Ansigt til ansigt
Forskellen
Sikkerhedsscoren er ikke en sum af gode ting. Den starter på 100, og otte kanaler tager hver en andel af det, der er tilbage, så én kanal kan afgøre en post på egen hånd. Begge poster er tegnet her på den samme skala — modellens eget loft på 0,9 — frem for på en skala tilpasset dette par, hvilket ville få enhver sammenligning til at se lige dramatisk ud.
Linje for linje
Hvert felt, kontrakten offentliggør om en udbyder, i kontraktens egne grupper, inklusive de rækker, hvor de to er enige — en tabel, der kun trykte forskelle, ville opfinde en uenighed, og én, der kun trykte de interessante rækker, ville være os, der valgte, hvad der er interessant. Åbn en gruppe for at læse dens rækker; hver af dem siger, hvor mange den rummer, og hvor mange af dem de to poster besvarer forskelligt.
En grøn celle betyder, at metoden selv prissætter den værdi lavere end den anden, ikke at vi foretrækker den. Rækker, modellen ikke prissætter, bærer slet ingen markering: pris markeres aldrig, for intet i modellen siger, at billigere er sikrere, og det samme gælder dækning, antal platforme eller enheder. Hvor en værdi aldrig blev dokumenteret, siger cellen det i stedet for at vise et nul.
Hvad der faktisk skete
Andre par
Par inden for de øverste 10 får en side — 80 sammenligninger i alt. Poster derunder parres ikke her: en sammenligning fortjener en side, hvor valget mellem de to er reelt, og det valg træffes nær toppen af registeret.
Sikkerhed
Brugervenlighed
Rang 1 af 68 i registeret
Schweiz · Kommerciel VPN
Exits i 147 lande
Sikkerhed
Brugervenlighed
Rang 2 af 68 i registeret
Sverige · Kommerciel VPN
Exits i 50 lande
1 dokumenterede krav, ingen af dem gav data
2 dokumenterede krav, ingen af dem gav data
Noter
Om posten som helhed.
Søgeordren fra april 2023 er det stærkeste enkeltstående belæg i dette post: Politiet mødte op på kontoret og gik derfra med ingenting, hvilket er belæg fra praksis snarere end papir og forældes langt langsommere end et audit. Prisen er fast 5 EUR/måned for alle perioder; U04_price_monthly har 5,80 (den tilsvarende USD-værdi, som Mullvad angiver på sin egen side); U04b_price_yearly er 69,60, hele året til den pris.
Om posten som helhed.
Den schweiziske afgørelse fra 2021, der påbød fremadrettet logning, gjaldt Proton Mail, ikke VPN'et, og er bevidst udeladt af P12: at belaste VPN'et med en afgørelse om et søsterprodukt ville være et faktum om Proton AG, ikke om denne tjeneste.
U08 er all_platforms, fordi supportdokumentet angiver trin til aktivering på Windows, macOS, Linux (GUI og CLI), Android og iOS/iPadOS — alle platforme med en app. Det samme dokument angiver to begrænsninger, som værdien ikke kan indeholde, men som denne note kan: På macOS kan den rigtige IP-adresse blive eksponeret kortvarigt ved skift af servere, og på iOS kan nogle DNS-anmodninger til Apple-tjenester gå uden om tunnelen, når kill switch er aktiveret.
U04b_price_yearly registrerer prisen for den første periode på 1-årsplanen VPN Plus: $53,88 for de første 12 måneder ($4,49/måned), angivet på prissiden ved siden af dens egen fornyelseslinje — "fornyes derefter til $83,88 hver 12. måned" ($6,99/måned) — hvilket ikke er feltets værdi.
Åbne spørgsmål
Stadig åbent på denne post.
Audit-hyppigheden. Mullvad offentliggør et auditindeks i appens repository, og det er ærligt om hyppigheden: Indekset fastslår direkte, at audits af hovedappen finder sted hvert andet år, med ekstra audits indimellem, hvilket er grunden til, at regelmæssighed registreres som gentaget uden fast interval i stedet for som en årlig serie — ingen hævder en årlig hyppighed.
To rapporter, én dato. To separate opgaver deler 2026-02-17, og posten navngiver dem begge: Assureds kodegennemgang af GotaTun, userspace-implementeringen af WireGuard (ingen kritiske, høje eller middelalvorlige problemer; to lave og ni noter), og Leviathans Mobile App Profile-vurdering af Android-appen, hvis overensstemmelsesrapport angiver 17. februar 2026 som evalueringsdato og AL2 som sikkerhedsniveau. Én dato, to rapporter, ingen modstrid.
