Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 2 z 68 v registru
Švédsko · Komerční VPN
Exity v 50 zemích
Zabezpečení
Použitelnost
Pořadí 8 z 68 v registru
Spojené státy · Komerční VPN
Exity v 20 zemích
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
Nedávné změny
zaznamenána 1 změna, 13. 9. 2026
Otevřené otázky
U tohoto záznamu stále otevřeno.
Periodicita auditů. Mullvad zveřejňuje rejstřík auditů v úložišti aplikace a ten je ohledně periodicity přesný: rejstřík výslovně uvádí, že hlavní audity aplikace probíhají každé dva roky, s dalšími audity mezi nimi, a proto je pravidelnost zaznamenána jako opakovaná bez pevného intervalu, nikoli jako roční série — nikdo nedeklaruje roční periodicitu.
Dvě zprávy, jedno datum. Dvě samostatné zakázky mají datum 2026-02-17 a záznam uvádí obě: kontrolu kódu GotaTun od Assured, implementace WireGuard v uživatelském prostoru (žádné kritické, závažné ani středně závažné problémy; dva problémy s nízkou závažností a devět poznámek), a posouzení profilu mobilní aplikace od Leviathan pro aplikaci Android, jehož zpráva o shodě uvádí 17. únor 2026 jako datum hodnocení a AL2 jako úroveň ujištění. Jedno datum, dvě zprávy, žádný rozpor.
Proč je počet osm. Počet auditů je osm, protože kontrola GotaTun stojí mimo vlastní seznam úložiště aplikace. Před nimi při kontrole X41 od D-Sec v rozsahu 30 člověkodnů napříč všemi pěti platformami bylo nalezeno šest zranitelností — tři s vysokou, dvě se střední a jedna s nízkou závažností, žádná kritická.
Co nepokrývá žádná zakázka. Žádná z těchto zakázek nepokrývá serverovou flotilu: každá zkoumá aplikaci nebo protokol tunelu, a proto je pokrytí flotily zaznamenáno jako nerelevantní, nikoli jako vzorek. Tvrzení o neuchovávání logů na straně infrastruktury se tedy opírá o příkaz k prohlídce z dubna 2023 — švédská policie přišla pro údaje zákazníků a odešla bez nich — a nikoli o audit.
Reprodukovatelná sestavení, pouze Android. Reprodukovatelná sestavení se týkají pouze Androidu, počínaje verzí 2025.2, takže pole zůstává částečné; sestavení pro desktop a iOS nelze ověřit bit po bitu. Turecko je jedinou zemí s mandátem na nabízeném seznamu a hosting, který za ním stojí, není doložen.
O žádostech není nic zveřejněno. Žádný záznam se neopírá o nic, co poskytovatel zveřejňuje o žádostech, které obdrží: neexistuje zpráva o transparentnosti ani warrant canary, takže zabavení z dubna 2023 poskytuje tuto oporu samo o sobě. Pokrytí nouzovým vypínačem a politika P2P nejsou doloženy; nejnovějším auditem je kontrola kódu protokolu, nikoli zakázka zaměřená na neuchovávání logů, takže V11 mlčí a uchovávání se opírá o deklaraci.
U tohoto záznamu stále otevřeno.
Žádný nezávislý audit. Na webu OVPN, v tisku ani v nápovědě nebyl nalezen bezpečnostní audit, audit infrastruktury ani audit bez uchovávání logů provedený třetí stranou; nejbližším adversariálním testem deklarace o neuchovávání logů je soudní řízení ve Švédsku z roku 2020, které není auditem a podrobně se nezabývá současným stackem WireGuard/OpenVPN.
Historie skupiny vlastníka předchází akvizici OVPN. Nepříznivé zjištění, na jehož základě byl tento záznam zahrnut (X04), je stížnost z roku 2017 proti AnchorFree, korporátnímu předchůdci Pango, kvůli sdílení dat reklamní sítě služby Hotspot Shield – šest let předtím, než Pango získala OVPN. FTC o ní nikdy nerozhodla a vlastní infrastruktura a zásady OVPN jsou v tomto záznamu zdokumentovány samostatně.
