名录报告
把每一项主张都连同出处、状态和陈述者一起记录下来后,77条记录能说明这个市场的什么情况。Proton VPN以70分位居名录之首;77条中有2条达到尚可门槛。在册的5,159个安全字段中,42%无人确认,5%仅凭服务商自己的说法。数据截至2026年9月26日,依据方法论3.7.0读取。
5,159 77条记录中的安全字段
依据何在
记录上的每个字段都带有状态与来源类型:值是否存在,以及它是立足于可供查阅的文档,还是仅凭服务商的说法。这使名录的未知之处变得可计数,而这正是这份统计。只列出所发现内容的比较,描述的是自身的调查,而非市场本身 — 上图右侧的两种状态正是这一区别所在。
记录
77 安全字段5,159个,易用性字段1,001个
已确认
2,782 文档确认2,524个,服务商说法258个
未确认
2,143 占安全部分的42%
引用
3,249 涉及963份不同的文档
| 板块 | 字段 | 文档确认 | 仅凭说法 | 未确认 | 不适用 |
|---|---|---|---|---|---|
| 能力安全部分 | 1,309 | 673 | 8 | 45% | 41 |
| 验证安全部分 | 1,155 | 421 | 11 | 54% | 99 |
| 压力安全部分 | 847 | 316 | 107 | 46% | 36 |
| 诚信度安全部分 | 924 | 517 | 37 | 36% | 34 |
| 所有权与规模安全部分 | 924 | 597 | 95 | 23% | 24 |
| 易用性易用性部分 | 1,001 | 711 | 0 | 27% | 17 |
每个已确认的值都带有其依据,模型对四个层级赋予不同权重。先看权重,再看名录的引用有多少处于该层级:
A 权重1.00·552处B 权重0.85·2,404处C 权重0.70·274处D 权重0.35·19处
完整度是记录实质性字段中模型能够赋权的比例,随每个得分一并公开。整个名录的完整度从27%到89%不等,中位数为55%。一条单薄的记录只是下限值,而非测量值 — 无知通道会为无人确认的部分计分,这正是让调查甚少的服务商停留在被调查服务商之下、而非与之并列的原因。
| 记录 | 区间 | 安全完整度 | 未确认 | 仅凭说法 | 易用性完整度 |
|---|---|---|---|---|---|
| IVPN | 薄弱 | 89% | 7 | 5 | 100% |
| Private Internet Access | 不足 | 89% | 6 | 2 | 100% |
| Proton VPN | 可接受 | 89% | 6 | 1 | 83% |
| RiseupVPN | 不足 | 88% | 6 | 1 | 64% |
| Mullvad VPN | 可接受 | 87% | 7 | 1 | 75% |
| VPN Gate | 不推荐 | 86% | 6 | 1 | 64% |
| ExpressVPN | 不推荐 | 84% | 9 | 3 | 92% |
安全部分是得分所读取的内容,易用性部分则是另一项独立的累加合计,从不计入得分。不适用是一条规则性说明,表示该类服务根本不涉及这个问题 — 一款不出售的工具不存在年付价格 — 这不算空白。未确认才是空白,由无知通道为其计分。
价格对比得分
年付方案是从服务商自己的价格页面读取的一次性全额费用,本站从不将其折算为月均价格。安全得分则从记录的另一部分读取,不为任何金额计分。将两者按区间并列,就能看出一份订阅买到了什么,又买不到什么。
价格与安全得分分别从记录的不同部分读取,二者从不相互影响。得分在尚可及以上、且价格已知的2条条记录,年付中位数为$61.74;低于该线的62条则为$57.37。在价格高于名录中位数$57.37的32条中,有1条达标达到尚可门槛。达标中最便宜的一条记录是Proton VPN,年付$53.88。
| 区间 | 记录 | 已知价格 | 年付方案(美元) | 中位数 |
|---|---|---|---|---|
| 可接受 | 2 | 2 | $53.88 – $69.60 | $61.74 |
| 薄弱 | 2 | 2 | $56.74 – $60.00 | $58.37 |
| 不足 | 11 | 91条不出售 · 1条价格未公开 | $35.88 – $139.08 | $59.88 |
| 不推荐 | 53 | 443条不出售 · 6条价格未公开 | $15.96 – $92.96 | $50.00 |
| 无数据 | 9 | 71条不出售 · 1条价格未公开 | $34.95 – $180.00 | $69.99 |
不出售的记录没有年付价格,并会注明这一点;价格未被确认的记录也会注明这一点。两者都不算作零,也都不计入中位数计算。
谁拥有谁
品牌与其所有者是两回事,名录会同时记录二者。当两条记录共享母公司时,表格会注明这一点,并说明它们是否也共享船队或后端 — 因为在一个姊妹品牌身上被记录在案的失实之处,会通过集群规则波及另一个,而共享的船队一旦遭遇一次查封,就可能变成共享的日志。
共享所有者的品牌
18 涉及此处拥有两条及以上记录的6个个集团
独立
45 记录上无母集团
所有者未确认
5 记录上无所有者集团的条记录
共享船队或后端
7 与姊妹品牌共享的基础设施
| 所有者集团 | 记录 | 两者间的基础设施 | 所有者所在国 | 品牌角色 |
|---|---|---|---|---|
| Pango Group5 条记录 | OVPN, UltraVPN, Total VPN, Betternet, Touch VPN | 共享后端 ×3, 独立基础设施, 未确认 | United States ×3, 未确认 ×2 | 未确认 ×2, 集团收购的品牌, 次要品牌, 集团的主要品牌 |
| Gen Digital4 条记录 |
什么已被核实
独立审计是一条记录所能拥有的最有力的书面证据,若无人读过报告,它也是最薄弱的证据。名录记录审计是否存在、报告是否被阅读、审查了什么、由谁签署、如何公开,以及审计发生的时间。这些因素都会影响“无日志”主张的可信程度,而陈旧的报告每过一个月,可信度都会下降。
77条记录中有38条称存在独立审计,其中26条的报告已被阅读,12条仅凭服务商自己的宣布,9条没有审计。即便报告已被阅读,其价值也取决于范围,因此下表还说明了审计审查了什么、由谁签署、多久重复一次,以及截至2026年9月26日最新一次审计的时长。
