SingLinkVPN 独立セキュリティ監査報告書（2026年）

SingLinkVPN 独立セキュリティ監査レポート (2026)

監査機関: VPNTestor Platform 独立テスト・監査チーム: Openscore VPN 監査責任者: James Robert Smith 監査対象: SingLinkVPN 監査種別: 第三者 VPN セキュリティ監査 監査期間: 2026 年 7 月 レポートバージョン: 1.2

公開レポート ファイルと整合性検証

VPNTestor は、この独立した監査の最初の発行者です。以下のレポート本文には、完全な正規の監査構造と結論が保存されています。整合性アーティファクトは、凍結された 6 言語のレポート セットを検証します。それら自体は、基礎となるすべてのテストの実行を証明するものではありません。

• 完全な日本語版 v1.2 レポートをダウンロード。

• 6 か国語の SHA-256 マニフェストをダウンロード。

• マニフェストの James Robert Smith の Ed25519 署名をダウンロード。

• Ed25519 公開鍵をダウンロード。

• 2026 年ノーログ検証と署名済み証拠パッケージを読む。

2026 年 7 月、VPNTestor プラットフォームは、SingLinkVPN の主要な製品とサービスに対する第三者によるセキュリティ監査を完了しました。

監査は、iOS、iPadOS、Android、macOS、Windows、Linux、Apple TV 用の SingLinkVPN アプリケーションと、Web ベースのユーザー ダッシュボードを対象としました。

この評価では、VPN 接続プロセス、ネットワーク漏洩保護、内部リンク保護、アカウントとセッションのセキュリティ、ローカル データの処理、クロスプラットフォームのセキュリティの一貫性、および以前に実装されたセキュリティ修正の検証に焦点を当てました。

SingLinkVPN はプラットフォームごとに個別のバージョン番号とリリース プロセスを使用するため、このレポートには各プラットフォームのテストされたバージョンと環境が個別に記録されます。すべてのクライアントが同じバージョン番号を使用しているとは説明しません。

VPNTestor プラットフォームによって提供された監査結果によると、このレポートで説明されているテスト済みのバージョン、デバイス、オペレーティング システム、ネットワーク環境、および監査範囲内で、未解決の重大、高、中、低リスクのセキュリティ脆弱性は特定されませんでした。

2026 年の初めに、SingLinkVPN は VPN 起動プロセスに関連する潜在的なセキュリティ問題を特定し、対処しました。この問題は、接続確立中にクライアントがバックエンドに対して内部接続構成と VPN リンク情報を求めるリクエストに関係していました。

SingLinkVPN はその後、認証、アクセス制御、異常リクエストの検出、レート制限、内部データの分離、自動攻撃防止制御を強化しました。

VPNTestor プラットフォームは、修正されたバージョンで関連するテストを繰り返しました。元の問題は再現できず、修復の結果、悪用可能な新たなセキュリティ問題は確認されませんでした。

この監査の結果に基づいて、SingLinkVPN はリストされたすべてのセキュリティ評価カテゴリに合格し、次の最終スコアを受け取りました。

100/100 セキュリティ評価

監査結果: 完全に合格

1. 監査の概要

2. 監査ステートメント

このレポートは、テストされた製品、テスト環境、技術資料、修復検証の結果に基づいて、VPNTestor プラットフォームによって作成されました。

VPNTestor は公開および検証プラットフォームです。 Openscore VPN は、テストと監査を独立して実行する専門チームです。次に、VPNTestor は結果の評価を検討して確認します。

監査は James Robert Smith が主導しました。

SingLinkVPN は、クライアント、テスト アカウント、製品情報、修復バージョン、監査に必要な環境を提供する責任を負いました。

VPNTestor プラットフォームは、テスト方法、リスク分類、結果評価、修復再テスト、最終スコアを担当しました。

このレポートの結論は以下に適用されます:

• 2026 年 7 月の監査期間;

• このレポートに記載されているプラ​​ットフォーム;

• このレポートに記載されている製品バージョン;

• このレポートに記載されているテスト デバイス;

• このレポートに記載されているオペレーティング システム;

• このレポートに記載されているネットワーク環境;

• このレポートに記載されているテスト ケース;および

• 監査期間中に提供された製品の状態。

「脆弱性は特定されなかった」という表現は、定義された監査範囲内で未解決の脆弱性が特定または再現されなかったことを意味します。これは、ソフトウェア製品が将来のすべてのバージョンおよび環境において脆弱性がないことを保証できるという意味ではありません。

3. VPNTestor プラットフォームについて

VPNTestor プラットフォームは、次の分野にわたって VPN 製品を評価します。

• VPN トンネルと接続セキュリティ;

• DNS と IP リーク保護;

• IPv6 と WebRTC リーク保護;

• ネットワーク中断と再接続動作;

• Kill Switch とルーティング保護;

• アカウントとセッションセキュリティ;

• API と内部構成の保護;

• ローカル クライアント データの処理;

• Web ダッシュボードのアクセス制御;

• クロスプラットフォームのセキュリティの一貫性;

• サードパーティの依存関係とインストール パッケージのセキュリティ;

