Mullvad VPN vs Proton VPN

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫中公開稽核索引，而該索引如實說明了週期：索引明確表示主要應用程式稽核每兩年進行一次，其間另有額外稽核；因此，規律性被紀錄為重複但沒有固定間隔，而不是年度系列——沒有人自稱有年度週期。

兩份報告，同一日期。 兩項個別委託共用 2026-02-17，紀錄也列出兩者：Assured 對 GotaTun（使用者空間的 WireGuard 實作）進行的程式碼審查（無嚴重、高或中等問題；兩個低嚴重性問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 February 17, 2026 列為評估日期，並將 AL2 列為保證等級。同一日期、兩份報告，沒有矛盾。

為何數量是八。 稽核數量為八，是因為 GotaTun 審查不在應用程式儲存庫自己的清單中。在這些之前，一項歷時 30 人日、涵蓋全部五個平台的 X41 D-Sec 審查發現六個漏洞——三個高、兩個中等、一個低，沒有嚴重漏洞。

沒有任何委託涵蓋的內容。 這些委託沒有任何一項涵蓋伺服器群：每一項檢查的都是應用程式或通道通訊協定，因此伺服器群涵蓋範圍被紀錄為不適用，而不是樣本。基礎架構方面的無日誌聲明因此僅以 2023 年 4 月的搜查令為依據——瑞典警方為取得客戶資料而來，卻未帶走任何資料——而不是依據任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，自版本 2025.2 起提供，因此該欄位維持部分狀態；桌面版與 iOS 建置無法逐位元驗證。Turkey 是提供清單中唯一的義務國家，而其背後的主機代管尚未確認。

沒有任何關於要求的公開資料。 紀錄中的任何內容都不是依據業者公開的、關於其收到的要求的資料：沒有透明度報告，也沒有金絲雀通知，因此 2023 年 4 月的查扣是該項唯一依據。Kill-switch 涵蓋範圍與 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌委託，因此 V11 未作說明，留存主要依據聲明。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌判定同時強而狹窄。Securitum 於 2025 年 8 月親自檢查正式環境伺服器，且自 2022 年起每年均如此進行。

報告自行陳述的限制。 這是特定時間點的檢查，是由 Proton 工程師展示系統、而非無人監督的鑑識檢查，也是代表性樣本、而非整個伺服器群。CI/CD、原始碼與帳號管理系統明確不在範圍內，因此這裡沒有任何內容能說明計費端保存了什麼。

上訴，以及它未能確定的事項。 這裡引用 2021 年 10 月 22 日的上訴，同時有一項值得明白說出的保留：Federal Administrative Court 判定 電子郵件 服務不是電信業者，而判決相關報導與 Proton 自己對此事的說明都未提及 VPN。

實際決定這兩個欄位的事項。 決定 C10 和 C11 的依據是，瑞士在名錄自身的國家清單中沒有義務依據；該上訴佐證瑞士當局如何對待 Proton，但其本身並不是對 Proton VPN 的判定。對同集團服務的裁決，比出處呈現的依據更薄弱。

最大的單一未解事項。 Proton 在八個施加留存義務的國家提供出口位置。硬體實際是否位於其中任何一個國家，尚未確認：Proton 於 2022 年從印度撤出實體伺服器，並記載其為從其他地點提供服務的位置使用 Smart Routing，這指向虛擬位置，但這僅針對印度獲得驗證。在這份紀錄中，確認 C09b_mandate_hosting 是最大的單一未解事項。

Mullvad VPN

針對整筆紀錄。

2023 年 4 月的搜索票是這份紀錄中最有力的單一項目：警方到場辦公室，最後一無所獲，這是實務證據而非紙面資料，其老化速度遠比稽核慢。所有方案的定價都是每月固定 5 EUR；U04_price_monthly 的數值為 5.80（Mullvad 在其自有頁面上列出的 USD 等值）；U04b_price_yearly 為 69.60，即按該費率計算的全年價格。

Proton VPN

針對整筆紀錄。

2021 年迫使其進行前瞻性留存的瑞士命令，針對的是 Proton Mail，而不是 VPN，因此刻意未列入 P12：將同集團產品的命令歸責於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務的事實。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件記載了兩項該值無法承載、但本註記可以承載的限制：在 macOS 上，切換伺服器時真實 IP 位址可能會短暫暴露；在 iOS 上，即使已開啟終止開關，某些 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 記錄 1 年 VPN Plus 方案的首期費用：前 12 個月為 $53.88（每月 $4.49）。定價頁面在該費用旁列出其自身的續訂說明——「之後每 12 個月以 $83.88 續訂」（每月 $6.99）——後者不是此欄位的值。