| 记录所述内容 | 记录 | 占比 | 已文档化 |
|---|---|---|---|
至少一次独立审计 V01_audit_exists | |||
| 有,且已阅读报告 | 26 | 34% | 26 |
| 是,仅依据服务商的说法 | 12 | 16% | 12 |
| 无独立审计 | 9 | 12% | 7 |
| 未确认 | 30 | 39% | — |
最新审计的对象 V03_audit_subject | |||
| 无日志自称本身 | 20 | 26% | 20 |
| 应用的安全性 | 13 | 17% | 13 |
| 基础设施 | 12 | 16% | 12 |
| 协议 | 7 | 9% | 7 |
压力之下
书面材料说明的是服务商打算保留什么,实际情况说明的则是警方到来时它手上真正握有什么。名录中每一起有据可查的查封、法院命令、传票、强制命令与数据泄露,都连同结果与出处一并列在下方,随后是描述各服务商日常行为的字段 — 透明度报告、预警金丝雀、披露历史。
记录在案的执法事件
24 涉及77条记录中的18条
每一次都未提供任何内容
11 经核实且证实两手空空的记录
曾提供过内容
7 账户数据、元数据或内容
记录上从未被测试过
59 没有任何一种有据可查的事件
77条记录中有18条至少有一起有据可查的事件 — 查封、法院命令、传票、强制命令或数据泄露 — 合计24起。其中11条每一次都以未提供任何内容告终 — 这属于实务证据,其陈旧速度远慢于审计。7条曾提供过内容。其余59条则从未在公开场合被测试过,而大规模的沉默本身也会作为独立通道被计分。
| 事件类型 | 未提供任何内容 | 账户数据 | 元数据 | 内容 | 尚未解决 | 总计 |
|---|---|---|---|---|---|---|
| 查封 | 5 | · | · | · | · | 5 |
| 法院命令 | 6 | 3 | 1 | · | · | 10 |
| 传票 | 3 | · | 3 | · | · | 6 |
| 强制命令 | 1 | · | · | · | · | 1 |
| 数据泄露 | 1 | · | · | · | 1 | 2 |
宣称与记录的差距
诚信度板块记录的是服务商所说与记录所载之间的差距:有据可查的谎言、超出审计结果的营销宣传、与隐私政策相矛盾的应用商店申报、以及事件本身如何被披露。模型区别对待经过调查的记录与未经调查的记录,并明确标注是哪一种。
77条记录中有11条存在服务商言行之间有据可查的差距,其中5条涉及日志记录,2条涉及所有权关系。18条在营销宣传与本应支撑它的审计结果之间存在差距,37条仍在宣称完全匿名或军用级加密。模型在此不预设任何前提:只有经过审查后,一条记录才被视为清白,而33条拥有尚未被审查。
| 记录所述内容 | 记录 | 占比 | 已文档化 |
|---|---|---|---|
在失实轴上的预设区间 S19_integrity_status | |||
| 未经审查 | 33 | 43% | — |
| 查出撒谎 | 22 | 29% | — |
| 已审查,未发现问题 | 22 | 29% | — |
自称与实际行为之间有记录的空白 X01_documented_lie | |||
| 没有有记录的谎称 | 20 | 26% | 16 |
| 谎称日志记录情况 | 5 | 6% | 5 |
| 谎称产品的功能 | 2 | 3% | 2 |
| 谎称其受何处管辖 | 2 | 3% | 2 |
| 谎称所有者是谁 | 2 | 3% | 2 |
结论与管辖权
区间不作存储,而是从安全整数值中读取,站内所有列表都仅依据该整数排序。以下内容包括:每条记录属于哪类服务、哪个通道决定了其得分,以及企业与其所有者所在的国家 — 连同这些国家实行的留存义务与秘密命令制度。
| 区间 | 安全得分 | 记录 | 占比 | 由谁 |
|---|---|---|---|---|
| 强 | 75及以上 | 0 | 0% | 此处无数据 |
| 可接受 | 55及以上 | 2 | 3% | Proton VPN, Mullvad VPN |
| 薄弱 | 35及以上 | 2 | 3% | IVPN, AirVPN |
| 不足 | 15及以上 | 11 | 14% |
实际情况
记录的易用性部分,以及顺带说明服务商所具备条件的能力字段:据其自述究竟留存了多少,服务器是否在内存中运行,能否匿名付款,提供哪些协议与平台,以及出口分布在哪里。覆盖范围不等于安全 — 应与安全数字一并阅读,而不是取而代之。
77条记录中有46条公开了出口国家列表,范围从4到168;7条覆盖100个或更多国家,31条完全未公开列表 — 这首先是关于是否披露的事实,其次才是关于覆盖范围的事实。9条条记录允许允许无限同时连接,其余则允许1到20之间。31条提供的是免费方案而非试用,而由用户以外的方式资助的免费方案会在其记录上被标注。
| 记录所述内容 | 记录 | 占比 | 已文档化 |
|---|---|---|---|
按声明可关联到个人的留存 C01_linkable_retention | |||
| 没有任何可将流量关联到个人的信息 | 30 | 39% | 30 |
| 会话元数据 | 12 | 16% | 12 |
| 源 IP 地址 | 10 | 13% | 10 |
| 连接时间戳 | 8 | 10% | 8 |
| 仅统计汇总数量 | 6 | 8% | 6 |
| 所访问的对象:网站、目的地或内容 | 5 | 6% | 5 |
| 未确认 | 6 | 8% | — |
仅使用 RAM 的无盘服务器 C02_ram_only | |||
| 是,仅依据服务商的说法 | 7 | ||
引用本页
任何人都可以引用本页的数字或表格。条件与站内其他地方相同:一处醒目的署名,写明HushFleet并链接至此,并附上截至日期 — 数字会随契约每一次重新导入而变化,没有日期的引用等于来路不明。本页保持同一个地址,就地更新,不存在年度版本。
署名示例
VPN隐私现状:77条记录,其中2条达到尚可及以上,42%的字段未确认 — HushFleet,截至2026年9月26日,方法论3.7.0
数量、最值得引用的两个数字、链接形式的名称、日期,以及模型版本号。关于复制得分或标志的规则见品牌页面 →.
