Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 5 z 68 v registru
Malajsie · Komerční VPN
Exity v 57 zemích
Žádná žádost ve veřejném záznamu
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
Zabezpečení
Použitelnost
Pořadí 2 z 68 v registru
Švédsko · Komerční VPN
Exity v 50 zemích
Otevřené otázky
U tohoto záznamu stále otevřeno.
Konečný skutečný vlastník. eVenture Ltd. je uvedena a registrována (Malajsie, LL09685) s adresou ulice, ale v žádném z vlastních dokumentů poskytovatele není uveden jednotlivý vlastník ani struktura mateřské společnosti; M09, M11 a kanál jurisdikce vlastníka zůstávají neznámé.
Historie zabavení a soudních záznamů. Zpráva o transparentnosti uvádí, že žádosti orgánů činných v trestním řízení od roku 2013 každý rok nevedly k ničemu, co by bylo možné předat, což podporuje P02_disclosure_history, ale žádné jednotlivé zabavení ani soudní příkaz s vlastním záznamem nejsou doloženy, takže P01_seizure_event a P03_court_record zůstávají neznámé, nikoli ve výhodnější podobě none_known/unable_to_produce, kterou by přinesla událost P12.
Hosting v zemích mandátu. hide.me nabízí exit locations ve třech zemích, které tabulka mandátu tohoto katalogu označuje (AE, TR, VN); na žádné ze tří stránek o těchto zemích není uvedeno, zda je tamní hardware fyzický, nebo virtuální, takže C09b_mandate_hosting je neznámo.
Tvrzení o obcházení cenzury a streamování. Cenová stránka inzeruje nerozlišenou „Streaming Support“ a web nenabízí žádné měřené důkazy o obcházení cenzury, takže U06_censorship_circumvention, U12a_p2p_allowed a U12b_streaming_works zůstávají neznámé a neopírají se o marketingový text.
Historie auditů před rokem 2024. Vlastní stránky poskytovatele tvrdí, že audit proběhl „již v roce 2015“, a popisují audity jako rutinní, ale podařilo se dohledat a otevřít pouze PDF od Securitum z roku 2024; V09_audit_regularity a V10_audit_count jsou hodnoceny na základě jediného dokumentu, který byl skutečně přečten, nikoli na základě deklarované série.
U tohoto záznamu stále otevřeno.
Periodicita auditů. Mullvad zveřejňuje rejstřík auditů v úložišti aplikace a ten je ohledně periodicity přesný: rejstřík výslovně uvádí, že hlavní audity aplikace probíhají každé dva roky, s dalšími audity mezi nimi, a proto je pravidelnost zaznamenána jako opakovaná bez pevného intervalu, nikoli jako roční série — nikdo nedeklaruje roční periodicitu.
Dvě zprávy, jedno datum. Dvě samostatné zakázky mají datum 2026-02-17 a záznam uvádí obě: kontrolu kódu GotaTun od Assured, implementace WireGuard v uživatelském prostoru (žádné kritické, závažné ani středně závažné problémy; dva problémy s nízkou závažností a devět poznámek), a posouzení profilu mobilní aplikace od Leviathan pro aplikaci Android, jehož zpráva o shodě uvádí 17. únor 2026 jako datum hodnocení a AL2 jako úroveň ujištění. Jedno datum, dvě zprávy, žádný rozpor.
Proč je počet osm. Počet auditů je osm, protože kontrola GotaTun stojí mimo vlastní seznam úložiště aplikace. Před nimi při kontrole X41 od D-Sec v rozsahu 30 člověkodnů napříč všemi pěti platformami bylo nalezeno šest zranitelností — tři s vysokou, dvě se střední a jedna s nízkou závažností, žádná kritická.
Co nepokrývá žádná zakázka. Žádná z těchto zakázek nepokrývá serverovou flotilu: každá zkoumá aplikaci nebo protokol tunelu, a proto je pokrytí flotily zaznamenáno jako nerelevantní, nikoli jako vzorek. Tvrzení o neuchovávání logů na straně infrastruktury se tedy opírá o příkaz k prohlídce z dubna 2023 — švédská policie přišla pro údaje zákazníků a odešla bez nich — a nikoli o audit.
Reprodukovatelná sestavení, pouze Android. Reprodukovatelná sestavení se týkají pouze Androidu, počínaje verzí 2025.2, takže pole zůstává částečné; sestavení pro desktop a iOS nelze ověřit bit po bitu. Turecko je jedinou zemí s mandátem na nabízeném seznamu a hosting, který za ním stojí, není doložen.
