Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 2 z 68 v registru
Švédsko · Komerční VPN
Exity v 50 zemích
Zabezpečení
Použitelnost
Pořadí 1 z 68 v registru
Švýcarsko · Komerční VPN
Exity v 147 zemích
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
2 zdokumentovaných žádostí, z nichž žádná nevedla k vydání dat
Poznámky
U záznamu jako celku.
Příkaz k prohlídce z dubna 2023 je nejsilnější jednotlivou položkou v tomto záznamu: policie navštívila kancelář a odešla s prázdnou, což je praktický důkaz, nikoli dokument, a stárne mnohem pomaleji než audit. Cena je paušálně 5 EUR/měsíc u každé délky období; U04_price_monthly obsahuje 5,80 (ekvivalent v USD, který Mullvad uvádí na své vlastní stránce); U04b_price_yearly je 69,60, tedy celý rok za tuto sazbu.
U záznamu jako celku.
Švýcarský příkaz z roku 2021, který nařídil budoucí uchovávání dat, se týkal Proton Mail, nikoli VPN, a v P12 záměrně chybí: připsat VPN příkaz týkající se sesterského produktu by bylo zjištěním o Proton AG, nikoli o této službě.
U08 má hodnotu all_platforms, protože dokument podpory uvádí postupy aktivace pro Windows, macOS, Linux (GUI i CLI), Android a iOS/iPadOS — tedy pro každou platformu s aplikací. Tentýž dokument uvádí dvě omezení, která hodnota nemůže zachytit, ale tato poznámka ano: v macOS může být při přepínání serverů krátce odhalena skutečná IP adresa a v iOS mohou některé DNS požadavky služeb Apple při zapnutém nouzovém vypínači obejít tunel.
U04b_price_yearly zaznamenává cenu prvního období u ročního tarifu VPN Plus: $53,88 za prvních 12 měsíců ($4,49/měsíc), uvedenou na cenové stránce vedle vlastního údaje o obnovení — „pak se obnoví za $83,88 každých 12 měsíců“ ($6,99/měsíc) — který není hodnotou tohoto pole.
Nedávné změny
Otevřené otázky
U tohoto záznamu stále otevřeno.
Periodicita auditů. Mullvad zveřejňuje rejstřík auditů v úložišti aplikace a ten je ohledně periodicity přesný: rejstřík výslovně uvádí, že hlavní audity aplikace probíhají každé dva roky, s dalšími audity mezi nimi, a proto je pravidelnost zaznamenána jako opakovaná bez pevného intervalu, nikoli jako roční série — nikdo nedeklaruje roční periodicitu.
Dvě zprávy, jedno datum. Dvě samostatné zakázky mají datum 2026-02-17 a záznam uvádí obě: kontrolu kódu GotaTun od Assured, implementace WireGuard v uživatelském prostoru (žádné kritické, závažné ani středně závažné problémy; dva problémy s nízkou závažností a devět poznámek), a posouzení profilu mobilní aplikace od Leviathan pro aplikaci Android, jehož zpráva o shodě uvádí 17. únor 2026 jako datum hodnocení a AL2 jako úroveň ujištění. Jedno datum, dvě zprávy, žádný rozpor.
Proč je počet osm. Počet auditů je osm, protože kontrola GotaTun stojí mimo vlastní seznam úložiště aplikace. Před nimi při kontrole X41 od D-Sec v rozsahu 30 člověkodnů napříč všemi pěti platformami bylo nalezeno šest zranitelností — tři s vysokou, dvě se střední a jedna s nízkou závažností, žádná kritická.
Co nepokrývá žádná zakázka. Žádná z těchto zakázek nepokrývá serverovou flotilu: každá zkoumá aplikaci nebo protokol tunelu, a proto je pokrytí flotily zaznamenáno jako nerelevantní, nikoli jako vzorek. Tvrzení o neuchovávání logů na straně infrastruktury se tedy opírá o příkaz k prohlídce z dubna 2023 — švédská policie přišla pro údaje zákazníků a odešla bez nich — a nikoli o audit.
Reprodukovatelná sestavení, pouze Android. Reprodukovatelná sestavení se týkají pouze Androidu, počínaje verzí 2025.2, takže pole zůstává částečné; sestavení pro desktop a iOS nelze ověřit bit po bitu. Turecko je jedinou zemí s mandátem na nabízeném seznamu a hosting, který za ním stojí, není doložen.