名录是一个样本,而非全面普查:是否收录由人工逐一决定,此处不会推测遗漏了什么。这些表格中未出现的服务商,与其说是关于该服务商的证据,不如说首先是关于这种人工筛选方式的证据。模型的其他局限完整公开于方法论页面,错误的数字会在被报告的当天得到更正 — 请告诉我们.
| Windscribe | 不推荐 | 84% | 10 | 0 | 83% |
| VPN Proxy Master | 不推荐 | 83% | 8 | 1 | 67% |
| AirVPN | 薄弱 | 82% | 8 | 6 | 100% |
| hide.me | 不足 | 77% | 16 | 1 | 75% |
| Opera VPN | 不推荐 | 77% | 15 | 1 | 45% |
| CyberGhost VPN | 不足 | 76% | 15 | 5 | 92% |
| Turbo VPN | 不推荐 | 76% | 15 | 1 | 67% |
| Malwarebytes VPN | 不推荐 | 73% | 18 | 1 | 73% |
| Norton VPN | 不推荐 | 72% | 17 | 0 | 67% |
| OVPN | 不足 | 70% | 22 | 1 | 100% |
| Mozilla VPN | 不推荐 | 69% | 21 | 5 | 58% |
| NordVPN | 不足 | 69% | 19 | 5 | 83% |
| PrivateVPN | 不足 | 69% | 19 | 16 | 83% |
| NymVPN | 不推荐 | 68% | 21 | 0 | 67% |
| Psiphon | 不推荐 | 68% | 21 | 1 | 50% |
| Hotspot Shield | 不推荐 | 67% | 20 | 1 | 50% |
| Surfshark | 不足 | 67% | 20 | 6 | 83% |
| Portmaster | 不推荐 | 66% | 21 | 12 | 67% |
| Hola VPN | 不推荐 | 64% | 18 | 1 | 75% |
| UltraVPN | 不足 | 64% | 23 | 1 | 82% |
| CactusVPN | 不足 | 63% | 24 | 6 | 100% |
| Betternet | 不推荐 | 62% | 23 | 6 | 75% |
| GNUVPN | 不推荐 | 61% | 27 | 0 | 42% |
| TunnelBear | 不推荐 | 60% | 28 | 0 | 75% |
| VyprVPN | 不推荐 | 60% | 24 | 6 | 83% |
| BTGuard | 不推荐 | 58% | 27 | 2 | 92% |
| FastestVPN | 不推荐 | 58% | 26 | 1 | 92% |
| X-VPN | 不足 | 58% | 29 | 1 | 92% |
| IPVanish | 不推荐 | 57% | 26 | 1 | 58% |
| Amnezia | 不推荐 | 55% | 27 | 0 | 82% |
| Lantern | 不推荐 | 55% | 29 | 1 | 45% |
| PureVPN | 不推荐 | 55% | 29 | 1 | 42% |
| StrongVPN | 不推荐 | 55% | 32 | 1 | 92% |
| Mysterium VPN | 不推荐 | 54% | 31 | 2 | 83% |
| VeePN | 不推荐 | 54% | 30 | 1 | 83% |
| VPN Unlimited | 不推荐 | 53% | 32 | 6 | 83% |
| Speedify | 不推荐 | 52% | 28 | 5 | 92% |
| ClearVPN | 不推荐 | 51% | 34 | 2 | 83% |
| Hoxx | 不推荐 | 51% | 35 | 9 | 25% |
| TorGuard | 不推荐 | 51% | 35 | 4 | 75% |
| ZoogVPN | 不推荐 | 51% | 34 | 2 | 92% |
| Goose VPN | 不推荐 | 50% | 33 | 10 | 75% |
| HideMyAss | 不推荐 | 50% | 29 | 1 | 27% |
| Cloudflare WARP | 不推荐 | 49% | 32 | 1 | 42% |
| FlyVPN | 不推荐 | 49% | 30 | 2 | 42% |
| AdGuard | 不推荐 | 47% | 36 | 3 | 67% |
| Planet VPN | 不推荐 | 47% | 36 | 6 | 100% |
| Avast VPN | 不推荐 | 46% | 30 | 1 | 82% |
| F-Secure VPN | 不推荐 | 46% | 35 | 3 | 64% |
| Webroot VPN | 不推荐 | 46% | 36 | 4 | 83% |
| PrivadoVPN | 不推荐 | 45% | 35 | 4 | 100% |
| Avira VPN | 不推荐 | 44% | 37 | 5 | 83% |
| Red Shield VPN | 不推荐 | 42% | 39 | 5 | 83% |
| Whoer | 不推荐 | 42% | 40 | 8 | 67% |
| Browsec | 不推荐 | 41% | 37 | 0 | 58% |
| Total VPN | 不推荐 | 40% | 42 | 6 | 67% |
| Wire VPN | 不推荐 | 39% | 36 | 6 | 17% |
| AstrillVPN | 无数据 | 38% | 41 | 8 | 67% |
| Bitdefender | 不推荐 | 38% | 38 | 4 | 92% |
| iTop VPN | 无数据 | 37% | 39 | 2 | 100% |
| PotatoVPN | 无数据 | 36% | 44 | 8 | 25% |
| Touch VPN | 无数据 | 36% | 45 | 5 | 25% |
| AVG VPN | 不推荐 | 34% | 45 | 1 | 73% |
| Urban VPN | 不推荐 | 34% | 44 | 4 | 67% |
| Kaspersky VPN | 不推荐 | 33% | 42 | 0 | 83% |
