Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

60 de 100 · Aceptable

Puntuación de usabilidad

64 de 100 · estado conocido · 75% establecido · 79,4% del peso leído

Entidad legal

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Jurisdicción

Suecia

Propietario final

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Exposición

Medio · canal dominante: retención

Retención

Nada que vincule el tráfico con una persona

Última auditoría

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17 feb 2026 · Repetida, sin intervalo fijo · Sí, y se leyó el informe

Países con salidas

Protocolos

WireGuard

Funciona bajo censura activa

Declarado que funciona

Protocolo más débil que aún se ofrece

no aplica

DNS propio dentro del túnel

Sí, según la palabra del proveedor

Plataformas

Android iOS Linux macOS Windows

Dispositivos simultáneos

Interruptor de emergencia

desconocido

Túnel dividido

Disponible

Registro

No se necesita una cuenta

Nivel gratuito

Sin nivel gratuito

P2P permitido

desconocido

Principales servicios de streaming accesibles

desconocido

Precio, mensual

$5.69 al mes

Precio, anual

$69.60 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

Turquía

País del propietario efectivo últimoM11_owner_jurisdiction

Clave de clúster del grupo propietarioM15_owner_group

Independiente

Fecha en que el propietario actual asumió el controlM16_control_since

no aplica

Papel de esta marca dentro del grupoM17_brand_role

principal

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

separate

Total de auditorías publicadasV10_audit_count

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

54 7 quedaron en desconocido, 6 no aplican

Completitud

87% la parte que el modelo pudo ponderar

Citas

74 en 25 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 9 aquíB pondera 0,85 · 61 aquíC pondera 0,70 · 4 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

La cadencia de las auditorías. Mullvad publica un índice de auditorías en el repositorio de la aplicación y es claro sobre la cadencia: el índice afirma expresamente que las auditorías principales de la aplicación se realizan cada dos años, con otras adicionales entre ellas, por lo que la regularidad se registra como repetida sin intervalo fijo y no como una serie anual — nadie declara una cadencia anual.

Dos informes, una fecha. Dos encargos separados comparten 17-02-2026 y la ficha nombra ambos: la revisión de código de GotaTun realizada por Assured, la implementación de WireGuard en espacio de usuario (sin problemas críticos, altos o medios; dos bajos y nueve notas), y la evaluación Mobile App Profile de Leviathan de la aplicación Android, cuyo informe de conformidad da el 17 de febrero de 2026 como fecha de evaluación y AL2 como nivel de garantía. Una fecha, dos informes, ninguna contradicción.

el resto de lo que está abierto — 297 palabras más

Por qué el recuento es ocho. El recuento de auditorías es ocho porque la revisión de GotaTun queda fuera de la lista propia del repositorio de la aplicación. Antes de ellas, una revisión de X41 D-Sec de 30 días-persona en las cinco plataformas encontró seis vulnerabilidades — tres altas, dos medias y una baja; ninguna crítica.

Lo que no cubre ningún encargo. Ninguno de estos encargos cubre la flota de servidores: todos examinan la aplicación o el protocolo del túnel, por lo que la cobertura de la flota se registra como no aplicable y no como una muestra. Por tanto, la declaración de ausencia de registros en el lado de la infraestructura se basa en la orden de registro de abril de 2023 — la policía sueca acudió a buscar datos de clientes y se fue sin ellos — y no en ninguna auditoría.

Compilaciones reproducibles, solo en Android. Las compilaciones reproducibles solo están disponibles en Android, desde la versión 2025.2, por lo que el campo sigue siendo parcial; las compilaciones de escritorio y de iOS no se pueden verificar bit a bit. Turquía es el único país con mandato de la lista ofrecida y el alojamiento que lo sustenta no está establecido.

Nada publicado sobre las exigencias. Nada de lo registrado se basa en algo que el proveedor publique sobre las exigencias que recibe: no hay informe de transparencia ni canario de orden judicial, por lo que la incautación de abril de 2023 constituye por sí sola ese fundamento. La cobertura del interruptor de emergencia y la política de P2P no están establecidas; la auditoría más reciente es una revisión de código del protocolo, no un encargo sobre ausencia de registros, por lo que V11 está en silencio y la retención se apoya en la declaración.

Sobre la ficha en conjunto.

La orden de registro de abril de 2023 es la evidencia individual más sólida de esta ficha: la policía acudió a la oficina y se marchó con las manos vacías, lo que constituye evidencia práctica en lugar de documental y envejece mucho más lentamente que una auditoría. El precio es fijo: 5 EUR/mes en todos los plazos; U04_price_monthly contiene 5,80 (el equivalente en USD que Mullvad indica en su propia página); U04b_price_yearly es 69,60, el año completo a esa tarifa.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 2 no aplica · 21,8 puntos de presión×0,782

Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.0687) y por lo que muestra la práctica (0.608), con una credibilidad 0.6389 procedente de la auditoría y 0.855 según cómo se implicó el proveedor, frente a una gravedad de 0.03 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

none_linkable

Bmullvad.net13 ago 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

none

Bplay.google.com15 ago 2026

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_verified

Bgithub.com17 feb 2026

Calculado

×0,601 de una ficha limpia completitud 87%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,782, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como clean.

Esta ficha se sitúa por encima del promedio del registro en los 8 canales. El margen más estrecho es Divulgación, ×1,000 frente a ×0,970.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Aceptable

Mullvad VPN

VPN comercialSueciaPuesto 2 de 68

Pago mensual

$5.69 al mes

Pago anual

$69.60 facturado una vez al año

Cobertura

50 países con salida

Nivel gratuito

No solo planes de pago

60 sobre 100

Seguridad

64 sobre 100

Usabilidad

Visitar sitio

Especificación

Presente, nunca puntuado

Países con una salida

Comparado con

Qué cambió

Si esta no es la adecuada

De dónde viene la puntuación de seguridad

Mullvad VPN

Proton VPN

IVPN

AirVPN