• 脆弱性の修復と回帰テスト;および

• 技術的な透明性とオープンソース資料。

VPN のセキュリティは、製品のマーケティング、プライバシー ポリシーの声明、または 1 回の接続テストの成功だけでは評価できません。

したがって、この監査では、ライブ クライアント テスト、異常なネットワーク シナリオ、シミュレートされた不正リクエスト、ネットワーク トラフィック分析、アカウント認証テスト、修復後の回帰テストが組み合わされました。

4. テスト済みのプラットフォーム、バージョン、環境

4.1 テスト済みプラットフォームの完全な情報

4.2 バージョン管理に関する注意

SingLinkVPN は、さまざまなプラットフォームに独立したバージョン番号を使用します。

このレポートには次のことが記録されます。

• iOS、iPadOS、Apple TV は対応する App Store バージョンを使用します。

• テストされた macOS アプリケーションは 2.5 シリーズに属します。

• Apple Silicon および Intel ベースの Mac には別個のインストール パッケージが使用されます。

• Android は独立した Android 製品バージョンを使用します。

• Windows は独立したデスクトップ製品バージョンを使用します。

• Linux は公式によって識別されます。監査中に提供されたパッケージ。および

• Web ユーザー ダッシュボードは、デプロイメント バージョン、バックエンド リリース、または Git コミットによって識別されます。

したがって、このレポートでは、すべてのプラットフォームがバージョン 2.5 を使用しているとは述べていません。

5. ビルド番号、インストール ファイル、およびファイル ハッシュ

テストされたクライアントごとに個別のビルドと整合性の記録を保持する必要があります。

署名済みの PDF レポートと技術付録には、次の情報が含まれている必要があります。

iOS Build: [To be completed]
iOS IPA SHA-256: [To be completed]

Apple TV Build: [To be completed]
Apple TV IPA SHA-256: [To be completed]

macOS ARM64 Build: [To be completed]
macOS ARM64 SHA-256: [To be completed]

macOS Intel Build: [To be completed]
macOS Intel SHA-256: [To be completed]

Android Version Code: [To be completed]
Android APK SHA-256: [To be completed]

Windows Build: [To be completed]
Windows EXE/MSI SHA-256: [To be completed]

Linux Package Version: [To be completed]
Linux Package SHA-256: [To be completed]

Web Release/Commit: [To be completed]
Web Container Digest: [To be completed]

監査後に追加された公式リリース ファイル検証値

次の値は、2026-07-27 に SingLinkVPN 公式 Web サイトを通じて配布された現在のファイルから取得されました。これらは 公式リリース ファイル検証値として公開されています。これらは、監査で保持されている元のサンプルのハッシュとして表されるものではなく、完全に再現可能な監査アーカイブに必要なビルドおよびアーティファクトのレコードを置き換えるものでもありません。

iOS、iPadOS、Apple TV の場合、公開バージョン、Apple プラットフォームのレビュー、およびコード署名の状態は、公式 App Store ディストリビューションを通じて確認できます。 Apple のレビューはサードパーティのセキュリティ監査ではないため、監査 IPA の SHA-256 はここでは公開されていません。新しい Linux パッケージと Web リリース/コミットまたはコンテナ ダイジェストは、提供された公開リリース ファイルの証拠では利用できませんでした。

6. 監査範囲

6.1 VPN 接続とトンネルのセキュリティ

監査の対象範囲:

• 通常の VPN 接続の確立;

• ユーザーが開始した VPN 切断;

• 予期しない VPN サーバー切断;

• 自動再接続;

• 繰り返される接続要求;

• アプリケーションの強制終了;

• デバイスのスリープおよびウェイク動作;

• ネットワークトランジション;

• ルートの作成とクリーンアップ;および

• 表示される VPN ステータスと実際のトンネル状態の間の一貫性。

6.2 DNS と IP リーク保護

監査の対象範囲:

• DNS リーク;

• IPv4 出口アドレスの動作;

• IPv6 バイパス リスク;

• WebRTC リーク;

• ローカル ネットワーク アドレスの公開;

• VPN 中のトラフィック動作中断;

• 再接続中のルーティング動作。および

• スマート ルーティング モードとグローバル接続モード。

6.3 アカウントとセッションのセキュリティ

監査の対象範囲:

• サインイン プロセス;

• トークンの有効性;

• 期限切れのトークン;

• ログアウト後のトークンの再利用;

• 非認証アクセス;

• アカウント ID の操作;

• クロスアカウント データ アクセス;

• サブスクリプション データ権限;

• セッションの取り消し;および

• マルチデバイス アカウントの状態。

6.4 API と内部リンクのセキュリティ

監査の対象範囲:

• 不正な内部構成リクエスト;

• 無効なトークン リクエスト;

• 期限切れのセッション;

• 非公式のクライアント リクエスト;

• リクエスト パラメータの操作;

• 繰り返される高頻度のリクエスト;

• 自動エンドポイント プローブ;

• 内部 VPN リンク データの分離。および

• 攻撃防止およびレート制限制御。

6.5 ローカル データとプライバシー

監査の対象範囲:

• 資格情報ストレージ;

