一、這則公告特別在哪
大部分 VPN 業者恨不得在首頁貼滿「已通過無日誌審計」的徽章。2026 年 6 月 19 日，IVPN 官方部落格卻在宣布年度審計計畫的同一篇文章裡，寫了一段反方向的話。
先講宣布的部分：他們排定了第八次年度資安審計，由 Cure53 執行，為期兩週、在 7 月進行。官方說審計目標一向鎖定「有重大更新、而且對客戶的安全與可稽核性最有價值」的系統。這次最主要的新增對象是 Unlinked Access——讓附加服務能驗證你的訂閱狀態，卻不必把 VPN 帳號識別碼傳給那些服務的機制。
然後是那段話。
二、官方原文的意思：無日誌審計會誤導人
官方在〈關於無日誌審計的一點說明〉這一段寫了三件事：
- **他們最後一次、也是唯一一次的無日誌審計，是 2019 年 3 月由 Cure53 執行的。**之後沒有再做過這種形式的審計。
- 理由：關於「無日誌」的審計說法可能誤導人，最好的情況下也只是對消費者含糊不清。因為審計是某個時間點的快照——任何拿到獨立評估者「無日誌」印章的 VPN 服務，隔天就可以更新系統、開始蒐集敏感資料。
- 官方還加了一句更直接的：他們看過有些 VPN 業者把這類審計當行銷工具，製造一種虛假的安全感。基於這些理由，他們不會再委託無日誌審計。
三、為什麼這件事對你重要
因為「無日誌審計」幾乎是現在挑 VPN 時最常被拿出來當賣點的東西，而它的結構性弱點很少被講清楚：
弱點一：它是抽查，不是監理。 審計員進去看幾天，看的是他們被允許看的系統，寫的是他們在那段期間看到的狀態。它不是一個持續生效的監督機制。
弱點二：範圍是業者自己劃的。 一份審計報告可以叫做「無日誌審計」，但實際涵蓋的伺服器與服務有多少，要翻到報告內文才知道。多數人只看到那句「通過審計」。
弱點三：時效沒有被標示。 2019 年做過一次的公司，2026 年仍然可以在行銷頁寫「已通過獨立審計」——這句話在字面上不算說謊。
四、那該看什麼？三個比徽章有用的東西
第一，看審計的「頻率」與「年份」，而不是有沒有。 IVPN 這則公告本身就是範例：第八次、年度、連續多年，而且會明講今年審的是哪些系統、為什麼審那些。連續性比單次印章有意義。
第二，看審計報告有沒有公開全文。 官方在同一篇公告裡列出上一年度（2025）針對 Mailx 與 modDNS 的審計結果連結。可以直接讀報告、看到有哪些發現、嚴重程度如何——這和只給你一句「通過」是兩種誠意。
第三，看業者敢不敢講自己的限制。 一家願意公開寫「我們不再做那種審計，因為它會誤導你」的公司，代表他們預期自己會被拿去跟有徽章的同業比較，而且仍然選擇這樣說。這種願意讓自己短期看起來比較吃虧的揭露，比任何徽章都更接近可信度的證據。
五、那「無日誌」到底還能不能信？
可以參考的方向有三個，而且都不是徽章：
- 法律管轄地：公司登記在哪一國、當地法律能不能強制他們保留連線紀錄。
- 實際被檢驗過的紀錄：有沒有真的發生過執法機關調取資料、而結果證明「調不到東西」的案例。
- 公司自己的服務條款與隱私政策寫了什麼：白紙黑字寫的保留範圍，比行銷頁的一句標語更有拘束力。
問問貓站上另外有整理各家審計單位與年份、以及管轄地與「幾眼聯盟」的專文，可以搭配著看。
六、誠實標註
這則公告的日期是 2026 年 6 月 19 日，不是本週的新聞。本文把它整理出來，是因為這是一項業者公開宣布、且持續生效的政策立場，直接影響你怎麼解讀市面上所有「已通過無日誌審計」的宣傳。公告中提到的 7 月審計，截至本文查核日 2026-09-11，問問貓在該業者官方部落格上未查到已發布的本次審計結果頁，故不做任何結果描述——待官方公布後再更新。
實查：2026-09-11
資料來源：
- IVPN 官方部落格〈Annual security audit scheduled for 2026〉2026-06-19：https://www.ivpn.net/blog/annual-security-audit-scheduled-2026/
本文只整理業者公開公告與其對消費者的影響，不提供任何規避地區限制或封鎖的操作教學。使用網路服務請遵守當地法令與各服務條款。