IVPN vs Proton VPN

IVPN

此紀錄目前仍未解決的事項。

2019 年的一次無日誌稽核。 IVPN對其不會做甚麼說明得異常清楚：其自己的文章指出，最後一次也是唯一一次無日誌稽核是Cure53於2019年3月進行的稽核，而且它刻意沒有重複這種形式，因為這類印章只描述某一天，而不是其後的日子。

目前這項聲稱所依據的內容。 此後的每次稽核均以應用程式及服務為目標，因此基礎設施上的無日誌聲稱所依據的是2019年3月的委託及2023年2月的閘道審查，而不是任何近期內容。

尚未公開的稽核。 第八次年度Cure53稽核原定於2026年7月進行，而2025年或2026年的報告目前均未公開，因此最新報告日期才是2024年4月。

2026年8月的事故。 2026年8月，一名攻擊者在自託管的BTCPay Server漏洞公開前利用該漏洞，並取得IVPN自己的Lightning營運資金。IVPN在四天後主動公開說明，並將範圍限定於該機器：VPN閘道未受牽涉，沒有存取任何客戶紀錄，也沒有客戶資金損失。

為甚麼不收費。 這個模式不收取任何費用，重點就在於此——一名業者如果迅速如此說明，其行為便符合此領域應予獎勵的方式；保留這項紀錄是為了讓讀者知道事情曾經發生，而不是為了改動任何數字。

各項委託涵蓋的內容。 應用程式滲透測試（iOS、Android、Electron、守護程式）來自2022年3月，而閘道器／伺服器作業系統審查來自2023年2月；兩者均未測試無日誌聲稱本身，2023年報告明確如此說明，因此留存只依據私隱政策中的聲明。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌的判定同時強而狹窄。Securitum 於 2025 年 8 月親身檢查生產伺服器，並自 2022 年起每年進行檢查。

報告自行列明的限制。 這是一次時點檢查，是對 Proton 工程師示範的系統進行的引導式審查，而非無人監督的鑑證檢查；同時是具代表性的樣本，而非整個伺服器群。CI/CD、原始碼及帳戶管理系統明確不在範圍內，因此這裏沒有任何內容說明帳單一側持有甚麼資料。

上訴，以及它沒有解決的問題。 這裏引用 2021 年 10 月 22 日的上訴，並附上值得明確說明的限制：Federal Administrative Court 裁定，電郵服務不是電訊業者，而判決報道及 Proton 自己對事件的說明均沒有提及 VPN。

實際決定兩個欄位的依據。 決定 C10 和 C11 的是，瑞士在名錄自己的國家清單中沒有義務依據；上訴印證了瑞士當局如何處理 Proton，但本身並不是對 Proton VPN 的判定。對同系服務作出的裁決，其依據比出處呈現出來的更薄弱。

唯一最大的未決項目。 Proton 在八個施加記錄留存義務的國家提供出口位置。硬件是否實際位於其中任何一個國家，尚未確認：Proton 在 2022 年從印度撤走實體伺服器，並記錄了從其他地方提供服務的位置所使用的 Smart Routing，這指向虛擬位置，但這只在印度得到驗證。在這份紀錄中，確認 C09b_mandate_hosting 是唯一最大的未決項目。

IVPN

針對整筆紀錄。

首次填寫於 2026-08-26。資料完全取自 ivpn.net 的自有頁面、Cure53 稽核 PDF 及 IVPN 的網誌——沒有引用任何聯盟網站或評測彙整網站。

Proton VPN

針對整筆紀錄。

2021 年迫使 Proton Mail 進行前瞻性記錄留存的瑞士命令，針對的是 Proton Mail 而不是 VPN，因此刻意不列入 P12：把同系產品所受命令的影響歸於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件列明兩項該值無法承載、而本註記可以承載的限制：在 macOS 上切換伺服器時，真實 IP 可能會短暫暴露；在 iOS 上，即使已開啟 kill switch，部分 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 紀錄 1 年 VPN Plus 計劃的首期收費：首 12 個月為 $53.88（每月 $4.49），這在定價頁面上其續期行旁邊列明——「其後每 12 個月以 $83.88 續期」（每月 $6.99）——而這不是該欄位的值。