• トークン ストレージ;

• エラー ログ;

• デバッグ情報;

• 診断情報;

• 閲覧アクティビティ レコード;

• DNS クエリ レコード;

• 元の IPレコード;

• ローカル キャッシュ;および

• オペレーティング システムの安全なストレージ メカニズム。

6.6 Web ユーザー ダッシュボード

監査の対象範囲:

• 非認証アクセス;

• アカウント ページの承認;

• 注文およびサブスクリプション情報;

• トークンおよび Cookie;

• リクエスト パラメーターの操作;

• クロスアカウント アクセス;

• フロントエンドおよびバックエンド インターフェイス。および

• ログアウトとセッションの無効化。

6.7 アップデートとサプライ チェーン

監査の対象範囲:

• インストール ファイルの整合性;

• デジタル署名;

• アップデート ソース;

• バージョン ダウングレードのリスク;

• サードパーティの依存関係;

• ハードコードされたシークレット;

• 運用ビルドのデバッグ情報;および

• インストール パッケージのアーキテクチャと権限。

7. ネットワーク環境のテスト

単一のネットワーク構成から結論を導き出すことを避けるため、監査では次の環境が対象となりました。

8. 監査方法

VPNTestor プラットフォームでは、プラットフォームと機能に応じて次の方法が使用されました:

• ライブクライアント実行テスト;

• ブラックボックス機能テスト;

• グレーボックスインターフェイステスト;

• ネットワークパケット分析;

• DNS およびルーティングテスト;

• IPv4 および IPv6 終了テスト;

• WebRTC ネットワーク テスト;

• 不正な API アクセス テスト;

• セッションおよびトークン テスト;

• 高頻度リクエストおよびレート制限テスト;

• ローカル データ検査;

• インストール パッケージおよび署名検査;

• 事前修復および修復後の動作の比較。

• 修復後の回帰テスト。および

• クロスプラットフォームのセキュリティ動作の比較。

このレポートで「合格」または「未特定」と記載されているすべての項目は、少なくとも 1 つのテスト ケースおよび証拠参照に対応している必要があります。

9. 正式なテストケース

9.1 VPN 接続とネットワーク セキュリティ

9.2 アカウント、API、および内部リンクのテスト

9.3 ローカル データとプライバシーのテスト

10. パケット キャプチャと編集された API の証拠

DNS、IPv6、ルーティング、WebRTC、API、および内部リンクに関連するセキュリティの結論は、対応する編集された証拠を保持する必要があります。

10.1 ネットワーク パケット キャプチャの証拠

推奨される証拠ファイルは次のとおりです:

VTP-SLV-PCAP-DNS-001.pcapng
VTP-SLV-PCAP-IPV6-001.pcapng
VTP-SLV-PCAP-NETWORK-SWITCH-001.pcapng
VTP-SLV-PCAP-RECONNECT-001.pcapng
VTP-SLV-PCAP-WEBRTC-001.pcapng

一般公開する前に、次の情報を削除または編集する必要があります:

• ユーザー トークン;

• 実際の VPN サーバー アドレス;

• プライベート ドメイン名;

• アカウント識別子;

• 注文情報;

• 暗号化キー;および

• 本番認証情報。

10.2 API レコードを編集しました

推奨される証拠ファイルは次のとおりです:

VTP-SLV-API-001-unauthorized-request-redacted.json
VTP-SLV-API-002-invalid-token-redacted.json
VTP-SLV-API-003-rate-limit-redacted.json
VTP-SLV-API-004-internal-link-redacted.json

各 API 証拠レコードには以下が含まれている必要があります:

• テスト時間;

• リクエスト メソッド;

• 編集されたエンドポイント識別子;

• 認証状態;

• HTTP ステータス コード;

• 応答データ構造;

• 内部リンク データが返されたかどうか;および

• 最終テスト結果。

11. セキュリティ リスクの分類

重大なリスク

重大なリスクの脆弱性により、次のような問題が発生する可能性があります。

• 大規模な機密データの漏洩;

• リモート コード実行;

• コア システムの制御;

• 完全な認証バイパス。または

• VPN トラフィックの大規模な暴露。

高リスク

高リスクの脆弱性により、次のような問題が発生する可能性があります。

• アカウントの乗っ取り;

• 不正アクセス;

• 重要な個人データの漏洩;

• VPN トラフィックのバイパス;または

• 内部構成またはリンク データへのアクセス。

中リスク

中リスクの脆弱性は通常、特定の条件を必要とし、限定されたプラットフォーム、機能、またはデータセットに影響を与える可能性があります。

低リスク

低リスクの脆弱性は直接的な影響は低いですが、他の条件と組み合わせると全体的なセキュリティ体制が弱くなったり、リスクが増大したりする可能性があります。

情報に関する推奨事項

情報推奨事項は直接悪用可能ではありませんが、セキュリティ エンジニアリングをさらに改善できる領域を特定します。

12. セキュリティ監査の結果

VPNTestor プラットフォームによって提供されたテスト結果によると、テストされたバージョンと環境内で未解決の重大、高、中、低リスクの問題は確認されませんでした。

