Tváří v tvář
Rozdíl
Skóre zabezpečení není součet dobrých věcí. Začíná na 100 a osm kanálů si každý bere podíl z toho, co zbylo, takže jeden kanál může záznam rozhodnout sám. Oba záznamy jsou zde vykresleny na stejné škále — vlastním stropu modelu 0,9 — místo na škále přizpůsobené této dvojici, což by dělalo z každého srovnání stejně dramatickou podívanou.
Řádek po řádku
Každé pole, které kontrakt o poskytovateli zveřejňuje, ve vlastních skupinách kontraktu, včetně řádků, na kterých se oba shodují — tabulka, která by tiskla jen rozdíly, by neshodu vymýšlela, a ta, která by tiskla jen zajímavé řádky, by byla naším výběrem toho, co je zajímavé. Otevřete skupinu a přečtěte si její řádky; každá uvádí, kolik jich nese a u kolika z nich se oba záznamy liší.
Zelená buňka znamená, že samotná metodika oceňuje danou hodnotu níž než tu druhou, ne že ji preferujeme my. Řádky, které model neoceňuje, nenesou žádné označení: cena se neoznačuje nikdy, protože v modelu nic neříká, že levnější je bezpečnější, a totéž platí pro pokrytí, počet platforem nebo zařízení. Tam, kde hodnota nebyla nikdy doložena, to buňka uvádí místo toho, aby ukazovala nulu.
Co se skutečně stalo
Další dvojice
Dvojice v rámci top 10 mají vlastní stránku — celkem 80 srovnání. Záznamy pod touto hranicí zde nejsou spárovány: srovnání si stránku zaslouží tam, kde je volba mezi oběma skutečná, a ta se odehrává blízko vrcholu registru.
Zabezpečení
Použitelnost
Pořadí 2 z 68 v registru
Švédsko · Komerční VPN
Exity v 50 zemích
Zabezpečení
Použitelnost
Pořadí 7 z 68 v registru
Spojené státy · Nástroj proti cenzuře
Exity v 4 zemích
1 zdokumentovaných žádost, z nichž 1 vedlo k vydání dat
1 zdokumentovaných žádost, z nichž žádná nevedla k vydání dat
Nedávné změny
U tohoto záznamu nezaznamenána žádná změna
Otevřené otázky
U tohoto záznamu stále otevřeno.
Periodicita auditů. Mullvad zveřejňuje rejstřík auditů v úložišti aplikace a ten je ohledně periodicity přesný: rejstřík výslovně uvádí, že hlavní audity aplikace probíhají každé dva roky, s dalšími audity mezi nimi, a proto je pravidelnost zaznamenána jako opakovaná bez pevného intervalu, nikoli jako roční série — nikdo nedeklaruje roční periodicitu.
Dvě zprávy, jedno datum. Dvě samostatné zakázky mají datum 2026-02-17 a záznam uvádí obě: kontrolu kódu GotaTun od Assured, implementace WireGuard v uživatelském prostoru (žádné kritické, závažné ani středně závažné problémy; dva problémy s nízkou závažností a devět poznámek), a posouzení profilu mobilní aplikace od Leviathan pro aplikaci Android, jehož zpráva o shodě uvádí 17. únor 2026 jako datum hodnocení a AL2 jako úroveň ujištění. Jedno datum, dvě zprávy, žádný rozpor.
Proč je počet osm. Počet auditů je osm, protože kontrola GotaTun stojí mimo vlastní seznam úložiště aplikace. Před nimi při kontrole X41 od D-Sec v rozsahu 30 člověkodnů napříč všemi pěti platformami bylo nalezeno šest zranitelností — tři s vysokou, dvě se střední a jedna s nízkou závažností, žádná kritická.
Co nepokrývá žádná zakázka. Žádná z těchto zakázek nepokrývá serverovou flotilu: každá zkoumá aplikaci nebo protokol tunelu, a proto je pokrytí flotily zaznamenáno jako nerelevantní, nikoli jako vzorek. Tvrzení o neuchovávání logů na straně infrastruktury se tedy opírá o příkaz k prohlídce z dubna 2023 — švédská policie přišla pro údaje zákazníků a odešla bez nich — a nikoli o audit.
