Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Intet krav i den offentlige post
Sikkerhed
Brugervenlighed
Rang 5 af 68 i registeret
Malaysia · Kommerciel VPN
Exits i 57 lande
Sikkerhed
Brugervenlighed
Rang 2 af 68 i registeret
Sverige · Kommerciel VPN
Exits i 50 lande
1 dokumenterede krav, ingen af dem gav data
Seneste ændringer
1 ændring registreret, den 14. sep. 2026
Åbne spørgsmål
Stadig åbent på denne post.
Ultimativ reel ejer. eVenture Ltd. er navngivet og registreret (Malaysia, LL09685) med en gadeadresse, men ingen individuel ejer eller moderselskabsstruktur er oplyst noget sted i udbyderens egne dokumenter; M09, M11 og kanalen for ejerjurisdiktion forbliver ukendt.
Historik for beslaglæggelser og retsdokumenter. Transparensrapporten angiver, at anmodninger fra retshåndhævende myndigheder hvert år siden 2013 ikke modtog noget, der kunne udleveres, hvilket understøtter P02_disclosure_history, men ingen enkelt dateret beslaglæggelse eller retskendelse er dokumenteret med sit eget dokument, så P01_seizure_event og P03_court_record forbliver ukendt i stedet for at få den fordelagtige none_known/unable_to_produce, som en P12-hændelse ville udløse.
Hosting i påbudslande. hide.me tilbyder exit-lokationer i tre lande, som dette katalogs påbudstabel markerer (AE, TR, VN); ingen af de tre landesider angiver, om hardwaren dér er fysisk eller virtuel, så C09b_mandate_hosting er ukendt.
Påstande om omgåelse og streaming. Prissiden reklamerer med udifferentieret "Streaming Support", og webstedet tilbyder intet målt belæg for omgåelse, så U06_censorship_circumvention, U12a_p2p_allowed og U12b_streaming_works forbliver ukendt i stedet for at hvile på marketingtekst.
Audithistorik før 2024. Udbyderens egne sider hævder, at der blev udført et audit "tilbage i 2015", og beskriver audit som rutinemæssige, men kun 2024-Securitum-PDF'en kunne findes og åbnes; V09_audit_regularity og V10_audit_count tildeles score på grundlag af det ene dokument, der faktisk blev læst, ikke den hævdede serie.
Stadig åbent på denne post.
Audit-hyppigheden. Mullvad offentliggør et auditindeks i appens repository, og det er ærligt om hyppigheden: Indekset fastslår direkte, at audits af hovedappen finder sted hvert andet år, med ekstra audits indimellem, hvilket er grunden til, at regelmæssighed registreres som gentaget uden fast interval i stedet for som en årlig serie — ingen hævder en årlig hyppighed.
To rapporter, én dato. To separate opgaver deler 2026-02-17, og posten navngiver dem begge: Assureds kodegennemgang af GotaTun, userspace-implementeringen af WireGuard (ingen kritiske, høje eller middelalvorlige problemer; to lave og ni noter), og Leviathans Mobile App Profile-vurdering af Android-appen, hvis overensstemmelsesrapport angiver 17. februar 2026 som evalueringsdato og AL2 som sikkerhedsniveau. Én dato, to rapporter, ingen modstrid.
Hvorfor antallet er otte. Auditantallet er otte, fordi GotaTun-gennemgangen står uden for app-repositoryets egen liste. Forud for dem fandt en X41 D-Sec-gennemgang på 30 persondage på tværs af alle fem platforme seks sårbarheder — tre høje, to middelalvorlige, én lav, ingen kritiske.
Hvad ingen opgave dækker. Det, som ingen af disse opgaver dækker, er serverflåden: hver eneste af dem undersøger appen eller tunnelprotokollen, hvilket er grunden til, at flådedækning registreres som ikke relevant i stedet for som en stikprøve. Påstanden om ingen logning på infrastruktursiden hviler derfor på ransagningskendelsen fra april 2023 — svensk politi kom efter kundedata og gik uden dem — og ikke på noget audit.
Reproducerbare builds, kun Android. Reproducerbare builds findes kun til Android fra og med version 2025.2, så feltet forbliver delvist; desktop- og iOS-builds kan ikke verificeres bit for bit. Tyrkiet er det eneste land med påbud på den tilbudte liste, og hostingen bag det er ikke dokumenteret.
Intet offentliggjort om krav. Intet i posten hviler på noget, udbyderen offentliggør om krav, den modtager: der er ingen transparensrapport og ingen warrant canary, så beslaglæggelsen i april 2023 bærer den grund alene. Kill-switch-dækning og P2P-politik er ikke dokumenteret; det seneste audit er en kodegennemgang af en protokol, ikke en opgave om ingen logning, så V11 er tavst, og opbevaring læner sig op ad erklæringen.
