名錄報告
VPN隱私的現狀
把每一項主張都連同出處、狀態和陳述者一起記錄下來後，77筆紀錄能說明這個市場的什麼情況。Proton VPN以70分位居名錄之首；77筆中有2筆達到尚可門檻。在冊的5,159個安全欄位中，42%無人確認，5%僅憑業者自己的說法。資料截至2026年9月26日，依據方法論3.7.0讀取。
5,159 77筆紀錄中的安全欄位
- 2,524 49%經文件確認
- 258 5%僅憑業者說法
- 2,143 42%未確認
- 234 5%不適用
依據何在
一個公開自身空白的名錄
紀錄上的每個欄位都帶有狀態與來源類型：值是否存在，以及它是立足於可供查閱的文件，還是僅憑業者的說法。這使名錄的未知之處變得可計數，而這正是這份統計。只列出所發現內容的比較，描述的是自身的調查，而非市場本身 — 上圖右側的兩種狀態正是這一區別所在。
紀錄
77 安全欄位5,159個，易用性欄位1,001個
已確認
2,782 文件確認2,524個，業者說法258個
未確認
2,143 占安全部分的42%
引用
3,249 涉及963份不同的文件
| 板塊 | 欄位 | 文件確認 | 僅憑說法 | 未確認 | 不適用 |
|---|---|---|---|---|---|
| 能力安全部分 | 1,309 | 673 | 8 | 45% | 41 |
| 驗證安全部分 | 1,155 | 421 | 11 | 54% | 99 |
| 壓力安全部分 | 847 | 316 | 107 | 46% | 36 |
| 誠信度安全部分 | 924 | 517 | 37 | 36% | 34 |
| 所有權與規模安全部分 | 924 | 597 | 95 | 23% | 24 |
| 易用性易用性部分 | 1,001 | 711 | 0 | 27% | 17 |
每個已確認的值都帶有其依據，模型對四個層級賦予不同權重。先看權重，再看名錄的引用有多少處於該層級：
A 權重1.00·552處B 權重0.85·2,404處C 權重0.70·274處D 權重0.35·19處
完整度是紀錄實質性欄位中模型能夠賦權的比例，隨每個分數一併公開。整個名錄的完整度從27%到89%不等，中位數為55%。一筆單薄的紀錄只是下限值，而非測量值 — 無知通道會為無人確認的部分計分，這正是讓調查甚少的業者停留在被調查業者之下、而非與之並列的原因。
| 紀錄 | 區間 | 安全完整度 | 未確認 | 僅憑說法 | 易用性完整度 |
|---|---|---|---|---|---|
| IVPN | 薄弱 | 89% | 7 | 5 | 100% |
| Private Internet Access | 不足 | 89% | 6 | 2 | 100% |
| Proton VPN | 可接受 | 89% | 6 | 1 | 83% |
| RiseupVPN | 不足 | 88% | 6 | 1 | 64% |
| Mullvad VPN | 可接受 | 87% | 7 | 1 | 75% |
| VPN Gate | 不推薦 | 86% | 6 | 1 | 64% |
| ExpressVPN | 不推薦 | 84% | 9 | 3 | 92% |
安全部分是分數所讀取的內容，易用性部分則是另一項獨立的累加合計，從不計入分數。不適用是一條規則性說明，表示該類服務根本不涉及這個問題 — 一款不出售的工具不存在年付價格 — 這不算空白。未確認才是空白，由無知通道為其計分。
價格對比分數
更貴不代表更安全
年付方案是從業者自己的價格頁面讀取的一次性全額費用，本站從不將其折算為月均價格。安全分數則從紀錄的另一部分讀取，不為任何金額計分。將兩者依區間並列，就能看出一份訂閱買到了什麼，又買不到什麼。
價格與安全分數分別從紀錄的不同部分讀取，二者從不相互影響。分數在尚可及以上、且價格已知的2筆筆紀錄，年付中位數為$61.74；低於該線的62筆則為$57.37。在價格高於名錄中位數$57.37的32筆中，有1筆達標達到尚可門檻。達標中最便宜的一筆紀錄是Proton VPN，年付$53.88。
| 區間 | 紀錄 | 已知價格 | 年付方案（美元） | 中位數 |
|---|---|---|---|---|
| 可接受 | 2 | 2 | $53.88 – $69.60 | $61.74 |
| 薄弱 | 2 | 2 | $56.74 – $60.00 | $58.37 |