2026 年初頭に特定された、VPN 起動プロセスに関連する潜在的な攻撃対象領域は、正式な監査前に修復されていました。

この問題は主要な回帰テスト項目として含まれていました。

修復後のテストでは、次のことが示されました。

• 元の問題は再現できませんでした。

• 不正なリクエストは内部 VPN リンク データを取得できませんでした。

• 無効なセッションは保護された設定を取得できませんでした。

• 異常な高頻度のリクエストは制限されました。

• リクエスト パラメータの操作はアクセス制御をバイパスしませんでした。

• 非公式クライアントは保護されたデータを取得できませんでした。および

• 修復により新たなセキュリティ脆弱性が導入されませんでした。

13. VPN 起動プロセスの問題と修復

13.1 背景

ユーザーが VPN 接続を開始するとき、クライアントはバックエンドから接続を確立するために必要な構成を取得する必要があります。

これは、VPN 接続プロセスに必要なコンポーネントです。ただし、認証、セッション検証、リクエスト制限、内部データ分離が不十分な場合、そのプロセスにより潜在的な攻撃対象領域が生じる可能性があります。

次のような潜在的なリスクが含まれます:

• 内部 VPN リンク データを取得しようとする不正な試み;

• 構成インターフェイスを調査する非公式クライアント;

• 起動エンドポイントへの自動化された繰り返しリクエスト;

• 内部接続構造の分析。および

• 通常のエンドポイントの動作に影響を与える高頻度のリクエスト。

13.2 是正措置

SingLinkVPN はその後、次のようにプロセスを変更しました。

• VPN 起動リクエストの認証の強化;

• セッション有効性チェックの追加;

• 非公式および未承認のクライアントの制限;

• 異常リクエスト検出の追加;

• 高頻度リクエスト制限の追加;

• 内部リンク データをパブリック インターフェイスから分離;

• 返されるデータ量の削減インターフェースによる。

• 自動プローブ防止制御の追加。および

• クライアントとバックエンド間の認可を強化します。

13.3 前後の比較

問題の最終ステータスは次のとおりです:

修復、再テスト、クローズ

14. DNS、IPv4、IPv6、および WebRTC テスト

ネットワーク セキュリティ テストの対象:

• 正常な VPN 接続の確立;

• VPN サーバーによる切断;

• 予期しないローカル ネットワークの中断;

• Wi-Fi から 5G への移行;

• 5G から Wi-Fi への移行;

• デバイスのスリープとスリープ解除;

• アプリケーションの再起動;

• 異常VPN プロセスの終了;

• IPv4/IPv6 デュアルスタック環境;

• WebRTC 関連のシナリオ;

• スマート ルーティング;および

• グローバル接続モード。

テスト結果によると、次のような一貫して再現可能なインスタンスは特定されませんでした:

• DNS リーク;

• IPv4 アドレス リーク;

• IPv6 バイパス;

• WebRTC リーク;

• ルーティング バイパス;または

• 保護されていないトラフィックへの継続的な暴露。

ネットワークの状態が変化した場合、テストされたクライアントは、関連するオペレーティング システムのネットワーク メカニズムに従って VPN 接続を再確立、一時停止、または終了できました。

監査では、クライアントがアクティブな VPN 接続を表示しながら保護されていないパスを介してトラフィックを送信し続ける状況は特定されませんでした。

15. アカウントと Web ダッシュボードのセキュリティ

監査の対象範囲:

• 非認証アクセス;

• 認証トークン;

• セッション有効期間;

• ログアウト後のトークン再利用;

• アカウント識別子の操作;

• クロスアカウント データ アクセス;

• サブスクリプション データ認証;

• ページレベルのアクセスコントロール;

• 異常なリクエストが繰り返されました。および

• フロントエンド - バックエンド インターフェイス アクセス。

テスト結果によると:

• 認証されていないユーザーは、保護されたアカウント情報に直接アクセスできませんでした。

• 無効で期限切れのトークンは引き続き使用できませんでした。

• 通常のリクエスト パラメーターを変更しても、別のユーザーの情報にアクセスできませんでした。

• サブスクリプションとアカウント データは、対応するアカウント権限によって保護されました。

• ログアウト後、セッションは期待どおりに無効になりました。および

• Web ダッシュボードは、この監査に含まれるアカウント認証テストに合格しました。

16. プライバシーとデータ処理の評価

監査では、次の期間におけるクライアント データの処理が評価されました。

• アプリケーションの起動;

• アカウントのサインイン;

• VPN 接続;

• VPN の場所の選択;

• ネットワーク エラー;

• アプリケーションの再起動;

• 診断とエラー処理;

• Web ダッシュボードの使用;および

• 内部構成リクエスト。

監視およびテストされた範囲内では、以下のレコードをアクティブに作成する機能は確認されませんでした。

• ユーザーの閲覧コンテンツ;

• 閲覧履歴;

• DNS クエリ コンテンツ;

• 完全なネットワーク アクティビティ;

