Teenuse klass

Kommertslik VPN — esikohal turvalisus

Turvaskoor

60 100-st · Vastuvõetav

Kasutusmugavuse skoor

64 100-st · olek teada · 75% tõendatud · 79,4% kaalust loetud

Juriidiline isik

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Jurisdiktsioon

Rootsi

Lõplik omanik

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Avatus

Keskmine · domineeriv kanal: säilitamine

Säilitamine

Mitte miski, mis seoks liikluse isikuga

Viimane audit

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17. veebr 2026 · Korduvalt, kindla intervallita · Jah, ja aruanne loeti läbi

Riigid väljumispunktidega

Protokollid

WireGuard

Töötab aktiivse tsensuuri all

Väidetavalt toimib

Nõrgim endiselt pakutav protokoll

ei kohaldu

Oma DNS tunneli sees

Jah, teenusepakkuja sõnade kohaselt

Platvormid

Android iOS Linux macOS Windows

Samaaegsed seadmed

Kill switch

teadmata

Split tunnelling

Saadaval

Registreerumine

Kontot pole vaja

Tasuta pakett

Tasuta pakett puudub

P2P lubatud

teadmata

Suuremad voogedastusteenused kättesaadavad

teadmata

Hind, kuus

$5.69 kuus

Hind, aastas

$69.60 aastas pikendamisel, arveldatakse korra

Pakutavad riigid, kus kehtib logimise kohustusC09_mandate_countries

Türgi

Lõpliku tegeliku kasusaaja riikM11_owner_jurisdiction

Omanike grupi klastri võtiM15_owner_group

Sõltumatu

Kuupäev, mil praegune omanik kontrolli omandasM16_control_since

ei kohaldu

Selle kaubamärgi roll grupisM17_brand_role

principal

Klastri sõsarteenustega jagatud taristuM18_shared_infrastructure

separate

Avaldatud auditite koguarvV10_audit_count

Vastuvõetav

Mullvad VPN

Kommertslik VPNRootsiKoht 2 68-st

Kuumakse

$5.69 kuus

Aastamakse

$69.60 arveldatakse kord aastas

Kaetus

50 riiki väljumispunktiga

Tasuta pakett

Ei ainult tasulised paketid

60 100-st

Turvalisus

64 100-st

Kasutusmugavus

Külasta lehte

Kust tuleb turvaskoor

Kaheksa kanalit, millest igaüks esitab avaldatud kirjele ühe küsimuse ja loeb vastuse leidmiseks kindlaksmääratud väljade kogumit. Need korrutatakse, mitte ei liideta — kanali kõrval olev tegur näitab, mis jääb järele pärast leitud survet, ja kanali avamisel näed kõiki väljasid, mida see luges, täpselt nii, nagu need on salvestatud. Kuidas mudel töötab

Turvaväljad

67 55 neist toidab mõnda kanalit

Tõendatud

54 7 jäeti märkega teadmata, 6 ei kohaldu

Täielikkus

87% osakaal, mida mudel sai kaaluda

Viited

74 kokku 25 dokumendis

Iga väärtus kannab endaga kaasas seda, millel ta põhineb, ja mudel kaalub nelja taset erinevalt. Kaal ja seejärel see, mitu viidet sellel kirjel sellel tasemel asub:

A kaal 1,00 · 9 siinB kaal 0,85 · 61 siinC kaal 0,70 · 4 siin

Kaalud tulevad faili methodology.json enda andmetest; väide, mida on näha dokumendis endas, loeb rohkem kui sama väide, mis on edastatud kaudselt. Kuupäev rea lõpus näitab päeva, mil see väärtus viimati loeti.

Kanal ei hinda rahaliselt iga välja, mida ta loeb. Need, mida ta hindas, on servast märgitud ja kannavad seda, mida nad lisasid; kõik muu loeti läbi, kuid ei maksnud midagi. Ainult väli-väljalt koostatav kanal saab üldse välja märkida — ülejäänud hinnatakse nende ridade kohal trükitud parameetrite järgi.

Sellel kirjel veel lahtine.

Auditite sagedus. Mullvad avaldab rakendusehoidlas auditite nimekirja ja see on sageduse osas aus: nimekirjas öeldakse otse, et peamise rakenduse auditid toimuvad iga kahe aasta järel ning vahepeal tehakse lisaauditeid, mistõttu registreeritakse regulaarsus korduvana kindla intervallita, mitte iga-aastase jadana — keegi ei väida iga-aastast sagedust.

Kaks raportit, üks kuupäev. Kaks eraldi auditit jagavad kuupäeva 17.02.2026 ja kirje nimetab mõlemad: Assuredi GotaTuni koodiülevaade, mis käsitleb kasutajaruumi WireGuardi teostust (kriitilisi, kõrge ega keskmise raskusastmega probleeme ei leitud; kaks madala raskusastmega probleemi ja üheksa märkust), ning Leviathani Mobile App Profile'i hinnang Androidi rakendusele, mille vastavusraportis on hindamise kuupäevaks 17. veebruar 2026 ja usaldustasemeks AL2. Üks kuupäev, kaks raportit, vastuolu ei ole.