| 不足 | 11 | 91筆不出售 · 1筆價格未公開 | $35.88 – $139.08 | $59.88 |
| 不推薦 | 53 | 443筆不出售 · 6筆價格未公開 | $15.96 – $92.96 | $50.00 |
| 無資料 | 9 | 71筆不出售 · 1筆價格未公開 | $34.95 – $180.00 | $69.99 |
不出售的紀錄沒有年付價格，並會註明這一點；價格未被確認的紀錄也會註明這一點。兩者都不算作零，也都不計入中位數計算。
誰擁有誰
所有者數量少於品牌數量
品牌與其所有者是兩回事，名錄會同時記錄二者。當兩筆紀錄共享母公司時，表格會註明這一點，並說明它們是否也共享船隊或後端 — 因為在一個姊妹品牌身上被記錄在案的失實之處，會透過叢集規則波及另一個，而共享的船隊一旦遭遇一次查封，就可能變成共享的日誌。
共享所有者的品牌
18 涉及此處擁有兩筆及以上紀錄的6個個集團
獨立
45 紀錄上無母集團
所有者未確認
5 紀錄上無所有者集團的筆紀錄
共享船隊或後端
7 與姊妹品牌共享的基礎設施
| 所有者集團 | 紀錄 | 兩者間的基礎設施 | 所有者所在國 | 品牌角色 |
|---|---|---|---|---|
| Pango Group5 筆紀錄 | OVPN, UltraVPN, Total VPN, Betternet, Touch VPN | 共用的後端 ×3, 獨立的基礎設施, 未確認 | United States ×3, 未確認 ×2 | 未確認 ×2, 集團收購的品牌, 次要品牌, 集團的主要品牌 |
| Gen Digital4 筆紀錄 |
什麼已被核實
稽核是對一項主張的又一層主張
獨立稽核是一筆紀錄所能擁有的最有力的書面證據，若無人讀過報告，它也是最薄弱的證據。名錄記錄稽核是否存在、報告是否被閱讀、審查了什麼、由誰簽署、如何公開，以及稽核發生的時間。這些因素都會影響「無日誌」主張的可信程度，而陳舊的報告每過一個月，可信度都會下降。
77筆紀錄中有38筆稱存在獨立稽核，其中26筆的報告已被閱讀，12筆僅憑業者自己的宣布，9筆沒有稽核。即便報告已被閱讀，其價值也取決於範圍，因此下表還說明了稽核審查了什麼、由誰簽署、多久重複一次，以及截至2026年9月26日最新一次稽核的時長。
| 紀錄所述內容 | 紀錄 | 占比 | 已文件化 |
|---|---|---|---|
至少一次獨立稽核 V01_audit_exists | |||
| 是，且已閱讀報告 | 26 | 34% | 26 |
| 是，依業者說法 | 12 | 16% | 12 |
| 無獨立稽核 | 9 | 12% | 7 |
| 未確認 | 30 | 39% | — |
最新稽核的對象 V03_audit_subject | |||
| 無記錄聲明本身 | 20 | 26% | 20 |
| 應用程式的安全性 | 13 | 17% | 13 |
| 基礎設施 | 12 | 16% | 12 |
| 通訊協定 | 7 | 9% | 7 |
壓力之下
當有人問起時，發生了什麼
書面資料說明的是業者打算保留什麼，實際情況說明的則是警方到來時它手上真正握有什麼。名錄中每一起有憑有據的查封、法院命令、傳票、強制命令與資料外洩，都連同結果與出處一併列在下方，隨後是描述各業者日常行為的欄位 — 透明度報告、預警金絲雀、揭露歷史。
記錄在案的執法事件
24 涉及77筆紀錄中的18筆
每一次都未提供任何內容
11 經核實且證實兩手空空的紀錄
曾提供過內容
7 帳號資料、元資料或內容
紀錄上從未被測試過
59 沒有任何一種有憑有據的事件
77筆紀錄中有18筆至少有一起有憑有據的事件 — 查封、法院命令、傳票、強制命令或資料外洩 — 合計24起。其中11筆每一次都以未提供任何內容告終 — 這屬於實務證據，其陳舊速度遠慢於稽核。7筆曾提供過內容。其餘59筆則從未在公開場合被測試過，而大規模的沉默本身也會作為獨立通道被計分。
| 事件類型 | 未提供任何內容 | 帳號資料 | 元資料 | 內容 | 尚未解決 | 總計 |
|---|---|---|---|---|---|---|
| 查封 | 5 | · | · | · | · | 5 |
| 法院命令 | 6 | 3 | 1 | · | · | 10 |
| 傳票 | 3 | · | 3 | · | · | 6 |
| 強制命令 | 1 | · | · | · | · | 1 |
| 資料外洩 | 1 | · | · | · | 1 | 2 |
宣稱與紀錄的差距
