Ei soovitata
Mozilla VPN
Kuumakse
$9.99 kuus
Aastamakse
$59.88 arveldatakse kord aastas
Kaetus
Avaldamata riikide loendit pole avaldatud
Tasuta pakett
Ei ainult tasulised paketid
Turvalisus
Kasutusmugavus
Mozilla VPN hindas HushFleet meeskond ja paigutas selle vahemikku Ei soovitata, turvaskooriga 9/100 ja kasutusmugavuse skooriga 57/100. VPN-teenusepakkujate üldises turvalisuse pingereas on see kohal 30 68-st. Kommertslik VPN, ettevõtte jurisdiktsioon Ameerika Ühendriigid. Sellel on sõltumatu turvaaudit: täielik aruanne on avaldatud, tõendite tase A.
7 välja on sellel kirjel ilma, et need skoori sisenevad, ja kontrakt ütleb seda välja enda sees: scored: false. Need on siin, sest lugeja, kes küsib, kellele see ettevõte kuulub või kes auditi allkirjastas, küsib midagi, millele kirje vastab — ja sellepärast, et väärtus, mis kunagi arvutusse ei puutu, peaks olema sellest nähtavalt väljas, mitte vaikselt sisse segatud.
Alternatiivid
Ei soovitata
Kuumakse
$9.99 kuus
Aastamakse
$59.88 arveldatakse kord aastas
Kaetus
Avaldamata riikide loendit pole avaldatud
Tasuta pakett
Ei ainult tasulised paketid
Turvalisus
Kasutusmugavus
| Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries | teadmata |
|---|---|
| Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction | US |
| Omanike grupi klastri võtiM15_owner_group | Sõltumatu |
| Kuupäev, mil praegune omanik kontrolli omandasM16_control_since | ei kohaldu |
| Selle kaubamärgi roll grupisM17_brand_role | principal |
| Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure | separate |
| Avaldatud auditite koguarvV10_audit_count | 1 |
Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab
Turvaväljad
67 55 neist toidab mõnda kanalit
Tõendatud
42 21 jäeti märkega teadmata, 4 ei kohaldu
Täielikkus
69% osakaal, mida mudel sai kaaluda
Viited
55 kokku 16 dokumendis
Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:
A kaal 1,00 · 13 siinB kaal 0,85 · 40 siinC kaal 0,70 · 2 siin
Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.
Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.
Sellel kirjel veel lahtine.
Serverite ulatusel puudub loetletud nimekiri. Mozilla märgib koondarvuna „500+ serverit 30+ riigis“, kuid ei avalda oma serverite riigipõhist nimekirja; tema enda link „vaata meie serverite nimekirja“ viib taristupartner Mullvad-i täieliku avaliku serveripargi juurde (563 serverit, 50 riiki), mis on oluliselt suurem kui see, mida Mozilla ise pakub. Mullvad-i täieliku nimekirja viitamine liialdaks Mozilla VPN-i toote all tegelikult müüdava serverite ulatusega, seega jääb U02_server_countries teadmata.
90-päevane IP-aadressi säilitamine võib tunnelit puudutada või mitte. Privaatsusteatises öeldakse üldises, mitut toodet hõlmavas andmekogumise jaotises, et „teie IP-aadressi kogutakse ajutiselt meie serverilogide osana 90 päeva“, samal ajal kui eraldi lauses öeldakse: „Ei Mozilla ega meie partner Mullvad säilita mitte mingil juhul logisid teie võrgutegevuse kohta.“ Ei ole selge, kas 90 päeva puudutab ainult konto/API serveriloge või ka aktiivseid VPN-ühendusi; kirje lähtub teenusepakkuja enda dokumendis esitatud halvimast võimalikust tõlgendusest.
Õige tõlgendus muudaks skoori kõige rohkem. Mozilla täpsustav avaldus selle kohta, mida 90-päevased serverilogid tegelikult sisaldavad — ainult konto/API tegevust või ka aktiivseid VPN-seansse — lahendaks korraga C01_linkable_retention-i ja X02_claim_gap-i leiu, sest mõlemad põhinevad samal mitmetimõistetaval lausel.