Noter
Om posten som helhed.
Prissætningen har ikke et almindeligt 12-månedersniveau; den nærmeste pendant til en årsplan er en løbetid på 13 måneder (12 måneder plus 1 bonusmåned), faktureret til 54.99 USD, registreret i U04b med denne note i henhold til skemaets regel for første løbetid. Der findes også en løbetid på 26 måneder (24+2 bonusmåneder) til 69.99 USD, men det er ikke den årsplan, feltet spørger efter. C05_payment_anonymous angiver også Visa/Mastercard/Amex/PayPal på samme side; kun Coinpayments' kryptomulighed er relateret til anonymitet.
C07b_site_trackers er et egenhostet/proxiet Plausible-lignende analysescript, der leveres fra hide.me's eget domæne (data-api https://hide.me/api/event) snarere end et tredjepartsdomæne; kodet som analytics, eftersom det stadig er et særskilt analyseprodukt og ikke en førstepartslog.
Opdateringen af U07_protocols (2026-09-14) fandt SoftEther føjet til protokollisten sammen med WireGuard, IKEv2, SSTP og OpenVPN; SoftEther er tredjeparts open source-software (ikke hide.me's egen protokol) med en offentliggjort og efterprøvbar implementering, så den er kodet som vendor_open snarere end proprietær.
Om posten som helhed.
Søgeordren fra april 2023 er det stærkeste enkeltstående belæg i dette post: Politiet mødte op på kontoret og gik derfra med ingenting, hvilket er belæg fra praksis snarere end papir og forældes langt langsommere end et audit. Prisen er fast 5 EUR/måned for alle perioder; U04_price_monthly har 5,80 (den tilsvarende USD-værdi, som Mullvad angiver på sin egen side); U04b_price_yearly er 69,60, hele året til den pris.
14. sep. 20261 ændring
Tilgængelige protokollerU07_protocols
wireguard, ikev2, sstp, openvpn ændret til wireguard, ikev2, sstp, openvpn, vendor_open
25. sep. 20261 ændring
Månedspris i USD, måned-til-måned-abonnement, som opkrævetU04_price_monthly
5.8 ændret til 5.69
12. sep. 20264 ændringer
Sikkerhedsscoresecurity.score
65 ændret til 64
Sikkerhedsscoresecurity.score
64 ændret til 60
Virker under aktiv censurU06_censorship_circumvention
none ændret til claimed
Brugervenlighedsscoreusability.score
55 ændret til 64
hide.me og Mullvad VPN blev vurderet af HushFleet-teamet: hide.me scorer 28/100 på sikkerhed, i niveauet Utilstrækkelig, og Mullvad VPN 60/100, i niveauet Acceptabel. De deler et uafhængigt audit og uafhængigt ejerskab. Forskellen på 32 point er størst på Opbevaring — “Findes der en post, der knytter trafik til en person, og hvem kontrollerede den?” — og tager 52% fra hide.me og 22% fra Mullvad VPN.
| KanalPres taget fra det, der var tilbage | hide.meDominerende kanal: Opbevaring0 til 0.9, længere er værre | Mullvad VPNDominerende kanal: Opbevaring0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.518 | 0.218 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.149 | 0.103 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.146 | 0.050 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.125 | 0.050 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.050 | 0.050 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.040 | 0.000 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.000 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 28 | 60 |
Efter omstændighed
| hide.me | Mullvad VPN | |
|---|---|---|
| Torrenting | — ikke dokumenteret | — ikke dokumenteret |
| Streaming | — ikke dokumenteret | — ikke dokumenteret |
| Enheder samtidigt | 10 | 5 |
| Under censur | — ikke dokumenteret | Hævdet at virke claimed |
| Exits i lande med påbud | 3 De Forenede Arabiske Emirater, Tyrkiet, Vietnam | 1 Tyrkiet |
| Hosting i de lande | — ikke dokumenteret | — ikke dokumenteret |
| Virksomhed under et påbud | Intet sådant påbud no | Intet sådant påbud no |
| Hemmelige pålæg | — ikke dokumenteret | Påbud går gennem en dommer judicial_only |
| hide.me | Mullvad VPN | |
|---|---|---|
| Sikkerhed | 28 utilstrækkelig · rang 5 af 68 | 60 acceptabel · rang 2 af 68 |
| Brugervenlighed | 81 ud af 100 | 64 ud af 100 |
| Postens fuldstændighed | 77% brugervenlighed 75% | 87% brugervenlighed 75% |
| hide.me | Mullvad VPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Sessionsmetadata session_metadataBhide.me · | Intet, der knytter trafik til en person none_linkableBmullvad.net · |
| Diskløse servere, kun med RAM | Ja, kontrolleret af en uafhængig part yes_verifiedAhide.me · | Ja, ifølge udbyderen yes_declaredBmullvad.net · |
| Model for IP-tildeling | Dedikeret adresse tilbydes som en mulighed dedicated_optionBhide.me · | Exit-adresse delt mellem brugere sharedBmullvad.net · |
| Tilmelding uden e-mail | Nej, en e-mailadresse er påkrævet noBhide.me · | Ja, ifølge udbyderen yes_declaredBmullvad.net · |
| Anonyme betalingsmuligheder | Kryptovaluta via en betalingsformidlerBhide.me · | Kontanter · Kryptovaluta betalt direkte · Forudbetalt voucher eller gavekortBmullvad.net · |
| Egen DNS i tunnelen | Ja, kontrolleret af en uafhængig part yes_verifiedAhide.me · | Ja, ifølge udbyderen yes_declaredBmullvad.net · |
| Værste kategori af tredjeparts-SDK'er i appen | Intet tredjeparts-SDK none | Intet tredjeparts-SDK none |
| Værste kategori af tredjepartstrackere på webstedet | Analyse analyticsBhide.me · | Ingen tredjepartstracker noneBmullvad.net · |
| Hvem ejer hardwaren | Ejet af udbyderen ownedBhide.me · | Både ejet og lejet mixedBmullvad.net · |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 3 De Forenede Arabiske Emirater, Tyrkiet, VietnamBhide.me · | 1 TyrkietBmullvad.net · |
| Hosting i de lande med påbud, som udbyderen tilbyder | — ikke dokumenteret | — ikke dokumenteret |
| Registreringslandet påbyder opbevaring | Intet sådant påbud no | Intet sådant påbud no |
| Den reelle ejer er underlagt et regime for opbevaring | — ikke dokumenteretingen kilde offentliggjort | Intet sådant regime noCmullvad.net · |
| Vedvarende enhedsidentifikator | Ingen opbevares none | Ingen opbevares none |
| Den svageste protokol, der stadig tilbydes | SSTP sstpBhide.me · | — spørgsmålet opstår ikkeBmullvad.net · 2 kilder · |
| Hvad exit gør ved passerende trafik | — ikke dokumenteret | — ikke dokumenteret |
| hide.me | Mullvad VPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Selve påstanden om ingen logningAhide.me · | Protokollen · Appens sikkerhedAassured.se · 2 kilder · |
| Dækning af serverflåden | Et udsnit af servere sampleAhide.me · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
| Auditors navn | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | Mullvad VPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | — ikke dokumenteretingen kilde offentliggjort | Beslaglagt, og der var ingen brugbare data på den seizure_no_dataBmullvad.net · |
| Faktisk historik for udlevering | Ingen udlevering registreret none_known | Ingen udlevering registreret none_known |
| Retslig registrering af pålagt udlevering | — ikke dokumenteretingen kilde offentliggjort | Ingen retslig registrering none_knownBmullvad.net · |
| Svar på et nationalt påbud om logning | Fjernede sine servere i stedet for at efterkomme påbuddet withdrew_physicalBhide.me · |
| hide.me | Mullvad VPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | — ikke dokumenteretingen kilde offentliggjort | Ingen dokumenteret løgn noneCgithub.com · |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | — ikke dokumenteretingen kilde offentliggjort | Intet belastende registreret cleanCmullvad.net · |
| Hvordan tjenesten betales | Et gratis niveau finansieret af det betalte freemium_fundedB |
| hide.me | Mullvad VPN | |
|---|---|---|
| Juridisk enhed | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Hvor virksomheden har sæde | Malaysia MYBhide.me · | Sverige SEBmullvad.net · |
| Året, hvor tjenesten blev lanceret | 2012Bhide.me · | 2009Bmullvad.net |
| hide.me | Mullvad VPN | |
|---|---|---|
| Platforme med en klient | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Browserudvidelse, RoutereBhide.me · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Lande med et exit | 57 landeBhide.me · | 50 landeBmullvad.net · |
| Betaler månedligt | $11.99 pr. månedBhide.me · | $5.69 pr. månedBmullvad.net · |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 kilder · |
| Auditorens kategori | Sikkerhedsspecialist security_specialist | Sikkerhedsspecialist security_specialist |
|---|
| Erklæringsstandard | En anden standard other | En anden standard other |
|---|
| Dato for seneste rapport | 2024-06-07Ahide.me · | 2026-02-17Aassured.se · 2 kilder · |
|---|
| Audit-hyppighed | Én gang one_offAhide.me · 2 kilder · | Gentaget uden fast interval repeated_irregularBgithub.com · |
|---|
| Samlet antal offentliggjorte audits | 1Ahide.me · 2 kilder · | 8Bgithub.com · 2 kilder · |
|---|
| Opbevaring som rapporten fastslår det | Intet, der knytter trafik til en person none_linkableAhide.me · | Rapporten omhandler ikke opbevaring not_statedBgithub.com · |
|---|
| Klientens kildekode offentliggjort | Nogle klienter partialBgithub.com · | Alle klienter allBgithub.com · |
|---|
| Reproducerbare builds | — ikke dokumenteretingen kilde offentliggjort | På nogle platforme partialBmullvad.net · |
|---|
| Separat pentest | — ikke dokumenteretingen kilde offentliggjort | Ja, og rapporten blev læst yes_verifiedAx41-dsec.de · 2 kilder · |
|---|
| Styrken af sikkerhedserklæringen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
no_presence| Gennemsigtighedsrapport | Aktuel, med antal anmodninger fresh_with_numbersAhide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| De rapporterede tal er plausible i denne skala | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Praksis for warrant canary | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Anmodninger modtaget | 9Ahide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Anmodninger, der gav data | 0Ahide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Regime for hemmelige pålæg | — ikke dokumenteretingen kilde offentliggjort | Påbud går gennem en dommer judicial_onlyBmullvad.net · |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | 0 Intet krav i den offentlige postAhide.me · 2 kilder · | 1 dokumenterede kravBmullvad.net · |
|---|
Kun betalte abonnementer paid_onlyBmullvad.net · |
| Påstande om 100 % anonymitet eller kryptering på militærniveau | Påstår total anonymitet eller kryptering på militærniveau yesBhide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | — ikke dokumenteretingen kilde offentliggjort | Også dækket uden for affiliatesider noBmullvad.net · |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Ingen hændelse registreret none_knownBhide.me · | Offentliggjort af udbyderen, hurtigt self_disclosed_promptBmullvad.net · |
|---|
| Affiliateprogram og udbetalingsniveau | En høj udbetaling high_payoutBhide.me · | Intet affiliateprogram noneBmullvad.net · |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — ikke dokumenteretingen kilde offentliggjort | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| App store-deklaration | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy |
|---|
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | Massiv: 10 millioner brugere eller flere massBhide.me · | Mellemstor: en million brugere eller flere midBmullvad.net · |
|---|
| Ultimativ reel ejer som skrevet | — ikke dokumenteretingen kilde offentliggjort | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Ejergruppens andre virksomheder | Ingen oplysninger offentliggjort | Ingen oplysninger offentliggjort |
|---|
| Land for den ultimative reelle ejer | — ikke dokumenteretingen kilde offentliggjort | SEBmullvad.net · |
|---|
| Ejergruppe | independent | independent |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | 2012Bhide.me · 2 kilder · | — spørgsmålet opstår ikkeingen kilde offentliggjort |
|---|
| Dette brands rolle i gruppen | Gruppens primære brand principal | Gruppens primære brand principal |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separate | Separat infrastruktur separate |
|---|
| Betaler årligt | $54.99 pr. år ved fornyelse, opkrævet én gangBhide.me · | $69.60 pr. år ved fornyelse, opkrævet én gangBmullvad.net · |
|---|
| Brugbar gratisversion | En gratisversion med begrænsninger limited_freeBhide.me · | Ingen gratisversion noneBmullvad.net · |
|---|
| Virker under aktiv censur | — ikke dokumenteretingen kilde offentliggjort | Hævdet at virke claimedBmullvad.net · |
|---|
| Tilgængelige protokoller | 5 WireGuard, IKEv2, SSTP, OpenVPN, En leverandørprotokol med offentliggjort kildekodeBhide.me · | 1 WireGuardBmullvad.net · 2 kilder · |
|---|
| Dækning af kill switch | På alle platforme all_platformsBhide.me · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Split tunneling tilgængelig | Tilgængelig yes | Tilgængelig yes |
|---|
| Samtidige forbindelser | 10Bhide.me · | 5Bmullvad.net · |
|---|
| Besvær ved at komme i gang med det | Kun en e-mailadresse email_onlyBhide.me · | Ingen konto nødvendig no_accountBmullvad.net · |
|---|
| P2P tilladt | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Større streamingtjenester kan nås | — ikke dokumenteret | — ikke dokumenteret |
|---|
