Mozilla VPN wurde vom Team von HushFleet geprüft und in die Stufe Nicht empfohlen eingeordnet, mit einem Sicherheits-Score von 9/100 und einem Usability-Score von 57/100. In der Gesamtrangliste der VPN-Anbieter nach Sicherheit liegt er auf Rang 30 von 68. Kommerzielles VPN, Unternehmensjurisdiktion Vereinigte Staaten. Er verfügt über ein unabhängiges Sicherheitsaudit: der vollständige Bericht ist veröffentlicht, Beleg-Ebene A.
7 Felder stehen in diesem Datensatz, ohne in den Score einzugehen, und der Vertrag sagt das im Feld selbst: scored: false. Sie stehen hier, weil ein Leser, der fragt, wem dieses Unternehmen gehört oder wer das Audit unterzeichnet hat, etwas fragt, das der Datensatz beantwortet — und weil ein Wert, der die Rechnung nie berührt, sichtbar außerhalb von ihr stehen sollte, statt still hineingemischt zu werden.
Alternativen
Nicht empfohlen
Monatlich zahlend
$9.99 pro Monat
Jährlich zahlend
$59.88 einmal jährlich abgerechnet
Abdeckung
Nicht veröffentlicht keine Länderliste veröffentlicht
Kostenloser Tarif
Nein nur kostenpflichtige Tarife
Sicherheit
Usability
| Dienstklasse | Kommerzielles VPN — Sicherheit führt |
|---|---|
| Sicherheits-Score | 9 von 100 · Nicht empfohlen |
| Usability-Score | 57 von 100 · Status belegt · 58% belegt · 52,9% des Gewichts gelesen |
| Rechtsträger | Mozilla Corporation |
| Jurisdiktion | Vereinigte Staaten |
| Letztlicher Eigentümer | Mozilla Foundation |
| Exponierung | Niedrig · dominanter Kanal: Speicherdauer |
| Speicherdauer | Quell-IP-Adresse |
| Letztes Audit | Cure53 · März 2021 · Wiederholt, ohne festen Turnus · Ja, und der Bericht wurde gelesen |
| Länder mit Exits | nicht veröffentlicht |
| Protokolle | WireGuard |
| Funktioniert unter aktiver Zensur | unbekannt |
| Schwächstes noch angebotenes Protokoll | nicht zutreffend |
| Eigenes DNS im Tunnel | Ja, laut Angabe des Anbieters |
| Plattformen | WindowsmacOSAndroidiOSLinuxBrowser-Erweiterung |
| Gleichzeitige Geräte | 5 |
| Kill-Switch | unbekannt |
| Split-Tunneling | Verfügbar |
| Anmeldung | Nur eine E-Mail-Adresse |
| Kostenloser Tarif | Keine kostenlose Stufe |
| P2P erlaubt | unbekannt |
| Große Streaming-Dienste erreichbar | unbekannt |
| Preis, monatlich | $9.99 pro Monat |
| Preis, jährlich | $59.88 pro Jahr bei Verlängerung, einmal abgerechnet |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries | unbekannt |
|---|---|
| Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction | US |
| Cluster-Schlüssel der EigentümergruppeM15_owner_group | Unabhängig |
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since | nicht zutreffend |
| Rolle dieser Marke innerhalb der GruppeM17_brand_role | principal |
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure | separate |
| Insgesamt veröffentlichte AuditsV10_audit_count | 1 |
14. Sept. 20261 Änderung
TransparenzberichtP05_transparency_report
fresh_with_numbers geändert zu stale
Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert
Sicherheitsfelder
67 55 davon fließen in einen Kanal ein
Belegt
42 21 bleiben unknown, 4 nicht zutreffend
Vollständigkeit
69% der Anteil, den das Modell gewichten konnte
Quellenangaben
55 über 16 Dokumente hinweg
Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:
A gewichtet 1,00 · 13 hierB gewichtet 0,85 · 40 hierC gewichtet 0,70 · 2 hier
Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.
Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.
Bei diesem Datensatz noch offen.
