Vastamisi
Vahe
Turvaskoor ei ole heade asjade summa. See algab 100-st ja kaheksa kanalit võtavad igaüks osa sellest, mis on alles, seega võib üks kanal üksinda kirje saatuse otsustada. Mõlemad kirjed on siin joonistatud samal skaalal — mudeli enda ülempiiril 0,9 — mitte sellele paarile kohandatud skaalal, mis paneks iga võrdluse näima võrdselt dramaatilisena.
Rea kaupa
Iga väli, mida kontrakt teenusepakkuja kohta avaldab, kontrakti enda gruppides, kaasa arvatud read, kus kaks kirjet on ühel meelel — tabel, mis trükiks ainult erinevused, leiutaks eriarvamuse, ja tabel, mis trükiks ainult huvitavad read, oleks meiepoolne otsus selle kohta, mis on huvitav. Ava grupp, et lugeda selle ridu; iga grupp ütleb, mitu rida sellel on ja mitmes neist kaks kirjet vastavad erinevalt.
Roheline lahter tähendab, et metoodika ise hindab seda väärtust teisest madalamaks, mitte et me eelistame seda. Read, mida mudel ei hinnasta, ei kanna üldse märget: hinda ei märgita kunagi, sest miski mudelis ei ütle, et odavam on turvalisem, ja sama kehtib kaetuse, platvormide arvu või seadmete kohta. Kui väärtust ei ole kunagi tõendatud, ütleb lahter seda selle asemel, et näidata nulli.
Mis tegelikult juhtus
Teised paarid
Paarid TOP 10 sees saavad lehe — kokku 80 võrdlust. Sellest allpool olevaid kirjeid siin ei paarita: võrdlus teenib lehe seal, kus valik kahe vahel on tõeline, ja see valik tehakse registri tipu lähedal.
Turvalisus
Kasutusmugavus
Koht 7 68-st registris
Ameerika Ühendriigid · Tsensuurivastane vahend
Väljumispunktid 4 riigis
1 dokumenteeritud nõue, millest 1 andis andmeid
1 dokumenteeritud nõue, millest ükski andmeid ei andnud
Hiljutised muudatused
Sellel kirjel ei ole registreeritud ühtegi muudatust
Lahtised küsimused
Sellel kirjel veel lahtine.
Auditite sagedus. Mullvad avaldab rakendusehoidlas auditite nimekirja ja see on sageduse osas aus: nimekirjas öeldakse otse, et peamise rakenduse auditid toimuvad iga kahe aasta järel ning vahepeal tehakse lisaauditeid, mistõttu registreeritakse regulaarsus korduvana kindla intervallita, mitte iga-aastase jadana — keegi ei väida iga-aastast sagedust.
Kaks raportit, üks kuupäev. Kaks eraldi auditit jagavad kuupäeva 17.02.2026 ja kirje nimetab mõlemad: Assuredi GotaTuni koodiülevaade, mis käsitleb kasutajaruumi WireGuardi teostust (kriitilisi, kõrge ega keskmise raskusastmega probleeme ei leitud; kaks madala raskusastmega probleemi ja üheksa märkust), ning Leviathani Mobile App Profile'i hinnang Androidi rakendusele, mille vastavusraportis on hindamise kuupäevaks 17. veebruar 2026 ja usaldustasemeks AL2. Üks kuupäev, kaks raportit, vastuolu ei ole.
Miks arv on kaheksa. Auditite arv on kaheksa, sest GotaTuni ülevaade jääb rakendusehoidla enda nimekirjast välja. Neile eelnenud 30 inimtööpäeva pikkune X41 D-Seci ülevaade kõigil viiel platvormil tuvastas kuus haavatavust — kolm kõrge, kaks keskmise ja üks madala raskusastmega, kriitilisi ei olnud.
