IVPN vs Mullvad VPN

IVPN

此记录目前仍未解决的事项。

2019年进行的一次无日志审计。 IVPN对其不做什么的说明异常明确：其自己的文章称，最近一次且唯一一次无日志审计是 Cure53 于2019年3月进行的审计，并称其有意没有重复这种形式，因为这种认证说明的是某一天，而不是之后的日子。

目前这一自称的依据。 此后的每次审计都针对应用和服务，因此基础设施上的无日志自称依据的是2019年3月的审计项目和2023年2月的网关审查，而不是任何近期事项。

尚未公开的审计。 第八次年度 Cure53 审计安排在2026年7月进行，目前尚未公开2025年或2026年的报告，因此最新报告日期是2024年4月。

2026年8月的事件。 2026年8月，一名攻击者利用了自托管 BTCPay Server 中的一个漏洞，该漏洞当时尚未公开，并窃取了IVPN自己的 Lightning 运营资金。IVPN在四天后主动发布了事件说明，并明确范围仅限于该机器：VPN网关未受影响，未接触任何客户记录，也没有客户资金损失。

为何不收取任何费用。 该模式对此不收取任何费用，这正是重点——一个及时这样说明的运营方，其行为符合该领域应予奖励的方式；保留这一条目是为了让读者知道事件发生过，而不是为了改变某个数字。

这些审计项目涵盖的内容。 应用渗透测试（iOS、Android、Electron、守护进程）来自2022年3月，网关/服务器操作系统审查来自2023年2月；两者都未测试无日志自称本身，2023年的报告对此有明确说明，因此留存仅依据隐私政策中的声明。

Mullvad VPN

此记录目前仍未解决的事项。

审计频率。 Mullvad 在应用仓库中发布了审计索引，而且该索引如实说明了频率：索引明确指出，主应用审计每两年进行一次，中间还会有额外审计；因此，规律性被记录为以无固定间隔重复，而不是年度系列——没有任何人声称存在年度频率。

两份报告，同一日期。 两个独立项目共用 2026-02-17，记录将两者都列出：Assured 对 GotaTun（用户空间 WireGuard 实现）的代码审查（无严重、高危或中危问题；有两个低危问题和九条备注），以及 Leviathan 对 Android 应用进行的 Mobile App Profile 评估，其合规报告给出的评估日期为 2026 年 2 月 17 日，保证级别为 AL2。同一日期，两份报告，没有矛盾。

为何数量为八。 审计数量为八，是因为 GotaTun 审查不在应用仓库自己的列表中。在此之前，一次覆盖全部五个平台、耗时 30 人日的 X41 D-Sec 审查发现了六个漏洞——三个高危、两个中危、一个低危，没有严重漏洞。

没有任何项目涵盖的内容。 这些项目没有一个涵盖服务器群组：它们每一个审查的都是应用或隧道协议，因此服务器群组覆盖范围被记录为不适用，而不是样本。基础设施方面的无日志声明因此依托于 2023 年 4 月的搜查令——瑞典警方为获取客户数据而来，却空手而归——而不是任何审计。

可复现构建，仅限 Android。 可复现构建仅适用于 Android，从版本 2025.2 起提供，因此该字段仍为部分覆盖；桌面版和 iOS 构建无法逐位验证。土耳其是所提供列表中唯一的义务国家，其背后的托管情况未确认。

没有发布任何关于要求的信息。 记录中的任何内容都不依赖于服务商发布的、关于其收到的要求的信息：没有透明度报告，也没有秘密命令金丝雀，因此 2023 年 4 月的扣押是唯一依据。终止开关覆盖范围和 P2P 政策均未确认；最新审计是协议代码审查，而不是无日志项目，因此 V11 未作说明，留存主要依赖该声明。

IVPN

针对整条记录。

首次填录于2026年8月26日。完全取自ivpn.net的官方页面、Cure53审计PDF和IVPN博客——未引用任何联盟营销网站或评测聚合网站。

Mullvad VPN

针对整条记录。

2023年4月的搜查令是这份记录中最有力的单项证据：警方到过办公室，却什么也没带走，这是实务证据而非纸面证据，其老化速度远慢于审计。所有期限的价格均为每月固定 5 EUR；U04_price_monthly 为 5.80（Mullvad在其自有页面上注明的美元等值金额）；U04b_price_yearly 为 69.60，即按该价格计算的全年费用。