Korporátní struktura rozdělená mezi dva subjekty. Současné Podmínky služby a Oznámení o ochraně soukromí OVPN uvádějí jako smluvní stranu OVPN Inc. (Redwood City, California), zatímco vlastní centrum nápovědy OVPN uvádí jako provozovatele OVPN Integritet AB (Sweden, org. no. 556999-4469). Oba subjekty jsou popsány jako subjekty pod stejným konečným vlastníkem, Pango; který subjekt drží infrastrukturu a právní odpovědnost za konkrétního uživatele, nebylo dále vyřešeno.
Poznámky
U záznamu jako celku.
Příkaz k prohlídce z dubna 2023 je nejsilnější jednotlivou položkou v tomto záznamu: policie navštívila kancelář a odešla s prázdnou, což je praktický důkaz, nikoli dokument, a stárne mnohem pomaleji než audit. Cena je paušálně 5 EUR/měsíc u každé délky období; U04_price_monthly obsahuje 5,80 (ekvivalent v USD, který Mullvad uvádí na své vlastní stránce); U04b_price_yearly je 69,60, tedy celý rok za tuto sazbu.
25. 9. 20261 změna
Měsíční cena v USD, měsíční plán, účtovaná částkaU04_price_monthly
5.8 změněno na 5.69
12. 9. 20264 změny
Skóre zabezpečenísecurity.score
65 změněno na 64
Skóre zabezpečenísecurity.score
64 změněno na 60
Funguje při aktivní cenzuřeU06_censorship_circumvention
none změněno na claimed
Skóre použitelnostiusability.score
55 změněno na 64
13. 9. 20261 změna
Skóre zabezpečenísecurity.score
25 změněno na 24
| KanálTlak vzatý z toho, co zbylo | Mullvad VPNHlavní kanál: Logy0 až 0.9, delší je horší | OVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.218 | 0.329 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.000 | 0.323 |
| NeznalostKolik z toho nikdo nedoložil? | 0.103 | 0.227 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.050 | 0.200 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.050 | 0.104 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.050 |
| ZveřejněníPředal už něco? | 0.000 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 60 | 24 |
Mullvad VPN a OVPN posoudil tým HushFleet: Mullvad VPN má skóre zabezpečení 60/100, v pásmu Přijatelné, a OVPN 24/100, v pásmu Nedostatečné. Sdílejí registraci bez účtu. Rozdíl 36 bodů se nejvíc otevírá u Integrita — „Bylo zjištěno, že říká jedno a dělá druhé?“ — a bere 0% od Mullvad VPN a 32% od OVPN.
Podle situace
| Mullvad VPN | OVPN | |
|---|---|---|
| Torrenting | — nedoloženo | Povoleno yes |
| Streaming | — nedoloženo | Dostupné yes |
| Zařízení najednou | 5 | 4 |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 1 Turecko | Žádné |
| Hosting v těchto zemích | — nedoloženo | — otázka se netýká |
| Společnost pod mandátem | Žádný takový mandát no | — nedoloženo |
| Tajné příkazy | Příkazy procházejí přes soudce judicial_only | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
| Mullvad VPN | OVPN | |
|---|---|---|
| Zabezpečení | 60 přijatelné · pořadí 2 z 68 | 24 nedostatečné · pořadí 8 z 68 |
| Použitelnost | 64 ze 100 | 62 ze 100 |
| Úplnost záznamu | 87% použitelnost 75% | 70% použitelnost 100% |
| Mullvad VPN | OVPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Model přidělování IP adres | Exit adresa sdílená mezi uživateli sharedBmullvad.net · | Vyhrazená adresa nabízena jako volitelná možnost dedicated_optionBsupport.ovpn.com · |
| Registrace bez e-mailu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Možnosti anonymní platby | Hotovost · Kryptoměna zaplacená přímo · Předplacený poukaz nebo dárková kartaBmullvad.net · | Kryptoměna prostřednictvím zpracovatele platebBsupport.ovpn.com · |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Nejhorší kategorie SDK třetích stran v aplikaci | Žádné SDK třetích stran noneBmullvad.net · | Hlášení pádů crashBapps.apple.com · |
| Nejhorší kategorie trackerů třetích stran na webu | Žádný tracker třetí strany noneBmullvad.net · | Analytika analyticsBovpn.com · |