Mida ükski audit ei hõlma. Ükski neist audititest ei hõlma serveriparki: igaüks neist uurib rakendust või tunneliprotokolli, mistõttu registreeritakse serveripargi katvus näidise asemel mittekohaldatavana. Taristu poolel tugineb logide puudumise väide seega 2023. aasta aprilli läbiotsimismäärusele — Rootsi politsei tuli kliendiandmeid otsima ja lahkus nendeta — mitte ühelegi auditile.
Korratavad järgud, ainult Androidis. Korratavad järgud on ainult Androidis alates versioonist 2025.2, mistõttu jääb väli osaliseks; töölaua- ja iOS-i järgud ei ole bitthaaval kontrollitavad. Türgi on pakutud nimekirjas ainus kohustusega riik ja selle taga olev majutus ei ole tõendatud.
Nõudmiste kohta pole midagi avaldatud. Miski kirjes ei tugine millelegi, mida teenusepakkuja avaldab talle saabuvate nõudmiste kohta: läbipaistvusraportit ega avaldamiskeeldu ei ole, seega kannab 2023. aasta aprilli arest seda alust üksinda. Kill-switchi katvus ja P2P-poliitika ei ole tõendatud; viimane audit on protokolli koodiülevaade, mitte logide puudumise audit, mistõttu V11 vaikib ja säilitamine tugineb deklaratsioonile.
Sellel kirjel veel lahtine.
Riistvara omandit ei ole kirjeldatud. Riseupi enda valitsuse KKK kirjeldab selle Seattle'i põhitaristu füüsilist kontrolli („ei ole majutatud pilves“), kuid ei ütle midagi Montrealis, Pariisis ja Amsterdamis asuvate VPN-lüüside masinate kohta, mis paiknevad kommertshostidele tüüpilistes IP-vahemikes. C08_servers_ownership jääb teadmata, mitte Seattle'i avalduse põhjal eeldatuks.
Miinimumini viidud VPN-i logi kirjeldatakse ainult välistamise kaudu. Turvaleht loetleb kõik, mida viiepäevane roteeruv logi ei sisalda (ei IP-aadressi, sõrmejälge, DNS-päringuid ega metaandmeid), kuid ei ütle kunagi, mida see sisaldab. C01 väärtuseks on selle välistamisnimekirja põhjal määratud none_linkable, kuid lugeja, kes soovib teada, millised baidid tegelikult on, siit vastust ei leia.
Mitme kasutusmugavuse välja kohta ei ole üldse dokumentatsiooni, mida lugeda. Split tunnelling'it, samaaegsete seadmete piiranguid, P2P-poliitikat ega voogedastuse juurdepääsu ei käsitleta ühelgi selle seansi jooksul leitud RiseupVPN-i lehel ning kill switch on kinnitatud ainult töölaua salverakenduse, mitte Androidi puhul.
Ainus sõltumatu audit on kliendi ja taristu pentest, mitte logimise audit. 2025. aasta SRLabsi aruanne uuris Bitmaski ja Menshen bridge'i registreerijat pealtkuulamise ja DPI riskide seisukohast; see ei küsinud kordagi, mida VPN-serverid säilitavad, seega on V11_audit_findings väärtus not_stated ja säilitamise väide väljal C01 tugineb üksnes Riseupi enda sõnale.
Riseupi vastu sageli viidatud 2012. aasta konfiskeerimine ei puudutanud Riseupi enda andmeid. USA föderaalagendid võtsid serveri kolokatsioonirajatisest, mida Riseup jagas May First/People Linkiga, kuid masin ja selle andmed kuulusid kolmandale rentnikule (European Counter Network); sellel ei olnud ühtegi Riseupi kontot ega kasutajaandmeid, mistõttu on P01_seizure_event väärtus none_known, mitte sündmuse omistamine Riseupile, mille vastu tal kunagi vastupanu osutada ei olnud.
Märkused
Kirje kohta tervikuna.
