2P許可 U12a_p2p_allowed | |||
|---|---|---|---|
| 許可 | 22 | 29% | 22 |
| 一部のサーバーで許可 | 13 | 17% | 13 |
| ブロック | 2 | 3% | 2 |
| 未確認 | 40 | 52% | — |
主要ストリーミングサービスへの接続可否 U12b_streaming_works | |||
|---|---|---|---|
| 接続可能 | 21 | 27% | 21 |
| 一部のサービスに接続可能 | 5 | 6% | 5 |
| 接続不可 | 1 | 1% | 1 |
| 未確認 | 50 | 65% | — |