| VPN Master Pro | 无数据 | 31% | 48 | 8 | 33% |
| Steganos VPN | 无数据 | 29% | 47 | 5 | 42% |
| Disconnect | 无数据 | 28% | 50 | 1 | 17% |
| PandaVPN | 无数据 | 28% | 47 | 6 | 83% |
| VPNBook | 无数据 | 27% | 46 | 5 | 64% |
| 未确认 ×4 |
| United States ×4 |
| 集团收购的品牌 ×2, 集团的主要品牌 ×2 |
| Kape Technologies3 条记录 | Private Internet Access, CyberGhost VPN, ExpressVPN | 未确认 ×3 | Isle of Man ×3 | 集团收购的品牌 ×2, 次要品牌 |
| Innovative Connecting2 条记录 | Turbo VPN, VPN Proxy Master | 相同的服务器群 ×2 | China ×2 | 次要品牌, 集团的主要品牌 |
| Nord Security2 条记录 | NordVPN, Surfshark | 独立基础设施 ×2 | 未确认 ×2 | 集团的主要品牌 ×2 |
| Ziff Davis2 条记录 | StrongVPN, IPVanish | 未确认 ×2 | United States ×2 | 集团收购的品牌 ×2 |
| Certida1 条记录 | VyprVPN | 未确认 | United States | 集团的主要品牌 |
| Disrupt1 条记录 | PureVPN | 未确认 | United Arab Emirates | 集团的主要品牌 |
| IVPN1 条记录 | Portmaster | 未确认 | 未确认 | 集团收购的品牌 |
| Kunlun Tech1 条记录 | Opera VPN | 独立基础设施 | China | 集团的主要品牌 |
| Malwarebytes1 条记录 | Malwarebytes VPN | 相同的服务器群 | 未确认 | 集团的主要品牌 |
| McAfee1 条记录 | TunnelBear | 未确认 | 未确认 | 集团收购的品牌 |
| Miss Group1 条记录 | PrivateVPN | 未确认 | Sweden | 集团收购的品牌 |
| OpenText Corporation1 条记录 | Webroot VPN | 未确认 | Canada | 集团收购的品牌 |
| SoftEther Project1 条记录 | VPN Gate | 共享后端 | Japan | 次要品牌 |
| 独立45 条记录 | Proton VPN, Mullvad VPN, IVPN, AirVPN, hide.me, RiseupVPN, CactusVPN, X-VPN, ClearVPN, AdGuard, ZoogVPN, Windscribe, Wire VPN, PotatoVPN, Planet VPN, AstrillVPN, Red Shield VPN, iTop VPN, Lantern, Mozilla VPN, Disconnect, NymVPN, FlyVPN, VeePN, PrivadoVPN, BTGuard, TorGuard, F-Secure VPN, GNUVPN, VPN Master Pro, Steganos VPN, Mysterium VPN, Cloudflare WARP, Bitdefender, Kaspersky VPN, Amnezia, Hoxx, Whoer, Goose VPN, Psiphon, Browsec | — | 未确认 ×25, United States ×6, Hong Kong ×2, Russia ×2, Canada, China, Finland, Iceland, Italy, Netherlands, Portugal, Sweden, Switzerland, Ukraine | 集团的主要品牌 ×40, 未确认 ×5 |
| 未确认5 条记录 | PandaVPN, VPNBook, FastestVPN, HideMyAss, Hola VPN | — | 未确认 ×4, United States | 未确认 ×4, 次要品牌 |
77条记录中有18条与本名录中至少另一条记录共享所有者,涉及6个个集团;规模最大的是Pango Group,包含OVPN、UltraVPN、Total VPN、Betternet和Touch VPN。7个条记录运行处于与姊妹品牌共享的船队或后端之上。每个品牌都按自身记录评分,模型仅通过集群规则纳入姊妹品牌已记录在案的失实之处,而不会纳入其得分本身。
| 记录所述内容 | 记录 | 占比 | 已文档化 |
|---|---|---|---|
所有权结构透明度 X03_owner_transparency | |||
| 所有权已声明且可核查 | 38 | 49% | 38 |
| 部分声明所有权 | 27 | 35% | 27 |
| 未披露所有权 | 10 | 13% | 10 |
| 未确认 | 2 | 3% | — |
用户规模(大众级 >=10M,中型 >=1M,细分级 <1M) M08_user_scale | |||
| 大众级:1000万名或更多用户 | 22 | 29% | 22 |
| 中型:100万名或更多用户 | 13 | 17% | 13 |
| 细分级:不足100万名用户 | 4 | 5% | 4 |
| 未确认 | 38 | 49% | — |
所有者集团的其他业务 M10_owner_other_business | |||
| 其他应用组合 | 21 | 27% | 21 |
| 杀毒软件 | 20 | 26% | 20 |
| 未披露 | 18 | 23% | 18 |
| 其他事项 | 10 | 13% | 10 |
| 评测目录 | 5 | 6% | 5 |
| 广告技术或广告软件 | 4 | 5% | 4 |
| 托管 | 3 | 4% | 3 |
| 数据经纪 | 2 | 3% | 2 |
| 住宅代理网络 | 1 | 1% | 1 |
| 未公开列表 | 13 | 17% | — |
| 未公开列表 |
| 42 |
