2026年7月29日、Openscore VPN チームは VPN Cat の公式サイト、 プライバシーポリシー、利用規約、Apple App Store の記録、Apple の検索メタデータを 確認しました。その後 VPNTestor が出典と採点を再確認しました。評価対象はVPN Cat 2.12.5、バンドル ID com.vpn.cat、 販売者 SAFDAR NETWORK SMC-PRIVATE LIMITED の記録です。
完全な機械可読記録には、すべての出典、所見、減点、未テスト制御が公開 JSON 証拠として収録されています。
検証済みの製品・発行者識別情報
- App Store アイテム：
1134784923。 - 現行バージョン：
2.12.5、2026年3月18日公開。 - バンドル ID：
com.vpn.cat、最低 iOS バージョン：15.0。 - 販売者およびサイトの会社名：SAFDAR NETWORK SMC-PRIVATE LIMITED。
- Apple は iPhone と iPad への対応、および macOS 13 以降を搭載する Apple silicon Mac との互換性を記載しています。
これらはファーストパーティサイトがどの App Store 記録を指しているかを確定します。 バイナリやバックエンドの安全性を証明するものではありません。無関係な複数のアプリが 類似した「VPN Cat」の名称を使うため、本報告はそれらの製品を対象としません。
アプリケーションバイナリが未検証である理由
ファーストパーティのダウンロードボタンは Apple の App Store のみに移動します。 Apple は公開リストのメタデータを提供しますが、外部レビューワーが固定、ハッシュ化、 検査できる認証不要の IPA ダウンロードは提供しません。そのため VPNTestor は、 コード署名、entitlement、組み込み SDK、依存関係、権限、 ネットワークセキュリティ設定、更新チェーンを検証したとは主張しません。
App Store 配布は有用なプラットフォームの関門であるため限定的に加点します。 ただし、正確な評価対象バイナリの検査、ハッシュの再現、 セキュリティテストの実行に代わるものではありません。
プライバシー開示と内部矛盾
ポリシーは、VPN Cat が閲覧履歴、コンテンツ、DNS クエリを保存せず、 VPN 接続確立に使用した IP アドレスはセッション後に破棄すると述べています。 一方、同じポリシーは利用データを IP アドレス、端末情報、アクセス時刻と定義します。 また Google Mobile Ads が IP アドレス、端末 ID、広告データ、 利用者の操作を収集する場合があると記載しています。
開発者が申告し、Apple 自身は検証していないと明記される Apple のプライバシーラベルは、 第三者広告用の大まかな位置情報と広告データ、アプリ機能用の User ID、 クラッシュデータを記載しています。公開文書には、保存期間や、 トンネル運用・アカウント機能・広告を分離したデータフロー表がありません。
App Store の説明は登録不要とする一方、利用規約は利用者に登録と 個人識別情報の提供を求めています。ポリシーも登録時に収集する氏名、 メール、支払データを説明しています。製品側は無料、有料、復旧の各フローで どの場合にアカウントが必要かを文書化すべきです。
セキュリティ透明性
確認したファーストパーティ記録からは、公開された第三者監査、 署名済み評価声明、ソースコードリポジトリ、プロトコル仕様、 ソフトウェア部品表、リリースチェックサム、権限一覧、修正履歴を確認できませんでした。 App Store の説明はプロトコルを独自仕様と呼びますが、暗号または接続の詳細は公開していません。
したがって本評価では、ログ運用、サーバー所有、DNS 処理、IPv6 の挙動、 Kill Switch の挙動、バックエンドのアクセス制御を検証できません。 プライバシーポリシーはファーストパーティの約束であり、 これらの制御がテストされた証拠ではありません。
未解決の指摘事項
- 高：独立して取得可能なアプリケーション成果物がない。
- 中：ゼロログとの文言が、開示された利用データ・広告データ収集と矛盾する。
- 中：登録に関する説明が一致しない。
- 中：公開された独立セキュリティ監査またはノーログ監査がない。
- 情報：プロトコルとプラットフォームのセキュリティ制御文書がない。
公開配布評価得点：34/100
- 成果物の完全性と来歴：14/30。
- プラットフォーム署名とバイナリ保証：10/30。
- プライバシーとセキュリティ範囲：6/20。
- 公開セキュリティ透明性：4/20。
得点は、再現可能なファーストパーティ App Store 経路、一致する販売者情報、 バージョン・バンドルメタデータ、公開法的文書を評価しています。 検査・実行できない制御には加点していません。Apple がアプリを配布すること自体で 事業者が失点するのではなく、同等の再現可能な成果物、技術文書、 独立報告書がない場合に保証点が得られません。
今後必要なテスト
- バイナリ署名、entitlement、依存関係、組み込み SDK 一覧。
- インストール、アカウントライフサイクル、ローカル保存、アンインストール残存物。
- IPv4、IPv6、DNS、WebRTC、ルート漏えい。
- 中断、スリープ、ネットワーク切替時の Kill Switch の挙動。
- 更新の真正性とロールバック耐性。
- サーバーログ、保存期間、所有、インフラストラクチャのアクセス制御。
- ストリーミング利用、持続速度、レイテンシ、信頼性。