| Kdo vlastní hardware | Vlastní i pronajatý mixedBmullvad.net · | Ve vlastnictví poskytovatele ownedBovpn.com · |
| Nabízené země podléhající mandátu k uchovávání | 1 TureckoBmullvad.net · | ŽádnéBovpn.com · |
| Hosting v nabízených zemích s mandátem | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkáBovpn.com · |
| Země registrace vyžaduje uchovávání | Žádný takový mandát noBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
| Skutečný vlastník podléhá režimu uchovávání | Žádný takový režim noCmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
| Trvalý identifikátor zařízení | Žádný uchovávaný none | Žádný uchovávaný none |
| Nejslabší stále nabízený protokol | — otázka se netýká | — otázka se netýká |
| Co exit dělá s procházejícím provozem | — nedoloženo | — nedoloženo |
| Mullvad VPN | OVPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verifiedBgithub.com · | — nedoloženožádný zdroj nezveřejněn |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdfBgithub.com · | — nedoloženožádný zdroj nezveřejněn |
| Předmět auditu | Protokol · Zabezpečení aplikaceAassured.se · 2 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
| Pokrytí flotily serverů | — otázka se netýkážádný zdroj nezveřejněn | — nedoloženožádný zdroj nezveřejněn |
| Mullvad VPN | OVPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | Zabaveno a nic použitelného na něm nebylo seizure_no_dataBmullvad.net · | V záznamu není žádné zabavení none_knownBovpn.com · |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_known | V záznamu není žádné zveřejnění none_known |
| Soudní záznam o vynuceném poskytnutí | Žádný soudní záznam none_knownBmullvad.net · | Soudu sdělil, že nemá co poskytnout unable_to_produceBovpn.com · |
| Reakce na vnitrostátní mandát k uchovávání dat |
| Mullvad VPN | OVPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | Žádná doložená lež none | Žádná doložená lež none |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | V záznamu nic nepříznivého cleanCmullvad.net · | Historie adwaru nebo malwaru adware_malware_historyAcdt.org · |
| Jak je služba financována | Pouze placená předplatná paid_only | Pouze placená předplatná paid_only |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | — nedoloženo |
| Mullvad VPN | OVPN | |
|---|---|---|
| Právní subjekt | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | OVPN Inc.Bovpn.com · |
| Kde sídlí společnost | Švédsko SEBmullvad.net · | Spojené státy USBovpn.com · |
| Rok spuštění služby | 2009Bmullvad.net · | 2014Bovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Platformy s klientem | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 6 Windows, macOS, Linux, Android, iOS, SměrovačeBovpn.com · |
| Země s exitem | 50 zemíBmullvad.net · | 20 zemíBovpn.com · |
| Platba měsíčně | $5.69 za měsícBmullvad.net · | $12.00 za měsícBovpn.com · |
| Platba ročně |
| Jméno auditora |
|---|
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 zdrojů · |
| — nedoloženožádný zdroj nezveřejněn |
| Kategorie auditora | Specialista na zabezpečení security_specialistBgithub.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Standard ověření | Jiný standard otherBgithub.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Datum poslední zprávy | 2026-02-17Aassured.se · 2 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Periodicita auditů | Opakovaný, bez pevného intervalu repeated_irregularBgithub.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Celkem zveřejněných auditů | 8Bgithub.com · 2 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Uchovávání, jak to uvádí zpráva | Zpráva se uchováváním nezabývá not_statedBgithub.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Zveřejněný zdrojový kód klienta | Každý klient allBgithub.com · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Reprodukovatelná sestavení | Na některých platformách partialBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Samostatný penetrační test | Ano a zpráva byla přečtena yes_verifiedAx41-dsec.de · 2 zdrojů · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Síla výroku o ujištění | — otázka se netýkážádný zdroj nezveřejněn | — nedoloženožádný zdroj nezveřejněn |
