Mullvad VPN vs OVPN

Mullvad VPN

针对整条记录。

2023年4月的搜查令是这份记录中最有力的单项证据：警方到过办公室，却什么也没带走，这是实务证据而非纸面证据，其老化速度远慢于审计。所有期限的价格均为每月固定 5 EUR；U04_price_monthly 为 5.80（Mullvad在其自有页面上注明的美元等值金额）；U04b_price_yearly 为 69.60，即按该价格计算的全年费用。

Mullvad VPN

此记录目前仍未解决的事项。

审计频率。 Mullvad 在应用仓库中发布了审计索引，而且该索引如实说明了频率：索引明确指出，主应用审计每两年进行一次，中间还会有额外审计；因此，规律性被记录为以无固定间隔重复，而不是年度系列——没有任何人声称存在年度频率。

两份报告，同一日期。 两个独立项目共用 2026-02-17，记录将两者都列出：Assured 对 GotaTun（用户空间 WireGuard 实现）的代码审查（无严重、高危或中危问题；有两个低危问题和九条备注），以及 Leviathan 对 Android 应用进行的 Mobile App Profile 评估，其合规报告给出的评估日期为 2026 年 2 月 17 日，保证级别为 AL2。同一日期，两份报告，没有矛盾。

为何数量为八。 审计数量为八，是因为 GotaTun 审查不在应用仓库自己的列表中。在此之前，一次覆盖全部五个平台、耗时 30 人日的 X41 D-Sec 审查发现了六个漏洞——三个高危、两个中危、一个低危，没有严重漏洞。

没有任何项目涵盖的内容。 这些项目没有一个涵盖服务器群组：它们每一个审查的都是应用或隧道协议，因此服务器群组覆盖范围被记录为不适用，而不是样本。基础设施方面的无日志声明因此依托于 2023 年 4 月的搜查令——瑞典警方为获取客户数据而来，却空手而归——而不是任何审计。

可复现构建，仅限 Android。 可复现构建仅适用于 Android，从版本 2025.2 起提供，因此该字段仍为部分覆盖；桌面版和 iOS 构建无法逐位验证。土耳其是所提供列表中唯一的义务国家，其背后的托管情况未确认。

没有发布任何关于要求的信息。 记录中的任何内容都不依赖于服务商发布的、关于其收到的要求的信息：没有透明度报告，也没有秘密命令金丝雀，因此 2023 年 4 月的扣押是唯一依据。终止开关覆盖范围和 P2P 政策均未确认；最新审计是协议代码审查，而不是无日志项目，因此 V11 未作说明，留存主要依赖该声明。

OVPN

此记录目前仍未解决的事项。

没有独立审计。 在 OVPN 的网站、新闻报道或帮助文档中，未找到对其自身系统进行的第三方安全、基础设施或无日志审计；对其无日志声明最接近对抗性测试的是 2020 年的瑞典法院程序，但那不是审计，也没有详细说明当前的 WireGuard/OpenVPN 技术栈。

所有者集团的历史早于 OVPN 的收购。 促成本记录纳入的负面判定（X04）是针对 AnchorFree（Pango 的公司前身）于 2017 年提出的一项投诉，涉及 Hotspot Shield 的广告网络数据共享——这比 Pango 收购 OVPN 早六年。该事项从未由 FTC 裁决，且 OVPN 自身的基础设施和政策已在本记录中单独记录。

公司结构分散于两个实体。 OVPN 当前的服务条款和隐私声明将 OVPN Inc.（加利福尼亚州雷德伍德城）列为契约（数据）的一方，而 OVPN 自身的帮助中心将 OVPN Integritet AB（瑞典，组织编号 556999-4469）列为运营方。两者都被描述为由同一最终所有者 Pango 控制；对于特定用户，其基础设施和法律责任由哪个实体持有，未进一步确定。