Mysterium VPN blev vurderet af HushFleet-teamet og placeret i niveauet Frarådes, med en sikkerhedsscore på 4/100 og en brugervenlighedsscore på 61/100. I den samlede sikkerhedsrangering af VPN-udbydere ligger den på 44 af 68. Decentraliseret, virksomhedens jurisdiktion Litauen. Den oplyser selv, at den har et uafhængigt sikkerhedsaudit: den er kun kendt fra pressedækning, belæg-lag C.
7 felter står på denne post uden at indgå i scoren, og kontrakten siger det selv i feltet: scored: false. De står her, fordi en læser, der spørger, hvem der ejer dette selskab, eller hvem der underskrev auditten, spørger om noget, posten besvarer — og fordi en værdi, der aldrig rører regnestykket, bør stå synligt uden for det i stedet for stille at blive blandet ind.
Alternativer
| Serviceklasse | Decentraliseret — sikkerhed går forud |
|---|---|
| Sikkerhedsscore | 4 af 100 · Frarådes |
| Brugervenlighedsscore | 61 af 100 · status kendt · 83% dokumenteret · 82,4% af vægten læst |
| Juridisk enhed | UAB MN Intelligence |
| Jurisdiktion | Litauen |
| Endelig ejer | ukendt |
| Eksponering | Lav · dominerende kanal: arkitektur |
| Opbevaring | Sessionsmetadata |
| Seneste audit | CertiK · 20. maj 2022 · Gentaget uden fast interval · ukendt |
| Lande med exits | ikke offentliggjort |
| Protokoller | WireGuardOpenVPN |
| Virker under aktiv censur | Hævdet at virke |
| Svageste protokol, der stadig tilbydes | ikke relevant |
| Eget DNS inde i tunnelen | ukendt |
| Platforme | WindowsmacOSAndroidiOSBrowserudvidelse |
| Samtidige enheder | 15 |
| Kill switch | På alle platforme |
| Split-tunneling | Ikke tilgængelig |
| Tilmelding | Kun en e-mailadresse |
| Gratisplan | Ingen gratisversion |
| P2P tilladt | ukendt |
| Store streamingtjenester tilgængelige | Kan nås |
| Pris, månedlig | $10.49 pr. måned |
| Pris, årlig | $44.28 pr. år ved fornyelse, opkrævet én gang |
Frarådes
Betaler månedligt
$10.49 pr. måned
Betaler årligt
$44.28 opkræves én gang om året
Dækning
Ikke offentliggjort ingen landeliste offentliggjort
Gratisplan
Nej kun betalte planer
Sikkerhed
Brugervenlighed
| Tilbudte lande, der er underlagt et påbud om opbevaringC09_mandate_countries | ukendt |
|---|---|
| Land for den ultimative reelle ejerM11_owner_jurisdiction | ukendt |
| Cluster-nøgle for ejergruppeM15_owner_group | Uafhængig |
| Datoen, hvor den nuværende ejer overtog kontrollenM16_control_since | ukendt |
| Dette brands rolle i gruppenM17_brand_role | ukendt |
| Infrastruktur, der deles med søskende i clusteretM18_shared_infrastructure | ukendt |
| Samlet antal offentliggjorte auditsV10_audit_count | 2 |
Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen
Sikkerhedsfelter
67 55 af dem indgår i en kanal
Dokumenteret
33 31 forbliver unknown, 3 ikke relevant
Fuldstændighed
54% den andel, modellen kunne veje
Kildehenvisninger
49 på tværs af 18 dokumenter
Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:
B vægter 0,85 · 39 herC vægter 0,70 · 10 her
Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.
En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.
Stadig åbent på denne post.
Trafikændring. Vilkårene for exit-noder (TERMS_EXIT_NODE.md) binder nodeoperatører til netneutralitet — de må ikke filtrere, begrænse eller hindre lovlig trafik, og de må kun overvåge med henblik på hvidlistning af destinationer — men intet dokument fastslår klart, at intet indsættes eller ændres i den passerende trafik. Det er tæt på "ingen" uden helt at sige det, så C14_traffic_modification forbliver ukendt i stedet for at blive antaget.
