Acceptabel

Mullvad VPN

Kommerciel VPNSverigeRang 2 af 68

Betaler månedligt

$5.69 pr. måned

Betaler årligt

$69.60 opkræves én gang om året

Dækning

50 lande med et exit

Gratisplan

Nej kun betalte planer

60 ud af 100

Sikkerhed

64 ud af 100

Brugervenlighed

Besøg websted

Serviceklasse

Kommerciel VPN — sikkerhed går forud

Sikkerhedsscore

60 af 100 · Acceptabel

Brugervenlighedsscore

64 af 100 · status kendt · 75% dokumenteret · 79,4% af vægten læst

Juridisk enhed

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Jurisdiktion

Sverige

Endelig ejer

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Eksponering

Mellem · dominerende kanal: opbevaring

Opbevaring

Intet, der knytter trafik til en person

Seneste audit

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17. feb. 2026 · Gentaget uden fast interval · Ja, og rapporten blev læst

Lande med exits

Protokoller

WireGuard

Virker under aktiv censur

Hævdet at virke

Svageste protokol, der stadig tilbydes

ikke relevant

Eget DNS inde i tunnelen

Ja, ifølge udbyderen

Platforme

Android iOS Linux macOS Windows

Samtidige enheder

Kill switch

ukendt

Split-tunneling

Tilgængelig

Tilmelding

Ingen konto nødvendig

Gratisplan

Ingen gratisversion

P2P tilladt

ukendt

Store streamingtjenester tilgængelige

ukendt

Pris, månedlig

$5.69 pr. måned

Pris, årlig

$69.60 pr. år ved fornyelse, opkrævet én gang

Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries

Tyrkiet

Land for den ultimative reelle ejerM11_owner_jurisdiction

Cluster-nøgle for ejergruppeM15_owner_group

Uafhængig

Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since

ikke relevant

Dette brands rolle i gruppenM17_brand_role

principal

Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure

separate

Samlet antal offentliggjorte auditsV10_audit_count

Hvor sikkerhedsscoren kommer fra

Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen

Sikkerhedsfelter

67 55 af dem indgår i en kanal

Dokumenteret

54 7 forbliver unknown, 6 ikke relevant

Fuldstændighed

87% den andel, modellen kunne veje

Kildehenvisninger

74 på tværs af 25 dokumenter

Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:

A vægter 1,00 · 9 herB vægter 0,85 · 61 herC vægter 0,70 · 4 her

Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.

En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.

Stadig åbent på denne post.

Audit-hyppigheden. Mullvad offentliggør et auditindeks i appens repository, og det er ærligt om hyppigheden: Indekset fastslår direkte, at audits af hovedappen finder sted hvert andet år, med ekstra audits indimellem, hvilket er grunden til, at regelmæssighed registreres som gentaget uden fast interval i stedet for som en årlig serie — ingen hævder en årlig hyppighed.

To rapporter, én dato. To separate opgaver deler 2026-02-17, og posten navngiver dem begge: Assureds kodegennemgang af GotaTun, userspace-implementeringen af WireGuard (ingen kritiske, høje eller middelalvorlige problemer; to lave og ni noter), og Leviathans Mobile App Profile-vurdering af Android-appen, hvis overensstemmelsesrapport angiver 17. februar 2026 som evalueringsdato og AL2 som sikkerhedsniveau. Én dato, to rapporter, ingen modstrid.

resten af det, der er åbent — 219 ord mere

Hvorfor antallet er otte. Auditantallet er otte, fordi GotaTun-gennemgangen står uden for app-repositoryets egen liste. Forud for dem fandt en X41 D-Sec-gennemgang på 30 persondage på tværs af alle fem platforme seks sårbarheder — tre høje, to middelalvorlige, én lav, ingen kritiske.

Hvad ingen opgave dækker. Det, som ingen af disse opgaver dækker, er serverflåden: hver eneste af dem undersøger appen eller tunnelprotokollen, hvilket er grunden til, at flådedækning registreres som ikke relevant i stedet for som en stikprøve. Påstanden om ingen logning på infrastruktursiden hviler derfor på ransagningskendelsen fra april 2023 — svensk politi kom efter kundedata og gik uden dem — og ikke på noget audit.

Reproducerbare builds, kun Android. Reproducerbare builds findes kun til Android fra og med version 2025.2, så feltet forbliver delvist; desktop- og iOS-builds kan ikke verificeres bit for bit. Tyrkiet er det eneste land med påbud på den tilbudte liste, og hostingen bag det er ikke dokumenteret.

Intet offentliggjort om krav. Intet i posten hviler på noget, udbyderen offentliggør om krav, den modtager: der er ingen transparensrapport og ingen warrant canary, så beslaglæggelsen i april 2023 bærer den grund alene. Kill-switch-dækning og P2P-politik er ikke dokumenteret; det seneste audit er en kodegennemgang af en protokol, ikke en opgave om ingen logning, så V11 er tavst, og opbevaring læner sig op ad erklæringen.

Om posten som helhed.

Søgeordren fra april 2023 er det stærkeste enkeltstående belæg i dette post: Politiet mødte op på kontoret og gik derfra med ingenting, hvilket er belæg fra praksis snarere end papir og forældes langt langsommere end et audit. Prisen er fast 5 EUR/måned for alle perioder; U04_price_monthly har 5,80 (den tilsvarende USD-værdi, som Mullvad angiver på sin egen side); U04b_price_yearly er 69,60, hele året til den pris.

OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 2 ikke relevant · 21,8 point pres×0,782

Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen silent, flyttet af det, dokumentet siger (0.0687), og af det, praksis viser (0.608), med en troværdighed på 0.6389 fra auditten og 0.855 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.03 for det, der reelt opbevares.

Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention

none_linkable

Bmullvad.net13. aug. 2026

Rapportér et problem med C01_linkable_retention

Vedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier

none

Bplay.google.com15. aug. 2026

Rapportér et problem med C12_device_identifier

Mindst ét uafhængigt auditvæsentligtV01_audit_exists

yes_verified

Bgithub.com17. feb. 2026

Beregnet

×0,601 af en ren post fuldstændighed 87%

Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,782, og dens søjle ovenfor er fyldt op til det.

Eksponeringen er registreret som medium, og integritetsstatussen som clean.

Denne post ligger over registerets gennemsnit på alle 8 kanaler. Den smalleste margin er Udlevering, ×1,000 mod ×0,970.

Offentliggjort score

Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.

Specifikation

Medtaget, aldrig scoret

Lande med et exit

Sammenlignet med

Hvad der ændrede sig

Hvis denne ikke passer

Mullvad VPN

Hvor sikkerhedsscoren kommer fra

Proton VPN

AirVPN

IVPN