Für die Serverabdeckung gibt es keine aufgeschlüsselte Liste. Mozilla gibt eine Gesamtzahl von „500+ Servern in 30+ Ländern“ an, veröffentlicht aber keine eigene Liste nach Ländern; der eigene Link „siehe unsere Serverliste“ verweist auf die vollständige öffentliche Flotte des Infrastrukturpartners Mullvad (563 Server, 50 Länder), die deutlich größer ist als das, was Mozilla selbst anzubieten behauptet. Die Angabe von Mullvads vollständiger Liste würde die tatsächlich unter dem Produkt Mozilla VPN verkaufte Abdeckung überhöht darstellen, daher bleibt
U02_server_countriesDie IP-Speicherdauer von 90 Tagen betrifft den Tunnel möglicherweise oder möglicherweise nicht. In der Datenschutzerklärung steht unter einem allgemeinen, produktübergreifenden Abschnitt zur Datenerhebung: „Ihre IP-Adresse wird 90 Tage lang vorübergehend als Teil unserer Serverprotokolle erfasst“, während ein separater Satz besagt: „Weder Mozilla noch unser Partner Mullvad führen unter keinen Umständen Protokolle Ihrer Netzwerkaktivitäten.“ Es ist unklar, ob sich die Angabe von 90 Tagen nur auf Serverprotokolle zu Konto-/API-Aktivitäten bezieht oder auch aktive VPN-Verbindungen betrifft; der Datensatz übernimmt die ungünstigste im eigenen Dokument des Anbieters verfügbare Lesart.
Welche Lesart auch zutrifft, sie würde den Score am stärksten verändern. Eine klarstellende Aussage von Mozilla dazu, was die Serverprotokolle über 90 Tage tatsächlich enthalten — nur Konto-/API-Aktivitäten oder auch aktive VPN-Sitzungen — würde C01_linkable_retention und den Befund X02_claim_gap zugleich klären, da beide auf demselben mehrdeutigen Satz beruhen.
Es gibt kein Audit der Infrastruktur oder der Protokollfreiheit, sondern nur einen Pentest des Clients. Der einzige veröffentlichte Bericht von Cure53 (März 2021) bezieht sich auf die fünf Desktop-/Mobil-Apps und deren APIs; die serverseitige Speicherdauer wurde darin nie untersucht, daher ist V11_audit_findings not_stated, statt die Behauptung zur Protokollfreiheit zu bestätigen. Eine frühere interne Prüfung vom August 2020 wird im selben Bericht erwähnt, aber nie gesondert veröffentlicht.
Behauptungen zu Kill Switch, P2P, Streaming und Zensurumgehung konnten nicht bestätigt werden. Die Supportseite von Mozilla (support.mozilla.org) gab in dieser Sitzung bei drei Versuchen sowohl in einem Headless-Browser als auch bei einem direkten Abruf wiederholt HTTP-429-Antworten wegen Ratenbegrenzung zurück, sodass die FAQ-Seiten, die diese Fragen normalerweise beantworten würden, nie gelesen wurden. Dies ist ein Zugriffsfehler und kein Befund; diese Felder bleiben unbekannt.
Der Transparenzbericht mit den tatsächlichen Zahlen zu behördlichen Anfragen ist veraltet. Der jüngste veröffentlichte Bericht von Mozilla vom 27.02.2026 folgt der DSA-Vorlage der EU und deckt nur Statistiken zur Inhaltsmoderation für den Firefox Add-ons Marketplace ab; er enthält keine Zahlen zu Anfragen nach personenbezogenen Daten oder von Strafverfolgungsbehörden. Der letzte Bericht mit diesen Zahlen deckt Juli bis Dezember 2024 ab, und auf der Seite zur Ankündigung des DSA-Berichts wurde ein Bericht im herkömmlichen Format mit den Zahlen für 2025 „später in diesem Frühjahr“ (2026) angekündigt, der zum Zeitpunkt dieser Sitzung noch nicht erschienen war.
Zum Datensatz als Ganzes.
Das Exit-Netzwerk von Mozilla VPN wird von Mullvad im Rahmen einer kommerziellen Partnerschaft betrieben („Mozilla partners with Mullvad to privately and securely encrypt your internet traffic“), nicht durch Mozillas eigene Infrastruktur; C00/C08 spiegeln das wider. Preise: 9,99 $/Monat bei monatlicher Zahlung, 59,88 $ im ersten Jahreszeitraum (entspricht 4,99 $/Monat); die Produktseite weist für den Jahrestarif keinen separaten Verlängerungspreis aus, daher hat note dort nichts Weiteres hinzuzufügen.