Liste over serverlande. Siden reklamerer med "100+ lande" og på Basic-niveauet med "57 understøttede lande" sammenholdt med "100+" på Plus/Pro, men ingen side offentliggør den faktiske ISO-liste, sådan som en serverstatusside ville gøre.
U02_server_countriesTre navne, ét brand. VPN'ens egne vilkår nævner UAB MN Intelligence som kontraktpart; dens checkout godkender betalinger gennem UAB MN Technologijos; det bredere netværks eget websted nævner BlockDev AG (Schweiz) som udvikler og NetSys Inc. (Panama) som operatør af netværksopdagelsen. Intet dokument forbinder disse fire navne i én ejerskabskæde, hvilket er grunden til, at M09, M15-oplysninger og M17 forbliver ukendte i stedet for at blive antaget at være én gruppe.
Det eneste audit, der blev fundet, vedrører tokenet, ikke tjenesten. CertiKs kodegennemgang (leveret 2022-05-20) dækker MYST-betalingssmartkontrakterne, ikke VPN-appen, exit-node-softwaren eller noget løfte om ingen logføring. Det registreres sådan — V03_audit_subject: protocol, V11_audit_findings: not_stated — så det giver intet i opbevaringskanalen; at behandle det som et sikkerheds- eller privatlivsaudit ville være præcis den fejl, AUDITOR.md forbyder.
Jurisdiktionen er opdelt på tre måder, og intet af det blev afklaret i denne session. Forbrugerkontrakten er litauisk efter enhed og panamansk efter lovvalg og værneting; netværkslagets vilkår er også underlagt panamansk ret under en separat enhed med et panamansk klingende navn. Om nogen af jurisdiktionerne har et regime for hemmelige påbud (P11) blev ikke undersøgt her — det kræver en særskilt juridisk gennemgang, ikke en markedsføringsside, og efterlades ukendt i stedet for at blive gættet.
Om posten som helhed.
Mysterium VPN er forbrugerproduktet, der er bygget oven på Mysterium Network, et tilladelsesfrit marked med uafhængigt drevne exit-noder (private internetudbyderforbindelser og selvhostede noder), som nodeoperatører installerer frivilligt og får betaling for i MYST-tokens.
Forbrugerappens eget hjælpecenter beskriver en standardindstilling for "DoubleVPN": Trafikken dirigeres gennem to noder i netværket, før den når internettet, og ifølge udbyderens egen forklaring "kan pooloperatøren ikke se nogen af dine oplysninger", mens brugerens reelle oprindelige IP-adresse aldrig eksponeres for poolen.
Privatlivspolitikkens markedsføringsmæssige "INGEN LOGNINGER-LØFTE" (sessionsdata slettes automatisk "inden for minutter") står akavet side om side med det samme dokuments specificerede dataindsamlingsklausul, som oplister e-mailadresse, båndbreddeforbrug og sessionstidsstempler som behandlet "for at levere Tjenesten" uden noget angivet sletteinterval for netop dette punkt — de to påstande er ikke den samme erklæring, og C01 er kodet efter den specificerede klausul (den værste af de to) snarere end markedsføringsløftet i henhold til AUDITOR.md §5's max-regel.
C08_servers_ownership afspejler netværkets nodemodel, selv om en funktionsside også nævner "datacenter-IP-adresser og private IP-adresser" uden at forklare, hvem der ejer datacentersiden; vægten af udbyderens egen beskrivelse (om-os, docs.mysterium.network) er boligbaseret/nodedrevet, så det er det, der registreres, og uoverensstemmelsen efterlades her i stedet for at blive løst ved gæt.