2023. aasta aprilli läbiotsimismäärus on selle kirje tugevaim üksiktõend: politsei käis kontoris ja lahkus tühjade kätega, mis on tegeliku praktika tõend, mitte paber, ning vananeb palju aeglasemalt kui audit. Hinnakiri on iga perioodi puhul kindel 5 EUR-i kuus; U04_price_monthly väärtus on 5.80 (USD-ekvivalent, mille Mullvad oma lehel esitab); U04b_price_yearly on 69.60, selle määra järgi terve aasta.
Kirje kohta tervikuna.
RiseupVPN on Riseup Networksi tasuta klient; Riseup Networks on USA 501(c)(4) mittetulunduslik kollektiiv (riseup.net), mis on tegutsenud alates 1999. aastast. VPN-il endal hinda ei ole ja seda rahastatakse täielikult annetustest, mistõttu U04/U04b on not_applicable. RiseupVPN on LEAP-platvormile ehitatud vanema Bitmask/Riseup-Blacki kliendi uus kaubamärk; selle neli lüüsi (Seattle, Montreal, Paris, Amsterdam) asuvad kõik riikides, kus countries.csv andmetel kehtib logimise kohustus, ning sealne majutus on füüsiline, mitte virtuaalne.
Asjaolude kaupa
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Torrentimine | — tõendamata | — tõendamata |
| Voogedastus | — tõendamata | — tõendamata |
| Seadmeid korraga | 5 | — tõendamata |
| Tsensuuri all | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
| Väljumispunktid kohustusega riikides | 1 Türgi | Puudub |
| Majutus neis riikides | — tõendamata | — küsimus ei kehti |
| Ettevõte kohustuse all | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Salajased korraldused | Korraldused läbivad kohtuniku judicial_only | Riikliku julgeoleku kirjad või nende vaste nsl_equivalent |
| KanalSurve, mis võeti sellest, mis oli alles | Mullvad VPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem | RiseupVPNDomineeriv kanal: Säilitamine0 kuni 0.9, pikem on halvem |
|---|---|---|
| SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis? | 0.218 | 0.497 |
| JurisdiktsioonKas keegi saab olemasoleva sundkorras kätte saada, ilma et teenusepakkujal oleks sõnaõigust? | 0.050 | 0.200 |
| TerviklikkusKas teenusepakkuja on jäänud vahele ühe asja ütlemisega ja teise tegemisega? | 0.000 | 0.200 |
| TeadmatusKui palju sellest ei tõendatud? | 0.103 | 0.097 |
| AvalikustamineKas see on juba midagi üle andnud? | 0.000 | 0.087 |
| HügieenMillist tuvastavat materjali möödaminnes kogutakse ja kas klienti saab üldse kontrollida? | 0.050 | 0.070 |
| ArhitektuurKes käitab väljumispunkti ja mida see liiklusega teeb? | 0.050 | 0.000 |
| VaikusKümme aastat, miljonid kasutajad ja mitte midagi kirjes? | 0.000 | 0.000 |
| Mis on 100-st allesKanalid korrutatakse: igaüks võtab osa sellest, mille eelmine alles jättis | 60 | 25 |
Mullvad VPN ja RiseupVPN hindas HushFleet meeskond: Mullvad VPN saab turvalisuses 60/100, vahemikus Vastuvõetav, ja RiseupVPN 25/100, vahemikus Ebapiisav. Neil on ühine sõltumatu audit, sõltumatu omandistruktuur ja registreerumine ilma kontota. 35-punktiline vahe avaneb kõige laiemalt kanalil Säilitamine — „Kas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?“ — võttes Mullvad VPN-lt 22% ja RiseupVPN-lt 50%.