| 55% |
| — |
报告的发布方式 V02_report_publication | |||
|---|---|---|---|
| 完整报告已公开 | 20 | 26% | 20 |
| 未公开 | 6 | 8% | 5 |
| 仅有媒体报道 | 6 | 8% | 6 |
| 仅有摘要 | 5 | 6% | 5 |
| 受保密协议约束 | 2 | 3% | 2 |
| 未确认 | 30 | 39% | — |
| 不适用 | 8 | 10% | — |
审计方类别 V06_firm_category | |||
|---|---|---|---|
| 安全专业机构 | 20 | 26% | 19 |
| 未注明事务所名称 | 7 | 9% | 7 |
| 四大事务所之一 | 6 | 8% | 6 |
| 另一家事务所 | 3 | 4% | 3 |
| 未确认 | 32 | 42% | — |
| 不适用 | 9 | 12% | — |
审计频率 V09_audit_regularity | |||
|---|---|---|---|
| 一次性 | 14 | 18% | 13 |
| 重复进行,无固定间隔 | 14 | 18% | 14 |
| 年度系列 | 5 | 6% | 5 |
| 无 | 4 | 5% | 3 |
| 未确认 | 35 | 45% | — |
| 不适用 | 5 | 6% | — |
最新报告的时长 V08_audit_date_latest | |||
|---|---|---|---|
| 最近12个月内 | 9 | 12% | — |
| 12至24个月前 | 8 | 10% | — |
| 超过24个月 | 15 | 19% | — |
| 未确认 | 36 | 47% | — |
| 不适用 | 9 | 12% | — |
客户端源代码已公开 V12_client_open_source | |||
|---|---|---|---|
| 每个客户端 | 14 | 18% | 14 |
| 无 | 6 | 8% | 6 |
| 部分客户端 | 5 | 6% | 5 |
| 未确认 | 52 | 68% | — |
可复现构建 V13_reproducible_builds | |||
|---|---|---|---|
| 否 | 4 | 5% | 4 |
| 在部分平台上 | 1 | 1% | 1 |
| 是,并且已复现构建 | 1 | 1% | 1 |
| 未确认 | 71 | 92% | — |
独立的客户端或基础设施渗透测试 V14_pentest_exists | |||
|---|---|---|---|
| 有,且已阅读报告 | 16 | 21% | 16 |
| 否 | 1 | 1% | 1 |
| 是,仅依据服务商的说法 | 1 | 1% | 1 |
| 未确认 | 59 | 77% | — |
已文档化一列统计的是,在拥有该值的记录中,其值立足于可供查阅的出处而非服务商自己宣布的数量。这是真实发生的审计,与仅被称说发生过的审计之间的区别。
| 全部事件 | 16 | 3 | 4 | · | 1 | 24 |
| 时间 | 记录 | 事件类型 | 结果 | 出处 |
|---|---|---|---|---|
| 2026年4月 | Surfshark | 法院命令 | 账户数据 | surfshark.com |
| 2026年2月 | Windscribe | 查封 | 未提供任何内容 | windscribe.com |
| 2025年4月 | Windscribe | 法院命令 | 未提供任何内容 | windscribe.com |
| 2024年10月 | NordVPN | 法院命令 | 账户数据 | nordvpn.com |
| 2023年12月 | Hotspot Shield | 传票 | 元数据 | pointwild.com |
| 2023年4月 | Mullvad VPN | 查封 | 未提供任何内容 | mullvad.net |
| 2022年10月 | FastestVPN | 传票 | 未提供任何内容 | fastestvpn.com |
| 2022年10月 | FastestVPN | 法院命令 | 未提供任何内容 | fastestvpn.com |
| 2022年9月 | Proton VPN | 强制命令 | 未提供任何内容 | protonvpn.com |
| 2022年1月 | Lantern | 法院命令 | 未提供任何内容 | lantern.s3.amazonaws.com |
| 2021年10月 | Proton VPN | 法院命令 | 未提供任何内容 | swissinfo.ch |
| 2021年6月 | Windscribe | 查封 | 未提供任何内容 | en.ain.ua |
| 2020年9月10日 | OVPN | 法院命令 | 未提供任何内容 | ovpn.com |
| 2020年7月 | Lantern | 传票 | 未提供任何内容 | s3.amazonaws.com |
| 2020年1月 | AirVPN | 法院命令 | 未提供任何内容 | airvpn.org |
| 2019年1月 | F-Secure VPN | 查封 | 未提供任何内容 | finlex.fi |
| 2018年7月9日 | Hola VPN | 数据泄露 | 尚未解决 | bleepingcomputer.com |
| 2018年3月 | NordVPN | 数据泄露 | 未提供任何内容 | nordvpn.com |
| 2017年10月 | PureVPN | 传票 | 元数据 | justice.gov |
| 2017年1月 | ExpressVPN | 查封 | 未提供任何内容 | torrentfreak.com |
| 2016年12月 | RiseupVPN | 法院命令 | 账户数据 | riseup.net |
| 2016年6月 | IPVanish | 传票 | 元数据 | courtlistener.com |
| 2016年3月 | Private Internet Access | 传票 | 未提供任何内容 | privateinternetaccess.com |
| 2011年9月 | HideMyAss | 法院命令 | 元数据 | theregister.com |