GitHub-repositoriet bekræftede, at netværkets node/client-cli-stack er open source (GPLv3); det fastslår ikke i sig selv, at de færdige forbrugerapps, der distribueres til Windows/macOS/iOS/Android, er bygget fra den samme offentliggjorte kildekode, så V12_client_open_source er kodet som partial snarere end all.
Hvad denne kanal prissatte på denne post:Pris 0.75
Hvem driver exitC00_architecture
p2p_exit_nodes+0,750
Bdocs.mysterium.networkBmysterium.network12. sep. 2026
Rapportér et problem med C00_architectureHvad exit gør ved passerende trafikC14_traffic_modification
ukendt+0,050
intet offentliggjort · registreret som asserted
Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen silent, flyttet af det, dokumentet siger (0.001), og af det, praksis viser (0.0), med en troværdighed på 0.001 fra auditten og 0.7268 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.45 for det, der reelt opbevares.
Opbevaring, der kan knyttes til en person, som hævdetvæsentligtC01_linkable_retention
session_metadata
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med C01_linkable_retentionVedvarende enhedsidentifikator, som udbyderen opbevarerC12_device_identifier
app_scoped_id
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med C12_device_identifierMindst ét uafhængigt auditvæsentligtV01_audit_exists
yes_declared
Cskynet.certik.com20. maj 2022
Rapportér et problem med V01_audit_existsHvordan rapporten offentliggøresV02_report_publication
press_only
Cskynet.certik.com12. sep. 2026
Rapportér et problem med V02_report_publicationEmnet for det seneste auditV03_audit_subject
protocol
Cskynet.certik.com20. maj 2022
Rapportér et problem med V03_audit_subjectDækning af serverflådenV04_scope_servers
ikke relevant
intet offentliggjort · registreret som asserted
Auditorens kategoriV06_firm_category
security_specialist
Cskynet.certik.com20. maj 2022
Rapportér et problem med V06_firm_categoryErklæringsstandardV07_audit_standard
other
Cskynet.certik.com20. maj 2022
Rapportér et problem med V07_audit_standardDato for seneste rapportvæsentligtV08_audit_date_latest
2022-05-20
Cskynet.certik.com20. maj 2022
Rapportér et problem med V08_audit_date_latestAudit-hyppighedV09_audit_regularity
repeated_irregular
Cskynet.certik.com20. maj 2022
Rapportér et problem med V09_audit_regularityHvad rapporten angiver, opbevaresV11_audit_findings
not_stated
Cskynet.certik.com20. maj 2022
Rapportér et problem med V11_audit_findingsStyrken af sikkerhedserklæringenV15_assurance_strength
ukendt
intet offentliggjort · registreret som asserted
Kronologi over dokumenterede håndhævelseshændelserP12_case_history
ukendt
intet offentliggjort · registreret som asserted
Prissat ud fra det, der mangler: 0.54 af den vægtede post er dokumenteret, på en hældning på 0.9 under et loft på 0.6, med en holdning på 0.0, lempet af 0.4.
Postens fuldstændighedS08_completeness
54%
udledt af posten selv
Svar på et nationalt påbud om logningogså læst af jurisdiktionP04_mandate_response
ukendt
intet offentliggjort · registreret som asserted
Gennemsigtighedsrapportogså læst af integritet, tavshedP05_transparency_report
ukendt
intet offentliggjort · registreret som asserted
De rapporterede tal er plausible i denne skalaogså læst af integritetP06_report_plausibility
ukendt
intet offentliggjort · registreret som asserted
Praksis for warrant canaryogså læst af udleveringP07_warrant_canary
ukendt
intet offentliggjort · registreret som
En sum med loft — den ene kanal, der lægger sammen: 0.158 af mulige 0.28, fra felterne markeret nedenfor.