O žádostech není nic zveřejněno. Žádný záznam se neopírá o nic, co poskytovatel zveřejňuje o žádostech, které obdrží: neexistuje zpráva o transparentnosti ani warrant canary, takže zabavení z dubna 2023 poskytuje tuto oporu samo o sobě. Pokrytí nouzovým vypínačem a politika P2P nejsou doloženy; nejnovějším auditem je kontrola kódu protokolu, nikoli zakázka zaměřená na neuchovávání logů, takže V11 mlčí a uchovávání se opírá o deklaraci.
U tohoto záznamu stále otevřeno.
Co audit skutečně ověřil. Zjištění o neuchovávání dat je současně silné i úzce vymezené. Securitum osobně kontroloval produkční servery v srpnu 2025 a činí tak každoročně od roku 2022.
Omezení uvedená v samotné zprávě. Jde o kontrolu v jednom časovém okamžiku, řízenou revizi systémů předvedených inženýry Proton, nikoli o forenzní zkoumání bez dohledu, a o reprezentativní vzorek, nikoli o celou flotilu. CI/CD, zdrojový kód a systémy správy účtů byly výslovně mimo rozsah, takže z toho nelze nic vyvozovat o tom, co uchovává fakturační strana.
Odvolání a co neřeší. Odvolání z 22. října 2021 je zde citováno s výhradou, kterou je vhodné uvést jasně: Federal Administrative Court rozhodl, že služby email nejsou poskytovateli telekomunikačních služeb, a ani zpravodajství o rozsudku, ani vlastní popis společnosti Proton se o VPN nezmiňují.
Co skutečně rozhoduje o těchto dvou polích. O hodnotách C10 a C11 rozhoduje to, že Švýcarsko nemá v seznamu zemí katalogu žádný základ mandátu; odvolání potvrzuje, jak švýcarské úřady přistupují k Proton, a samo o sobě není zjištěním o Proton VPN. Rozhodnutí týkající se sesterské služby je méně pevný podklad, než jakým je činí citace.
Největší otevřená položka. Proton nabízí exit lokace v osmi zemích, které ukládají mandát k uchovávání dat. Zda se v některé z nich skutečně nachází hardware, není doloženo: Proton v roce 2022 stáhl fyzické servery z Indie a dokumentuje Smart Routing pro lokace, které obsluhuje odjinud, což ukazuje na virtuální lokace, ale ověřeno to bylo pouze pro Indii. Doložení C09b_mandate_hosting je v tomto záznamu největší otevřenou položkou.
25. 9. 20261 změna
Měsíční cena v USD, měsíční plán, účtovaná částkaU04_price_monthly
5.8 změněno na 5.69
12. 9. 20264 změny
Skóre zabezpečenísecurity.score
65 změněno na 64
Skóre zabezpečenísecurity.score
64 změněno na 60
Funguje při aktivní cenzuřeU06_censorship_circumvention
none změněno na claimed
Skóre použitelnostiusability.score
55 změněno na 64
12. 9. 20265 změn
Skóre zabezpečenísecurity.score
75 změněno na 70
Verdikt zabezpečenísecurity.verdict
strong změněno na acceptable
Platformy s klientemU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows změněno na android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Náročnost zahájení používáníU11_signup_friction
no_account změněno na email_only
Skóre použitelnostiusability.score
80 změněno na 78
Mullvad VPN a Proton VPN posoudil tým HushFleet a oba zařadil do pásma Přijatelné: Mullvad VPN má skóre zabezpečení 60/100, Proton VPN 70/100. Sdílejí nezávislý audit a nezávislé vlastnictví. Rozdíl 10 bodů se nejvíc otevírá u Logy — „Existuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?“ — a bere 22% od Mullvad VPN a 8% od Proton VPN.