| 记录所述内容 | 记录 | 占比 | 已文档化 |
|---|---|---|---|
透明度报告 P05_transparency_report | |||
| 无报告 | 22 | 29% | 20 |
| 当前有效,并提供请求数量 | 20 | 26% | 20 |
| 已过时 | 6 | 8% | 6 |
| 未确认 | 29 | 38% | — |
金丝雀声明维护规范 P07_warrant_canary | |||
| 从未有过 | 24 | 31% | 22 |
| 持续更新 | 6 | 8% | 6 |
| 已撤下 | 2 | 3% | 2 |
| 未按计划更新 | 1 | 1% | 1 |
| 未确认 | 44 | 57% | — |
执法部门扣押服务器 P01_seizure_event | |||
| 没有扣押记录 | 61 | 79% | 30 |
| 已被扣押,但其中没有可用数据 | 3 | 4% | 3 |
| 已被扣押,且取得了数据 | 1 | 1% | 1 |
| 未确认 | 12 | 16% | — |
实际披露历史 P02_disclosure_history | |||
| 无披露记录 | 59 | 77% | 32 |
| 账户数据已移交 | 4 | 5% | 4 |
| 连接元数据已移交 | 4 | 5% | 4 |
| 未确认 | 10 | 13% | — |
强制提供的法院记录 P03_court_record | |||
| 无法院记录 | 48 | 62% | 21 |
| 告知法院没有可提供的数据 | 9 | 12% | 9 |
| 已提供连接数据 | 4 | 5% | 4 |
| 已提供账户数据 | 3 | 4% | 3 |
| 未确认 | 13 | 17% | — |
对国家级日志留存义务的回应 P04_mandate_response | |||
| 撤出服务器而非遵从 | 8 | 10% | 8 |
| 从未在该国运营 | 3 | 4% | 2 |
| 继续运营并记录日志 | 1 | 1% | 1 |
| 未确认 | 63 | 82% | — |
| 不适用 | 2 | 3% | — |
| 未确认 | 46 | 60% | — |
营销宣传与审计结果 X02_claim_gap | |||
|---|---|---|---|
| 记录中没有空白 | 21 | 27% | 17 |
| 营销宣传超出审计发现 | 13 | 17% | 13 |
| 否认此事,随后被证实 | 4 | 5% | 4 |
| 政策与审计相矛盾 | 1 | 1% | 1 |
| 未确认 | 36 | 47% | — |
| 不适用 | 2 | 3% | — |
应用商店数据声明与服务商自身政策的对照 X12_store_data_declaration | |||
|---|---|---|---|
| 应用商店表单与已公开政策一致 | 26 | 34% | 26 |
| 行为已向应用商店声明,但未载于政策中 | 12 | 16% | 12 |
| 标识符已向应用商店声明,但未载于政策中 | 10 | 13% | 10 |
| 应用商店表单与无日志声明相矛盾 | 5 | 6% | 5 |
| 未确认 | 21 | 27% | — |
| 不适用 | 3 | 4% | — |
安全事件及其披露方式 X09_incident_handling | |||
|---|---|---|---|
| 记录中没有安全事件 | 47 | 61% | 19 |
| 由其他人披露 | 6 | 8% | 6 |
| 由服务商及时披露 | 5 | 6% | 5 |
| 未确认 | 19 | 25% | — |
声称100%匿名或军用级加密 X06_absolute_claims | |||
|---|---|---|---|
| 声称完全匿名或军用级加密 | 37 | 48% | 37 |
| 没有此类自称 | 21 | 27% | 21 |
| 未确认 | 19 | 25% | — |
服务的付费方式 X05_monetisation_model | |||
|---|---|---|---|
| 仅提供付费订阅 | 40 | 52% | 40 |
| 由付费版资助的免费层级 | 25 | 32% | 25 |
| 通过广告付费 | 7 | 9% | 7 |
| 通过用户自己的数据付费 | 2 | 3% | 2 |
| 未披露 | 1 | 1% | 1 |
| 未确认 | 2 | 3% | — |
仅在联盟网站上有报道 X08_affiliate_only_reviews | |||
|---|---|---|---|
| 在联盟网站之外也有报道 | 27 | 35% | 27 |
| 仅在付费报道的网站上有报道 | 3 | 4% | 3 |
| 未确认 | 47 | 61% | — |
联盟计划及付款档位 X10_affiliate_program | |||
|---|---|---|---|
| 标准付款 | 25 | 32% | 25 |
| 高额付款 | 11 | 14% | 11 |
| 无联盟计划 | 5 | 6% | 5 |
| 未确认 | 36 | 47% | — |
所有者集团记录中的不良事件 X04_owner_group_history | |||
|---|---|---|---|
| 记录中没有不良事项 | 9 | 12% | 8 |
| 受制裁或被起诉 | 9 | 12% | 9 |
| 有广告软件或恶意软件记录 | 6 | 8% | 6 |
| 未确认 | 53 | 69% | — |
| 不推荐 | 低于15 | 53 | 69% | ExpressVPN, ClearVPN, TunnelBear, AdGuard, ZoogVPN, Windscribe, StrongVPN, Total VPN, Wire VPN, Betternet, Planet VPN, Malwarebytes VPN, Red Shield VPN, Lantern, Mozilla VPN, NymVPN, FlyVPN, VeePN, VyprVPN, PrivadoVPN, BTGuard, TorGuard, Portmaster, F-Secure VPN, GNUVPN, AVG VPN, Norton VPN, Opera VPN, Mysterium VPN, Avira VPN, Cloudflare WARP, FastestVPN, Bitdefender, Kaspersky VPN, Amnezia, HideMyAss, Hoxx, Whoer, Goose VPN, Psiphon, |