Turvalisus
Kasutusmugavus
Koht 2 68-st registris
Rootsi · Kommertslik VPN
Väljumispunktid 50 riigis
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Turvalisus | 60 vastuvõetav · koht 2 68-st | 25 ebapiisav · koht 7 68-st |
| Kasutusmugavus | 64 100-st | 65 100-st |
| Kirje täielikkus | 87% kasutusmugavus 75% | 88% kasutusmugavus 64% |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Kes väljumispunkti käitab | Käitab teenusepakkuja ise provider_operated | Käitab teenusepakkuja ise provider_operated |
| Säilitamine, nagu deklareeritud | Mitte miski, mis seoks liikluse isikuga none_linkable | Mitte miski, mis seoks liikluse isikuga none_linkable |
| Ainult RAM-il töötavad kettata serverid | Jah, teenusepakkuja sõnade kohaselt yes_declaredBmullvad.net · | — tõendamataallikat ei ole avaldatud |
| IP-aadresside jaotuse mudel | Kasutajate vahel jagatud väljumisaadress sharedBmullvad.net · | — tõendamataallikat ei ole avaldatud |
| Registreerumine e-posti aadressita | Jah, teenusepakkuja sõnade kohaselt yes_declared | Jah, teenusepakkuja sõnade kohaselt yes_declared |
| Anonüümse maksmise võimalused | Sularaha · Otse makstud krüptoraha · Ettemakstud vautšer või kinkekaartBmullvad.net · | Teenus ei võta üldse makseidBriseup.net · |
| Oma DNS tunnelis | Jah, teenusepakkuja sõnade kohaselt yes_declaredBmullvad.net · | — tõendamataallikat ei ole avaldatud |
| Halvim kolmanda osapoole SDK kategooria rakenduses | Kolmanda osapoole SDK-d puuduvad none | Kolmanda osapoole SDK-d puuduvad none |
| Halvim kolmanda osapoole jälitaja kategooria saidil | Kolmanda osapoole jälitaja puudub none | Kolmanda osapoole jälitaja puudub none |
| Kellele riistvara kuulub | Nii omandis kui ka renditud mixedBmullvad.net · | — tõendamataallikat ei ole avaldatud |
| Pakutavad riigid, kus kehtib logimise kohustus | 1 TürgiBmullvad.net · | PuudubBapi.black.riseup.net:443 · |
| Majutus pakutavates logimise kohustusega riikides | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiBapi.black.riseup.net:443 · |
| Asutamisriigis kehtib säilitamiskohustus | Sellist kohustust ei ole no | Sellist kohustust ei ole no |
| Tegelikule kasusaajale kehtib säilitamisrežiim | Sellist režiimi ei ole no | Sellist režiimi ei ole no |
| Püsiv seadme identifikaator | Ühtegi ei hoita none | Ühtegi ei hoita none |
| Endiselt pakutav nõrgim protokoll | — küsimus ei kehti | — küsimus ei kehti |
| Mida väljumispunkt läbiva liiklusega teeb | — tõendamataallikat ei ole avaldatud | Liiklus läbib muutmata kujul noneBriseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Vähemalt üks sõltumatu audit | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
| Kuidas aruanne avaldatakse | Täielik aruanne on avaldatud full_pdf | Täielik aruanne on avaldatud full_pdf |
| Auditi objekt | Protokoll · Rakenduse turvalisusAassured.se · 2 allikat · | Taristu · Protokoll · Rakenduse turvalisusAopentech.fund · |
| Serveripargi katvus | — küsimus ei kehti | — küsimus ei kehti |
| Audiitori nimi | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 allikat |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Õiguskaitseasutuse tehtud serveri arestimine | Arestiti ja sellel ei olnud midagi kasutatavat seizure_no_dataBmullvad.net · | Arestimist ei ole registreeritud none_knownBhelp.riseup.net · |
| Tegelik andmete avaldamise ajalugu | Avalikustamist pole registreeritud none_knownBmullvad.net · | Kontoandmed anti üle account_data_disclosedBriseup.net · |