Taristu- ega no-logide auditit ei ole, on ainult kliendipentest. Ainus avaldatud Cure53 aruanne (märts 2021) hõlmab viit laua- ja mobiilirakendust ning nende API-sid; selles ei uuritud kunagi serveripoolset säilitamist, seega on V11_audit_findings väärtusega not_stated, mitte no-logide väidet kinnitav. Samas aruandes mainitud varasemat, augustis 2020 tehtud siseülevaadet ei avaldatud kunagi eraldi.
Kill switch'i, P2P, voogedastuse ja tsensuurist möödahiilimise väiteid ei õnnestunud kinnitada. Mozilla tugisait (support.mozilla.org) tagastas selles seansis nii peata brauserile kui ka otsepäringule kolme katse jooksul korduvalt HTTP 429 päringupiirangu vastuseid, mistõttu ei loetud kordagi KKK-lehti, mis tavaliselt neile küsimustele vastaksid. See on juurdepääsu tõrge, mitte leid, ning need väljad jäävad teadmata.
Läbipaistvusaruanne tegelike valitsuse päringute arvudega on aegunud. Mozilla uusim avaldatud aruanne kuupäevaga 27.02.2026 järgib EL-i DSA malli ja hõlmab ainult Firefox Add-ons Marketplace'i sisu modereerimise statistikat; see ei sisalda isikuandmete ega õiguskaitseasutuste päringute arve. Viimane nende arvudega aruanne hõlmab ajavahemikku juulist detsembrini 2024 ning DSA aruandest teataval lehel lubati 2025. aasta arvudega traditsioonilises vormis aruannet „hiljem sel kevadel“ (2026), mida selle seansi seisuga ei olnud ilmunud.
Kirje kohta tervikuna.
Mozilla VPN-i väljumisvõrku haldab kommertspartnerluse alusel Mullvad ("Mozilla partners with Mullvad to privately and securely encrypt your internet traffic"), mitte Mozilla enda taristu; C00/C08 kajastavad seda. Hinnakiri: 9,99 $/kuu kuupõhiselt, aastaplaani esimene periood 59,88 $ (samaväärne 4,99 $/kuu); tootelehel ei ole aastaplaani kohta eraldi pikendamise hinda, seega ei ole note-il seal midagi lisada.
Cure53 PDF-i järeldus kirjeldab "only one" ärakasutatavat haavatavust (Medium); Mozilla enda sama raportit käsitlev blogipostitus ütleb selle asemel, et leiti "two medium and one high severity issues" — need kaks dokumenti ei ole arvu osas kooskõlas ning PDF-i (avatud ja täielikult läbi loetud, tase A) käsitatakse siin autoriteetsena.
Koostatud, mitte liidetud: eeldus 0.55 haru silent peal, mida mõjutab see, mida dokument ütleb (0.0067), ja see, mida praktika näitab (0.0), usaldusväärsusega 0.0067 auditi põhjal ja 0.5652 selle põhjal, kuidas teenusepakkuja kaasa aitas, tegelikult säilitatava raskusastme 0.75 vastu.
Andmete säilitamine on deklaratsiooni kohaselt isikuga seostatavsisulineC01_linkable_retention
source_ip
Bmozilla.org13. sept 2026
Teata probleemist väljal C01_linkable_retentionTeenusepakkuja valduses olev püsiv seadmeidentifikaatorC12_device_identifier
teadmata
ei avaldatud midagi · märgitud kui asserted
Vähemalt üks sõltumatu auditsisulineV01_audit_exists
yes_verified
Acure53.demärts 2021
Teata probleemist väljal V01_audit_existsArvutatud
×0,089 puhtast kirjest täielikkus 69%
Kust langus pärineb: Säilitamine. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,250 ja selle ülal olev riba on täidetud selle piirini.
Avatus on märgitud kui low ja terviklikkuse staatus kui caught_lying.
Võrreldes ülejäänud registriga on see kirje kõige rohkem üleval kanalil Terviklikkus — ×0,900, kus registri keskmine on ×0,658 — ja kõige rohkem all kanalil Säilitamine, ×0,250 ×0,432 vastu.
Avaldatud skoor
9Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.
