IVPN vs Mullvad VPN

IVPN

此紀錄目前仍未解決的事項。

2019 年的一次無日誌稽核。 IVPN 對其不做的事情說明得異常明確：其自有文章表示，最後一次且唯一一次無日誌稽核是 Cure53 於 2019 年 3 月進行的稽核，並且它刻意未重複這種形式，因為這類認證描述的是某一天，而不是之後的日子。

目前這項聲明的依據。 此後的每次稽核都以應用程式和服務為目標，因此基礎架構上的無日誌聲明依據的是 2019 年 3 月的委託，以及 2023 年 2 月的閘道檢視，而不是任何近期資料。

尚未公開的稽核。 第八次年度 Cure53 稽核排定於 2026 年 7 月進行，目前尚未公開 2025 年或 2026 年的報告，這就是最新報告日期為 2024 年 4 月的原因。

2026 年 8 月的事件。 2026 年 8 月，一名攻擊者利用自行代管的 BTCPay Server 中、當時尚未公開的漏洞，取得 IVPN 自有的 Lightning 營運資金。IVPN 在四天後主動公開說明此事，並將範圍限於該機器：VPN 閘道未受影響，未取得任何客戶紀錄，也沒有客戶資金損失。

為何不計入分數。 這項內容不收取任何費用，重點就在於此——一個能迅速如此說明的營運者，其行為符合這個領域應獎勵的方式；保留此紀錄，是為了讓讀者知道事情曾經發生，而不是為了改變任何數字。

委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、daemon）來自 2022 年 3 月，閘道器／伺服器作業系統檢視來自 2023 年 2 月；兩者都未測試無日誌聲明本身，2023 年的報告也明確如此說明，因此留存僅依據隱私政策中的聲明。

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫中公開稽核索引，而該索引如實說明了週期：索引明確表示主要應用程式稽核每兩年進行一次，其間另有額外稽核；因此，規律性被紀錄為重複但沒有固定間隔，而不是年度系列——沒有人自稱有年度週期。

兩份報告，同一日期。 兩項個別委託共用 2026-02-17，紀錄也列出兩者：Assured 對 GotaTun（使用者空間的 WireGuard 實作）進行的程式碼審查（無嚴重、高或中等問題；兩個低嚴重性問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 February 17, 2026 列為評估日期，並將 AL2 列為保證等級。同一日期、兩份報告，沒有矛盾。

為何數量是八。 稽核數量為八，是因為 GotaTun 審查不在應用程式儲存庫自己的清單中。在這些之前，一項歷時 30 人日、涵蓋全部五個平台的 X41 D-Sec 審查發現六個漏洞——三個高、兩個中等、一個低，沒有嚴重漏洞。

沒有任何委託涵蓋的內容。 這些委託沒有任何一項涵蓋伺服器群：每一項檢查的都是應用程式或通道通訊協定，因此伺服器群涵蓋範圍被紀錄為不適用，而不是樣本。基礎架構方面的無日誌聲明因此僅以 2023 年 4 月的搜查令為依據——瑞典警方為取得客戶資料而來，卻未帶走任何資料——而不是依據任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，自版本 2025.2 起提供，因此該欄位維持部分狀態；桌面版與 iOS 建置無法逐位元驗證。Turkey 是提供清單中唯一的義務國家，而其背後的主機代管尚未確認。

沒有任何關於要求的公開資料。 紀錄中的任何內容都不是依據業者公開的、關於其收到的要求的資料：沒有透明度報告，也沒有金絲雀通知，因此 2023 年 4 月的查扣是該項唯一依據。Kill-switch 涵蓋範圍與 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌委託，因此 V11 未作說明，留存主要依據聲明。

IVPN

針對整筆紀錄。

首次填寫日期為 2026 年 8 月 26 日。資料完全取自 ivpn.net 自身的頁面、Cure53 稽核 PDF 與 IVPN 的部落格——未引用任何聯盟行銷網站或評論彙整網站。

Mullvad VPN

針對整筆紀錄。

2023 年 4 月的搜索票是這份紀錄中最有力的單一項目：警方到場辦公室，最後一無所獲，這是實務證據而非紙面資料，其老化速度遠比稽核慢。所有方案的定價都是每月固定 5 EUR；U04_price_monthly 的數值為 5.80（Mullvad 在其自有頁面上列出的 USD 等值）；U04b_price_yearly 為 69.60，即按該費率計算的全年價格。