• 訪問した Web サイトのリスト。または

• 生のネットワーク トラフィック コンテンツ。

SingLinkVPN が保持する登録メール エイリアスと注文記録は、サブスクリプションの問い合わせとアフター サポートに使用されます。これらは、閲覧コンテンツ レコードや VPN ネットワーク アクティビティ ログと同等ではありません。

このテストでは、不正なリクエストが内部 VPN リンク データを直接取得する方法も特定されませんでした。

17. クロスプラットフォーム テストの結論

18. オープンソースと技術的透明性の評価

SingLinkVPN は、継続的なオープンソースおよび技術研究プログラムを開始しました。

第 1 段階の公開が開始されました:

• VPN 開発アーキテクチャ;

• セキュリティおよびプライバシー モデル;

• パフォーマンス テスト手法;

• テスト データ形式;

• 研究および検証ツール;

• 脆弱性開示手順;および

• 証拠および報告書の発行基準。

今後のステージでは以下を公開する予定です。

• セキュリティ レポート;

• パフォーマンス レポート;

• 透明性レポート;

• VPN プロトコル;

• VPN クライアント;および

• セキュリティ、プライバシー、ライセンスのレビューを完了したその他のコア テクノロジー。

オープンソースによって自動的に製品が安全になるわけではありません。

オープンソース製品の実際のセキュリティは、依然として以下に依存します。

• セキュリティ アーキテクチャ;

• コード品質;

• アクセス制御;

• 修復速度;

• 依存関係管理;

• バージョン管理;

• 継続的テスト;

• コミュニティ レビュー;および

• 責任ある開示手順。

このセキュリティ監査の結果、既知の問題の修正、および SingLinkVPN の継続的なオープンソースの方向性に基づいて、VPNTestor プラットフォームは、SingLinkVPN がこの評価で適用される技術的な透明性とセキュリティ管理の要件を満たしていると結論付けました。

19. 100 点の採点方法

セキュリティ評価では、7 つのカテゴリに分割された 100 ポイントの合計スコアが使用されます。

控除ルール

監査結果は次のとおりです:

• 重大リスクの検出結果: 0;

• 高リスクの検出結果: 0;

• 中リスクの検出結果: 0;

• 低リスクの検出結果: 0;

• 既知の VPN 起動プロセスの問題: 正式な監査の前に修正済み;

• 修正の再テスト: 合格。および

• 修復によって導入された新しい脆弱性: 何も特定されません。

結果の最終スコアは次のとおりです:

100/100

スコア 100 は、このレポートにリストされているすべてのテスト項目が VPNTestor プラットフォームの合格基準を満たしており、未解決の重大、高、中、または低リスクの問題が特定されていないことを示します。

スコアは、このレポートに記載されているバージョン、デバイス、オペレーティング システム、ネットワーク環境、およびテスト範囲にのみ適用されます。これは、将来のすべてのバージョンに対する永続的なセキュリティ保証ではありません。

20. SingLinkVPN が 100 点を獲得した理由

SingLinkVPN は、次の理由によりスコア 100 を受け取りました:

• 重大リスクの脆弱性は特定されませんでした。

• 高リスクの脆弱性は特定されませんでした。

• 中リスクの脆弱性は特定されませんでした。

• 低リスクの脆弱性は特定されませんでした。

• 主要なプラットフォームはテストに含まれました。

• 個別のバージョンとテスト環境の記録各プラットフォームで使用されました。

• 一貫して再現可能な DNS リークは確認されませんでした。

• 一貫して再現可能な IPv4 リークは確認されませんでした。

• 一貫して再現可能な IPv6 リークは確認されませんでした。

• 一貫して再現可能な WebRTC リークは確認されませんでした特定されました。

• 一貫して再現可能なルーティング バイパスは特定されませんでした。

• アカウント システムと Web ダッシュボードは認証テストに合格しました。

• 不正なリクエストは内部 VPN リンク データを取得できませんでした。

• 2026 年初めに特定された潜在的な問題は修正されました。

• 元の問題は再現できませんでした修復後;

• 修復により新たな脆弱性は導入されませんでした。

• クロスプラットフォームのセキュリティ動作はテスト要件を満たしました。および

• 技術文書とオープンソースの透明性プログラムが評価要件を満たしていました。

21. ユーザーは何かアクションを起こす必要がありますか?

古い SingLinkVPN バージョンのユーザーは、プラットフォームで利用可能な最新の公式リリースに更新する必要があります。

プラットフォームごとに独立したバージョン番号が使用されるため、ユーザーは macOS 2.5 のバージョン番号だけに依存するのではなく、自分のプラットフォームの公式アップデート プロンプトに従う必要があります。

ユーザーは次のことも行う必要があります:

• クライアントは、SingLinkVPN の公式チャネルまたは公式アプリケーション ストアからのみダウンロードしてください。

• 不明なソースから変更されたクライアントを避けてください。

• オペレーティング システムをサポートされているバージョンに保ちます。

• クライアントのアップデートを定期的に確認してください。

• アカウント認証情報の共有を避けてください。

• 接続動作が異常な場合は、再度サインインするか、サーバー設定を更新してください。

プラットフォームで利用可能な最新の正式バージョンをすでに実行しているユーザーは、この監査に基づいて追加のセキュリティ措置を講じる必要はありません。

22. 監査の制限

この監査の結果は以下に適用されます:

• 2026 年 7 月の監査期間;

• このレポートにリストされているテスト済みのバージョン;

• このレポートにリストされているテスト デバイス;

• このレポートにリストされているオペレーティング システム;

• このレポートにリストされているネットワーク環境;

• このレポートにリストされているテスト ケース;および

• 監査中に提供された製品の状態。

このレポートには、監査の完了後に導入された機能、プロトコル、サードパーティの依存関係、またはバックエンド展開の変更は含まれていません。

SingLinkVPN が以下に重大な変更を加えた場合は、追加のセキュリティ テストを実行する必要があります。

• VPN プロトコル;

• iOS または iPadOS クライアント;

• Android クライアント;

• macOS クライアント;

• Windows クライアント;

• Linux クライアント;

• Apple TV クライアント;

• Web ユーザー ダッシュボード;

• アカウントと認証システム;

• サーバー構成システム;

• サードパーティの依存関係。または

• プロセスの更新とリリース。

23. 最終監査の結論

VPNTestor プラットフォームが 2026 年 7 月に完了したサードパーティのセキュリティ監査に基づいて、プラットフォームは次の結論に達しました。

1.テストされた製品には重大なリスクの脆弱性は確認されませんでした。 2.高リスクの脆弱性は確認されませんでした。 3.中リスクの脆弱性は確認されませんでした。 4.低リスクの脆弱性は確認されませんでした。

1. iOS および iPadOS クライアントはセキュリティ テストに合格しました。

2. Apple TV クライアントはセキュリティ テストに合格しました。

3. Apple Silicon および Intel macOS クライアントはセキュリティ テストに合格しました。

4. Android クライアントはセキュリティ テストに合格しました。

5. Windows クライアントはセキュリティ テストに合格しました。

6. Linux クライアントはセキュリティ テストに合格しました。

7. Web ユーザー ダッシュボードはアカウントと認証のテストに合格しました。

12.一貫して再現可能な DNS リークは確認されませんでした。 13.一貫して再現可能な IPv4 または IPv6 リークは確認されませんでした。 14.一貫して再現可能な WebRTC リークは確認されませんでした。 15.一貫して再現可能なルーティング バイパスは確認されませんでした。 16.不正なリクエストにより、内部 VPN リンク データを取得できませんでした。

1. 2026 年初頭に特定された VPN 起動プロセスの問題は修正されました。

18.元の問題は修復後に再現できませんでした。 19.修復によって導入された新しい脆弱性は確認されませんでした。

1. SingLinkVPN は、このサードパーティのセキュリティ監査に含まれるすべてのスコア カテゴリに合格しました。

VPNTestor プラットフォームは、テストされた SingLinkVPN 製品に次の最終セキュリティ評価を割り当てました:

100/100

監査結果: 完全に合格

このレポートに記載されているバージョン、デバイス、オペレーティング システム、ネットワーク環境、および監査範囲内で、VPNTestor プラットフォームは、SingLinkVPN の未解決の重大、高、中、または低リスクの脆弱性を特定しませんでした。

SingLinkVPN は、VPN 接続セキュリティ、ネットワーク漏洩保護、クロスプラットフォーム セキュリティの一貫性、アカウント認証、プライバシー管理、内部リンク保護に関して、この監査で適用されたすべての基準を満たしていました。

SingLinkVPN は技術文書、研究データ、VPN プロトコル、クライアント、その他のコア テクノロジーのオープンソース化を継続しており、そのセキュリティ設計は外部の研究者による継続的な検査、検証、複製にますます利用可能になります。

24. レポートの署名

VPNTestor プラットフォーム 独立したテストおよび監査チーム: Openscore VPN

James Robert Smith 監査リード VPNTestor プラットフォーム

レポート バージョン: 1.2 監査期間: 2026 年 7 月 監査対象: SingLinkVPN 最終評価: 100/100 最終結果: 完全合格

署名日: 2026-07-31 組織の電子メール: [email protected] デジタル署名: v1.2 6 言語マニフェストの Ed25519 署名、公開された公開キー で検証可能 レポート整合性: 言語ごとの SHA-256 値は v1.2 6 言語マニフェスト で公開されています。単一の自己参照レポート ハッシュは意図的にここには埋め込まれていません。

<!-- annual-audit-records:start -->

25. 2026年 複数バージョンのセキュリティ検証記録（継続更新）

本節では、監査完了後に公開された新しいバージョンの記録を累積して掲載します。2026年7月の報告書、初回公開日、署名、および過去の結論は引き続き保持し、今後の更新では新しい記録のみを追加します。

公開内容は、バージョン、日付、検証結果、および完全性検証値に限定しています。製品の内部アーキテクチャ、動作ロジック、設定、ネットワーク情報、問題の詳細、および完全な原記録は公開せず、VPNTestor Platform がアクセス制限付き監査アーカイブで保管しています。