14. sept 20261 muudatus
LäbipaistvusaruanneP05_transparency_report
fresh_with_numbers muutus väärtuseks stale
| Teenuse klass | Kommertslik VPN — esikohal turvalisus |
|---|---|
| Turvaskoor | 9 100-st · Ei soovitata |
| Kasutusmugavuse skoor | 57 100-st · olek teada · 58% tõendatud · 52,9% kaalust loetud |
| Juriidiline isik | Mozilla Corporation |
| Jurisdiktsioon | Ameerika Ühendriigid |
| Lõplik omanik | Mozilla Foundation |
| Avatus | Madal · domineeriv kanal: säilitamine |
| Säilitamine | Lähte-IP-aadress |
| Viimane audit | Cure53 · märts 2021 · Korduvalt, kindla intervallita · Jah, ja aruanne loeti läbi |
| Riigid väljumispunktidega | avaldamata |
| Protokollid | WireGuard |
| Töötab aktiivse tsensuuri all | teadmata |
| Nõrgim endiselt pakutav protokoll | ei kohaldu |
| Oma DNS tunneli sees | Jah, teenusepakkuja sõnade kohaselt |
| Platvormid | WindowsmacOSAndroidiOSLinuxBrauserilaiendus |
| Samaaegsed seadmed | 5 |
| Kill switch | teadmata |
| Split tunnelling | Saadaval |
| Registreerumine | Ainult e-posti aadress |
| Tasuta pakett | Tasuta pakett puudub |
| P2P lubatud | teadmata |
| Suuremad voogedastusteenused kättesaadavad | teadmata |
| Hind, kuus | $9.99 kuus |
Kuidas aruanne avaldatakseV02_report_publication
full_pdf
Acure53.demärts 2021
Viimase auditi objektV03_audit_subject
app_security
Acure53.demärts 2021
Teata probleemist väljal V03_audit_subjectServeripargi katvusV04_scope_servers
ei kohaldu
Acure53.demärts 2021
Teata probleemist väljal V04_scope_serversAudiitori kategooriaV06_firm_category
security_specialist
Acure53.demärts 2021
Teata probleemist väljal V06_firm_categoryKindlustandmise standardV07_audit_standard
none
Acure53.demärts 2021
Teata probleemist väljal V07_audit_standardViimase aruande kuupäevsisulineV08_audit_date_latest
2021-03
Acure53.demärts 2021
Teata probleemist väljal V08_audit_date_latestAuditi sagedusV09_audit_regularity
repeated_irregular
Acure53.demärts 2021
Teata probleemist väljal V09_audit_regularityMida aruandes öeldakse säilitatavatV11_audit_findings
not_stated
Acure53.demärts 2021
Teata probleemist väljal V11_audit_findingsTõendava arvamuse tugevusV15_assurance_strength
teadmata
ei avaldatud midagi · märgitud kui asserted
Dokumenteeritud jõustamissündmuste kronoloogiaP12_case_history
teadmata
ei avaldatud midagi · märgitud kui asserted
Hinnatud selle põhjal, mis puudub: 0.69 kaalutud kirjest on tõendatud, kaldega 0.9 ülemmäära 0.6 all, hoiakuga 0.0, mida leevendab 0.4.
Kirje täielikkusS08_completeness
69%
tuletatud kirjest endast
Vastus riiklikule logimiskohustuseleloevad ka jurisdiktsioonP04_mandate_response
teadmata
ei avaldatud midagi · märgitud kui asserted
Läbipaistvusaruanneloevad ka terviklikkus, vaikusP05_transparency_report
stale
Bmozilla.orgBmozilla.orgdets 2024
Teata probleemist väljal P05_transparency_reportEsitatud arvud on selle mahu puhul usutavadloevad ka terviklikkusP06_report_plausibility
teadmata
ei avaldatud midagi · märgitud kui asserted
Warrant canary distsipliinloevad ka avalikustamineP07_warrant_canary
teadmata
ei avaldatud midagi · märgitud kui asserted
Turbeintsident ja selle avalikustamineloevad ka terviklikkusX09_incident_handling
none_known
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Kus asub ettevõte 0.03, kus asub selle omanik 0.03, millised väljumispunktid ta pakub 0.05, avaldamiskeelu režiim 0.2 — üks asjaolu, hinnatud üks kord, mitte liitvalt.
