Mullvad VPN vs Proton VPN

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫發布稽核索引，而該索引如實說明週期：索引明確指出主要應用程式稽核每兩年進行一次，中間另有額外稽核；因此規律性被紀錄為重複但無固定間隔，而不是年度系列——沒有人聲稱有年度週期。

兩份報告，同一日期。 兩項獨立工作共用 2026-02-17，而紀錄列明兩者：Assured 對 GotaTun（使用者空間 WireGuard 實作）的程式碼審查（沒有嚴重、高或中等問題；有兩項低程度問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 2026 年 2 月 17 日列為評估日期，並將 AL2 列為保證級別。一個日期、兩份報告、沒有矛盾。

為何數目是八。 稽核數目是八，因為 GotaTun 審查不在應用程式儲存庫自己的清單內。在這些稽核之前，一項涵蓋全部五個平台、歷時 30 人日的 X41 D-Sec 審查發現六個漏洞——三個高程度、兩個中等、一個低程度，沒有嚴重漏洞。

沒有任何工作涵蓋的範圍。 這些工作沒有任何一項涵蓋伺服器群組：每一項檢視的都是應用程式或隧道通訊協定，因此伺服器群組覆蓋範圍被紀錄為不適用，而不是樣本。因此，基礎設施方面的無日誌聲稱依據的是 2023 年 4 月的搜查令——瑞典警方為取得客戶資料而來，最終空手而回——而不是任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，並由版本 2025.2 起提供，因此該欄位維持部分狀態；桌面及 iOS 建置無法逐位元驗證。提供的名單上只有土耳其是一個義務國家，而其背後的託管並未確認。

沒有任何關於要求的已公開內容。 紀錄中沒有任何內容是建基於業者就其收到的要求所發布的資料：沒有透明度報告，也沒有搜查令金絲雀，因此 2023 年 4 月的查扣單獨承擔這項依據。緊急停止開關覆蓋範圍及 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌工作，因此 V11 沒有內容，留存依據聲明。

Proton VPN

此紀錄目前仍未解決的事項。

稽核實際檢查的內容。 無日誌的判定同時強而狹窄。Securitum 於 2025 年 8 月親身檢查生產伺服器，並自 2022 年起每年進行檢查。

報告自行列明的限制。 這是一次時點檢查，是對 Proton 工程師示範的系統進行的引導式審查，而非無人監督的鑑證檢查；同時是具代表性的樣本，而非整個伺服器群。CI/CD、原始碼及帳戶管理系統明確不在範圍內，因此這裏沒有任何內容說明帳單一側持有甚麼資料。

上訴，以及它沒有解決的問題。 這裏引用 2021 年 10 月 22 日的上訴，並附上值得明確說明的限制：Federal Administrative Court 裁定，電郵服務不是電訊業者，而判決報道及 Proton 自己對事件的說明均沒有提及 VPN。

實際決定兩個欄位的依據。 決定 C10 和 C11 的是，瑞士在名錄自己的國家清單中沒有義務依據；上訴印證了瑞士當局如何處理 Proton，但本身並不是對 Proton VPN 的判定。對同系服務作出的裁決，其依據比出處呈現出來的更薄弱。

唯一最大的未決項目。 Proton 在八個施加記錄留存義務的國家提供出口位置。硬件是否實際位於其中任何一個國家，尚未確認：Proton 在 2022 年從印度撤走實體伺服器，並記錄了從其他地方提供服務的位置所使用的 Smart Routing，這指向虛擬位置，但這只在印度得到驗證。在這份紀錄中，確認 C09b_mandate_hosting 是唯一最大的未決項目。

Mullvad VPN

針對整筆紀錄。

2023年4月的搜查令是這份紀錄中最有力的單一項目：警方到過辦公室，但一無所獲；這是實務證據而非紙面資料，其隨時間失效的速度遠低於稽核。所有期限的定價均為每月 5 EUR 的固定價格；U04_price_monthly 為 5.80（Mullvad 在其頁面上列出的等值 USD）；U04b_price_yearly 為 69.60，即按該價格計算的全年費用。

Proton VPN

針對整筆紀錄。

2021 年迫使 Proton Mail 進行前瞻性記錄留存的瑞士命令，針對的是 Proton Mail 而不是 VPN，因此刻意不列入 P12：把同系產品所受命令的影響歸於 VPN，會是關於 Proton AG 的事實，而不是關於這項服務。

U08 是 all_platforms，因為支援文件為 Windows、macOS、Linux（GUI 和 CLI）、Android 以及 iOS/iPadOS 提供啟用步驟——每個有應用程式的平台。相同文件列明兩項該值無法承載、而本註記可以承載的限制：在 macOS 上切換伺服器時，真實 IP 可能會短暫暴露；在 iOS 上，即使已開啟 kill switch，部分 Apple 服務的 DNS 請求仍可能繞過通道。

U04b_price_yearly 紀錄 1 年 VPN Plus 計劃的首期收費：首 12 個月為 $53.88（每月 $4.49），這在定價頁面上其續期行旁邊列明——「其後每 12 個月以 $83.88 續期」（每月 $6.99）——而這不是該欄位的值。