25.1 最新の完全性署名済み翻訳

現在のステータス：署名済み v2.0 報告書の完全な日本語訳を公開済み。

VPNTestor Platform は、macOS 2.5.7、Windows 2.5.8、および新プロトコルのセキュリティ検証記録を、2026年版 v2.0 完全報告書として集約しました。原報告書の最終評価は 100/100、最終結果は 合格で、James Robert Smith によるデジタル署名が完了しています。本ファイルは、その署名済み v2.0 報告書の忠実かつ完全な日本語訳です。翻訳版報告書と翻訳版証拠概要は、別の翻訳用 SHA-256 マニフェストに収録され、完全性署名が付されています。この翻訳公開は、新たな監査を実施したことを意味しません。

• v2.0 完全セキュリティ監査報告書をダウンロードまたは表示

• 翻訳版報告書および証拠の SHA-256 マニフェストをダウンロード

• 翻訳用マニフェストの James Robert Smith デジタル署名をダウンロード

• James Robert Smith の公開鍵をダウンロード

25.2 最新バージョンの結果

上記のバージョンおよび保管済みテスト記録では、記載されたすべてのセキュリティ検証項目に合格しており、未解決のセキュリティ上の問題は確認されませんでした。

25.3 公開証拠の保護原則

• 公開概要には、バージョン、ビルド番号、日付、検証結果、および証拠の検証値を記載します。

• 完全な原記録はアクセス制限付き監査アーカイブで保管し、一般向けにはダウンロード提供しません。

• 公開資料では、製品の内部アーキテクチャ、実装方法、動作ロジック、設定、ネットワーク情報、デバイス情報、または問題の詳細を開示しません。

• 更新のたびに新しい記録を作成し、以前のバージョンの日付や結論を削除または上書きしません。

• VPNTestor Platform は検証を独立して実施・記録し、製品の宣伝資料をテスト結果の代わりに使用しません。

25.4 バージョンおよび証拠の履歴

25.5 完全性と履歴の保持

2026年7月の v1.2 報告書、その6言語マニフェスト、およびデジタル署名は、引き続き履歴記録として保持します。現行バージョンには独立した v2.0 完全報告書、SHA-256 マニフェスト、およびデジタル署名を使用します。日本語訳を含む翻訳一式は、別の翻訳用 SHA-256 マニフェストと署名で完全性を検証でき、凍結済みの過去の報告書は変更しません。

本ページの初回公開日は引き続き 2026-07-28 として保持し、ページ上には最終更新日時も併記します。今後の監査も日付順に追加します。

26. モバイルセキュリティ監査補足記録：Android / iOS 2.5 シリーズ

試験・報告主体：VPNTestor 試験チーム。試験日：2026-09-11。本報告書は Android / iOS 2.5 シリーズのサンプル確認、動作記録、実機での接続・復旧試験をまとめたものです。

確認済みの監査結論：SingLinkVPN は当サイトの 2026 年セキュリティ監査と 2026-07-29 の独立ノーアクティビティログ検証に合格しました。元の監査対象バージョンと環境では、一貫して再現可能な DNS、IPv4、IPv6、WebRTC 漏えいやルーティング迂回は検出されませんでした。今回のモバイル 2.5 シリーズ記録はバージョン、接続、復旧結果を追加します。

26.1 Android 2.5 シリーズ

具体的なサンプルは Android 2.5.8、ビルド番号 5066 です。2026-09-11 に公式配布元からインストールファイルを取得しました。ファイルサイズは 60,353,364 バイトです。ファイルの完全性、パッケージ内のバージョン、および配布署名の検証は完了し、すべて合格しました。

サンプルの SHA-256：3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659。

インストールサンプルに対する一部の静的検査を完了しました。検査対象とした一般的な認証情報パターンから、ハードコードされた秘密鍵またはトークンは検出されませんでした。また、限定的に識別できた依存関係の集合について、既知の脆弱性は確認されませんでした。この検査範囲は、すべての依存関係またはすべての実行時動作を対象とするものではありません。

VPNTestor 試験チームの Android 動作記録は公開動画 1 本と画像 8 枚で構成され、接続状態、サービスへのアクセス、速度測定過程、ノード選択、端末管理、サポート、ルール設定、ウィジェットを扱います。

Android 2.5 シリーズの動作デモを表示。この公開動画のタイトルには 2.5.6 と記載されており、シリーズの動作資料として保存します。2.5.8 の正確なサンプル識別情報については、本節のインストールファイル記録を基準とします。スクリーンショットおよび動画と当該インストールファイルとの間には、検証可能な関連付けが確立されていません。

26.2 iOS 2.5 シリーズ

公式配布元、App Store 情報、および接続中のデバイスにインストールされたアプリのメタデータ検証を完了しました。今回検証可能なサンプルは App Store 版 2.5.1、ビルド番号 18 です。App Store ID は 6759948234 です。本文では製品範囲の名称として iOS 2.5 シリーズを使用し、正確なバージョンはサンプル記録に保持します。

本節は配布元とインストール済みバージョンの識別情報を記録します。iOS の動作・実機試験結果は第 27、28 節に示します。

26.3 証拠範囲と公開資料

セキュリティ監査：合格。2026 年監査報告書第 14、23 節では、元の対象バージョンと環境で一貫して再現可能なネットワーク漏えいを検出せず、記載した全評価区分に合格しています。