Die PDF-Schlussfolgerung von Cure53 beschreibt „nur eine“ ausnutzbare Schwachstelle (mittlerer Schweregrad); Mozillas eigener Blogbeitrag zu demselben Bericht sagt dagegen, es seien „zwei Probleme mittlerer und eines hoher Schwere“ gefunden worden — die beiden Dokumente widersprechen sich bei der Anzahl, und die PDF (vollständig geöffnet und gelesen, Ebene A) wird hier als maßgeblich behandelt.
Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0067), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0067 aus dem Audit und 0.5652 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.75 für das, was tatsächlich gespeichert wird.
Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention
source_ip
Bmozilla.org13. Sept. 2026
Melden eines Problems mit C01_linkable_retentionDauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier
unbekannt
nichts veröffentlicht · erfasst als asserted
Mindestens ein unabhängiges AuditwesentlichV01_audit_exists
yes_verified
Acure53.deMärz 2021
Melden eines Problems mit V01_audit_existsArt der Veröffentlichung des BerichtsV02_report_publication
full_pdf
Acure53.deMärz 2021
Melden eines Problems mit V02_report_publicationGegenstand des letzten AuditsV03_audit_subject
app_security
Acure53.deMärz 2021
Melden eines Problems mit V03_audit_subjectAbdeckung der Server-FlotteV04_scope_servers
nicht zutreffend
Acure53.deMärz 2021
Melden eines Problems mit V04_scope_serversKategorie des AuditorsV06_firm_category
security_specialist
Acure53.deMärz 2021
Melden eines Problems mit V06_firm_categoryBestätigungsstandardV07_audit_standard
none
Acure53.deMärz 2021
Melden eines Problems mit V07_audit_standardDatum des neuesten BerichtswesentlichV08_audit_date_latest
2021-03
Acure53.deMärz 2021
Melden eines Problems mit V08_audit_date_latestAudit-RhythmusV09_audit_regularity
repeated_irregular
Acure53.deMärz 2021
Melden eines Problems mit V09_audit_regularityWas laut Bericht gespeichert wirdV11_audit_findings
not_stated
Acure53.deMärz 2021
Melden eines Problems mit V11_audit_findingsStärke des PrüfungsurteilsV15_assurance_strength
unbekannt
nichts veröffentlicht · erfasst als asserted
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
unbekannt
nichts veröffentlicht · erfasst als asserted
Bepreist aus dem, was fehlt: 0.69 des gewichteten Datensatzes ist belegt, auf einer Steigung von 0.9 unter einer Obergrenze von 0.6, mit einer Haltung von 0.0, gemildert durch 0.4.
Vollständigkeit des DatensatzesS08_completeness
69%
aus dem Datensatz selbst abgeleitet
Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von JurisdiktionP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als asserted
Transparenzberichtauch gelesen von Integrität, SchweigenP05_transparency_report
stale
Bmozilla.orgBmozilla.orgDez. 2024
Melden eines Problems mit P05_transparency_reportGemeldete Zahlen für diese Größenordnung plausibelauch gelesen von IntegritätP06_report_plausibility
unbekannt
nichts veröffentlicht · erfasst als asserted
Wo das Unternehmen sitzt 0.03, wo sein Eigentümer sitzt 0.03, die Exits, die es anbietet 0.05, das Schweigepflicht-Regime 0.2 — ein Umstand, einmal bepreist statt kumuliert.
Hosting in den angebotenen Ländern mit VorgabeC09b_mandate_hosting
unbekannt
nichts veröffentlicht · erfasst als asserted
Das Gründungsland schreibt Speicherdauer vorC10_company_under_mandate
unbekannt
nichts veröffentlicht · erfasst als asserted
Der wirtschaftlich Berechtigte unterliegt einer SpeicherdauerregelungC11_owner_under_mandate
unbekannt
nichts veröffentlicht · erfasst als asserted
Reaktion auf eine nationale Vorgabe zur Protokollierungauch gelesen von UnwissenheitP04_mandate_response
unbekannt
nichts veröffentlicht · erfasst als asserted
Eine gedeckelte Summe — der einzige Kanal, der addiert: 0.154 von möglichen 0.28, aus den unten markierten Feldern.
