hide.me vs Mullvad VPN

hide.me

針對整筆紀錄。

定價沒有普通的12個月方案；最接近年度方案的是13個月期限（12個月加1個獎勵月），收費54.99 USD，根據結構的首期規則，以這項備註記錄在U04b中。26個月期限（24+2個獎勵月）亦存在，價格為69.99 USD，但不是欄位所要求的年度方案。C05_payment_anonymous亦在同一頁列出Visa/Mastercard/Amex/PayPal；只有Coinpayments加密貨幣選項與匿名相關。

C07b_site_trackers是由hide.me自己的網域提供的自託管／代理式Plausible風格分析指令碼（data-api https://hide.me/api/event），而不是第三方網域；由於它仍是獨立的分析產品，而非第一方日誌，因此編碼為analytics。

U07_protocols更新（2026年9月14日）發現SoftEther已加入通訊協定清單，與WireGuard、IKEv2、SSTP及OpenVPN並列；SoftEther是第三方開源軟件（不是hide.me自己的通訊協定），具有已公開且可供審查的實作，因此編碼為vendor_open，而非專有項目。

Mullvad VPN

針對整筆紀錄。

2023年4月的搜查令是這份紀錄中最有力的單一項目：警方到過辦公室，但一無所獲；這是實務證據而非紙面資料，其隨時間失效的速度遠低於稽核。所有期限的定價均為每月 5 EUR 的固定價格；U04_price_monthly 為 5.80（Mullvad 在其頁面上列出的等值 USD）；U04b_price_yearly 為 69.60，即按該價格計算的全年費用。

hide.me

此紀錄目前仍未解決的事項。

最終實益擁有人。 eVenture Ltd. 有列出並已註冊（Malaysia, LL09685），亦有街道地址，但業者自己的文件任何地方均未披露個別擁有人或母公司架構；M09、M11 及擁有人管轄地通道維持未知。

扣押及法院紀錄歷史。 透明度報告指出，自 2013 年起每年收到的執法機關要求均沒有任何可交出的資料，這支持 P02_disclosure_history；但沒有任何單一有日期的扣押或法院命令以其自身紀錄作出文件證明，因此 P01_seizure_event 和 P03_court_record 維持未知，而不是取得 P12 事件可獲得的有利 none_known/unable_to_produce 判定。

義務國家託管。 hide.me 在本名錄的義務表標記的三個國家（AE、TR、VN）提供出口位置；三個國家頁面均沒有說明當地硬件是實體還是虛擬，因此 C09b_mandate_hosting 為未知。

繞過審查及串流自稱。 定價頁面宣傳未作區分的「Streaming Support」，而網站沒有提供經測量的繞過審查證據，因此 U06_censorship_circumvention、U12a_p2p_allowed 和 U12b_streaming_works 維持未知，而不是建基於營銷文案。

2024 年之前的稽核歷史。 業者自己的頁面聲稱曾在「back in 2015」進行稽核，並形容稽核屬例行工作，但只能找到並開啟 2024 年的 Securitum PDF；V09_audit_regularity 和 V10_audit_count 按實際讀取的一份文件評分，而不是按自稱的系列。

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫發布稽核索引，而該索引如實說明週期：索引明確指出主要應用程式稽核每兩年進行一次，中間另有額外稽核；因此規律性被紀錄為重複但無固定間隔，而不是年度系列——沒有人聲稱有年度週期。

兩份報告，同一日期。 兩項獨立工作共用 2026-02-17，而紀錄列明兩者：Assured 對 GotaTun（使用者空間 WireGuard 實作）的程式碼審查（沒有嚴重、高或中等問題；有兩項低程度問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 2026 年 2 月 17 日列為評估日期，並將 AL2 列為保證級別。一個日期、兩份報告、沒有矛盾。

為何數目是八。 稽核數目是八，因為 GotaTun 審查不在應用程式儲存庫自己的清單內。在這些稽核之前，一項涵蓋全部五個平台、歷時 30 人日的 X41 D-Sec 審查發現六個漏洞——三個高程度、兩個中等、一個低程度，沒有嚴重漏洞。

沒有任何工作涵蓋的範圍。 這些工作沒有任何一項涵蓋伺服器群組：每一項檢視的都是應用程式或隧道通訊協定，因此伺服器群組覆蓋範圍被紀錄為不適用，而不是樣本。因此，基礎設施方面的無日誌聲稱依據的是 2023 年 4 月的搜查令——瑞典警方為取得客戶資料而來，最終空手而回——而不是任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，並由版本 2025.2 起提供，因此該欄位維持部分狀態；桌面及 iOS 建置無法逐位元驗證。提供的名單上只有土耳其是一個義務國家，而其背後的託管並未確認。

沒有任何關於要求的已公開內容。 紀錄中沒有任何內容是建基於業者就其收到的要求所發布的資料：沒有透明度報告，也沒有搜查令金絲雀，因此 2023 年 4 月的查扣單獨承擔這項依據。緊急停止開關覆蓋範圍及 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌工作，因此 V11 沒有內容，留存依據聲明。