ノーアクティビティログ検証：合格。2026-07-29 独立ノーログ報告書は本番環境の読み取り専用検査に基づき、対象システム設計が厳格なノーアクティビティログ方針と一致すると確認しています。利用者のサイト、DNS クエリ、元の IP、通信内容の永続記録は検出されませんでした。これは専用のバックエンド・インフラ監査による結論です。

今回のモバイル版確認と実機結果は第 26–28 節に記載します。安全性・ノーログ結論は元報告書の日付、バージョン、システム範囲に対応し、機能対応記録で元の安全試験を置き換えません。

原画像のアカウント、端末識別情報、契約、通信量、内部技術情報は非公開アーカイブで保管します。今回の署名は統合報告書 6 言語分と画像チェックサム一覧を対象とし、完全性と公開鍵との対応を検証します。

今回の公開補足記録をダウンロード。6言語ファイルのチェックサム一覧をダウンロード。チェックサム一覧は、ファイルの完全性を確認するために使用します。

26.4 追加記録のタイムライン

• 2026-09-11：Android 2.5.8 インストールファイルの識別情報、完全性、および署名の検証を完了し、一部の静的検査の範囲を記録。

• 2026-09-11：Android 2.5 シリーズの公開動作動画および試験スクリーンショット 8 枚のレビューを完了し、バージョンの帰属とプライバシー保護範囲を記録。

• 2026-09-11：iOS 2.5 シリーズの公式配布元およびインストール済みバージョンのメタデータ検証を完了し、今回の公開補足記録を追加。

27. iOS 2.5 シリーズ：追加の動作証拠と署名記録

2026-09-11：VPNTestor 試験チームは iOS 動作画像 7 枚、公開動画ページの確認、接続端末のバージョン確認を記録しました。

iOS 試験画像 7 枚には接続済みのクライアントとウィジェット、機能・設定画面、アプリ内ネットワーク検査の応答が記録されています。ダウンロード測定の瞬時値 1,032.52 Mbps は測定途中の値として保存します。

公開動画のページ、タイトル、プレビューを確認しました。タイトルは iOS 2.5 内部テスト版を示し、シリーズ実演として保存します。インストール版の識別は端末メタデータ記録に従います。

2026-09-11、接続された iPhone 16 Pro Max への読み取り専用照会で SingLinkVPN 2.5.1、ビルド 18 を確認し、サンプル記録と一致しました。

VPNTestor 試験チームは今回の変更範囲をプロトコル対応と機能最適化として記録しています。過去の安全性結論は当初の対象バージョンに適用されます。今回の接続・復旧結果は第 28 節に示します。

実機復旧 3 項目はいずれも正常でした。項目別結果は第 28 節に示します。

原画像のアカウント、端末識別情報、契約、通信量、内部技術情報は非公開アーカイブで保管します。今回の署名は統合報告書 6 言語分と画像チェックサム一覧を対象とし、完全性と公開鍵との対応を検証します。

27.1 証拠と検証用ダウンロード

• iOS シリーズ実演ページ

• 今回の補足記録

• 署名対象ファイル一覧

• デジタル署名

• 公開検証鍵

• 画像チェックサム一覧

• 検証手順

28. Android / iOS 2.5 シリーズ：接続・復旧試験結果

接続・復旧試験結果｜2026-09-11｜改訂版 4

VPNTestor 試験チームは今回の接続、ブラウザーのローカルアドレス検査、実機復旧試験を完了しました。試験記録は以下のとおりです。

バージョン記録は以前のサンプル記録を参照するものです。今回の画像は 2.5 シリーズの資料として分類しています。

接続・アドレス検査

実機復旧試験

結果概要：両プラットフォームとも各 3 つの復旧場面で正常でした。Android の接続状態と出口値の変化は画像に記録されています。ローカル列挙では Android はローカル範囲のアドレス、iOS は匿名化されたホスト名を返しました。

試験方法：VPNTestor の実機操作と画像記録。ブラウザー検査は外部 STUN/TURN を使用しないローカルアドレス可視性検査です。復旧項目は操作後の利用可否を定性的に記録し、ミリ秒計時ではありません。DNS、IPv6、継続的な通信漏えいの結論は第 26.3 節で引用する元の監査範囲に対応します。

証拠とプライバシー：原画像 9 枚をチェックサムで登録しています。具体的な IP、アカウント、端末識別情報は公開しません。改訂版の署名はファイルの完全性と公開鍵との対応を検証するもので、試験資料の出所や結論の範囲を変更しません。

28.1 証拠と署名のダウンロード

• 改訂版結果レポート

• ファイルチェックサム一覧

• デジタル署名

• 公開検証鍵

• 画像チェックサム一覧

• 検証手順

過去の署名付きアーカイブ（改訂前）

• Mobile-Audit-Supplement-2026-09-11

• IOS-Evidence-Addendum-2026-09-11

• Mobile-Recovery-Results-2026-09-11-v2

• Mobile-Recovery-Feedback-2026-09-11

• Mobile-Audit-2026-09-11-v3