Mullvad VPN vs NordVPN

Mullvad VPN

针对整条记录。

2023年4月的搜查令是这份记录中最有力的单项证据：警方到过办公室，却什么也没带走，这是实务证据而非纸面证据，其老化速度远慢于审计。所有期限的价格均为每月固定 5 EUR；U04_price_monthly 为 5.80（Mullvad在其自有页面上注明的美元等值金额）；U04b_price_yearly 为 69.60，即按该价格计算的全年费用。

NordVPN

针对整条记录。

nordvpn.com 本身会向本次审计所使用的每一次非浏览器抓取（包括无头抓取工具）返回 Cloudflare 机器人挑战（403）；本记录中对 nordvpn.com 页面所作的每一处出处，均通过第三方阅读器代理（r.jina.ai）获取，该代理在服务器端渲染页面，而不是直接向该域名发出请求。

法律文件（隐私政策、条款）位于单独的域名 my.nordaccount.com 上，无法从 nordvpn.com 自己的站点地图中发现——只能通过渲染页面上的页脚链接进入。第六份 Deloitte 无日志保证报告（签发于 2025-12-12）根据 NordVPN 自己的博客文章明确要求登录（“我们不会公开发布摘录……请登录您的 Nord Account”），因此 V11_audit_findings 记录为 not_stated，而不是根据公告摘要推断留存结论，依照 R23。

2018 年芬兰数据中心遭到的入侵是第三方入侵，而不是执法机关扣押——在 P12_case_history 下记录为 kind=breach，而不是 P01_seizure_event。NordVPN 自己的说明（nordvpn.com/blog/official-response-datacenter-breach/）和 Bloomberg 当时的报道一致表明，该披露是在外部研究人员于 Twitter 上提出指控后进行的，而不是 NordVPN 主动发起——因此使用 third_party_disclosed，而不是 self_disclosed_late。

NordVPN 和 Surfshark 共有一个母公司（Nord Security），但两家公司的合并公告均称基础设施和产品路线图彼此独立；基于此，M18 设为分开。

Mullvad VPN

此记录目前仍未解决的事项。

审计频率。 Mullvad 在应用仓库中发布了审计索引，而且该索引如实说明了频率：索引明确指出，主应用审计每两年进行一次，中间还会有额外审计；因此，规律性被记录为以无固定间隔重复，而不是年度系列——没有任何人声称存在年度频率。

两份报告，同一日期。 两个独立项目共用 2026-02-17，记录将两者都列出：Assured 对 GotaTun（用户空间 WireGuard 实现）的代码审查（无严重、高危或中危问题；有两个低危问题和九条备注），以及 Leviathan 对 Android 应用进行的 Mobile App Profile 评估，其合规报告给出的评估日期为 2026 年 2 月 17 日，保证级别为 AL2。同一日期，两份报告，没有矛盾。

为何数量为八。 审计数量为八，是因为 GotaTun 审查不在应用仓库自己的列表中。在此之前，一次覆盖全部五个平台、耗时 30 人日的 X41 D-Sec 审查发现了六个漏洞——三个高危、两个中危、一个低危，没有严重漏洞。

没有任何项目涵盖的内容。 这些项目没有一个涵盖服务器群组：它们每一个审查的都是应用或隧道协议，因此服务器群组覆盖范围被记录为不适用，而不是样本。基础设施方面的无日志声明因此依托于 2023 年 4 月的搜查令——瑞典警方为获取客户数据而来，却空手而归——而不是任何审计。

可复现构建，仅限 Android。 可复现构建仅适用于 Android，从版本 2025.2 起提供，因此该字段仍为部分覆盖；桌面版和 iOS 构建无法逐位验证。土耳其是所提供列表中唯一的义务国家，其背后的托管情况未确认。

没有发布任何关于要求的信息。 记录中的任何内容都不依赖于服务商发布的、关于其收到的要求的信息：没有透明度报告，也没有秘密命令金丝雀，因此 2023 年 4 月的扣押是唯一依据。终止开关覆盖范围和 P2P 政策均未确认；最新审计是协议代码审查，而不是无日志项目，因此 V11 未作说明，留存主要依赖该声明。

NordVPN

此记录目前仍未解决的事项。

两项价格。 U04b_price_yearly=139.08 和 U04_price_monthly=14.99 是以 USD 计的 Basic 层续订价格，依据美国 IP 访问 nordvpn.com/pricing 读取（该页面按地理位置锁定货币；一年期套餐宣传前 12 个月为 $5.49/月，之后为 $139.08/年）。

透明度页面，重新核读。 P-block 已根据 NordVPN 的透明度页面（nordvpn.com/blog/nordvpn-introduces-transparency-reports/，每日更新）重新核读：2024 年 10 月，巴拿马检察机关的一份具有约束力的令状迫使 NordVPN 交出付款数据，以及确认某个给定电子邮件对应的账户存在——这是记录中唯一一次终身披露（P02/P03/P12）。

金丝雀，以及取代它的季度。 同一页面停用令状金丝雀（P07=removed），改为季度透明度报告；最近一个完整季度（2026 年 4 月至 6 月）显示有 85 次政府查询和 0 次披露，因此 P08/P09 针对的是该期间，而不是终身数据。

印度，以及秘密命令制度。 P04=withdrew_physical 指的是 2022 年 6 月退出印度。P11=none_known 依据该页面关于 NordVPN 未收到具有约束力的 National Security 信函或秘密命令的说明，以及巴拿马不存在此类制度这一事实。