Hvorfor antallet er otte. Auditantallet er otte, fordi GotaTun-gennemgangen står uden for app-repositoryets egen liste. Forud for dem fandt en X41 D-Sec-gennemgang på 30 persondage på tværs af alle fem platforme seks sårbarheder — tre høje, to middelalvorlige, én lav, ingen kritiske.
Hvad ingen opgave dækker. Det, som ingen af disse opgaver dækker, er serverflåden: hver eneste af dem undersøger appen eller tunnelprotokollen, hvilket er grunden til, at flådedækning registreres som ikke relevant i stedet for som en stikprøve. Påstanden om ingen logning på infrastruktursiden hviler derfor på ransagningskendelsen fra april 2023 — svensk politi kom efter kundedata og gik uden dem — og ikke på noget audit.
Reproducerbare builds, kun Android. Reproducerbare builds findes kun til Android fra og med version 2025.2, så feltet forbliver delvist; desktop- og iOS-builds kan ikke verificeres bit for bit. Tyrkiet er det eneste land med påbud på den tilbudte liste, og hostingen bag det er ikke dokumenteret.
Intet offentliggjort om krav. Intet i posten hviler på noget, udbyderen offentliggør om krav, den modtager: der er ingen transparensrapport og ingen warrant canary, så beslaglæggelsen i april 2023 bærer den grund alene. Kill-switch-dækning og P2P-politik er ikke dokumenteret; det seneste audit er en kodegennemgang af en protokol, ikke en opgave om ingen logning, så V11 er tavst, og opbevaring læner sig op ad erklæringen.
Stadig åbent på denne post.
Det, auditet faktisk kontrollerede. Konklusionen om ingen logning er både stærk og snæver. Securitum inspicerede produktionsservere fysisk i august 2025 og har gjort det årligt siden 2022.
Begrænsningerne, som rapporten selv angiver. Det er en kontrol på et bestemt tidspunkt, en vejledt gennemgang af systemer, som blev demonstreret af Protons ingeniører, snarere end en uovervåget retsmedicinsk undersøgelse, og et repræsentativt udsnit snarere end hele flåden. CI/CD, kildekode og kontoadministrationssystemerne var udtrykkeligt uden for scope, så intet her siger noget om, hvad faktureringssiden opbevarer.
Anken, og hvad den ikke afgør. Anken af 22. oktober 2021 citeres her med et forbehold, der bør fremgå klart: Federal Administrative Court fastslog, at e-mail-tjenester ikke er telekommunikationsudbydere, og hverken omtalen af dommen eller Protons egen redegørelse for den nævner VPN.
Det, der faktisk afgør de to felter. Det, der afgør C10 og C11, er, at Schweiz ikke har noget grundlag for påbud i katalogets egen landeliste; anken underbygger, hvordan schweiziske myndigheder behandler Proton, og er ikke i sig selv en konstatering om Proton VPN. En afgørelse om en søstertjeneste er et tyndere grundlag, end kildehenvisningen får den til at se ud.
Det største åbne punkt. Proton tilbyder exit-placeringer i otte lande, der har indført et logningspåbud. Det er ikke dokumenteret, om der faktisk befinder sig hardware i nogen af dem: Proton fjernede fysiske servere fra Indien i 2022 og dokumenterer Smart Routing for placeringer, som de betjener fra andre steder, hvilket peger på virtuelle placeringer, men det blev kun verificeret for Indien. At fastslå C09b_mandate_hosting er det største åbne punkt i dette post.
Seneste ændringer
25. sep. 20261 ændring
Månedspris i USD, måned-til-måned-abonnement, som opkrævetU04_price_monthly
5.8 ændret til 5.69
12. sep. 20264 ændringer
Sikkerhedsscoresecurity.score
65 ændret til 64
Sikkerhedsscoresecurity.score
64 ændret til 60
Virker under aktiv censurU06_censorship_circumvention
none ændret til claimed
Brugervenlighedsscoreusability.score
55 ændret til 64
12. sep. 20265 ændringer
Sikkerhedsscoresecurity.score
75 ændret til 70
Sikkerhedsvurderingsecurity.verdict
strong ændret til acceptable
Platforme med en klientU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows ændret til android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Besvær ved at komme i gang med detU11_signup_friction
no_account ændret til email_only
Brugervenlighedsscoreusability.score
80 ændret til 78
Mullvad VPN og Proton VPN blev vurderet af HushFleet-teamet og begge placeret i niveauet Acceptabel: Mullvad VPN scorer 60/100 på sikkerhed, Proton VPN 70/100. De deler et uafhængigt audit og uafhængigt ejerskab. Forskellen på 10 point er størst på Opbevaring — “Findes der en post, der knytter trafik til en person, og hvem kontrollerede den?” — og tager 22% fra Mullvad VPN og 8% fra Proton VPN.
