一、「無日誌」四個字誰都能寫
打開任何一家 VPN 的首頁,都會看到「嚴格無日誌政策」。這句話不需要任何人核准就能寫。
所以真正該問的是四個問題:
- 有沒有請第三方來查?
- 是誰查的?
- 最近一次是什麼時候?
- 報告公不公開?
站內 7 家逐家查證的結果如下(資料查核日 2026-09-04)。
二、七家的審計紀錄
| 品牌 | 審計單位 | 最近一次 | 累計 |
|---|---|---|---|
| Proton VPN | Securitum | 2026 | 第 5 次年度審計(2022~2026 連續) |
| NordVPN | Deloitte(前兩次 PwC 瑞士) | 2025/12 | 第 6 次 |
| Surfshark | Deloitte + SecuRing | 2025/12 | 第 2 次 |
| ExpressVPN | KPMG(另有 Cure53、PwC) | 2025/6 | 第 3 次(KPMG) |
| Mullvad | Assured AB、Cure53、Radically Open Security | 2025/8 | 10 次以上 |
| CyberGhost | Deloitte Romania | 2024/5 | 第 2 次 |
| Windscribe | Packetlabs(另有 Leviathan) | 2024/6 | — |
三、從這張表可以看出四件事
一、新鮮度差了兩年
最新的是 Proton VPN 的 2026 年,最舊的是 CyberGhost 的 2024 年 5 月和 Windscribe 的 2024 年 6 月。
兩年是很長的時間——公司可能換了架構、換了政策、換了經營團隊。2024 年的報告不代表 2026 年的狀況。
這不是說那兩家有問題,而是說:你手上的證據比較舊。
二、次數代表「持續性」
NordVPN 第 6 次、Proton VPN 連續 5 年、Mullvad 累計 10 次以上——連續做比做一次有意義得多,因為它證明這是常態,不是為了行銷做一次就收工。
相對地,第 2 次(Surfshark、CyberGhost)代表這個習慣還在建立中。
三、審計的「種類」不一樣
這一點很少人講清楚,但差很多:
- 無日誌審計:查的是「你有沒有記錄用戶活動」。
- 基礎設施/滲透測試:查的是「你的系統安不安全、擋不擋得住攻擊」。
- 程式碼審計:查的是 App 本身有沒有漏洞。
站內幾家做的其實不只一種:
- ExpressVPN:KPMG 做無日誌、Cure53 做多次安全審計(App、自家協議、瀏覽器套件,最新 2026 年 3~5 月)、PwC 審它的伺服器架構,另有 ISO 27001/9001 認證(2025)。這是站內覆蓋面最廣的一家。
- Windscribe:Packetlabs 在 2024 年 6 月做的是全伺服器基礎設施審計,範圍是 20 個儲存庫、約 8 萬行程式碼,報告公開在 GitHub 上。
- Mullvad:Assured AB 在 2025 年 8 月的滲透測試結果是無中高風險。
四、有一家連程式碼都公開
Proton VPN 的資料裡有一項其他家沒有的:所有 App 開源,而且所有審計報告公開。
開源的意義是:任何人都可以自己去看程式碼在做什麼,不必只靠審計公司的結論。這是透明度的最高一級。
四、一個容易被忽略的細節:審計揭露的內容
審計報告不只是「通過/不通過」,它有時候會揭露一些具體的事實。
站內對 Surfshark 的紀錄就有一個例子:2025 年 12 月的審計揭露——斷線後 IP 會保留最多 15 分鐘才刪除。
這不是造假,也不是醜聞,它正是審計的價值:把一個原本你不會知道的技術細節攤在陽光下,讓你自己判斷能不能接受。
一家從來沒被審計過的業者,你連這種細節都不會知道。
五、怎麼用這些資訊
看三個數字就好:
- 最近一次是哪一年?(越新越好,超過兩年就要打折扣)
- 做了幾次?(連續做比做一次有意義)
- 報告公不公開?(公開的才叫證據)
加一個加分項:有沒有被真實案件測試過。這比任何審計都有說服力——見VPN 被法院和警方查過的那幾次。
六、一句話結論
「無日誌」是廣告詞,審計報告才是證據。看的時候只要問三件事:誰查的、哪一年、報告公不公開——站內 7 家從 2024 年到 2026 年都有,差距是兩年。
7 家的完整審計資料在VPN 列表與排行;管轄地的影響見VPN 公司設在哪一國有差嗎。
實查:2026-09-05
資料來源:問問貓站內 7 家 VPN 的實查資料表(資料查核日 2026-09-04),每家均附官方來源網址;審計單位、年份、次數與揭露內容皆引自各業者官方公布資訊。審計狀態會更新,請以官網當下公告為準。
本文只比較方案條款、價格與公開的審計資訊,不提供任何規避地區限制或封鎖的操作教學。使用網路服務請遵守當地法令與各服務條款。
本文提到的方案
規格、價格與查核日期以各方案頁為準:
