IVPN vs Proton VPN

IVPN

針對整筆紀錄。

首次填寫日期為 2026 年 8 月 26 日。資料完全取自 ivpn.net 自身的頁面、Cure53 稽核 PDF 與 IVPN 的部落格——未引用任何聯盟行銷網站或評論彙整網站。

Proton VPN

針對整筆紀錄。

2021 年迫使其進行前瞻性留存的瑞士命令，針對的是 Proton Mail，而不是 VPN，因此刻意未列入 P12：將同集團產品的命令歸責於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務的事實。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件記載了兩項該值無法承載、但本註記可以承載的限制：在 macOS 上，切換伺服器時真實 IP 位址可能會短暫暴露；在 iOS 上，即使已開啟終止開關，某些 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 記錄 1 年 VPN Plus 方案的首期費用：前 12 個月為 $53.88（每月 $4.49）。定價頁面在該費用旁列出其自身的續訂說明——「之後每 12 個月以 $83.88 續訂」（每月 $6.99）——後者不是此欄位的值。

IVPN

此紀錄目前仍未解決的事項。

2019 年的一次無日誌稽核。 IVPN 對其不做的事情說明得異常明確：其自有文章表示，最後一次且唯一一次無日誌稽核是 Cure53 於 2019 年 3 月進行的稽核，並且它刻意未重複這種形式，因為這類認證描述的是某一天，而不是之後的日子。

目前這項聲明的依據。 此後的每次稽核都以應用程式和服務為目標，因此基礎架構上的無日誌聲明依據的是 2019 年 3 月的委託，以及 2023 年 2 月的閘道檢視，而不是任何近期資料。

尚未公開的稽核。 第八次年度 Cure53 稽核排定於 2026 年 7 月進行，目前尚未公開 2025 年或 2026 年的報告，這就是最新報告日期為 2024 年 4 月的原因。

2026 年 8 月的事件。 2026 年 8 月，一名攻擊者利用自行代管的 BTCPay Server 中、當時尚未公開的漏洞，取得 IVPN 自有的 Lightning 營運資金。IVPN 在四天後主動公開說明此事，並將範圍限於該機器：VPN 閘道未受影響，未取得任何客戶紀錄，也沒有客戶資金損失。

為何不計入分數。 這項內容不收取任何費用，重點就在於此——一個能迅速如此說明的營運者，其行為符合這個領域應獎勵的方式；保留此紀錄，是為了讓讀者知道事情曾經發生，而不是為了改變任何數字。

委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、daemon）來自 2022 年 3 月，閘道器／伺服器作業系統檢視來自 2023 年 2 月；兩者都未測試無日誌聲明本身，2023 年的報告也明確如此說明，因此留存僅依據隱私政策中的聲明。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌判定同時強而狹窄。Securitum 於 2025 年 8 月親自檢查正式環境伺服器，且自 2022 年起每年均如此進行。

報告自行陳述的限制。 這是特定時間點的檢查，是由 Proton 工程師展示系統、而非無人監督的鑑識檢查，也是代表性樣本、而非整個伺服器群。CI/CD、原始碼與帳號管理系統明確不在範圍內，因此這裡沒有任何內容能說明計費端保存了什麼。

上訴，以及它未能確定的事項。 這裡引用 2021 年 10 月 22 日的上訴，同時有一項值得明白說出的保留：Federal Administrative Court 判定 電子郵件 服務不是電信業者，而判決相關報導與 Proton 自己對此事的說明都未提及 VPN。

實際決定這兩個欄位的事項。 決定 C10 和 C11 的依據是，瑞士在名錄自身的國家清單中沒有義務依據；該上訴佐證瑞士當局如何對待 Proton，但其本身並不是對 Proton VPN 的判定。對同集團服務的裁決，比出處呈現的依據更薄弱。

最大的單一未解事項。 Proton 在八個施加留存義務的國家提供出口位置。硬體實際是否位於其中任何一個國家，尚未確認：Proton 於 2022 年從印度撤出實體伺服器，並記載其為從其他地點提供服務的位置使用 Smart Routing，這指向虛擬位置，但這僅針對印度獲得驗證。在這份紀錄中，確認 C09b_mandate_hosting 是最大的單一未解事項。