| KanalPres taget fra det, der var tilbage | Mullvad VPNDominerende kanal: Opbevaring0 til 0.9, længere er værre | Proton VPNDominerende kanal: Hygiejne0 til 0.9, længere er værre |
|---|---|---|
| OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den? | 0.218 | 0.079 |
| UvidenhedHvor meget af dette har ingen dokumenteret? | 0.103 | 0.071 |
| HygiejneHvilket identificerende materiale indsamles undervejs, og kan klienten overhovedet kontrolleres? | 0.050 | 0.088 |
| JurisdiktionKan nogen gennemtvinge udlevering af det, der findes, uden at udbyderen får indflydelse? | 0.050 | 0.050 |
| ArkitekturHvem driver exit, og hvad gør den ved trafikken? | 0.050 | 0.050 |
| UdleveringHar den allerede udleveret noget? | 0.000 | 0.000 |
| IntegritetEr den blevet taget i at sige én ting og gøre en anden? | 0.000 | 0.000 |
| TavshedTi år, millioner af brugere og intet i registret? | 0.000 | 0.000 |
| Hvad der er tilbage af 100Kanalerne multiplicerer: hver enkelt tager en andel af det, den foregående lod stå tilbage | 60 | 70 |
Efter omstændighed
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Torrenting | — ikke dokumenteret | — ikke dokumenteret |
| Streaming | — ikke dokumenteret | — ikke dokumenteret |
| Enheder samtidigt | 5 | 10 |
| Under censur | Hævdet at virke claimed | Hævdet at virke claimed |
| Exits i lande med påbud | 1 Tyrkiet | 8 De Forenede Arabiske Emirater, Belarus, Indien, Irak, Kasakhstan, Rusland, Tyrkiet, Vietnam |
| Hosting i de lande | — ikke dokumenteret | — ikke dokumenteret |
| Virksomhed under et påbud | Intet sådant påbud no | Intet sådant påbud no |
| Hemmelige pålæg | Påbud går gennem en dommer judicial_only | Påbud går gennem en dommer judicial_only |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Sikkerhed | 60 acceptabel · rang 2 af 68 | 70 acceptabel · rang 1 af 68 |
| Brugervenlighed | 64 ud af 100 | 78 ud af 100 |
| Postens fuldstændighed | 87% brugervenlighed 75% | 89% brugervenlighed 83% |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Hvem driver exit | Drevet af udbyderen selv provider_operated | Drevet af udbyderen selv provider_operated |
| Opbevaring som oplyst | Intet, der knytter trafik til en person none_linkable | Intet, der knytter trafik til en person none_linkable |
| Diskløse servere, kun med RAM | Ja, ifølge udbyderen yes_declaredBmullvad.net · | Nej, servere skriver til disk noCprotonvpn.com · |
| Model for IP-tildeling | Exit-adresse delt mellem brugere shared | Exit-adresse delt mellem brugere shared |
| Tilmelding uden e-mail | Ja, ifølge udbyderen yes_declared | Ja, ifølge udbyderen yes_declared |
| Anonyme betalingsmuligheder | Kontanter · Kryptovaluta betalt direkte · Forudbetalt voucher eller gavekortBmullvad.net · | Kontanter · Kryptovaluta via en betalingsformidlerCprotonvpn.com · |
| Egen DNS i tunnelen | Ja, ifølge udbyderen yes_declared | Ja, ifølge udbyderen yes_declared |
| Værste kategori af tredjeparts-SDK'er i appen | Intet tredjeparts-SDK none | Intet tredjeparts-SDK none |
| Værste kategori af tredjepartstrackere på webstedet | Ingen tredjepartstracker noneBmullvad.net · | — ikke dokumenteretingen kilde offentliggjort |
| Hvem ejer hardwaren | Både ejet og lejet mixed | Både ejet og lejet mixed |
| Tilbudte lande, der er underlagt et påbud om opbevaring | 1 TyrkietBmullvad.net · | 8 De Forenede Arabiske Emirater, Belarus, Indien, Irak, Kasakhstan, Rusland, Tyrkiet, VietnamDprotonvpn.com · |
| Hosting i de lande med påbud, som udbyderen tilbyder | — ikke dokumenteret | — ikke dokumenteret |
| Registreringslandet påbyder opbevaring | Intet sådant påbud no | Intet sådant påbud no |
| Den reelle ejer er underlagt et regime for opbevaring | Intet sådant regime no | Intet sådant regime no |
| Vedvarende enhedsidentifikator | Ingen opbevares none | Ingen opbevares none |
| Den svageste protokol, der stadig tilbydes | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