Diskløse servere, kun med RAMC02_ram_only
ikke relevant
intet offentliggjort · registreret som asserted
Model for IP-tildelingC03_ip_sharing
dedicated_option+0,010
Bhelp.mysteriumvpn.com12. sep. 2026
Rapportér et problem med C03_ip_sharingTilmelding uden e-mailC04_signup_no_email
no+0,025
Bapp.mysteriumvpn.comBmysteriumvpn.com12. sep. 2026
Rapportér et problem med C04_signup_no_emailHvor virksomheden har sæde 0.03, hvor dens ejer har sæde 0.03, de exits, den tilbyder 0.05, tavshedspålægsregimet 0.05.
Hosting i de lande med påbud, som udbyderen tilbyderC09b_mandate_hosting
ukendt
intet offentliggjort · registreret som asserted
Registreringslandet påbyder opbevaringC10_company_under_mandate
ukendt
intet offentliggjort · registreret som asserted
Den reelle ejer er underlagt et regime for opbevaringC11_owner_under_mandate
ukendt
intet offentliggjort · registreret som asserted
Svar på et nationalt påbud om logningogså læst af uvidenhedP04_mandate_response
ukendt
intet offentliggjort · registreret som asserted
Ordning med hemmelige påbud i stiftelseslandet
Hvad denne kanal prissatte på denne post:Absolutte påstande 0.04Ejertransparens 0.06
Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af tavshedM08_user_scale
ukendt
intet offentliggjort · registreret som asserted
Ejergruppens andre virksomhederM10_owner_other_business
ukendt
intet offentliggjort · registreret som asserted
Gennemsigtighedsrapportogså læst af uvidenhed, tavshedP05_transparency_report
ukendt
intet offentliggjort · registreret som asserted
De rapporterede tal er plausible i denne skalaogså læst af uvidenhedP06_report_plausibility
ukendt
intet offentliggjort · registreret som asserted
Beslaglæggelse af server ved myndighedernes håndhævelse af lovenogså læst af tavshedP01_seizure_event
none_known
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med P01_seizure_eventFaktisk historik for udleveringP02_disclosure_history
none_known
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med P02_disclosure_historyRetslig registrering af pålagt udleveringogså læst af tavshedP03_court_record
none_known
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med P03_court_recordPraksis for warrant canaryogså læst af uvidenhedP07_warrant_canary
ukendt
intet offentliggjort · registreret som asserted
0 år i drift med 0.015 om året under et loft på 0.3, vægtet 0.5: reglen trådte i kraft.
Året, hvor tjenesten blev lanceretM07_launch_year
ukendt
intet offentliggjort · registreret som asserted
Skalaen af brugerbasen (massiv >=10M, mellemstor >=1M, niche <1M)også læst af integritetM08_user_scale
ukendt
intet offentliggjort · registreret som asserted
Beslaglæggelse af server ved myndighedernes håndhævelse af lovenogså læst af udleveringP01_seizure_event
none_known
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med P01_seizure_eventRetslig registrering af pålagt udleveringogså læst af udleveringP03_court_record
none_known
Bmysteriumvpn.com12. sep. 2026
RapportérBeregnet
×0,043 af en ren post fuldstændighed 54%
Hvor faldet kommer fra: Arkitektur. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,250, og dens søjle ovenfor er fyldt op til det.
Eksponeringen er registreret som low, og integritetsstatussen som unexamined.
Sammenlignet med resten af registeret ligger denne post højest oppe på Integritet — ×0,902 mod et registergennemsnit på ×0,658 — og længst nede på Arkitektur, ×0,250 mod ×0,900.
Offentliggjort score
4Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.