ülejäänud lahtine osa — veel 183 sõna

Miks arv on kaheksa. Auditite arv on kaheksa, sest GotaTuni ülevaade jääb rakendusehoidla enda nimekirjast välja. Neile eelnenud 30 inimtööpäeva pikkune X41 D-Seci ülevaade kõigil viiel platvormil tuvastas kuus haavatavust — kolm kõrge, kaks keskmise ja üks madala raskusastmega, kriitilisi ei olnud.

Mida ükski audit ei hõlma. Ükski neist audititest ei hõlma serveriparki: igaüks neist uurib rakendust või tunneliprotokolli, mistõttu registreeritakse serveripargi katvus näidise asemel mittekohaldatavana. Taristu poolel tugineb logide puudumise väide seega 2023. aasta aprilli läbiotsimismäärusele — Rootsi politsei tuli kliendiandmeid otsima ja lahkus nendeta — mitte ühelegi auditile.

Korratavad järgud, ainult Androidis. Korratavad järgud on ainult Androidis alates versioonist 2025.2, mistõttu jääb väli osaliseks; töölaua- ja iOS-i järgud ei ole bitthaaval kontrollitavad. Türgi on pakutud nimekirjas ainus kohustusega riik ja selle taga olev majutus ei ole tõendatud.

Nõudmiste kohta pole midagi avaldatud. Miski kirjes ei tugine millelegi, mida teenusepakkuja avaldab talle saabuvate nõudmiste kohta: läbipaistvusraportit ega avaldamiskeeldu ei ole, seega kannab 2023. aasta aprilli arest seda alust üksinda. Kill-switchi katvus ja P2P-poliitika ei ole tõendatud; viimane audit on protokolli koodiülevaade, mitte logide puudumise audit, mistõttu V11 vaikib ja säilitamine tugineb deklaratsioonile.

Kirje kohta tervikuna.

2023. aasta aprilli läbiotsimismäärus on selle kirje tugevaim üksiktõend: politsei käis kontoris ja lahkus tühjade kätega, mis on tegeliku praktika tõend, mitte paber, ning vananeb palju aeglasemalt kui audit. Hinnakiri on iga perioodi puhul kindel 5 EUR-i kuus; U04_price_monthly väärtus on 5.80 (USD-ekvivalent, mille Mullvad oma lehel esitab); U04b_price_yearly on 69.60, selle määra järgi terve aasta.

SäilitamineKas on olemas kirje, mis seob liikluse isikuga, ja kes seda kontrollis?13 välja loetud · 2 ei kohaldu · 21,8 survepunkti×0,782

Koostatud, mitte liidetud: eeldus 0.55 haru silent peal, mida mõjutab see, mida dokument ütleb (0.0687), ja see, mida praktika näitab (0.608), usaldusväärsusega 0.6389 auditi põhjal ja 0.855 selle põhjal, kuidas teenusepakkuja kaasa aitas, tegelikult säilitatava raskusastme 0.03 vastu.

Andmete säilitamine on deklaratsiooni kohaselt isikuga seostatavsisulineC01_linkable_retention

none_linkable

Bmullvad.net13. aug 2026

Teata probleemist väljal C01_linkable_retention

Teenusepakkuja valduses olev püsiv seadmeidentifikaatorC12_device_identifier

none

Bplay.google.com15. aug 2026

Teata probleemist väljal C12_device_identifier

Vähemalt üks sõltumatu auditsisulineV01_audit_exists

yes_verified

Bgithub.com17. veebr 2026

Teata

Arvutatud

×0,601 puhtast kirjest täielikkus 87%

Kust langus pärineb: Säilitamine. See on kanal, millesse selle kirje risk on koondunud — üksinda viib see puhta kirje tasemele ×0,782 ja selle ülal olev riba on täidetud selle piirini.

Avatus on märgitud kui medium ja terviklikkuse staatus kui clean.

See kirje on kõigi 8 kanali puhul registri keskmisest üleval. Kõige kitsam vahe on Avalikustamine, ×1,000 ×0,970 vastu.

Avaldatud skoor

Iga ülalpool olev rida on üks avaldatud kirje väli ja igaüht neist saab vaidlustada: igal real on Teata, või tõsta esile midagi kirje kohta tervikuna. Allikaga toetatud parandus tehakse samal päeval, ja kui see muudab skoori, muudab see ka kohta.

Spetsifikatsioon

Kaasas, kuid ei hinnata

Riigid väljumispunktiga

Võrreldud

Mis muutus

Kui see ei sobi

Mullvad VPN

Kust tuleb turvaskoor

Proton VPN

IVPN

AirVPN