| Hvad exit gør ved passerende trafik | — ikke dokumenteret | — ikke dokumenteret |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Mindst ét uafhængigt audit | Ja, og rapporten blev læst yes_verified | Ja, og rapporten blev læst yes_verified |
| Hvordan rapporten offentliggøres | Hele rapporten er offentliggjort full_pdf | Hele rapporten er offentliggjort full_pdf |
| Genstand for auditten | Protokollen · Appens sikkerhedAassured.se · 2 kilder · | Selve påstanden om ingen logningAsecuritum.com · |
| Dækning af serverflåden | — spørgsmålet opstår ikkeingen kilde offentliggjort | Et udsnit af servere sampleCsecuritum.com · |
| Auditors navn | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Beslaglæggelse af server ved myndighedernes håndhævelse af loven | Beslaglagt, og der var ingen brugbare data på den seizure_no_dataBmullvad.net · | Ingen beslaglæggelse registreret none_knownCswissinfo.ch · 2 kilder · |
| Faktisk historik for udlevering | Ingen udlevering registreret none_known | Ingen udlevering registreret none_known |
| Retslig registrering af pålagt udlevering | Ingen retslig registrering none_knownBmullvad.net · | Oplyste en domstol, at der ikke var noget at udlevere unable_to_produceBprotonvpn.com |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Dokumenteret mangel mellem påstand og adfærd | Ingen dokumenteret løgn none | Ingen dokumenteret løgn none |
| Markedsføring mod auditfund | Ingen mangel registreret none | Ingen mangel registreret none |
| Gennemsigtighed i ejerstrukturen | Ejerskab er angivet og kan kontrolleres clear | Ejerskab er angivet og kan kontrolleres clear |
| Belastende forhold i ejergruppens historik | Intet belastende registreret clean | Intet belastende registreret clean |
| Hvordan tjenesten betales | Kun betalte abonnementer paid_onlyBmullvad.net · | Et gratis niveau finansieret af det betalte freemium_fundedCprotonvpn.com · |
| Påstande om 100 % anonymitet eller kryptering på militærniveau |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Juridisk enhed | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 kilder · |
| Hvor virksomheden har sæde | Sverige SEBmullvad.net · | Schweiz CHCen.wikipedia.org · 2 kilder · |
| Året, hvor tjenesten blev lanceret | 2009Bmullvad.net · | 2017C |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Platforme med en klient | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 9 Android, Android TV, Apple TV, Browserudvidelse, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Lande med et exit | 50 landeBmullvad.net · | 147 landeDprotonvpn.com · |
| Betaler månedligt | $5.69 pr. månedBmullvad.net · | $9.99 pr. månedBprotonvpn.com · |
| Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
| Auditorens kategori | Sikkerhedsspecialist security_specialist | Sikkerhedsspecialist security_specialist |
|---|
| Erklæringsstandard | En anden standard other | En anden standard other |
|---|
| Dato for seneste rapport | 2026-02-17Aassured.se · 2 kilder · | 2026-05-27Cprotonvpn.com · |
|---|
| Audit-hyppighed | Gentaget uden fast interval repeated_irregularBgithub.com · | En årlig serie annual_seriesCprotonvpn.com · |
|---|
| Samlet antal offentliggjorte audits | 8Bgithub.com · 2 kilder · | 5Cprotonvpn.com · |
|---|
| Opbevaring som rapporten fastslår det | Rapporten omhandler ikke opbevaring not_statedBgithub.com · | Intet, der knytter trafik til en person none_linkableAsecuritum.com · |
|---|
| Klientens kildekode offentliggjort | Alle klienter all | Alle klienter all |
|---|
| Reproducerbare builds | På nogle platforme partialBmullvad.net · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Separat pentest | Ja, og rapporten blev læst yes_verifiedAx41-dsec.de · 2 kilder · | Ja, ifølge udbyderen yes_declaredCprotonvpn.com · |
|---|
| Styrken af sikkerhedserklæringen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
| Svar på et nationalt påbud om logning | Var aldrig til stede i det pågældende land no_presenceBmullvad.net · | Fjernede sine servere i stedet for at efterkomme påbuddet withdrew_physicalBprotonvpn.com · |
