IVPN vs Mullvad VPN

IVPN

此紀錄目前仍未解決的事項。

2019 年的一次無日誌稽核。 IVPN對其不會做甚麼說明得異常清楚：其自己的文章指出，最後一次也是唯一一次無日誌稽核是Cure53於2019年3月進行的稽核，而且它刻意沒有重複這種形式，因為這類印章只描述某一天，而不是其後的日子。

目前這項聲稱所依據的內容。 此後的每次稽核均以應用程式及服務為目標，因此基礎設施上的無日誌聲稱所依據的是2019年3月的委託及2023年2月的閘道審查，而不是任何近期內容。

尚未公開的稽核。 第八次年度Cure53稽核原定於2026年7月進行，而2025年或2026年的報告目前均未公開，因此最新報告日期才是2024年4月。

2026年8月的事故。 2026年8月，一名攻擊者在自託管的BTCPay Server漏洞公開前利用該漏洞，並取得IVPN自己的Lightning營運資金。IVPN在四天後主動公開說明，並將範圍限定於該機器：VPN閘道未受牽涉，沒有存取任何客戶紀錄，也沒有客戶資金損失。

為甚麼不收費。 這個模式不收取任何費用，重點就在於此——一名業者如果迅速如此說明，其行為便符合此領域應予獎勵的方式；保留這項紀錄是為了讓讀者知道事情曾經發生，而不是為了改動任何數字。

各項委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、守護程式）來自2022年3月，而閘道器／伺服器作業系統審查來自2023年2月；兩者均未測試無日誌聲稱本身，2023年報告明確如此說明，因此留存只依據私隱政策中的聲明。

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫發布稽核索引，而該索引如實說明週期：索引明確指出主要應用程式稽核每兩年進行一次，中間另有額外稽核；因此規律性被紀錄為重複但無固定間隔，而不是年度系列——沒有人聲稱有年度週期。

兩份報告，同一日期。 兩項獨立工作共用 2026-02-17，而紀錄列明兩者：Assured 對 GotaTun（使用者空間 WireGuard 實作）的程式碼審查（沒有嚴重、高或中等問題；有兩項低程度問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 2026 年 2 月 17 日列為評估日期，並將 AL2 列為保證級別。一個日期、兩份報告、沒有矛盾。

為何數目是八。 稽核數目是八，因為 GotaTun 審查不在應用程式儲存庫自己的清單內。在這些稽核之前，一項涵蓋全部五個平台、歷時 30 人日的 X41 D-Sec 審查發現六個漏洞——三個高程度、兩個中等、一個低程度，沒有嚴重漏洞。

沒有任何工作涵蓋的範圍。 這些工作沒有任何一項涵蓋伺服器群組：每一項檢視的都是應用程式或隧道通訊協定，因此伺服器群組覆蓋範圍被紀錄為不適用，而不是樣本。因此，基礎設施方面的無日誌聲稱依據的是 2023 年 4 月的搜查令——瑞典警方為取得客戶資料而來，最終空手而回——而不是任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，並由版本 2025.2 起提供，因此該欄位維持部分狀態；桌面及 iOS 建置無法逐位元驗證。提供的名單上只有土耳其是一個義務國家，而其背後的託管並未確認。

沒有任何關於要求的已公開內容。 紀錄中沒有任何內容是建基於業者就其收到的要求所發布的資料：沒有透明度報告，也沒有搜查令金絲雀，因此 2023 年 4 月的查扣單獨承擔這項依據。緊急停止開關覆蓋範圍及 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌工作，因此 V11 沒有內容，留存依據聲明。

IVPN

針對整筆紀錄。

首次填寫於 2026-08-26。資料完全取自 ivpn.net 的自有頁面、Cure53 稽核 PDF 及 IVPN 的網誌——沒有引用任何聯盟網站或評測彙整網站。

Mullvad VPN

針對整筆紀錄。

2023年4月的搜查令是這份紀錄中最有力的單一項目：警方到過辦公室，但一無所獲；這是實務證據而非紙面資料，其隨時間失效的速度遠低於稽核。所有期限的定價均為每月 5 EUR 的固定價格；U04_price_monthly 為 5.80（Mullvad 在其頁面上列出的等值 USD）；U04b_price_yearly 為 69.60，即按該價格計算的全年費用。