宣傳口徑與證據不符之處
誠信度板塊記錄的是業者所說與紀錄所載之間的差距：有憑有據的謊言、超出稽核結果的行銷宣傳、與隱私政策相矛盾的應用程式商店申報、以及事件本身如何被揭露。模型區別對待經過調查的紀錄與未經調查的紀錄，並明確標注是哪一種。
77筆紀錄中有11筆存在業者言行之間有憑有據的差距，其中5筆涉及日誌記錄，2筆涉及所有權關係。18筆在行銷宣傳與本應支撐它的稽核結果之間存在差距，37筆仍在宣稱完全匿名或軍用級加密。模型在此不預設任何前提：只有經過審查後，一筆紀錄才被視為清白，而33筆擁有尚未被審查。
| 紀錄所述內容 | 紀錄 | 占比 | 已文件化 |
|---|---|---|---|
在失實軸上的預設區間 S19_integrity_status | |||
| 未經審查 | 33 | 43% | — |
| 查出撒謊 | 22 | 29% | — |
| 已審查，未發現問題 | 22 | 29% | — |
已記錄的宣稱與行為之間的落差 X01_documented_lie | |||
| 沒有已記錄的謊言 | 20 | 26% | 16 |
| 謊稱留存紀錄 | 5 | 6% | 5 |
| 謊稱產品的功能 | 2 | 3% | 2 |
| 謊稱其受何地管轄 | 2 | 3% | 2 |
| 謊稱所有者 | 2 | 3% | 2 |
結論與管轄權
名錄的整體狀況，以及各方註冊地
區間不作儲存，而是從安全整數值中讀取，站內所有清單都僅依據該整數排序。以下內容包括：每筆紀錄屬於哪類服務、哪個通道決定了其分數，以及企業與其所有者所在的國家 — 連同這些國家實行的留存義務與秘密命令制度。
| 區間 | 安全分數 | 紀錄 | 占比 | 由誰 |
|---|---|---|---|---|
| 強 | 75及以上 | 0 | 0% | 此處無資料 |
| 可接受 | 55及以上 | 2 | 3% | Proton VPN, Mullvad VPN |
| 薄弱 | 35及以上 | 2 | 3% | IVPN, AirVPN |
| 不足 | 15及以上 | 11 | 14% |
實際情況
這些服務實際提供了什麼
紀錄的易用性部分，以及順帶說明業者所具備條件的能力欄位：依其自述究竟留存了多少，伺服器是否在記憶體中運作，能否匿名付款，提供哪些通訊協定與平台，以及出口分布在哪裡。涵蓋範圍不等於安全 — 應與安全數字一併閱讀，而不是取而代之。
77筆紀錄中有46筆公開了出口國家清單，範圍從4到168；7筆涵蓋100個或更多國家，31筆完全未公開清單 — 這首先是關於是否揭露的事實，其次才是關於涵蓋範圍的事實。9筆筆紀錄允許允許無限同時連線，其餘則允許1到20之間。31筆提供的是免費方案而非試用，而由使用者以外的方式資助的免費方案會在其紀錄上被標注。
| 紀錄所述內容 | 紀錄 | 占比 | 已文件化 |
|---|---|---|---|
依聲明可連結至個人的留存 C01_linkable_retention | |||
| 無任何可將流量連結至個人的資料 | 30 | 39% | 30 |
| 工作階段中繼資料 | 12 | 16% | 12 |
| 來源 IP 位址 | 10 | 13% | 10 |
| 連線時間戳 | 8 | 10% | 8 |
| 僅彙總計數 | 6 | 8% | 6 |
| 已存取的項目：網站、目的地或內容 | 5 | 6% | 5 |
| 未確認 | 6 | 8% | — |
僅 RAM、無磁碟的伺服器 C02_ram_only | |||
| 是，依業者說法 | 7 | ||
引用本頁
名稱，以及連結
任何人都可以引用本頁的數字或表格。條件與站內其他地方相同：一處醒目的署名，寫明HushFleet並連結至此，並附上截至日期 — 數字會隨契約每一次重新匯入而變化，沒有日期的引用等於來路不明。本頁保持同一個位址，就地更新，不存在年度版本。
署名範例
VPN隱私現狀：77筆紀錄，其中2筆達到尚可及以上，42%的欄位未確認 — HushFleet，截至2026年9月26日，方法論3.7.0
數量、最值得引用的兩個數字、連結形式的名稱、日期，以及模型版本號。關於複製分數或標誌的規則見品牌頁面 →.
名錄是一個樣本，而非全面普查：是否收錄由人工逐一決定，此處不會推測遺漏了什麼。這些表格中未出現的業者，與其說是關於該業者的證據，不如說首先是關於這種人工篩選方式的證據。模型的其他侷限完整公開於方法論頁面，錯誤的數字會在被回報的當天得到更正 — 請告訴我們.