Majutus pakutavates logimise kohustusega riikidesC09b_mandate_hosting
teadmata
ei avaldatud midagi · märgitud kui asserted
Asutamisriigis kehtib säilitamiskohustusC10_company_under_mandate
teadmata
ei avaldatud midagi · märgitud kui asserted
Tegelikule kasusaajale kehtib säilitamisrežiimC11_owner_under_mandate
teadmata
ei avaldatud midagi · märgitud kui asserted
Vastus riiklikule logimiskohustuseleloevad ka teadmatusP04_mandate_response
teadmata
ei avaldatud midagi · märgitud kui asserted
Salajaste korralduste režiim registreerimisriigisP11_gag_order_regime
nsl_equivalent
Ceff.org13. sept 2026
Teata probleemist väljal P11_gag_order_regimeÜlempiiriga summa — ainus kanal, mis liidab: 0.154 võimalikust 0.28, allpool märgitud väljadelt.
Ainult RAM-il töötavad kettata serveridC02_ram_only
teadmata+0,018
ei avaldatud midagi · märgitud kui asserted
IP-aadresside jaotuse mudelC03_ip_sharing
teadmata+0,012
ei avaldatud midagi · märgitud kui asserted
Registreerumine e-posti aadressitaC04_signup_no_email
no+0,025
Bmozilla.org13. sept 2026
Teata probleemist väljal C04_signup_no_emailAnonüümse maksmise võimalusedC05_payment_anonymous
+0,025
Bmozilla.org13. sept 2026
Teata probleemist väljal C05_payment_anonymousOma DNS tunnelisC06_own_dns_in_tunnel
yes_declared+0,005
Bmozilla.org13. sept 2026
Teata probleemist väljal C06_own_dns_in_tunnelHalvim kolmanda osapoole SDK kategooria rakendusesC07a_app_sdk
attribution+0,035
Bmozilla.org13. sept 2026
Teata probleemist väljal C07a_app_sdkHalvim kolmanda osapoole jälitaja kategooria saidilC07b_site_trackers
analytics+0,010
Bmozilla.org13. sept 2026
Teata probleemist väljal C07b_site_trackersKellele riistvara kuulubC08_servers_ownership
mixed+0,010
Bmozilla.orgBmullvad.net13. sept 2026
Teata probleemist väljal C08_servers_ownershipEndiselt pakutav nõrgim protokollC13_weakest_protocol
ei kohaldu
Bmozilla.orgBmozilla.org13. sept 2026
Teata probleemist väljal C13_weakest_protocolKliendi lähtekood avaldatudV12_client_open_source
all
Araw.githubusercontent.comAgithub.com13. sept 2026
Teata probleemist väljal V12_client_open_sourceReprodutseeritavad järgudV13_reproducible_builds
teadmata+0,014
ei avaldatud midagi · märgitud kui asserted
Eraldi kliendi- või taristu penetratsioonitestV14_pentest_exists
yes_verified
Acure53.demärts 2021
Teata probleemist väljal V14_pentest_existsMida see kanal sellel kirjel hindas:Hind 0.15
Kes väljumispunkti käitabC00_architecture
contractor_operated+0,150
Bmozilla.orgBmozilla.org13. sept 2026
Teata probleemist väljal C00_architectureMida väljumispunkt läbiva liiklusega teebC14_traffic_modification
teadmata+0,050
ei avaldatud midagi · märgitud kui asserted
Mida see kanal sellel kirjel hindas:Valetamine 0.1
Kasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M)loevad ka vaikusM08_user_scale
teadmata
ei avaldatud midagi · märgitud kui asserted
Omanike grupi muud ettevõttedM10_owner_other_business
app_portfolio
Bmozilla.org13. sept 2026
Teata probleemist väljal M10_owner_other_businessLäbipaistvusaruanneloevad ka teadmatus, vaikusP05_transparency_report
stale
Bmozilla.orgBmozilla.orgdets 2024
Teata probleemist väljal P05_transparency_reportEsitatud arvud on selle mahu puhul usutavadloevad ka teadmatusP06_report_plausibility
teadmata
ei avaldatud midagi · märgitud kui asserted
Dokumenteeritud lünk väite ja käitumise vahelX01_documented_lie
teadmata
ei avaldatud midagi · märgitud kui asserted
Turundus võrreldes auditi leidudegaX02_claim_gap
marketing_overstates