| KanálTlak vzatý z toho, co zbylo | Mullvad VPNHlavní kanál: Logy0 až 0.9, delší je horší | Proton VPNHlavní kanál: Hygiena0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.218 | 0.079 |
| NeznalostKolik z toho nikdo nedoložil? | 0.103 | 0.071 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.050 | 0.088 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.050 | 0.050 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.050 |
| ZveřejněníPředal už něco? | 0.000 | 0.000 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.000 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 60 | 70 |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Zabezpečení | 60 přijatelné · pořadí 2 z 68 | 70 přijatelné · pořadí 1 z 68 |
| Použitelnost | 64 ze 100 | 78 ze 100 |
| Úplnost záznamu | 87% použitelnost 75% | 89% použitelnost 83% |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · | Ne, servery zapisují na disk noCprotonvpn.com · |
| Model přidělování IP adres | Exit adresa sdílená mezi uživateli shared | Exit adresa sdílená mezi uživateli shared |
| Registrace bez e-mailu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Možnosti anonymní platby | Hotovost · Kryptoměna zaplacená přímo · Předplacený poukaz nebo dárková kartaBmullvad.net · | Hotovost · Kryptoměna prostřednictvím zpracovatele platebCprotonvpn.com · |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Nejhorší kategorie SDK třetích stran v aplikaci | Žádné SDK třetích stran none | Žádné SDK třetích stran none |
| Nejhorší kategorie trackerů třetích stran na webu | Žádný tracker třetí strany noneBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
| Kdo vlastní hardware | Vlastní i pronajatý mixed | Vlastní i pronajatý mixed |
| Nabízené země podléhající mandátu k uchovávání | 1 TureckoBmullvad.net · | 8 Spojené arabské emiráty, Bělorusko, Indie, Irák, Kazachstán, Rusko, Turecko, VietnamDprotonvpn.com · |
| Hosting v nabízených zemích s mandátem | — nedoloženo | — nedoloženo |
| Země registrace vyžaduje uchovávání | Žádný takový mandát no | Žádný takový mandát no |
| Skutečný vlastník podléhá režimu uchovávání | Žádný takový režim no | Žádný takový režim no |
| Trvalý identifikátor zařízení | Žádný uchovávaný none | Žádný uchovávaný none |
| Nejslabší stále nabízený protokol | — otázka se netýká | — otázka se netýká |
| Co exit dělá s procházejícím provozem | — nedoloženo | — nedoloženo |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdf | Celá zpráva je zveřejněna full_pdf |
| Předmět auditu | Protokol · Zabezpečení aplikaceAassured.se · 2 zdrojů · | Samotné tvrzení o neuchovávání logůAsecuritum.com · |
| Pokrytí flotily serverů | — otázka se netýkážádný zdroj nezveřejněn | Vzorek serverů sampleCsecuritum.com · |
| Jméno auditora | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | Zabaveno a nic použitelného na něm nebylo seizure_no_dataBmullvad.net · | V záznamu není žádné zabavení none_knownCswissinfo.ch · 2 zdrojů · |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_known | V záznamu není žádné zveřejnění none_known |
| Soudní záznam o vynuceném poskytnutí | Žádný soudní záznam none_knownBmullvad.net · | Soudu sdělil, že nemá co poskytnout unable_to_produceBprotonvpn.com · |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | Žádná doložená lež none | Žádná doložená lež none |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | V záznamu nic nepříznivého clean | V záznamu nic nepříznivého clean |
| Jak je služba financována | Pouze placená předplatná paid_onlyBmullvad.net · | Bezplatná úroveň financovaná placenou freemium_fundedCprotonvpn.com · |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | — nedoloženo |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Právní subjekt | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 zdrojů · |
| Kde sídlí společnost | Švédsko SEBmullvad.net · | Švýcarsko CHCen.wikipedia.org · 2 zdrojů · |
| Rok spuštění služby | 2009Bmullvad.net · | 2017Cen.wikipedia.org |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Platformy s klientem | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 9 Android, Android TV, Apple TV, Rozšíření prohlížeče, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Země s exitem | 50 zemíBmullvad.net · | 147 zemíDprotonvpn.com · |
| Platba měsíčně | $5.69 za měsícBmullvad.net · | $9.99 za měsícBprotonvpn.com · |
Podle situace
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Torrenting | — nedoloženo | — nedoloženo |
| Streaming | — nedoloženo | — nedoloženo |
| Zařízení najednou | 5 | 10 |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 1 Turecko | 8 Spojené arabské emiráty, Bělorusko, Indie, Irák, Kazachstán, Rusko, Turecko, Vietnam |
| Hosting v těchto zemích | — nedoloženo | — nedoloženo |
| Společnost pod mandátem | Žádný takový mandát no | Žádný takový mandát no |
