IVPN vs OVPN

IVPN

此紀錄目前仍未解決的事項。

2019 年的一次無日誌稽核。 IVPN 對其不做的事情說明得異常明確：其自有文章表示，最後一次且唯一一次無日誌稽核是 Cure53 於 2019 年 3 月進行的稽核，並且它刻意未重複這種形式，因為這類認證描述的是某一天，而不是之後的日子。

目前這項聲明的依據。 此後的每次稽核都以應用程式和服務為目標，因此基礎架構上的無日誌聲明依據的是 2019 年 3 月的委託，以及 2023 年 2 月的閘道檢視，而不是任何近期資料。

尚未公開的稽核。 第八次年度 Cure53 稽核排定於 2026 年 7 月進行，目前尚未公開 2025 年或 2026 年的報告，這就是最新報告日期為 2024 年 4 月的原因。

2026 年 8 月的事件。 2026 年 8 月，一名攻擊者利用自行代管的 BTCPay Server 中、當時尚未公開的漏洞，取得 IVPN 自有的 Lightning 營運資金。IVPN 在四天後主動公開說明此事，並將範圍限於該機器：VPN 閘道未受影響，未取得任何客戶紀錄，也沒有客戶資金損失。

為何不計入分數。 這項內容不收取任何費用，重點就在於此——一個能迅速如此說明的營運者，其行為符合這個領域應獎勵的方式；保留此紀錄，是為了讓讀者知道事情曾經發生，而不是為了改變任何數字。

委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、daemon）來自 2022 年 3 月，閘道器／伺服器作業系統檢視來自 2023 年 2 月；兩者都未測試無日誌聲明本身，2023 年的報告也明確如此說明，因此留存僅依據隱私政策中的聲明。

OVPN

此紀錄目前仍未解決的事項。

沒有獨立稽核。 在 OVPN 的網站、媒體或說明文件中，都找不到針對其自身系統的第三方安全性、基礎架構或無日誌稽核；對其無日誌主張最接近對抗性測試的是 2020 年的瑞典法院程序，但那不是稽核，也未詳細說明目前的 WireGuard/OpenVPN 堆疊。

所有者集團的歷史早於 OVPN 的收購。 本紀錄納入的依據（X04）是一宗 2017 年針對 AnchorFree 的申訴；AnchorFree 是 Pango 的企業前身，申訴內容涉及 Hotspot Shield 的廣告網路資料分享——時間上早於 Pango 收購 OVPN 六年。該案從未由 FTC 裁決，而 OVPN 自身的基礎架構與政策則在本紀錄中另行記載。

企業結構分屬兩個實體。 OVPN 目前的服務條款與隱私通知將 OVPN Inc.（美國加州 Redwood City）列為契約方，而 OVPN 自身的說明中心則將 OVPN Integritet AB（瑞典，org. no. 556999-4469）列為營運者。兩者都被描述為同一最終所有者 Pango 旗下；但對特定使用者而言，哪個實體持有基礎架構並負有法律責任，未進一步釐清。

IVPN

針對整筆紀錄。

首次填寫日期為 2026 年 8 月 26 日。資料完全取自 ivpn.net 自身的頁面、Cure53 稽核 PDF 與 IVPN 的部落格——未引用任何聯盟行銷網站或評論彙整網站。