Frarådes

Mozilla VPN

Kommerciel VPNUSARang 30 af 68

Betaler månedligt

$9.99 pr. måned

Betaler årligt

$59.88 opkræves én gang om året

Dækning

Ikke offentliggjort ingen landeliste offentliggjort

Gratisplan

Nej kun betalte planer

9 ud af 100

Sikkerhed

57 ud af 100

Brugervenlighed

Besøg websted

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

42 21 forbliver unknown, 4 ikke relevant

Fuldstændighed

69% den andel, modellen kunne veje

Kildehenvisninger

55 på tværs af 16 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 13 herB vægter 0,85 · 40 herC vægter 0,70 · 2 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Serverdækningen har ingen opregnet liste. Mozilla angiver samlet "500+ servere i 30+ lande", men offentliggør ingen landefordelt liste over sine egne; dets eget link "se vores liste over servere" peger på infrastrukturpartneren Mullvads fulde offentlige flåde (563 servere, 50 lande), som er væsentligt større end det, Mozilla selv hævder at tilbyde. En henvisning til Mullvads komplette liste ville overvurdere den serverdækning, der faktisk sælges under Mozilla VPN-produktet, så U02_server_countries forbliver ukendt.

Den 90 dage lange IP-opbevaring berører muligvis tunnelen. Privatlivsmeddelelsen angiver, at "din IP-adresse indsamles midlertidigt som en del af vores serverlogge i 90 dage" under et generelt afsnit om dataindsamling på tværs af produkter, mens en separat sætning siger: "Der opbevares under ingen omstændigheder logge over din netværksaktivitet, hverken af Mozilla eller vores partner Mullvad ..." Det er uklart, om tallet på 90 dage kun dækker konto-/API-serverlogge eller også berører aktive VPN-forbindelser; posten anlægger den strengeste fortolkning, der er mulig ud fra udbyderens eget dokument.

resten af det, der er åbent — 252 ord mere

Uanset hvilken fortolkning der er korrekt, ville den påvirke scoren mest. En præciserende udtalelse fra Mozilla om, hvad serverloggene på 90 dage faktisk indeholder — kun konto-/API-aktivitet eller også aktive VPN-sessioner — ville afklare C01_linkable_retention og konstateringen af X02_claim_gap på én gang, eftersom begge bygger på den samme tvetydige sætning.

Der findes ingen audit af infrastrukturen eller ingen-logning, kun en klient-pentest. Den ene offentliggjorte rapport fra Cure53 (marts 2021) omfatter de fem desktop-/mobilapps og deres API'er; den undersøgte aldrig opbevaring på serversiden, så V11_audit_findings er not_stated i stedet for at bekræfte påstanden om ingen logning. En tidligere intern gennemgang fra august 2020 nævnes i den samme rapport, men blev aldrig offentliggjort særskilt.

Påstande om kill switch, P2P, streaming og omgåelse af censur kunne ikke bekræftes. Mozillas supportside (support.mozilla.org) returnerede gentagne HTTP 429-svar om hastighedsbegrænsning til både en headless-browser og en direkte hentning over tre forsøg i denne session, så de FAQ-sider, der normalt ville besvare disse spørgsmål, aldrig blev læst. Dette er en adgangsfejl, ikke en konstatering, og disse felter forbliver ukendte.

Gennemsigtighedsrapporten med de faktiske tal for henvendelser fra myndigheder er blevet forældet. Mozillas senest offentliggjorte rapport, dateret 27.02.2026, følger EU's DSA-skabelon og dækker kun statistikker over indholdsmoderation for Firefox Add-ons Marketplace; den indeholder ingen tal for henvendelser om persondata eller fra retshåndhævende myndigheder. Den seneste rapport med disse tal dækker juli-december 2024, og siden, der annoncerede DSA-rapporten, lovede en rapport i traditionelt format med tallene for 2025 "senere dette forår" (2026), som ikke var offentliggjort på tidspunktet for denne session.

Om posten som helhed.

Mozilla VPN's exit-netværk drives af Mullvad under et kommercielt partnerskab ("Mozilla samarbejder med Mullvad om privat og sikker kryptering af din internettrafik"), ikke af Mozillas egen infrastruktur; C00/C08 afspejler det. Priser: $9,99/md. måned til måned, $59,88 for den første årlige periode (svarende til $4,99/md.); produktsiden viser ingen separat fornyelsespris for årsplanen, så note har ikke mere at tilføje dér.

Cure53's PDF-konklusion beskriver "kun én" udnyttelig sårbarhed (middel); Mozillas eget blogindlæg om den samme rapport siger i stedet, at der blev fundet "to problemer med middel alvorsgrad og ét med høj alvorsgrad" — de to dokumenter er uenige om antallet, og PDF'en (åbnet og læst i sin helhed, lag A) behandles her som autoritativ.

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 3 forblev ukendt · 1 ikke relevant · 75,0 point pres×0,250

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen silent, flyttet af det, dokumentet siger (0.0067), og af det, praksis viser (0.0), med en troværdighed på 0.0067 fra auditten og 0.5652 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.75 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

source_ip

Bmozilla.org13. sep. 2026

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

ukendt

intet offentliggjort · registreret som asserted

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

yes_verified

Acure53.demar. 2021

Rapportér et problem med V01_audit_exists

Beregnet

×0,089 af en ren post fuldstændighed 69%

Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,250, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som low, og integritetsstatussen som caught_lying.

Sammenlignet med resten af registeret ligger denne post højest oppe på Integritet — ×0,900 mod et registergennemsnit på ×0,658 — og længst nede på Opbevaring, ×0,250 mod ×0,432.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Serviceklasse

Kommerciel VPN — sikkerhed går forud

Sikkerhedsscore

9 af 100 · Frarådes

Brugervenlighedsscore

57 af 100 · status kendt · 58% dokumenteret · 52,9% af vægten læst

Juridisk enhed

Mozilla Corporation

Jurisdiktion

USA

Endelig ejer

Mozilla Foundation

Eksponering

Lav · dominerende kanal: opbevaring

Opbevaring

Kilde-IP-adresse

Seneste audit

Cure53 · mar. 2021 · Gentaget uden fast interval · Ja, og rapporten blev læst

Lande med exits

ikke offentliggjort

Protokoller

WireGuard

Virker under aktiv censur

ukendt

Svageste protokol, der stadig tilbydes

ikke relevant

Eget DNS inde i tunnelen

Ja, ifølge udbyderen

Platforme

Windows macOS Android iOS Linux Browserudvidelse

Samtidige enheder

Kill switch

ukendt

Split-tunneling

Tilgængelig

Tilmelding

Kun en e-mailadresse

Gratisplan

Ingen gratisversion

P2P tilladt

ukendt

Store streamingtjenester tilgængelige

ukendt

Pris, månedlig

$9.99 pr. måned

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

ukendt

Land for den ultimative reelle ejerM11_owner_jurisdiction

Cluster-nøgle for ejergruppeM15_owner_group

Uafhængig

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

ikke relevant

Dette brands rolle i gruppenM17_brand_role

principal

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

separate

Samlet antal offentliggjorte auditsV10_audit_count

Specifikation

Medtaget, aldrig scoret

Hvad der ændrede sig

Hvis denne ikke passer

Mozilla VPN

Hvor sikkerhedsscoren kommer fra

Mullvad VPN

Proton VPN

IVPN