O žádostech není nic zveřejněno. Žádný záznam se neopírá o nic, co poskytovatel zveřejňuje o žádostech, které obdrží: neexistuje zpráva o transparentnosti ani warrant canary, takže zabavení z dubna 2023 poskytuje tuto oporu samo o sobě. Pokrytí nouzovým vypínačem a politika P2P nejsou doloženy; nejnovějším auditem je kontrola kódu protokolu, nikoli zakázka zaměřená na neuchovávání logů, takže V11 mlčí a uchovávání se opírá o deklaraci.
Poznámky
U záznamu jako celku.
Cenová nabídka nemá běžný tarif na 12 měsíců; nejbližší obdobou ročního plánu je období 13 měsíců (12 měsíců plus 1 bonusový měsíc) účtované ve výši 54,99 USD, zaznamenané v U04b s touto poznámkou podle pravidla schématu pro první období. Existuje také období 26 měsíců (24+2 bonusové měsíce) za 69,99 USD, nejde však o roční plán, na který se pole ptá. C05_payment_anonymous na stejné stránce uvádí také Visa/Mastercard/Amex/PayPal; pouze kryptoměnová možnost Coinpayments souvisí s anonymitou.
C07b_site_trackers je analytický skript ve stylu Plausible hostovaný u poskytovatele/proxyovaný, poskytovaný z vlastní domény hide.me (data-api https://hide.me/api/event), nikoli z domény třetí strany; je kódován jako analytics, protože jde stále o samostatný analytický produkt, nikoli o log první strany.
Aktualizace U07_protocols (14. 9. 2026) zjistila, že do seznamu protokolů byl vedle WireGuard, IKEv2, SSTP a OpenVPN přidán SoftEther; SoftEther je open-source software třetí strany (nikoli vlastní protokol hide.me) se zveřejněnou implementací, kterou lze přezkoumat, takže je kódován jako vendor_open, nikoli jako proprietární.
U záznamu jako celku.
Příkaz k prohlídce z dubna 2023 je nejsilnější jednotlivou položkou v tomto záznamu: policie navštívila kancelář a odešla s prázdnou, což je praktický důkaz, nikoli dokument, a stárne mnohem pomaleji než audit. Cena je paušálně 5 EUR/měsíc u každé délky období; U04_price_monthly obsahuje 5,80 (ekvivalent v USD, který Mullvad uvádí na své vlastní stránce); U04b_price_yearly je 69,60, tedy celý rok za tuto sazbu.
Nedávné změny
zaznamenána 1 změna, 14. 9. 2026
25. 9. 20261 změna
Měsíční cena v USD, měsíční plán, účtovaná částkaU04_price_monthly
5.8 změněno na 5.69
12. 9. 20264 změny
Skóre zabezpečenísecurity.score
65 změněno na 64
Skóre zabezpečenísecurity.score
64 změněno na 60
Funguje při aktivní cenzuřeU06_censorship_circumvention
none změněno na claimed
Skóre použitelnostiusability.score
55 změněno na 64
14. 9. 20261 změna
Nabízené protokolyU07_protocols
wireguard, ikev2, sstp, openvpn změněno na wireguard, ikev2, sstp, openvpn, vendor_open
| KanálTlak vzatý z toho, co zbylo | hide.meHlavní kanál: Logy0 až 0.9, delší je horší | Mullvad VPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.518 | 0.218 |
| NeznalostKolik z toho nikdo nedoložil? | 0.149 | 0.103 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.146 | 0.050 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.125 | 0.050 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.050 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.040 | 0.000 |
| ZveřejněníPředal už něco? | 0.000 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 28 | 60 |
Podle situace
| hide.me | Mullvad VPN | |
|---|---|---|
| Torrenting | — nedoloženo | — nedoloženo |
| Streaming | — nedoloženo | — nedoloženo |
| Zařízení najednou | 10 | 5 |
| Pod cenzurou | — nedoloženo | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 3 Spojené arabské emiráty, Turecko, Vietnam | 1 Turecko |
| Hosting v těchto zemích | — nedoloženo | — nedoloženo |
| Společnost pod mandátem | Žádný takový mandát no | Žádný takový mandát no |
| Tajné příkazy | — nedoloženo | Příkazy procházejí přes soudce judicial_only |
hide.me a Mullvad VPN posoudil tým HushFleet: hide.me má skóre zabezpečení 28/100, v pásmu Nedostatečné, a Mullvad VPN 60/100, v pásmu Přijatelné. Sdílejí nezávislý audit a nezávislé vlastnictví. Rozdíl 32 bodů se nejvíc otevírá u Logy — „Existuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?“ — a bere 52% od hide.me a 22% od Mullvad VPN.