Reprodukovatelná sestavení, pouze Android. Reprodukovatelná sestavení se týkají pouze Androidu, počínaje verzí 2025.2, takže pole zůstává částečné; sestavení pro desktop a iOS nelze ověřit bit po bitu. Turecko je jedinou zemí s mandátem na nabízeném seznamu a hosting, který za ním stojí, není doložen.
O žádostech není nic zveřejněno. Žádný záznam se neopírá o nic, co poskytovatel zveřejňuje o žádostech, které obdrží: neexistuje zpráva o transparentnosti ani warrant canary, takže zabavení z dubna 2023 poskytuje tuto oporu samo o sobě. Pokrytí nouzovým vypínačem a politika P2P nejsou doloženy; nejnovějším auditem je kontrola kódu protokolu, nikoli zakázka zaměřená na neuchovávání logů, takže V11 mlčí a uchovávání se opírá o deklaraci.
U tohoto záznamu stále otevřeno.
Vlastnictví hardwaru není uvedeno. Vlastní vládní FAQ Riseup popisuje fyzickou kontrolu své klíčové infrastruktury v Seattlu („není hostována v cloudu“), ale o strojích VPN gateway v Montrealu, Paříži a Amsterdamu, které leží na IP rozsazích typických pro komerční hostitele, neuvádí nic. C08_servers_ownership zůstává neznámo, nikoli předpokládané na základě tvrzení o Seattlu.
Minimální log VPN je popsán pouze výčtem toho, co neobsahuje. Stránka zabezpečení uvádí vše, co pětidenní rotující log neobsahuje (žádnou IP, žádný fingerprint, žádné požadavky DNS ani metadata), ale nikdy neuvádí, co obsahuje. C01 je na tomto seznamu vyloučení vyplněno jako none_linkable, ale čtenář, který chce vědět, co tyto bajty skutečně jsou, to zde nezjistí.
Některá pole použitelnosti nemají vůbec žádnou dokumentaci, kterou by šlo prostudovat. Dělené tunelování, limity současně připojených zařízení, pravidla pro P2P a přístup ke streamování nejsou uvedeny na žádné stránce RiseupVPN nalezené během tohoto sezení a nouzový vypínač je potvrzen pouze pro desktopového klienta v systémové liště, nikoli pro Android.
Jediný nezávislý audit je penetrační test klienta a infrastruktury, nikoli audit logování. Zpráva SRLabs z roku 2025 zkoumala Bitmask a registrátora mostu Menshen z hlediska rizik zachycení a DPI; nikdy nezjišťovala, co VPN servery uchovávají, takže V11_audit_findings je not_stated a tvrzení o uchovávání v C01 spočívá pouze na vlastním tvrzení služby Riseup.
Zabavení v roce 2012, které se proti Riseup často cituje, se nedotklo vlastních dat Riseup. Američtí federální agenti odebrali server z kolokačního zařízení, které Riseup sdílel s May First/People Link, ale stroj i jeho data patřily třetímu nájemci (European Counter Network); nebyl na něm žádný účet ani uživatelská data Riseup, a proto P01_seizure_event uvádí none_known, místo aby přičítalo událost, která se Riseup nikdy netýkala.
Poznámky
U záznamu jako celku.
Příkaz k prohlídce z dubna 2023 je nejsilnější jednotlivou položkou v tomto záznamu: policie navštívila kancelář a odešla s prázdnou, což je praktický důkaz, nikoli dokument, a stárne mnohem pomaleji než audit. Cena je paušálně 5 EUR/měsíc u každé délky období; U04_price_monthly obsahuje 5,80 (ekvivalent v USD, který Mullvad uvádí na své vlastní stránce); U04b_price_yearly je 69,60, tedy celý rok za tuto sazbu.
U záznamu jako celku.
RiseupVPN je bezplatný klient společnosti Riseup Networks, amerického neziskového kolektivu podle 501(c)(4) (riseup.net), který působí od roku 1999; VPN nemá vlastní cenu a je zcela financována z darů, proto jsou U04/U04b not_applicable. RiseupVPN je přejmenovanou verzí staršího klienta Bitmask/Riseup-Black postaveného na platformě LEAP; všechny jeho čtyři brány (Seattle, Montreal, Paris, Amsterdam) se nacházejí v zemích, pro které countries.csv uvádí mandát k logování, a hosting je tam fyzický, nikoli virtuální.