|---|
| Gennemsigtighedsrapport | — ikke dokumenteretingen kilde offentliggjort | Aktuel, med antal anmodninger fresh_with_numbersBprotonvpn.com · |
|---|
| De rapporterede tal er plausible i denne skala | — spørgsmålet opstår ikkeingen kilde offentliggjort | Tallene er plausible i denne skala plausibleBprotonvpn.com · |
|---|
| Praksis for warrant canary | — ikke dokumenteretingen kilde offentliggjort | Har aldrig haft en noneBprotonvpn.com · |
|---|
| Anmodninger modtaget | — ikke dokumenteretingen kilde offentliggjort | 458Bprotonvpn.com · |
|---|
| Anmodninger, der gav data | — ikke dokumenteretingen kilde offentliggjort | 0Bprotonvpn.com · |
|---|
| Regime for hemmelige pålæg | Påbud går gennem en dommer judicial_only | Påbud går gennem en dommer judicial_only |
|---|
| Kronologi over dokumenterede håndhævelseshændelser | 1 dokumenterede kravBmullvad.net · | 2 dokumenterede kravCswissinfo.ch · 2 kilder · |
|---|
| — ikke dokumenteret |
| — ikke dokumenteret |
| Aggressive livstidsabonnementer | Gør det ikke no | Gør det ikke no |
|---|
| Dækning findes kun på affiliatesider | Også dækket uden for affiliatesider no | Også dækket uden for affiliatesider no |
|---|
| Sikkerhedshændelse og hvordan den blev offentliggjort | Offentliggjort af udbyderen, hurtigt self_disclosed_promptBmullvad.net · | Ingen hændelse registreret none_knownCen.wikipedia.org · 2 kilder · |
|---|
| Affiliateprogram og udbetalingsniveau | Intet affiliateprogram noneBmullvad.net · | — ikke dokumenteretingen kilde offentliggjort |
|---|
| Ejerdrevet anmeldelsesmedie offentliggør forbindelsen | — spørgsmålet opstår ikke | — spørgsmålet opstår ikke |
|---|
| App store-deklaration | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy | Butiksformularen stemmer overens med den offentliggjorte politik matches_policy |
|---|
| Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M) | Mellemstor: en million brugere eller flere midBmullvad.net · | Massiv: 10 millioner brugere eller flere massCen.wikipedia.org · 2 kilder · |
|---|
| Ultimativ reel ejer som skrevet | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 kilder · |
|---|
| Ejergruppens andre virksomheder | Ingen oplysninger offentliggjortBmullvad.net · | En portefølje af andre appsCen.wikipedia.org · 2 kilder · |
|---|
| Land for den ultimative reelle ejer | SEBmullvad.net · | CHCen.wikipedia.org · 2 kilder · |
|---|
| Ejergruppe | independent | independent |
|---|
| Datoen, hvor den nuværende ejer overtog kontrollen | — spørgsmålet opstår ikkeingen kilde offentliggjort | 2024-06Cen.wikipedia.org · 2 kilder · |
|---|
| Dette brands rolle i gruppen | Gruppens primære brand principal | Gruppens primære brand principal |
|---|
| Infrastruktur, der deles med søskende i clusteret | Separat infrastruktur separate | Separat infrastruktur separate |
|---|
| Betaler årligt | $69.60 pr. år ved fornyelse, opkrævet én gangBmullvad.net · | $53.88 pr. år ved fornyelse, opkrævet én gangBprotonvpn.com · |
|---|
| Brugbar gratisversion | Ingen gratisversion noneBmullvad.net · | En gratisversion med begrænsninger limited_freeBprotonvpn.com · |
|---|
| Virker under aktiv censur | Hævdet at virke claimed | Hævdet at virke claimed |
|---|
| Tilgængelige protokoller | 1 WireGuardBmullvad.net · 2 kilder · | 4 WireGuard, OpenVPN, IKEv2, En obfuskeret protokolBprotonvpn.com · |
|---|
| Dækning af kill switch | — ikke dokumenteretingen kilde offentliggjort | På alle platforme all_platformsBprotonvpn.com · |
|---|
| Split tunneling tilgængelig | Tilgængelig yes | Tilgængelig yes |
|---|
| Samtidige forbindelser | 5Bmullvad.net · | 10Bprotonvpn.com · |
|---|
| Besvær ved at komme i gang med det | Ingen konto nødvendig no_accountBmullvad.net · | Kun en e-mailadresse email_onlyBaccount.protonvpn.com · 2 kilder · |
|---|
| P2P tilladt | — ikke dokumenteret | — ikke dokumenteret |
|---|
| Større streamingtjenester kan nås | — ikke dokumenteret | — ikke dokumenteret |
|---|