|---|
V dané zemi nikdy nebyl no_presenceBmullvad.net · |
| — nedoloženožádný zdroj nezveřejněn |
| Zpráva o transparentnosti | — nedoloženožádný zdroj nezveřejněn | Aktuální, s počty žádostí fresh_with_numbersBovpn.com · |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | — otázka se netýkážádný zdroj nezveřejněn | — nedoloženožádný zdroj nezveřejněn |
|---|
| Dodržování warrant canary | — nedoloženo | — nedoloženo |
|---|
| Přijaté žádosti | — nedoloženožádný zdroj nezveřejněn | 0Bovpn.com · |
|---|
| Žádosti, které vedly k vydání dat | — nedoloženožádný zdroj nezveřejněn | 0Bovpn.com · |
|---|
| Režim příkazů s mlčenlivostí | Příkazy procházejí přes soudce judicial_onlyBmullvad.net · | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalentBeff.org · |
|---|
| Chronologie doložených událostí vynucování | 1 zdokumentovaných žádostBmullvad.net · | 1 zdokumentovaných žádostBovpn.com · |
|---|
Deklaruje úplnou anonymitu nebo šifrování vojenské úrovně yesBsupport.ovpn.com · |
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | Zmíněno i mimo affiliate weby no | Zmíněno i mimo affiliate weby no |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | Zveřejněno poskytovatelem bez prodlení self_disclosed_promptBmullvad.net · | V záznamu žádný incident none_knownBovpn.com · |
|---|
| Partnerský program a úroveň výplaty | Žádný partnerský program noneBmullvad.net · | Standardní výplata standardBovpn.com · |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — otázka se netýká | — otázka se netýká |
|---|
| Deklarace v obchodě s aplikacemi | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy |
|---|
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) |
|---|
Střední: milion uživatelů nebo více midBmullvad.net · |
| — nedoloženožádný zdroj nezveřejněn |
| Konečný skutečný majitel v uvedeném znění | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | PangoBsupport.ovpn.com · |
|---|
| Další podniky skupiny vlastníka | Nic nezveřejněnoBmullvad.net · | Portfolio dalších aplikacíCen.wikipedia.org · |
|---|
| Země konečného skutečného majitele | SEBmullvad.net · | USBovpn.com · |
|---|
| Skupina vlastníka | independentBmullvad.net · | pangoBsupport.ovpn.com · 2 zdrojů · |
|---|
| Datum, kdy současný vlastník převzal kontrolu | — otázka se netýkážádný zdroj nezveřejněn | 2023-05-08Bovpn.com · |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principalBmullvad.net · | Značka získaná skupinou acquired_brandBovpn.com · |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| $69.60 ročně při obnovení, účtováno jednouBmullvad.net · |
| $59.88 ročně při obnovení, účtováno jednouBovpn.com · |
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň none | Žádná bezplatná úroveň none |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 1 WireGuardBmullvad.net · 2 zdrojů · | 3 OpenVPN, WireGuard, Zamlžovací protokolBovpn.com · 2 zdrojů · |
|---|
| Rozsah nouzového vypínače | — nedoloženožádný zdroj nezveřejněn | Pouze na počítačích desktop_onlyBsupport.ovpn.com · |
|---|
| Dostupnost děleného tunelování | K dispozici yes | K dispozici yes |
|---|
| Současná připojení | 5Bmullvad.net · | 4Bsupport.ovpn.com · |
|---|
| Náročnost zahájení používání | Účet není potřeba no_account | Účet není potřeba no_account |
|---|
| P2P povoleno | — nedoloženožádný zdroj nezveřejněn | Povoleno yesBsupport.ovpn.com · |
|---|
| Dostupnost hlavních streamovacích služeb | — nedoloženožádný zdroj nezveřejněn | Dostupné yesBsupport.ovpn.com · |
|---|
