Přijatelné

Mullvad VPN

Komerční VPNŠvédskoPořadí 2 z 68

Platba měsíčně

$5.69 za měsíc

Platba ročně

$69.60 účtováno jednou ročně

Pokrytí

50 zemí s exitem

Bezplatná varianta

Ne jen placené tarify

60 ze 100

Zabezpečení

64 ze 100

Použitelnost

Navštívit web

Třída služby

Komerční VPN — vede zabezpečení

Skóre zabezpečení

60 ze 100 · Přijatelné

Skóre použitelnosti

64 ze 100 · stav doloženo · doloženo 75% · přečteno 79,4% váhy

Právnická osoba

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Jurisdikce

Švédsko

Konečný vlastník

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Expozice

Střední · hlavní kanál: uchovávání (dat)

Uchovávání

Nic, co spojuje provoz s osobou

Poslední audit

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17. 2. 2026 · Opakovaný, bez pevného intervalu · Ano a zpráva byla přečtena

Země s exity

Protokoly

WireGuard

Funguje pod aktivní cenzurou

Deklarováno, že funguje

Nejslabší stále nabízený protokol

netýká se

Vlastní DNS uvnitř tunelu

Ano, podle deklarace poskytovatele

Platformy

Android iOS Linux macOS Windows

Zařízení najednou

Nouzový vypínač

neznámo

Dělené tunelování

K dispozici

Registrace

Účet není potřeba

Bezplatná varianta

Žádná bezplatná úroveň

P2P povoleno

neznámo

Dostupnost hlavních streamovacích služeb

neznámo

Cena, měsíčně

$5.69 za měsíc

Cena, ročně

$69.60 ročně při obnovení, účtováno jednou

Z čeho vychází skóre zabezpečení

Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje

Bezpečnostní pole

67 55 z nich vstupuje do kanálu

Doloženo

54 7 zůstalo unknown, 6 se netýká

Úplnost

87% podíl, který mohl model zvážit

Citace

74 napříč 25 dokumenty

Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:

A váha 1,00 · 9 zdeB váha 0,85 · 61 zdeC váha 0,70 · 4 zde

Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.

Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.

U tohoto záznamu stále otevřeno.

Periodicita auditů. Mullvad zveřejňuje rejstřík auditů v úložišti aplikace a ten je ohledně periodicity přesný: rejstřík výslovně uvádí, že hlavní audity aplikace probíhají každé dva roky, s dalšími audity mezi nimi, a proto je pravidelnost zaznamenána jako opakovaná bez pevného intervalu, nikoli jako roční série — nikdo nedeklaruje roční periodicitu.

Dvě zprávy, jedno datum. Dvě samostatné zakázky mají datum 2026-02-17 a záznam uvádí obě: kontrolu kódu GotaTun od Assured, implementace WireGuard v uživatelském prostoru (žádné kritické, závažné ani středně závažné problémy; dva problémy s nízkou závažností a devět poznámek), a posouzení profilu mobilní aplikace od Leviathan pro aplikaci Android, jehož zpráva o shodě uvádí 17. únor 2026 jako datum hodnocení a AL2 jako úroveň ujištění. Jedno datum, dvě zprávy, žádný rozpor.

zbytek toho, co je otevřené — ještě 220 slov

Proč je počet osm. Počet auditů je osm, protože kontrola GotaTun stojí mimo vlastní seznam úložiště aplikace. Před nimi při kontrole X41 od D-Sec v rozsahu 30 člověkodnů napříč všemi pěti platformami bylo nalezeno šest zranitelností — tři s vysokou, dvě se střední a jedna s nízkou závažností, žádná kritická.

Co nepokrývá žádná zakázka. Žádná z těchto zakázek nepokrývá serverovou flotilu: každá zkoumá aplikaci nebo protokol tunelu, a proto je pokrytí flotily zaznamenáno jako nerelevantní, nikoli jako vzorek. Tvrzení o neuchovávání logů na straně infrastruktury se tedy opírá o příkaz k prohlídce z dubna 2023 — švédská policie přišla pro údaje zákazníků a odešla bez nich — a nikoli o audit.

Reprodukovatelná sestavení, pouze Android. Reprodukovatelná sestavení se týkají pouze Androidu, počínaje verzí 2025.2, takže pole zůstává částečné; sestavení pro desktop a iOS nelze ověřit bit po bitu. Turecko je jedinou zemí s mandátem na nabízeném seznamu a hosting, který za ním stojí, není doložen.

O žádostech není nic zveřejněno. Žádný záznam se neopírá o nic, co poskytovatel zveřejňuje o žádostech, které obdrží: neexistuje zpráva o transparentnosti ani warrant canary, takže zabavení z dubna 2023 poskytuje tuto oporu samo o sobě. Pokrytí nouzovým vypínačem a politika P2P nejsou doloženy; nejnovějším auditem je kontrola kódu protokolu, nikoli zakázka zaměřená na neuchovávání logů, takže V11 mlčí a uchovávání se opírá o deklaraci.

U záznamu jako celku.

Příkaz k prohlídce z dubna 2023 je nejsilnější jednotlivou položkou v tomto záznamu: policie navštívila kancelář a odešla s prázdnou, což je praktický důkaz, nikoli dokument, a stárne mnohem pomaleji než audit. Cena je paušálně 5 EUR/měsíc u každé délky období; U04_price_monthly obsahuje 5,80 (ekvivalent v USD, který Mullvad uvádí na své vlastní stránce); U04b_price_yearly je 69,60, tedy celý rok za tuto sazbu.

LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?přečteno polí: 13 · 2 se netýká · 21,8 bodů tlaku×0,782

Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi silent, posunutá tím, co říká dokument (0.0687), a tím, co ukazuje praxe (0.608), s důvěryhodností 0.6389 z auditu a 0.855 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.03 za to, co je skutečně uchováváno.

Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention

none_linkable

Bmullvad.net13. 8. 2026

Nahlásit problém s polem C01_linkable_retention

Trvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier

none

Bplay.google.com15. 8. 2026

Nahlásit problém s polem C12_device_identifier

Alespoň jeden nezávislý auditmateriálV01_audit_exists

yes_verified

Bgithub.com17. 2. 2026

Nahlásit

Vypočteno

×0,601 čistého záznamu úplnost 87%

Odkud pochází propad: Logy. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,782, a jeho pruh výše je do té míry vyplněný.

Expozice je zaznamenána jako medium a stav integrity jako clean.

Tento záznam stojí nad průměrem registru ve všech 8 kanálech. Nejužší rozdíl je u Zveřejnění, ×1,000 proti ×0,970.

Zveřejněné skóre

Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.

Nabízené země podléhající mandátu k uchováváníC09_mandate_countries

Turecko

Země konečného skutečného majiteleM11_owner_jurisdiction

Klíč shluku skupiny vlastníkaM15_owner_group

Nezávislý

Datum, kdy současný vlastník převzal kontroluM16_control_since

netýká se

Role této značky uvnitř skupinyM17_brand_role

principal

Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure

separate

Celkem zveřejněných auditůV10_audit_count

Specifikace

Uvedeno, ale nehodnoceno

Země s exitem

Ve srovnání s

Co se změnilo

Pokud vám tento nesedí

Mullvad VPN

Z čeho vychází skóre zabezpečení

Proton VPN

IVPN

AirVPN