IVPN vs OVPN

IVPN

此紀錄目前仍未解決的事項。

2019 年的一次無日誌稽核。 IVPN對其不會做甚麼說明得異常清楚：其自己的文章指出，最後一次也是唯一一次無日誌稽核是Cure53於2019年3月進行的稽核，而且它刻意沒有重複這種形式，因為這類印章只描述某一天，而不是其後的日子。

目前這項聲稱所依據的內容。 此後的每次稽核均以應用程式及服務為目標，因此基礎設施上的無日誌聲稱所依據的是2019年3月的委託及2023年2月的閘道審查，而不是任何近期內容。

尚未公開的稽核。 第八次年度Cure53稽核原定於2026年7月進行，而2025年或2026年的報告目前均未公開，因此最新報告日期才是2024年4月。

2026年8月的事故。 2026年8月，一名攻擊者在自託管的BTCPay Server漏洞公開前利用該漏洞，並取得IVPN自己的Lightning營運資金。IVPN在四天後主動公開說明，並將範圍限定於該機器：VPN閘道未受牽涉，沒有存取任何客戶紀錄，也沒有客戶資金損失。

為甚麼不收費。 這個模式不收取任何費用，重點就在於此——一名業者如果迅速如此說明，其行為便符合此領域應予獎勵的方式；保留這項紀錄是為了讓讀者知道事情曾經發生，而不是為了改動任何數字。

各項委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、守護程式）來自2022年3月，而閘道器／伺服器作業系統審查來自2023年2月；兩者均未測試無日誌聲稱本身，2023年報告明確如此說明，因此留存只依據私隱政策中的聲明。

OVPN

此紀錄目前仍未解決的事項。

沒有獨立稽核。 在 OVPN 的網站、新聞報道或說明文件中，找不到針對其自身系統的第三方安全性、基礎設施或無日誌稽核；對其無日誌聲稱最接近對抗性測試的是 2020 年的瑞典法院程序，但那不是稽核，也沒有詳細說明目前的 WireGuard/OpenVPN 技術堆疊。

所有者集團的歷史早於 OVPN 被收購。 促成此紀錄納入的相關不利結論（X04），是 2017 年針對 AnchorFree 的投訴；AnchorFree 是 Pango 的企業前身，投訴涉及 Hotspot Shield 的廣告網絡資料分享——比 Pango 收購 OVPN 早六年。FTC 從未就此作出裁決，而 OVPN 自身的基礎設施及政策則在本紀錄中另行記載。

企業架構分散於兩個實體。 OVPN 目前的服務條款及私隱通知列 OVPN Inc.（加利福尼亞州 Redwood City）為契約方，而 OVPN 自身的說明中心則列 OVPN Integritet AB（瑞典，org. no. 556999-4469）為營運者。兩者均被描述為同一最終所有者 Pango 旗下；哪個實體持有基礎設施，以及對特定用戶負有法律責任，未有進一步釐清。

IVPN

針對整筆紀錄。

首次填寫於 2026-08-26。資料完全取自 ivpn.net 的自有頁面、Cure53 稽核 PDF 及 IVPN 的網誌——沒有引用任何聯盟網站或評測彙整網站。