Dækning50lande
Betaler månedligt$5.69månedligt
Betaler årligt$69.60årlig total
GratisplanNejkun betalte planer
Enheder5samtidigt
Sikkerhed
Brugervenlighed
Dækning41lande
Betaler månedligt$6.00månedligt
Betaler årligt$60.00årlig total
GratisplanNejkun betalte planer
Enheder5samtidigt
Sikkerhed
Brugervenlighed
Dækning147lande
Betaler månedligt$9.99månedligt
Betaler årligt$53.88årlig total
GratisplanJabegrænset gratis plan
Enheder10samtidigt
Sikkerhed
Brugervenlighed
assertedSikkerhedshændelse og hvordan den blev offentliggjortogså læst af integritetX09_incident_handling
none_known
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med X09_incident_handlingAnonyme betalingsmulighederC05_payment_anonymous
crypto_processor+0,010
Bhelp.mysteriumvpn.com12. sep. 2026
Rapportér et problem med C05_payment_anonymousEgen DNS i tunnelenC06_own_dns_in_tunnel
ukendt+0,012
intet offentliggjort · registreret som asserted
Værste kategori af tredjeparts-SDK'er i appenC07a_app_sdk
analytics+0,020
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med C07a_app_sdkVærste kategori af tredjepartstrackere på webstedetC07b_site_trackers
ads+0,020
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med C07b_site_trackersHvem ejer hardwarenC08_servers_ownership
end_user_devices+0,020
Bdocs.mysterium.networkBmysteriumvpn.com12. sep. 2026
Rapportér et problem med C08_servers_ownershipDen svageste protokol, der stadig tilbydesC13_weakest_protocol
ikke relevant
Bhelp.mysteriumvpn.com12. sep. 2026
Rapportér et problem med C13_weakest_protocolKlientens kildekode offentliggjortV12_client_open_source
partial+0,020
Bgithub.com12. sep. 2026
Rapportér et problem med V12_client_open_sourceReproducerbare buildsV13_reproducible_builds
ukendt+0,014
intet offentliggjort · registreret som asserted
Separat pentest af klient eller infrastrukturV14_pentest_exists
ukendt+0,007
intet offentliggjort · registreret som asserted
ukendt
intet offentliggjort · registreret som asserted
Dokumenteret mangel mellem påstand og adfærdX01_documented_lie
ukendt
intet offentliggjort · registreret som asserted
Markedsføring over for auditresultaterX02_claim_gap
ukendt
intet offentliggjort · registreret som asserted
Gennemsigtighed i ejerstrukturenX03_owner_transparency
partial
Bmysteriumvpn.comBapp.mysteriumvpn.comBmysterium.network12. sep. 2026
Rapportér et problem med X03_owner_transparencyBelastende forhold i ejergruppens historikX04_owner_group_history
ukendt
intet offentliggjort · registreret som asserted
Hvordan tjenesten betalesX05_monetisation_model
paid_only
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med X05_monetisation_modelPåstande om 100 % anonymitet eller kryptering på militærniveauX06_absolute_claims
yes
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med X06_absolute_claimsAggressive livstidsabonnementerX07_lifetime_push
no
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med X07_lifetime_pushDækning findes kun på affiliatesiderX08_affiliate_only_reviews
ukendt
intet offentliggjort · registreret som asserted
Sikkerhedshændelse og hvordan den blev offentliggjortogså læst af uvidenhedX09_incident_handling
none_known
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med X09_incident_handlingAffiliateprogram og udbetalingsniveauX10_affiliate_program
high_payout
Bmysteriumvpn.com12. sep. 2026
Rapportér et problem med X10_affiliate_programEjerdrevet anmeldelsesmedie offentliggør forbindelsenX11_review_media_disclosure
ukendt
intet offentliggjort · registreret som asserted
Appbutikkens dataerklæring sammenholdt med udbyderens egen politikX12_store_data_declaration
ukendt
intet offentliggjort · registreret som asserted
Smitte fra ejergruppenS18_cluster_contagion
0.0
ingen ejergruppe på denne post, så intet at overføre
Anmodninger modtaget i periodenP08_requests_received
ukendt
intet offentliggjort · registreret som asserted
Anmodninger, hvor data blev udleveretP09_data_provided
ukendt
intet offentliggjort · registreret som asserted
Gennemsigtighedsrapportogså læst af uvidenhed, integritetP05_transparency_report
ukendt
intet offentliggjort · registreret som asserted