RAM-only-Server ohne FestplattenC02_ram_only
unbekannt+0,018
nichts veröffentlicht · erfasst als asserted
Modell der IP-ZuweisungC03_ip_sharing
unbekannt+0,012
nichts veröffentlicht · erfasst als asserted
Anmeldung ohne E-MailC04_signup_no_email
no+0,025
Bmozilla.org13. Sept. 2026
Melden eines Problems mit C04_signup_no_emailWas dieser Kanal bei diesem Datensatz bepreist hat:Preis 0.15
Wer betreibt den ExitC00_architecture
contractor_operated+0,150
Bmozilla.orgBmozilla.org13. Sept. 2026
Melden eines Problems mit C00_architectureWas der Exit mit durchgeleitetem Datenverkehr machtC14_traffic_modification
unbekannt+0,050
nichts veröffentlicht · erfasst als asserted
Was dieser Kanal bei diesem Datensatz bepreist hat:Lüge 0.1
Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von SchweigenM08_user_scale
unbekannt
nichts veröffentlicht · erfasst als asserted
Andere Unternehmen der EigentümergruppeM10_owner_other_business
app_portfolio
Bmozilla.org13. Sept. 2026
Melden eines Problems mit M10_owner_other_businessTransparenzberichtauch gelesen von Unwissenheit, SchweigenP05_transparency_report
stale
Bmozilla.orgBmozilla.orgDez. 2024
Melden eines Problems mit P05_transparency_reportBeschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von SchweigenP01_seizure_event
none_known
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Tatsächliche OffenlegungshistorieP02_disclosure_history
none_known
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Gerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von SchweigenP03_court_record
none_known
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Warrant-Canary-Disziplinauch gelesen von UnwissenheitP07_warrant_canary
unbekannt
nichts veröffentlicht · erfasst als asserted
Eingegangene Anfragen im ZeitraumP08_requests_received
6 Jahre in Betrieb zu 0.015 pro Jahr unter einer Obergrenze von 0.3, gewichtet 0.5: die Regel griff nicht.
Jahr, in dem der Dienst gestartet wurdeM07_launch_year
2020
Bblog.mozilla.orgCen.wikipedia.orgJuli 2020
Melden eines Problems mit M07_launch_yearGröße der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von IntegritätM08_user_scale
unbekannt
nichts veröffentlicht · erfasst als asserted
Beschlagnahmung von Servern durch Strafverfolgungsbehördenauch gelesen von OffenlegungP01_seizure_event
none_known
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Gerichtliche Dokumentation der erzwungenen Herausgabeauch gelesen von OffenlegungP03_court_record
Berechnet
×0,089 eines makellosen Datensatzes Vollständigkeit 69%
Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,250, und sein Balken oben ist bis dorthin gefüllt.
Die Exponierung ist erfasst als low, der Integritätsstatus als caught_lying.
Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Integrität — ×0,900 gegenüber einem Registerdurchschnitt von ×0,658 — und am weitesten unten bei Speicherdauer, ×0,250 gegenüber ×0,432.
Veröffentlichter Score
9Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.