25. 9. 20261 změna
Měsíční cena v USD, měsíční plán, účtovaná částkaU04_price_monthly
5.8 změněno na 5.69
12. 9. 20264 změny
Skóre zabezpečenísecurity.score
65 změněno na 64
Skóre zabezpečenísecurity.score
64 změněno na 60
Funguje při aktivní cenzuřeU06_censorship_circumvention
none změněno na claimed
Skóre použitelnostiusability.score
55 změněno na 64
Mullvad VPN a RiseupVPN posoudil tým HushFleet: Mullvad VPN má skóre zabezpečení 60/100, v pásmu Přijatelné, a RiseupVPN 25/100, v pásmu Nedostatečné. Sdílejí nezávislý audit, nezávislé vlastnictví a registraci bez účtu. Rozdíl 35 bodů se nejvíc otevírá u Logy — „Existuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?“ — a bere 22% od Mullvad VPN a 50% od RiseupVPN.
Podle situace
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Torrenting | — nedoloženo | — nedoloženo |
| Streaming | — nedoloženo | — nedoloženo |
| Zařízení najednou | 5 | — nedoloženo |
| Pod cenzurou | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
| Exity v zemích s mandátem | 1 Turecko | Žádné |
| Hosting v těchto zemích | — nedoloženo | — otázka se netýká |
| Společnost pod mandátem | Žádný takový mandát no | Žádný takový mandát no |
| Tajné příkazy | Příkazy procházejí přes soudce judicial_only | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalent |
| KanálTlak vzatý z toho, co zbylo | Mullvad VPNHlavní kanál: Logy0 až 0.9, delší je horší | RiseupVPNHlavní kanál: Logy0 až 0.9, delší je horší |
|---|---|---|
| LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil? | 0.218 | 0.497 |
| JurisdikceMůže někdo vynutit vydání toho, co existuje, aniž by do toho poskytovatel mohl mluvit? | 0.050 | 0.200 |
| IntegritaBylo zjištěno, že říká jedno a dělá druhé? | 0.000 | 0.200 |
| NeznalostKolik z toho nikdo nedoložil? | 0.103 | 0.097 |
| ZveřejněníPředal už něco? | 0.000 | 0.087 |
| HygienaJaký identifikační materiál se průběžně shromažďuje a lze klienta vůbec ověřit? | 0.050 | 0.070 |
| ArchitekturaKdo provozuje exit a co dělá s provozem? | 0.050 | 0.000 |
| MlčeníDeset let, miliony uživatelů a nic v záznamu? | 0.000 | 0.000 |
| Co zbylo ze 100Kanály se násobí: každý si bere podíl z toho, co po předchozím zbylo | 60 | 25 |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Zabezpečení | 60 přijatelné · pořadí 2 z 68 | 25 nedostatečné · pořadí 7 z 68 |
| Použitelnost | 64 ze 100 | 65 ze 100 |
| Úplnost záznamu | 87% použitelnost 75% | 88% použitelnost 64% |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Kdo provozuje exit | Provozováno samotným poskytovatelem provider_operated | Provozováno samotným poskytovatelem provider_operated |
| Uchovávání, jak je deklarováno | Nic, co spojuje provoz s osobou none_linkable | Nic, co spojuje provoz s osobou none_linkable |
| Servery pouze s RAM, bez disků | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
| Model přidělování IP adres | Exit adresa sdílená mezi uživateli sharedBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
| Registrace bez e-mailu | Ano, podle deklarace poskytovatele yes_declared | Ano, podle deklarace poskytovatele yes_declared |
| Možnosti anonymní platby | Hotovost · Kryptoměna zaplacená přímo · Předplacený poukaz nebo dárková kartaBmullvad.net · | Služba vůbec nepřijímá platbyBriseup.net · |
| Vlastní DNS uvnitř tunelu | Ano, podle deklarace poskytovatele yes_declaredBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
| Nejhorší kategorie SDK třetích stran v aplikaci | Žádné SDK třetích stran none | Žádné SDK třetích stran none |
| Nejhorší kategorie trackerů třetích stran na webu | Žádný tracker třetí strany none | Žádný tracker třetí strany none |
| Kdo vlastní hardware | Vlastní i pronajatý mixedBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
| Nabízené země podléhající mandátu k uchovávání | 1 TureckoBmullvad.net · | ŽádnéBapi.black.riseup.net:443 · |