Bmozilla.orgBmozilla.org13. sept 2026
Teata probleemist väljal X02_claim_gapOmandistruktuuri läbipaistvusX03_owner_transparency
clear
Bmozilla.org13. sept 2026
Teata probleemist väljal X03_owner_transparencyEbasoodsad sündmused omanikugrupi kirjesX04_owner_group_history
teadmata
ei avaldatud midagi · märgitud kui asserted
Kuidas teenuse eest makstakseX05_monetisation_model
paid_only
Bmozilla.org13. sept 2026
Teata probleemist väljal X05_monetisation_modelVäited 100% anonüümsuse või sõjaväelise taseme krüptograafia kohtaX06_absolute_claims
no
Bmozilla.org13. sept 2026
Teata probleemist väljal X06_absolute_claimsAgressiivne eluaegsete tellimuste pakkumineX07_lifetime_push
no
Bmozilla.org13. sept 2026
Teata probleemist väljal X07_lifetime_pushKäsitlus on ainult sidusettevõtete saitidelX08_affiliate_only_reviews
no
Bmozilla.org13. sept 2026
Teata probleemist väljal X08_affiliate_only_reviewsTurbeintsident ja selle avalikustamineloevad ka teadmatusX09_incident_handling
none_known
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Sidusprogramm ja väljamakse taseX10_affiliate_program
teadmata
ei avaldatud midagi · märgitud kui asserted
Omaniku hallatav ülevaatemeedia avalikustab seoseX11_review_media_disclosure
ei kohaldu
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Rakendusepoe andmete deklaratsioon võrrelduna teenusepakkuja enda poliitikagaX12_store_data_declaration
teadmata
ei avaldatud midagi · märgitud kui asserted
Mõju omanikugrupiltS18_cluster_contagion
0.0
sellel kirjel omanikugruppi pole, seega pole midagi üle kanda
Õiguskaitseasutuse tehtud serveri arestimineloevad ka vaikusP01_seizure_event
none_known
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Tegelik andmete avaldamise ajaluguP02_disclosure_history
none_known
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Andmete sundkorras väljastamise kohtulik dokumentloevad ka vaikusP03_court_record
none_known
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Warrant canary distsipliinloevad ka teadmatusP07_warrant_canary
teadmata
ei avaldatud midagi · märgitud kui asserted
Perioodil saadud päringudP08_requests_received
teadmata
ei avaldatud midagi · märgitud kui asserted
Päringud, mille puhul andmed esitatiP09_data_provided
teadmata
ei avaldatud midagi · märgitud kui asserted
6 aastat tegutsemist määraga 0.015 aastas ülemmäära 0.3 all, kaaluga 0.5: reegel ei rakendunud.
Teenuse käivitamise aastaM07_launch_year
2020
Bblog.mozilla.orgCen.wikipedia.orgjuuli 2020
Teata probleemist väljal M07_launch_yearKasutajaskonna suurus (mass >=10M, keskmine >=1M, nišš <1M)loevad ka terviklikkusM08_user_scale
teadmata
ei avaldatud midagi · märgitud kui asserted
Õiguskaitseasutuse tehtud serveri arestimineloevad ka avalikustamineP01_seizure_event
none_known
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Andmete sundkorras väljastamise kohtulik dokumentloevad ka avalikustamineP03_court_record
none_known
ei avaldatud midagi · märgitud kui asserted13. sept 2026
Läbipaistvusaruanneloevad ka teadmatus, terviklikkusP05_transparency_report
stale
Bmozilla.orgBmozilla.orgdets 2024
Teata probleemist väljal P05_transparency_report| Hind, aastas | $59.88 aastas pikendamisel, arveldatakse korra |
|---|
Kaetus147riigid
Kuumakse$9.99kuus
Aastamakse$53.88aastas kokku
Tasuta pakettJahpiiratud tasuta pakett
Seadmed10korraga
Turvalisus
Kasutusmugavus
Kaetus50riigid
Kuumakse$5.69kuus
Aastamakse$69.60aastas kokku
Tasuta pakettEiainult tasulised paketid
Seadmed5korraga
Turvalisus
Kasutusmugavus