| Andmete sundkorras väljastamise kohtulik dokument | Kohtulikku dokumenti pole none_known |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Dokumenteeritud lünk väite ja käitumise vahel | Dokumenteeritud valet ei ole none | Dokumenteeritud valet ei ole none |
| Turundus versus auditi tulemused | Kirjes lünka ei ole none | Kirjes lünka ei ole none |
| Omandistruktuuri läbipaistvus | Omand on avaldatud ja kontrollitav clear | Omand on avaldatud ja kontrollitav clear |
| Ebasoodsad sündmused omanikugrupi kirjes | Kirjes ei ole midagi ebasoodsat clean | Kirjes ei ole midagi ebasoodsat clean |
| Kuidas teenuse eest makstakse | Ainult tasulised tellimused paid_onlyBmullvad.net · | Tasulise paketi rahastatud tasuta pakett freemium_fundedBriseup.net · 2 allikat · |
| Väited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohta |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Juriidiline isik | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Riseup NetworksBriseup.net · 2 allikat · |
| Kus ettevõte asub | Rootsi SEBmullvad.net · | Ameerika Ühendriigid USBriseup.net · |
| Teenuse käivitamise aasta | 2009Bmullvad.net · | 1999Briseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Platvormid kliendiga | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Riigid väljumispunktiga | 50 riikiBmullvad.net · | 4 riikiBapi.black.riseup.net:443 · |
| Kuumakse | $5.69 kuusBmullvad.net · | — küsimus ei kehtiallikat ei ole avaldatud |
| Aastamakse | $69.60 aastas pikendamisel, arveldatakse korra |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Audiitori kategooria | Turvalisusspetsialist security_specialist | Turvalisusspetsialist security_specialist |
|---|
| Kindlustandmise standard | Muu standard otherBgithub.com · | Standardit pole nimetatud noneAopentech.fund · |
|---|
| Viimase aruande kuupäev | 2026-02-17Aassured.se · 2 allikat · | 2025-05-16Aopentech.fund · |
|---|
| Auditi sagedus | Korduvalt, kindla intervallita repeated_irregularBgithub.com · | Ühekordne one_offBopentech.fund · |
|---|
| Avaldatud auditite koguarv | 8Bgithub.com · 2 allikat · | 1Bopentech.fund · |
|---|
| Säilitamine, nagu aruanne seda väidab | Aruandes ei käsitleta säilitamist not_stated | Aruandes ei käsitleta säilitamist not_stated |
|---|
| Kliendi lähtekood avaldatud | Kõik kliendid all | Kõik kliendid all |
|---|
| Reprodutseeritavad järgud | Mõnel platvormil partialBmullvad.net · | — tõendamataallikat ei ole avaldatud |
|---|
| Eraldi pentest | Jah, ja aruanne loeti läbi yes_verified | Jah, ja aruanne loeti läbi yes_verified |
|---|
| Tõendava arvamuse tugevus | — küsimus ei kehti | — küsimus ei kehti |
|---|
Väljastatud kontoandmed produced_account_dataBriseup.net · |
| Vastus riiklikule logimiskohustusele | Polnud selles riigis kunagi tegutsenud no_presenceBmullvad.net · | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Läbipaistvusaruanne | — tõendamataallikat ei ole avaldatud | Aruanne puudub noneBriseup.net · |
|---|
| Esitatud arvud on selle mahu puhul usutavad | — küsimus ei kehti | — küsimus ei kehti |
|---|
| Warrant canary distsipliin | — tõendamataallikat ei ole avaldatud | Hoiti ajakohasena maintainedBriseup.net · |
|---|
| Saadud nõuded | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Nõuded, mis andsid andmeid | — tõendamataallikat ei ole avaldatud | — küsimus ei kehtiallikat ei ole avaldatud |