| Hosting v nabízených zemích s mandátem | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkáBapi.black.riseup.net:443 · |
| Země registrace vyžaduje uchovávání | Žádný takový mandát no | Žádný takový mandát no |
| Skutečný vlastník podléhá režimu uchovávání | Žádný takový režim no | Žádný takový režim no |
| Trvalý identifikátor zařízení | Žádný uchovávaný none | Žádný uchovávaný none |
| Nejslabší stále nabízený protokol | — otázka se netýká | — otázka se netýká |
| Co exit dělá s procházejícím provozem | — nedoloženožádný zdroj nezveřejněn | Provoz prochází beze změn noneBriseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Alespoň jeden nezávislý audit | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
| Jak je zpráva zveřejněna | Celá zpráva je zveřejněna full_pdf | Celá zpráva je zveřejněna full_pdf |
| Předmět auditu | Protokol · Zabezpečení aplikaceAassured.se · 2 zdrojů · | Infrastruktura · Protokol · Zabezpečení aplikaceAopentech.fund · |
| Pokrytí flotily serverů | — otázka se netýká | — otázka se netýká |
| Jméno auditora | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 zdrojů · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Zabavení serveru orgány činnými v trestním řízení | Zabaveno a nic použitelného na něm nebylo seizure_no_dataBmullvad.net · | V záznamu není žádné zabavení none_knownBhelp.riseup.net · |
| Skutečná historie zpřístupnění | V záznamu není žádné zveřejnění none_knownBmullvad.net · | Data účtu byla předána account_data_disclosedBriseup.net · |
| Soudní záznam o vynuceném poskytnutí | Žádný soudní záznam none_known |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Doložená mezera mezi deklarací a chováním | Žádná doložená lež none | Žádná doložená lež none |
| Marketing proti zjištěním auditu | V záznamu žádná mezera none | V záznamu žádná mezera none |
| Transparentnost struktury vlastnictví | Vlastnictví je uvedeno a ověřitelné clear | Vlastnictví je uvedeno a ověřitelné clear |
| Nepříznivé události v záznamu skupiny vlastníka | V záznamu nic nepříznivého clean | V záznamu nic nepříznivého clean |
| Jak je služba financována | Pouze placená předplatná paid_onlyBmullvad.net · | Bezplatná úroveň financovaná placenou freemium_fundedBriseup.net · 2 zdrojů · |
| Deklarace 100% anonymity nebo šifrování vojenské úrovně | — |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Právní subjekt | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Riseup NetworksBriseup.net · 2 zdrojů · |
| Kde sídlí společnost | Švédsko SEBmullvad.net · | Spojené státy USBriseup.net · |
| Rok spuštění služby | 2009Bmullvad.net · | 1999Briseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Platformy s klientem | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Země s exitem | 50 zemíBmullvad.net · | 4 zemíBapi.black.riseup.net:443 · |
| Platba měsíčně | $5.69 za měsícBmullvad.net · | — otázka se netýkážádný zdroj nezveřejněn |
| Platba ročně | $69.60 ročně při obnovení, účtováno jednou |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Kategorie auditora | Specialista na zabezpečení security_specialist | Specialista na zabezpečení security_specialist |
|---|
| Standard ověření | Jiný standard otherBgithub.com · | Standard není uveden noneAopentech.fund · |
|---|
| Datum poslední zprávy | 2026-02-17Aassured.se · 2 zdrojů · | 2025-05-16Aopentech.fund · |
|---|
| Periodicita auditů | Opakovaný, bez pevného intervalu repeated_irregularBgithub.com · | Jednorázový one_offBopentech.fund · |
|---|
| Celkem zveřejněných auditů | 8Bgithub.com · 2 zdrojů · | 1Bopentech.fund · |
|---|
| Uchovávání, jak to uvádí zpráva | Zpráva se uchováváním nezabývá not_stated | Zpráva se uchováváním nezabývá not_stated |
|---|
| Zveřejněný zdrojový kód klienta | Každý klient all | Každý klient all |
|---|
| Reprodukovatelná sestavení | Na některých platformách partialBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Samostatný penetrační test | Ano a zpráva byla přečtena yes_verified | Ano a zpráva byla přečtena yes_verified |