| 无数据 | 任意得分 | 9 | 12% | PotatoVPN, AstrillVPN, iTop VPN, Disconnect, Touch VPN, PandaVPN, VPN Master Pro, VPNBook, Steganos VPN |
名录的安全得分中位数为100分中的6分,跨度为0至70。得分是八个独立风险通道的乘积,因此一个糟糕的通道就能决定它 — 最常成为决定因素的通道是留存,在77条记录中的39条上占主导。易用性是另一项独立的累加合计,从不计入平均,站内所有列表的顺序仅依据安全性。
| 记录所述内容 | 记录 | 占比 | 已文档化 |
|---|---|---|---|
属于哪类服务 M12_service_class | |||
| 商业 VPN | 68 | 88% | — |
| 反审查工具 | 4 | 5% | — |
| 去中心化 | 2 | 3% | — |
| P2P 出口节点 | 2 | 3% | — |
| 浏览器代理 | 1 | 1% | — |
决定得分的通道 S07_dominant_risk | |||
| 留存 | 39 | 51% | — |
| 管辖地 | 15 | 19% | — |
| 完整性 | 12 | 16% | — |
| 无知 | 8 | 10% | — |
| 架构 | 2 | 3% | — |
| 卫生 | 1 | 1% | — |
暴露度:年限、规模与行为 P10_exposure | |||
| 高 | 10 | 13% | — |
| 中 | 41 | 53% | — |
| 低 | 26 | 34% | — |
易用性得分是否立足于表中足够的部分 S20_usability_state | |||
| 已充分确认,可以评分 | 62 | 81% | — |
| 确认不足,无法评分 | 15 | 19% | — |
这77条记录在30个国家注册,其最终所有者位于16个国家。36条个所有者完全未确认。22条条记录是注册在法律强制要求留存数据的国家,模型会将其作为管辖权通道上的独立风险计分;秘密命令一列是注册国的制度,一国自身的义务是模型的事实,而非记录本身的事实。
| 国家 | 在此注册 | 所有者所在地 | 留存义务 | 秘密命令制度 |
|---|---|---|---|---|
| United States | 22 | 17 | 否 | 国家安全信函或其等同物 ×13, 未确认 ×8, 无秘密命令制度记录 |
| Hong Kong | 3 | 2 | 否 | 未确认 ×2, 无秘密命令制度记录 |
| Canada | 2 | 2 | 否 | 秘密命令可能存在 ×2 |
| China | · | 4 | 是Cybersecurity Law; operating a VPN requires a licence | — |
| Romania | 4 | · | 否 | 未确认 ×3, 无秘密命令制度记录 |
| Russia | 2 | 2 | 是Yarovaya package, SORM interception, VPN registry | 未确认 ×2 |
| Singapore | 4 | · | 否 | 秘密命令可能存在 ×2, 未确认, 无秘密命令制度记录 |
| Sweden | 2 | 2 | 否 | 命令须经法官处理, 无秘密命令制度记录 |
| Czech Republic | 3 | · | 否 | 未确认 ×3 |
| Isle of Man | · | 3 | 否 | — |
| Netherlands | 2 | 1 | 否 | 命令须经法官处理, 未确认 |
| Panama | 3 | · | 否 | 未确认 ×2, 无秘密命令制度记录 |
| Switzerland | 2 | 1 | 否 | 命令须经法官处理, 未确认 |
| Britain (UK) | 2 | · | 否 | 未确认 ×2 |
| Cyprus | 2 | · | 否 | 未确认 ×2 |
| Finland | 1 | 1 | 否 | 无秘密命令制度记录 |
| Germany | 2 | · | 否 | 未确认, 秘密命令可能存在 |
| Iceland | 1 | 1 | 否 | 未确认 |
| Italy | 1 | 1 | 否 | 命令须经法官处理 |
| Japan | 1 | 1 | 否 | 命令须经法官处理 |
| Portugal | 1 | 1 | 否 | 无秘密命令制度记录 |
| United Arab Emirates | 1 | 1 | 是licensing and lawful-interception obligations | 未确认 |
| Virgin Islands (UK) | 2 | · | 否 | 无秘密命令制度记录, 未确认 |
| Austria | 1 | · | 否 | 未确认 |
| Cayman Islands | 1 | · | 否 | 未确认 |
| Gibraltar | 1 | · | 否 | 无秘密命令制度记录 |
| Greece | 1 | · | 否 | 未确认 |
| Israel | 1 | · | 否 | 秘密命令可能存在 |
| Liechtenstein | 1 | · | 否 | 未确认 |
| Lithuania | 1 | · | 否 | 未确认 |
| Malaysia | 1 | · | 否 | 未确认 |
| Norway | 1 | · | 否 | 命令须经法官处理 |
| Ukraine | · | 1 | 否 | — |
| 所有者所在国未确认 | · | 36 | — | — |
| 7 |
| 是,由独立人士核查 | 5 | 6% | 5 |
| 服务器群的一部分 | 3 | 4% | 3 |
| 否,服务器会写入磁盘 | 2 | 3% | 2 |
| 未确认 | 59 | 77% | — |
| 不适用 | 1 | 1% | — |
服务商持有的持久设备标识符 C12_device_identifier | |||
|---|---|---|---|
| 作用域限于应用的标识符 | 20 | 26% | 20 |
| 可重置的广告标识符 | 15 | 19% | 15 |