|---|
| Salajaste korralduste režiim | Korraldused läbivad kohtuniku judicial_onlyBmullvad.net · | Riikliku julgeoleku kirjad või nende vaste nsl_equivalentBriseup.net · 2 allikat · |
|---|
| Dokumenteeritud jõustamissündmuste kronoloogia | 1 dokumenteeritud nõueBmullvad.net · | 1 dokumenteeritud nõueBriseup.net · |
|---|
| — tõendamataallikat ei ole avaldatud |
Sellist väidet ei esitata noBriseup.net · |
| Agressiivne eluaegsete tellimuste pakkumine | Ei tee seda no | Ei tee seda no |
|---|
| Käsitlus on ainult sidusettevõtete saitidel | Käsitlus on ka väljaspool sidusettevõtete saite no | Käsitlus on ka väljaspool sidusettevõtete saite no |
|---|
| Turbeintsident ja selle avalikustamine | Teenusepakkuja avalikustatud, viivitamata self_disclosed_promptBmullvad.net · | Kellegi teise avalikustatud third_party_disclosedAopentech.fund · 2 allikat · |
|---|
| Sidusprogramm ja väljamakse tase | Sidusprogrammi pole none | Sidusprogrammi pole none |
|---|
| Omaniku hallatav ülevaatemeedia avalikustab seose | — küsimus ei kehti | — küsimus ei kehti |
|---|
| Rakenduste poe deklaratsioon | Poe vorm vastab avaldatud poliitikale matches_policy | Poe vorm vastab avaldatud poliitikale matches_policy |
|---|
| Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M) | Keskmine: miljon kasutajat või rohkem midBmullvad.net · | — tõendamataallikat ei ole avaldatud |
|---|
| Lõplik tegelik kasusaaja esitatud kujul | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Omanike grupi muud ettevõtted | Midagi ei ole avaldatud | Midagi ei ole avaldatud |
|---|
| Lõpliku tegeliku kasusaaja riik | SEBmullvad.net · | USBriseup.net · 2 allikat · |
|---|
| Omanikugrupp | independent | independent |
|---|
| Kuupäev, mil praegune omanik kontrolli omandas | — küsimus ei kehti | — küsimus ei kehti |
|---|
| Selle kaubamärgi roll grupis | Grupi põhikaubamärk principal | Grupi põhikaubamärk principal |
|---|
| Klastri sõsarteenustega jagatud taristu | Eraldi taristu separate | Eraldi taristu separate |
|---|
| — küsimus ei kehtiallikat ei ole avaldatud |
| Kasutatav tasuta pakett | Tasuta pakett puudub noneBmullvad.net · | Andmemahupiiranguta tasuta pakett unlimited_freeBriseup.net · |
|---|
| Toimib aktiivse tsensuuri korral | Väidetavalt toimib claimed | Väidetavalt toimib claimed |
|---|
| Pakutavad protokollid | 1 WireGuardBmullvad.net · 2 allikat · | 2 OpenVPN, Hägustatud protokollBapi.black.riseup.net:443 · |
|---|
| Kill switchi katvus | — tõendamataallikat ei ole avaldatud | Ainult lauaarvutil desktop_onlyBriseup.net · |
|---|
| Split tunnelling on saadaval | Saadaval yesBmullvad.net · | — tõendamataallikat ei ole avaldatud |
|---|
| Samaaegsed ühendused | 5Bmullvad.net · | — tõendamataallikat ei ole avaldatud |
|---|
| Kasutamise alustamise takistus | Kontot pole vaja no_account | Kontot pole vaja no_account |
|---|
| P2P lubatud | — tõendamata | — tõendamata |
|---|
| Suuremad voogedastusteenused ligipääsetavad | — tõendamata | — tõendamata |
|---|
25. sept 20261 muudatus
Kuutasu USD-des, kuupõhine plaan, tegeliku tasu aluselU04_price_monthly
5.8 muutus väärtuseks 5.69
12. sept 20264 muudatust
Turvaskoorsecurity.score
65 muutus väärtuseks 64
Turvaskoorsecurity.score
64 muutus väärtuseks 60
Toimib aktiivse tsensuuri korralU06_censorship_circumvention
none muutus väärtuseks claimed
Kasutusmugavuse skoorusability.score
55 muutus väärtuseks 64