|---|
| Síla výroku o ujištění | — otázka se netýká | — otázka se netýká |
|---|
Poskytnutá data účtu produced_account_dataBriseup.net · |
| Reakce na vnitrostátní mandát k uchovávání dat | V dané zemi nikdy nebyl no_presenceBmullvad.net · | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Zpráva o transparentnosti | — nedoloženožádný zdroj nezveřejněn | Žádná zpráva noneBriseup.net · |
|---|
| Uvedené počty jsou pro tento rozsah věrohodné | — otázka se netýká | — otázka se netýká |
|---|
| Dodržování warrant canary | — nedoloženožádný zdroj nezveřejněn | Udržováno aktuální maintainedBriseup.net · |
|---|
| Přijaté žádosti | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Žádosti, které vedly k vydání dat | — nedoloženožádný zdroj nezveřejněn | — otázka se netýkážádný zdroj nezveřejněn |
|---|
| Režim příkazů s mlčenlivostí | Příkazy procházejí přes soudce judicial_onlyBmullvad.net · | Dopisy národní bezpečnosti nebo jejich ekvivalent nsl_equivalentBriseup.net · 2 zdrojů · |
|---|
| Chronologie doložených událostí vynucování | 1 zdokumentovaných žádostBmullvad.net · | 1 zdokumentovaných žádostBriseup.net · |
|---|
Takovou deklaraci nečiní noBriseup.net · |
| Agresivní nabídka doživotních předplatných | Nečiní tak no | Nečiní tak no |
|---|
| Pokrytí existuje pouze na affiliate webech | Zmíněno i mimo affiliate weby no | Zmíněno i mimo affiliate weby no |
|---|
| Bezpečnostní incident a způsob jeho zveřejnění | Zveřejněno poskytovatelem bez prodlení self_disclosed_promptBmullvad.net · | Zveřejněno někým jiným third_party_disclosedAopentech.fund · 2 zdrojů · |
|---|
| Partnerský program a úroveň výplaty | Žádný partnerský program none | Žádný partnerský program none |
|---|
| Recenzní médium provozované vlastníkem zveřejňuje vazbu | — otázka se netýká | — otázka se netýká |
|---|
| Deklarace v obchodě s aplikacemi | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy | Formulář obchodu odpovídá zveřejněným pravidlům matches_policy |
|---|
| Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.) | Střední: milion uživatelů nebo více midBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Konečný skutečný majitel v uvedeném znění | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Další podniky skupiny vlastníka | Nic nezveřejněno | Nic nezveřejněno |
|---|
| Země konečného skutečného majitele | SEBmullvad.net · | USBriseup.net · 2 zdrojů · |
|---|
| Skupina vlastníka | independent | independent |
|---|
| Datum, kdy současný vlastník převzal kontrolu | — otázka se netýká | — otázka se netýká |
|---|
| Role této značky uvnitř skupiny | Hlavní značka skupiny principal | Hlavní značka skupiny principal |
|---|
| Infrastruktura sdílená se sourozenci ve shluku | Samostatná infrastruktura separate | Samostatná infrastruktura separate |
|---|
| — otázka se netýkážádný zdroj nezveřejněn |
| Použitelná bezplatná úroveň | Žádná bezplatná úroveň noneBmullvad.net · | Bezplatná úroveň bez datového limitu unlimited_freeBriseup.net · |
|---|
| Funguje při aktivní cenzuře | Deklarováno, že funguje claimed | Deklarováno, že funguje claimed |
|---|
| Nabízené protokoly | 1 WireGuardBmullvad.net · 2 zdrojů · | 2 OpenVPN, Zamlžovací protokolBapi.black.riseup.net:443 · |
|---|
| Rozsah nouzového vypínače | — nedoloženožádný zdroj nezveřejněn | Pouze na počítačích desktop_onlyBriseup.net · |
|---|
| Dostupnost děleného tunelování | K dispozici yesBmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Současná připojení | 5Bmullvad.net · | — nedoloženožádný zdroj nezveřejněn |
|---|
| Náročnost zahájení používání | Účet není potřeba no_account | Účet není potřeba no_account |
|---|
| P2P povoleno | — nedoloženo | — nedoloženo |
|---|
| Dostupnost hlavních streamovacích služeb | — nedoloženo | — nedoloženo |
|---|