| hide.me | Mullvad VPN | |
|---|---|---|
| Zabezpečení | 28 nedostatečné · pořadí 5 z 68 | 60 přijatelné · pořadí 2 z 68 |
| Použitelnost | 81 ze 100 | 64 ze 100 |
| Úplnost záznamu | 77% použitelnost 75% | 87% použitelnost 75% |
| hide.me | Mullvad VPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Metadata relace session_metadataBhide.me · | Nic, co spojuje provoz s osobou none_linkableBmullvad.net · |
| Servery pouze s RAM, bez disků | Ano, ověřeno někým nezávislým yes_verifiedAhide.me · | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · |
| Model přidělování IP adres | Vyhrazená adresa nabízena jako volitelná možnost dedicated_optionBhide.me · | Exit adresa sdílená mezi uživateli sharedBmullvad.net · |
| Registrace bez e-mailu | Ne, e-mailová adresa je vyžadována noBhide.me · | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · |
| Možnosti anonymní platby | Kryptoměna prostřednictvím zpracovatele platebBhide.me · | Hotovost · Kryptoměna zaplacená přímo · Předplacený poukaz nebo dárková kartaBmullvad.net · |
| Vlastní DNS uvnitř tunelu | Ano, ověřeno někým nezávislým yes_verifiedAhide.me · | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · |
| Nejhorší kategorie SDK třetích stran v aplikaci | Žádné SDK třetích stran none | Žádné SDK třetích stran none |
| Nejhorší kategorie trackerů třetích stran na webu | Analytika analyticsBhide.me · | Žádný tracker třetí strany noneBmullvad.net · |
| Kdo vlastní hardware | Ve vlastnictví poskytovatele ownedBhide.me · | Vlastní i pronajatý mixedBmullvad.net · |
| Nabízené země podléhající mandátu k uchovávání | 3 Spojené arabské emiráty, Turecko, VietnamBhide.me · | 1 TureckoBmullvad.net · |
| Hosting v nabízených zemích s mandátem | — nedoloženo | — nedoloženo |
| Země registrace vyžaduje uchovávání | Žádný takový mandát no | Žádný takový mandát no |
| Skutečný vlastník podléhá režimu uchovávání | — nedoloženožádný zdroj nezveřejněn | Žádný takový režim noCmullvad.net · |
| Trvalý identifikátor zařízení | Žádný uchovávaný none | Žádný uchovávaný none |
| Nejslabší stále nabízený protokol | SSTP sstpBhide.me · | — otázka se netýkáBmullvad.net · 2 zdrojů · |
| Co exit dělá s procházejícím provozem | — nedoloženo | — nedoloženo |
| hide.me | Mullvad VPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdf | Celá zpráva je zveřejněna full_pdf |
| Předmět auditu | Samotné tvrzení o neuchovávání logůAhide.me · | Protokol · Zabezpečení aplikaceAassured.se · 2 zdrojů · |
| Pokrytí flotily serverů | Vzorek serverů sampleAhide.me · | — otázka se netýkážádný zdroj nezveřejněn |
| Jméno auditora | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | Mullvad VPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | — nedoloženožádný zdroj nezveřejněn | Zabaveno a nic použitelného na něm nebylo seizure_no_dataBmullvad.net · |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_known | V záznamu není žádné zveřejnění none_known |
| Soudní záznam o vynuceném poskytnutí | — nedoloženožádný zdroj nezveřejněn | Žádný soudní záznam none_knownBmullvad.net · |
| Reakce na vnitrostátní mandát k uchovávání dat | Stáhl své servery, místo aby vyhověl withdrew_physicalBhide.me · | V dané zemi nikdy nebyl no_presence |
| hide.me | Mullvad VPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | — nedoloženožádný zdroj nezveřejněn | Žádná doložená lež noneCgithub.com · |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | — nedoloženožádný zdroj nezveřejněn | V záznamu nic nepříznivého cleanCmullvad.net · |
| Jak je služba financována | Bezplatná úroveň financovaná placenou freemium_fundedBhide.me · |
| hide.me | Mullvad VPN | |
|---|---|---|
| Právní subjekt | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Kde sídlí společnost | Malajsie MYBhide.me · | Švédsko SEBmullvad.net · |
| Rok spuštění služby | 2012Bhide.me · | 2009Bmullvad.net · |
| hide.me | Mullvad VPN | |
|---|---|---|
| Platformy s klientem | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Rozšíření prohlížeče, SměrovačeBhide.me · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Země s exitem | 57 zemíBhide.me · | 50 zemíBmullvad.net · |
| Platba měsíčně | $11.99 za měsícBhide.me · | $5.69 za měsícBmullvad.net · |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 zdrojů · |
| Kategorie auditora | Specialista na zabezpečení security_specialist | Specialista na zabezpečení security_specialist |
