Déconseillée

Malwarebytes VPN

VPN commercialÉtats-UnisRang 27 sur 68

Paiement mensuel

— pas de forfait mensuel

Paiement annuel

$49.99 facturé une fois par an

Couverture

36 pays avec une sortie

Offre gratuite

Oui offre gratuite limitée

10 sur 100

Sécurité

74 sur 100

Utilisabilité

Visiter le site

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

10 sur 100 · Déconseillée

Score d'utilisabilité

74 sur 100 · état établi · 73% établi · 74,2% du poids lu

Entité juridique

Malwarebytes Inc.

Juridiction

États-Unis

Propriétaire final

inconnu

Exposition

Faible · canal dominant : juridiction

Conservation

Comptages agrégés uniquement

Dernier audit

X41 D-Sec GmbH · 31 mars 2026 · Ponctuel · Oui, et le rapport a été lu

Pays avec des sorties

Protocoles

WireGuard

Fonctionne sous censure active

inconnu

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

Oui, sur la parole du fournisseur

Plateformes

Windows macOS Android iOS

Appareils simultanés

Kill switch

Sur certaines plateformes

Split tunneling

inconnu

Inscription

Une adresse e-mail uniquement

Offre gratuite

Une formule gratuite avec des limites

P2P autorisé

Autorisé

Accès aux principaux services de streaming

inconnu

Prix, mensuel

non publié

Prix, annuel

$49.99 par an au renouvellement, facturé une fois

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

45 18 restent inconnu, 4 non applicable(s)

Complétude

73% la part que le modèle a pu pondérer

Citations

66 sur 12 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 13 iciB pèse 0,85 · 53 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

Périmètre de l’audit. L’unique évaluation publiée par un tiers, le test d’intrusion 2026 de X41 D-Sec, est une revue de code en boîte blanche et un test d’intrusion matériel de l’infrastructure partagée d’AzireVPN/Malwarebytes, et non une mission dédiée à l’absence de journaux ; elle a trouvé deux vulnérabilités critiques et huit vulnérabilités moyennes, pour la plupart corrigées, et son seul constat pertinent est que les images des serveurs suppriment les messages de journal et désactivent l’accès local/SSH. Elle n’indique pas ce qu’une session conserve ; V11_audit_findings est donc not_stated, plutôt que l’affirmation plus forte de la page marketing.

le reste de ce qui est ouvert — 282 mots de plus

Une phrase citée n’a pas pu être vérifiée dans son propre document. L’article de blog de Malwarebytes consacré à l’audit cite le « rapport final », selon lequel les testeurs « n’ont pas observé de preuve d’enregistrement de l’activité des utilisateurs » ; ni cette phrase ni une paraphrase proche n’apparaît nulle part dans le PDF public de 55 pages lié depuis le même article, dont le résumé exécutif indique seulement que les images suppriment les messages de journal. Consigné comme X02_claim_gap = marketing_overstates.

La propriété et l’ampleur restent ouvertes. Aucune page consultée lors de cette session ne divulgue le bénéficiaire effectif ultime de Malwarebytes, le tableau de capitalisation des investisseurs ou un nombre d’utilisateurs propre au VPN ; M09, M11, M07 et M08 restent donc inconnus ; C11_owner_under_mandate et P11_gag_order_regime découlent de M11 et n’ont pas non plus été établis.

Une demande juridique documentée n’a pas de date au niveau du mois. Le rapport de transparence d’AzireVPN indique deux demandes juridiques valides en 2023 qui ont abouti à zéro donnée, ce qui étaye P02_disclosure_history = none_known et P03_court_record = unable_to_produce, mais il ne donne que l’année. P12_case_history nécessite au moins une année et un mois ; aucun événement daté n’a donc pu être consigné et le canal de conservation n’obtient aucun crédit en pratique ici ; une session avec le propre blog ou les archives d’incidents d’AzireVPN pourrait retrouver le mois précis.

Plusieurs champs n’ont pas été traités lors de cette session. C03_ip_sharing, C07a_app_sdk, C14_traffic_modification, U06_censorship_circumvention, U09_split_tunneling, U12b_streaming_works et X12_store_data_declaration nécessiteraient de lire intégralement le formulaire de sécurité des données du Play Store et la fiche de confidentialité de l’App Store, ce qui n’a pas été fait lors de cette session.

Sur la fiche dans son ensemble.

Malwarebytes Privacy VPN fonctionne sur l'infrastructure d'AzireVPN depuis que Malwarebytes a acquis AzireVPN en novembre 2024 (auparavant, le produit reposait sur le réseau d'un autre partenaire) ; AzireVPN conserve sa propre équipe à Stockholm et sa propre marque. Le test d'intrusion X41 D-Sec (31/03/2026) couvre l'infrastructure partagée derrière AzireVPN et Malwarebytes Privacy VPN.

U04b_price_yearly (49,99 $) correspond à Malwarebytes Privacy VPN autonome, 3 appareils, première période ; la page de paiement indique que les frais de renouvellement sont les mêmes, soit 49,99 $, et il n'y a donc pas de différence de remise promotionnelle sur ce forfait. U10_simultaneous_devices (20) est le plafond indiqué par la page marketing (« jusqu'à 20 appareils selon votre forfait »), et non le niveau d'entrée à 3 appareils tarifé ci-dessus.

JuridictionQuelqu'un peut-il contraindre à divulguer ce qui existe, sans que le fournisseur ait son mot à dire ?5 champs lus · 3 laissés inconnus · 1 non applicables · 63,1 points de pression×0,369

Où siège l'entreprise 0.6, où siège son propriétaire 0.03, les sorties qu'elle propose 0.0, le régime des injonctions de silence 0.05.

Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting

non applicable

Bazirevpn.com Bmalwarebytes.com13 sept. 2026

Signaler un problème avec C09b_mandate_hosting

Le pays d'immatriculation impose la conservationC10_company_under_mandate

yes

Bmalwarebytes.com13 sept. 2026

Signaler un problème avec C10_company_under_mandate

Le propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C11_owner_under_mandate

Réponse à un mandat national de conservation

Calculé

×0,103 d'une fiche irréprochable complétude 73%

D'où vient la chute : Juridiction. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,369, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme low et le statut d'intégrité comme caught_lying.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Ignorance — ×0,820 là où le registre atteint en moyenne ×0,662 — et le plus en dessous sur Juridiction, ×0,369 contre ×0,680.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

inconnu

Clé de regroupement du groupe du propriétaireM15_owner_group

Malwarebytes

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

non applicable

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

same_fleet

Total des audits publiésV10_audit_count

Spécification

Porté, jamais noté

Pays avec une sortie

Si celui-ci ne convient pas

Malwarebytes VPN

D'où vient le score de sécurité

Proton VPN

Mullvad VPN

IVPN