ExpressVPN vs Proton VPN

ExpressVPN

此紀錄目前仍未解決的事項。

已進行的滲透測試，以及未進行的一項。 滲透測試欄位由 Cure53 於 2024年10月至11月對 Lightway 通訊協定進行的審查支持；審查發現一項未經驗證資料片段導致的拒絕服務，評級為 High，另有四項較輕微的問題。ExpressVPN 的信任中心列出一長串此類工作，因此其頻率確實存在；但其中沒有一項是與 KPMG 無日誌工作分開、針對伺服器群組基礎設施進行的滲透測試。

兩個價格，更正。 定價頁面現時銷售三種獨立的計劃期限——1個月、12個月及2年——而不是 2026年8月29日讀取到的只提供24至28個月結構。U04_price_monthly=14.99 是 Basic 1個月計劃的價格，並以相同的 $14.99 自動續訂。U04b_price_yearly=59.85 是 Basic 12個月計劃首個期限實際收取的費用（以12個月加3個月獎賞計費）；其後按每年 $99.95 自動續訂，這正是先前紀錄錯誤地儲存為年度欄位本身的數字。

透明度報告。 P05/P06/P08/P09 現時以 ExpressVPN 的半年一次透明度報告為依據（2025年7月至12月：155項政府／執法機關要求、0項披露、另行列出3份手令），該報告經由 Trust Center 找到——較早的查找兩者均有遺漏。

金絲雀，以及區塊其餘部分。 找不到 ExpressVPN 的搜查令金絲雀，也沒有主要聲明否認設有此金絲雀，因此 P07 維持未知。P02/P03=none_known 以透明度報告系列及私隱政策的訴訟立場為依據；P11=none_known 則以政策所述所有要求均透過 BVI 法院處理為依據。P04=withdrew_physical 是 2022年6月撤出印度。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌的判定同時強而狹窄。Securitum 於 2025 年 8 月親身檢查生產伺服器，並自 2022 年起每年進行檢查。

報告自行列明的限制。 這是一次時點檢查，是對 Proton 工程師示範的系統進行的引導式審查，而非無人監督的鑑證檢查；同時是具代表性的樣本，而非整個伺服器群。CI/CD、原始碼及帳戶管理系統明確不在範圍內，因此這裏沒有任何內容說明帳單一側持有甚麼資料。

上訴，以及它沒有解決的問題。 這裏引用 2021 年 10 月 22 日的上訴，並附上值得明確說明的限制：Federal Administrative Court 裁定，電郵服務不是電訊業者，而判決報道及 Proton 自己對事件的說明均沒有提及 VPN。

實際決定兩個欄位的依據。 決定 C10 和 C11 的是，瑞士在名錄自己的國家清單中沒有義務依據；上訴印證了瑞士當局如何處理 Proton，但本身並不是對 Proton VPN 的判定。對同系服務作出的裁決，其依據比出處呈現出來的更薄弱。

唯一最大的未決項目。 Proton 在八個施加記錄留存義務的國家提供出口位置。硬件是否實際位於其中任何一個國家，尚未確認：Proton 在 2022 年從印度撤走實體伺服器，並記錄了從其他地方提供服務的位置所使用的 Smart Routing，這指向虛擬位置，但這只在印度得到驗證。在這份紀錄中，確認 C09b_mandate_hosting 是唯一最大的未決項目。

ExpressVPN

針對整筆紀錄。

Express Technologies Ltd. 自 2009 年起在英屬維爾京群島註冊成立，自 Kape Technologies plc 於 2021 年 9 月收購後由其所有（$936M，Kape 自己的關於我們頁面）。自 2022 年起，TrustedServer 僅使用 RAM 的架構一直由 KPMG 每年進行稽核（ISAE (UK) 3000 Type I，最近一次為 2025 年 2 月 28 日），以核查是否符合私隱政策；另有 PwC Switzerland（2019 年，TrustedServer）及 Cure53（2019 年瀏覽器擴充功能；2021 年 Lightway 通訊協定，已開放原始碼）進行稽核。

2025 年 KPMG 報告已直接閱讀（可信度 A）：伺服器會為每次連線寫入一項假名事件（不含時間的日期、加鹽／雜湊處理的用戶名稱、國家＋ISP GeoIP、資料量、位置群組、通訊協定），但從不記錄 IP 位址或確切時間戳；報告描述建置可在兩套獨立營運的建置系統之間重現。

2017 年，土耳其當局在調查俄羅斯大使 Andrei Karlov 遇刺案時扣押了一部 ExpressVPN 伺服器，並發現沒有可用的紀錄（TorrentFreak 帶有 ExpressVPN 的贊助聲明——已作註明而非排除，因為相關事實可由外部核查，而 ExpressVPN 自己的聲明頁面其後已返回 HTTP 410，且 Wayback Machine 沒有快照）。

Proton VPN

針對整筆紀錄。

2021 年迫使 Proton Mail 進行前瞻性記錄留存的瑞士命令，針對的是 Proton Mail 而不是 VPN，因此刻意不列入 P12：把同系產品所受命令的影響歸於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件列明兩項該值無法承載、而本註記可以承載的限制：在 macOS 上切換伺服器時，真實 IP 可能會短暫暴露；在 iOS 上，即使已開啟 kill switch，部分 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 紀錄 1 年 VPN Plus 計劃的首期收費：首 12 個月為 $53.88（每月 $4.49），這在定價頁面上其續期行旁邊列明——「其後每 12 個月以 $83.88 續期」（每月 $6.99）——而這不是該欄位的值。