| Tajné příkazy | Příkazy procházejí přes soudce judicial_only | Příkazy procházejí přes soudce judicial_only |
| Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
| Kategorie auditora | Specialista na zabezpečení security_specialist | Specialista na zabezpečení security_specialist |
|---|
| Standard ověření | Jiný standard other | Jiný standard other |
|---|
| Datum poslední zprávy | 2026-02-17Aassured.se · 2 zdrojů · | 2026-05-27Cprotonvpn.com · |
|---|
| Periodicita auditů | Opakovaný, bez pevného intervalu repeated_irregularBgithub.com · | Roční série annual_seriesCprotonvpn.com · |
|---|
| Celkem zveřejněných auditů | 8Bgithub.com · 2 zdrojů · | 5Cprotonvpn.com · |
|---|
| Uchovávání, jak to uvádí zpráva | Zpráva se uchováváním nezabývá not_statedBgithub.com · | Nic, co spojuje provoz s osobou none_linkableAsecuritum.com · |
|---|
| Zveřejněný zdrojový kód klienta | Každý klient all | Každý klient all |
|---|
| Reprodukovatelná sestavení | Na některých platformách partialBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Samostatný penetrační test | Ano a zpráva byla přečtena yes_verifiedAx41-dsec.de · 2 zdrojů · | Ano, podle deklarace poskytovatele yes_declaredCprotonvpn.com · |
|---|
| Síla výroku o ujištění | — otázka se netýká | — otázka se netýká |
|---|
| Reakce na vnitrostátní mandát k uchovávání dat | V dané zemi nikdy nebyl no_presenceBmullvad.net · | Stáhl své servery, místo aby vyhověl withdrew_physicalBprotonvpn.com · |
|---|
| Zpráva o transparentnosti | — nedoloženožádný zdroj nezveřejněn | Aktuální, s počty žádostí fresh_with_numbersBprotonvpn.com · |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | — otázka se netýkážádný zdroj nezveřejněn | Čísla jsou v tomto rozsahu věrohodná plausibleBprotonvpn.com · |
|---|
| Dodržování warrant canary | — nedoloženožádný zdroj nezveřejněn | Nikdy žádný neměl noneBprotonvpn.com · |
|---|
| Přijaté žádosti | — nedoloženožádný zdroj nezveřejněn | 458Bprotonvpn.com · |
|---|
| Žádosti, které vedly k vydání dat | — nedoloženožádný zdroj nezveřejněn | 0Bprotonvpn.com · |
|---|
| Režim příkazů s mlčenlivostí | Příkazy procházejí přes soudce judicial_only | Příkazy procházejí přes soudce judicial_only |
|---|
| Chronologie doložených událostí vynucování | 1 zdokumentovaných žádostBmullvad.net · | 2 zdokumentovaných žádostíCswissinfo.ch · 2 zdrojů · |
|---|
| — nedoloženo |
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | Zmíněno i mimo affiliate weby no | Zmíněno i mimo affiliate weby no |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | Zveřejněno poskytovatelem bez prodlení self_disclosed_promptBmullvad.net · | V záznamu žádný incident none_knownCen.wikipedia.org · 2 zdrojů · |
|---|
| Partnerský program a úroveň výplaty | Žádný partnerský program noneBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — otázka se netýká | — otázka se netýká |
|---|
| Deklarace v obchodě s aplikacemi | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy |
|---|
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | Střední: milion uživatelů nebo více midBmullvad.net · | Masová: 10 milionů uživatelů nebo více massCen.wikipedia.org · 2 zdrojů · |
|---|
| Konečný skutečný majitel v uvedeném znění | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 zdrojů · |
|---|
| Další podniky skupiny vlastníka | Nic nezveřejněnoBmullvad.net · | Portfolio dalších aplikacíCen.wikipedia.org · 2 zdrojů · |
|---|
| Země konečného skutečného majitele | SEBmullvad.net · | CHCen.wikipedia.org · 2 zdrojů · |
|---|
| Skupina vlastníka | independent | independent |
|---|
| Datum, kdy současný vlastník převzal kontrolu | — otázka se netýkážádný zdroj nezveřejněn | 2024-06Cen.wikipedia.org · 2 zdrojů · |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principal | Hlavní značka skupiny principal |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| Platba ročně | $69.60 ročně při obnovení, účtováno jednouBmullvad.net · | $53.88 ročně při obnovení, účtováno jednouBprotonvpn.com · |
|---|
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň noneBmullvad.net · | Bezplatná úroveň s omezeními limited_freeBprotonvpn.com · |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 1 WireGuardBmullvad.net · 2 zdrojů · | 4 WireGuard, OpenVPN, IKEv2, Zamlžovací protokolBprotonvpn.com · |
|---|
| Rozsah nouzového vypínače | — nedoloženožádný zdroj nezveřejněn | Na všech platformách all_platformsBprotonvpn.com · |
|---|
| Dostupnost děleného tunelování | K dispozici yes | K dispozici yes |
|---|
| Současná připojení | 5Bmullvad.net · | 10Bprotonvpn.com · |
|---|
| Náročnost zahájení používání | Účet není potřeba no_accountBmullvad.net · | Pouze e-mailová adresa email_onlyBaccount.protonvpn.com · 2 zdrojů · |
|---|
| P2P povoleno | — nedoloženo | — nedoloženo |
|---|
| Dostupnost hlavních streamovacích služeb | — nedoloženo | — nedoloženo |
|---|