| 未持有任何标识符 | 10 | 13% | 10 |
| 永久硬件标识符 | 3 | 4% | 3 |
| 未确认 | 29 | 38% | — |
无需电子邮件即可注册 C04_signup_no_email | |||
|---|---|---|---|
| 否,需要电子邮件地址 | 43 | 56% | 43 |
| 是,仅依据服务商的说法 | 24 | 31% | 24 |
| 未确认 | 10 | 13% | — |
匿名支付选项 C05_payment_anonymous | |||
|---|---|---|---|
| 通过处理商支付的加密货币 | 29 | 38% | 29 |
| 现金 | 5 | 6% | 5 |
| 直接支付的加密货币 | 5 | 6% | 5 |
| 服务完全不收取任何费用 | 4 | 5% | 4 |
| 预付券或礼品卡 | 4 | 5% | 4 |
| 未公开列表 | 15 | 19% | — |
应用中的最严重第三方 SDK 类别 C07a_app_sdk | |||
|---|---|---|---|
| 广告 | 20 | 26% | 20 |
| 分析 | 11 | 14% | 11 |
| 无第三方 SDK | 11 | 14% | 11 |
| 安装归因 | 10 | 13% | 10 |
| 崩溃报告 | 5 | 6% | 5 |
| 未确认 | 19 | 25% | — |
| 不适用 | 1 | 1% | — |
提供的协议 U07_protocols | |||
|---|---|---|---|
| OpenVPN | 45 | 58% | 45 |
| WireGuard | 41 | 53% | 41 |
| IKEv2 | 34 | 44% | 34 |
| 混淆协议 | 27 | 35% | 27 |
| L2TP | 12 | 16% | 12 |
| PPTP | 10 | 13% | 10 |
| 未公开源代码的厂商协议 | 10 | 13% | 10 |
| 已公开源代码的厂商协议 | 9 | 12% | 9 |
| IPsec | 7 | 9% | 7 |
| Shadowsocks | 5 | 6% | 5 |
| SSTP | 4 | 5% | 4 |
| 基于 WireGuard 的协议 | 3 | 4% | 3 |
| 未公开列表 | 15 | 19% | — |
仍提供的最弱协议 C13_weakest_protocol | |||
|---|---|---|---|
| PPTP | 10 | 13% | 10 |
| 未公开源代码的厂商协议 | 9 | 12% | 9 |
| L2TP | 5 | 6% | 5 |
| IPsec | 3 | 4% | 3 |
| Shadowsocks | 3 | 4% | 3 |
| SSTP | 1 | 1% | 1 |
| 未确认 | 15 | 19% | — |
| 不适用 | 31 | 40% | — |
提供客户端的平台 U01_platforms | |||
|---|---|---|---|
| Android | 76 | 99% | 76 |
| Windows | 76 | 99% | 76 |
| iOS | 75 | 97% | 75 |
| macOS | 75 | 97% | 75 |
| Linux | 45 | 58% | 45 |
| 浏览器扩展 | 38 | 49% | 38 |
| Android TV | 26 | 34% | 26 |
| 路由器 | 26 | 34% | 26 |
| Fire TV | 22 | 29% | 22 |
| Apple TV | 21 | 27% | 21 |
提供出口位置的国家 U02_server_countries | |||
|---|---|---|---|
| 100个国家或更多 | 7 | 9% | — |
| 少于100个国家 | 39 | 51% | — |
| 未确认 | 31 | 40% | — |
可用的免费套餐 U05_free_tier | |||
|---|---|---|---|
| 有限制的免费套餐 | 24 | 31% | 24 |
| 无免费套餐 | 22 | 29% | 22 |
| 仅试用 | 18 | 23% | 18 |
| 无数据上限的免费套餐 | 7 | 9% | 7 |
| 未确认 | 6 | 8% | — |
终止开关覆盖范围 U08_kill_switch | |||
|---|---|---|---|
| 所有平台均支持 | 28 | 36% | 28 |
| 在部分平台上 | 14 | 18% | 14 |
| 仅桌面平台支持 | 7 | 9% | 7 |
| 未确认 | 28 | 36% | — |
支持分流隧道 U09_split_tunneling | |||
|---|---|---|---|
| 可用 | 52 | 68% | 52 |
| 不可用 | 2 | 3% | 2 |
| 未确认 | 23 | 30% | — |
在实施中的审查下可用 U06_censorship_circumvention | |||
|---|---|---|---|
| 自称可用 | 31 | 40% | 31 |
| 已显示在实施中的审查下可用 | 2 | 3% | 2 |
| 不可用 | 1 | 1% | 1 |
| 未确认 | 43 | 56% | — |
开始使用的门槛 U11_signup_friction | |||
|---|---|---|---|
| 仅电子邮箱地址 | 46 | 60% | 46 |
| 无需账户 | 19 | 25% | 19 |
| 未确认 | 12 | 16% | — |
允许 P2P U12a_p2p_allowed | |||
|---|---|---|---|
| 允许 | 22 | 29% | 22 |
| 部分服务器允许 | 13 | 17% | 13 |
| 已阻止 | 2 | 3% | 2 |
| 未确认 | 40 | 52% | — |
可访问主要流媒体服务 U12b_streaming_works | |||
|---|---|---|---|
| 可访问 | 21 | 27% | 21 |
| 部分服务可访问 | 5 | 6% | 5 |
| 不可访问 | 1 | 1% | 1 |
| 未确认 | 50 | 65% | — |