Abdeckung147Länder
Monatlich zahlend$9.99monatlich
Jährlich zahlend$53.88Jahressumme
Kostenloser TarifJaeingeschränkter kostenloser Tarif
Geräte10gleichzeitig
Sicherheit
Usability
Abdeckung50Länder
Monatlich zahlend$5.69monatlich
Jährlich zahlend$69.60Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
Abdeckung41Länder
Monatlich zahlend$6.00monatlich
Jährlich zahlend$60.00Jahressumme
Kostenloser TarifNeinnur kostenpflichtige Tarife
Geräte5gleichzeitig
Sicherheit
Usability
Warrant-Canary-Disziplinauch gelesen von OffenlegungP07_warrant_canary
unbekannt
nichts veröffentlicht · erfasst als asserted
Sicherheitsvorfall und seine Offenlegungauch gelesen von IntegritätX09_incident_handling
none_known
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Regime geheimer Anordnungen im GründungslandP11_gag_order_regime
nsl_equivalent
Ceff.org13. Sept. 2026
Eigener DNS innerhalb des TunnelsC06_own_dns_in_tunnel
yes_declared+0,005
Bmozilla.org13. Sept. 2026
Melden eines Problems mit C06_own_dns_in_tunnelSchlimmste Kategorie von SDKs Dritter in der AppC07a_app_sdk
attribution+0,035
Bmozilla.org13. Sept. 2026
Melden eines Problems mit C07a_app_sdkSchlimmste Kategorie von Trackern Dritter auf der WebsiteC07b_site_trackers
analytics+0,010
Bmozilla.org13. Sept. 2026
Melden eines Problems mit C07b_site_trackersWem gehört die HardwareC08_servers_ownership
mixed+0,010
Bmozilla.orgBmullvad.net13. Sept. 2026
Melden eines Problems mit C08_servers_ownershipDas schwächste weiterhin angebotene ProtokollC13_weakest_protocol
nicht zutreffend
Bmozilla.orgBmozilla.org13. Sept. 2026
Melden eines Problems mit C13_weakest_protocolQuellcode des Clients veröffentlichtV12_client_open_source
all
Araw.githubusercontent.comAgithub.com13. Sept. 2026
Melden eines Problems mit V12_client_open_sourceReproduzierbare BuildsV13_reproducible_builds
unbekannt+0,014
nichts veröffentlicht · erfasst als asserted
Separater Pentest des Clients oder der InfrastrukturV14_pentest_exists
yes_verified
Acure53.deMärz 2021
Melden eines Problems mit V14_pentest_existsGemeldete Zahlen für diese Größenordnung plausibelauch gelesen von UnwissenheitP06_report_plausibility
unbekannt
nichts veröffentlicht · erfasst als asserted
Dokumentierte Lücke zwischen Behauptung und VerhaltenX01_documented_lie
unbekannt
nichts veröffentlicht · erfasst als asserted
Marketing im Vergleich zu Audit-ErgebnissenX02_claim_gap
marketing_overstates
Bmozilla.orgBmozilla.org13. Sept. 2026
Melden eines Problems mit X02_claim_gapTransparenz der EigentümerstrukturX03_owner_transparency
clear
Bmozilla.org13. Sept. 2026
Melden eines Problems mit X03_owner_transparencyNachteilige Ereignisse im Register der EigentümergruppeX04_owner_group_history
unbekannt
nichts veröffentlicht · erfasst als asserted
Wie der Dienst bezahlt wirdX05_monetisation_model
paid_only
Bmozilla.org13. Sept. 2026
Melden eines Problems mit X05_monetisation_modelBehauptungen von 100%iger Anonymität oder Verschlüsselung auf MilitärniveauX06_absolute_claims
no
Bmozilla.org13. Sept. 2026
Melden eines Problems mit X06_absolute_claimsAggressive lebenslange AbonnementsX07_lifetime_push
no
Bmozilla.org13. Sept. 2026
Melden eines Problems mit X07_lifetime_pushNur auf Affiliate-Seiten erwähntX08_affiliate_only_reviews
no
Bmozilla.org13. Sept. 2026
Melden eines Problems mit X08_affiliate_only_reviewsSicherheitsvorfall und seine Offenlegungauch gelesen von UnwissenheitX09_incident_handling
none_known
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Partnerprogramm und AuszahlungsstufeX10_affiliate_program
unbekannt
nichts veröffentlicht · erfasst als asserted
Eigentümergeführtes Testbericht-Medium legt die Verbindung offenX11_review_media_disclosure
nicht zutreffend
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Datenerklärung im App Store im Widerspruch zur eigenen Richtlinie des AnbietersX12_store_data_declaration
unbekannt
nichts veröffentlicht · erfasst als asserted
Ansteckung durch die EigentümergruppeS18_cluster_contagion
0.0
keine Eigentümergruppe bei diesem Datensatz, also nichts zu übertragen
unbekanntnichts veröffentlicht · erfasst als asserted
Anfragen, bei denen Daten bereitgestellt wurdenP09_data_provided
unbekannt
nichts veröffentlicht · erfasst als asserted
none_known
nichts veröffentlicht · erfasst als asserted13. Sept. 2026
Transparenzberichtauch gelesen von Unwissenheit, IntegritätP05_transparency_report
stale
Bmozilla.orgBmozilla.orgDez. 2024
Melden eines Problems mit P05_transparency_report