|---|
| Standard ověření | Jiný standard other | Jiný standard other |
|---|
| Datum poslední zprávy | 2024-06-07Ahide.me · | 2026-02-17Aassured.se · 2 zdrojů · |
|---|
| Periodicita auditů | Jednorázový one_offAhide.me · 2 zdrojů · | Opakovaný, bez pevného intervalu repeated_irregularBgithub.com · |
|---|
| Celkem zveřejněných auditů | 1Ahide.me · 2 zdrojů · | 8Bgithub.com · 2 zdrojů · |
|---|
| Uchovávání, jak to uvádí zpráva | Nic, co spojuje provoz s osobou none_linkableAhide.me · | Zpráva se uchováváním nezabývá not_statedBgithub.com · |
|---|
| Zveřejněný zdrojový kód klienta | Někteří klienti partialBgithub.com · | Každý klient allBgithub.com · |
|---|
| Reprodukovatelná sestavení | — nedoloženožádný zdroj nezveřejněn | Na některých platformách partialBmullvad.net · |
|---|
| Samostatný penetrační test | — nedoloženožádný zdroj nezveřejněn | Ano a zpráva byla přečtena yes_verifiedAx41-dsec.de · 2 zdrojů · |
|---|
| Síla výroku o ujištění | — otázka se netýká | — otázka se netýká |
|---|
| Zpráva o transparentnosti | Aktuální, s počty žádostí fresh_with_numbersAhide.me · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Dodržování warrant canary | — nedoloženo | — nedoloženo |
|---|
| Přijaté žádosti | 9Ahide.me · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Žádosti, které vedly k vydání dat | 0Ahide.me · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Režim příkazů s mlčenlivostí | — nedoloženožádný zdroj nezveřejněn | Příkazy procházejí přes soudce judicial_onlyBmullvad.net · |
|---|
| Chronologie doložených událostí vynucování | 0 Žádná žádost ve veřejném záznamuAhide.me · 2 zdrojů · | 1 zdokumentovaných žádostBmullvad.net · |
|---|
Pouze placená předplatná paid_onlyBmullvad.net · |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | Deklaruje úplnou anonymitu nebo šifrování vojenské úrovně yesBhide.me · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | — nedoloženožádný zdroj nezveřejněn | Zmíněno i mimo affiliate weby noBmullvad.net · |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | V záznamu žádný incident none_knownBhide.me · | Zveřejněno poskytovatelem bez prodlení self_disclosed_promptBmullvad.net · |
|---|
| Partnerský program a úroveň výplaty | Vysoká výplata high_payoutBhide.me · | Žádný partnerský program noneBmullvad.net · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Deklarace v obchodě s aplikacemi | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy |
|---|
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | Masová: 10 milionů uživatelů nebo více massBhide.me · | Střední: milion uživatelů nebo více midBmullvad.net · |
|---|
| Konečný skutečný majitel v uvedeném znění | — nedoloženožádný zdroj nezveřejněn | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Další podniky skupiny vlastníka | Nic nezveřejněno | Nic nezveřejněno |
|---|
| Země konečného skutečného majitele | — nedoloženožádný zdroj nezveřejněn | SEBmullvad.net · |
|---|
| Skupina vlastníka | independent | independent |
|---|
| Datum, kdy současný vlastník převzal kontrolu | 2012Bhide.me · 2 zdrojů · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principal | Hlavní značka skupiny principal |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| Platba ročně | $54.99 ročně při obnovení, účtováno jednouBhide.me · | $69.60 ročně při obnovení, účtováno jednouBmullvad.net · |
|---|
| Použitelná bezplatná úroveň | Bezplatná úroveň s omezeními limited_freeBhide.me · | Žádná bezplatná úroveň noneBmullvad.net · |
|---|
| Funguje při aktivní cenzuře | — nedoloženožádný zdroj nezveřejněn | Deklarováno, že funguje claimedBmullvad.net · |
|---|
| Nabízené protokoly | 5 WireGuard, IKEv2, SSTP, OpenVPN, Protokol poskytovatele se zveřejněným zdrojovým kódemBhide.me · | 1 WireGuardBmullvad.net · 2 zdrojů · |
|---|
| Rozsah nouzového vypínače | Na všech platformách all_platformsBhide.me · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Dostupnost děleného tunelování | K dispozici yes | K dispozici yes |
|---|
| Současná připojení | 10Bhide.me · | 5Bmullvad.net · |
|---|
| Náročnost zahájení používání | Pouze e-mailová adresa email_onlyBhide.me · | Účet není potřeba no_accountBmullvad.net · |
|---|
| P2P povoleno | — nedoloženo | — nedoloženo |
|---|
| Dostupnost hlavních streamovacích služeb | — nedoloženo | — nedoloženo |
|---|
