Déconseillée

Mozilla VPN

VPN commercialÉtats-UnisRang 30 sur 68

Paiement mensuel

$9.99 par mois

Paiement annuel

$59.88 facturé une fois par an

Couverture

Non publié aucune liste de pays publiée

Offre gratuite

Non forfaits payants uniquement

9 sur 100

Sécurité

57 sur 100

Utilisabilité

Visiter le site

Classe de service

VPN commercial — la sécurité prime

Score de sécurité

9 sur 100 · Déconseillée

Score d'utilisabilité

57 sur 100 · état établi · 58% établi · 52,9% du poids lu

Entité juridique

Mozilla Corporation

Juridiction

États-Unis

Propriétaire final

Mozilla Foundation

Exposition

Faible · canal dominant : conservation

Conservation

Adresse IP source

Dernier audit

Cure53 · mars 2021 · Répétés, sans intervalle fixe · Oui, et le rapport a été lu

Pays avec des sorties

non publié

Protocoles

WireGuard

Fonctionne sous censure active

inconnu

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

Oui, sur la parole du fournisseur

Plateformes

Windows macOS Android iOS Linux Extension de navigateur

Appareils simultanés

Kill switch

inconnu

Split tunneling

Disponible

Inscription

Une adresse e-mail uniquement

Offre gratuite

Aucune formule gratuite

P2P autorisé

inconnu

Accès aux principaux services de streaming

inconnu

Prix, mensuel

$9.99 par mois

Prix, annuel

$59.88 par an au renouvellement, facturé une fois

Pays proposés relevant d'un mandat de conservationC09_mandate_countries

inconnu

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Indépendant

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

non applicable

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

separate

Total des audits publiésV10_audit_count

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

42 21 restent inconnu, 4 non applicable(s)

Complétude

69% la part que le modèle a pu pondérer

Citations

55 sur 16 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 13 iciB pèse 0,85 · 40 iciC pèse 0,70 · 2 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

L'empreinte des serveurs ne comporte aucune liste détaillée. Mozilla indique un total de « plus de 500 serveurs dans plus de 30 pays », mais ne publie aucune liste pays par pays qui lui soit propre ; son propre lien « voir notre liste de serveurs » renvoie à la flotte publique complète du partenaire d'infrastructure Mullvad (563 serveurs, 50 pays), qui est sensiblement plus vaste que ce que Mozilla affirme elle-même proposer. Citer la liste complète de Mullvad surestimerait l'empreinte effectivement vendue avec le produit Mozilla VPN, de sorte que U02_server_countries reste inconnu.

La conservation de l'adresse IP pendant 90 jours peut ou non concerner le tunnel. L'avis de confidentialité indique que « votre adresse IP est temporairement collectée dans le cadre de nos journaux de serveur pendant 90 jours » dans une section générale de collecte de données commune à plusieurs produits, tandis qu'une phrase distincte indique qu'« aucun journal de votre activité réseau n'est conservé ni par Mozilla ni par notre partenaire Mullvad ... en aucune circonstance ». Il n'est pas établi si la durée de 90 jours couvre uniquement les journaux de serveur du compte et de l'API ou si elle concerne également les connexions VPN actives ; la fiche retient l'interprétation la plus défavorable disponible dans le propre document du fournisseur.

le reste de ce qui est ouvert — 343 mots de plus

L'interprétation correcte, quelle qu'elle soit, modifierait le score plus que tout le reste. Une déclaration de clarification de Mozilla sur le contenu réel des journaux de serveur conservés pendant 90 jours — uniquement l'activité du compte et de l'API, ou également les sessions VPN en cours — permettrait de trancher C01_linkable_retention et le constat X02_claim_gap en une seule fois, puisque les deux reposent sur la même phrase ambiguë.

Il n'existe aucun audit de l'infrastructure ou de l'absence de journaux, seulement un test d'intrusion du client. L'unique rapport Cure53 publié (mars 2021) porte sur les cinq applications pour ordinateur et appareils mobiles ainsi que leurs API ; il n'a jamais examiné la conservation côté serveur, de sorte que V11_audit_findings est not_stated et ne confirme pas l'affirmation d'absence de journaux. Une évaluation interne antérieure, datant d'août 2020, est mentionnée dans le même rapport, mais n'a jamais été publiée séparément.

Les affirmations concernant le kill switch, le P2P, le streaming et le contournement de la censure n'ont pas pu être confirmées. Le site d'assistance de Mozilla (support.mozilla.org) a renvoyé à plusieurs reprises des réponses HTTP 429 de limitation de débit à un navigateur sans interface comme à une requête directe, lors de trois tentatives dans cette session ; les pages de FAQ qui auraient normalement répondu à ces questions n'ont donc jamais été consultées. Il s'agit d'un échec d'accès, et non d'un constat, et ces champs restent inconnus.

Le rapport de transparence contenant les chiffres réels des demandes gouvernementales est devenu obsolète. Le dernier rapport publié par Mozilla, daté du 27/02/2026, suit le modèle DSA de l'UE et couvre uniquement les statistiques de modération des contenus pour Firefox Add-ons Marketplace ; il ne contient aucun chiffre sur les demandes de données personnelles ou des autorités chargées de l'application de la loi. Le dernier rapport contenant ces chiffres couvre juillet-décembre 2024, et la page annonçant le rapport DSA promettait un rapport au format traditionnel avec les chiffres de 2025 « plus tard ce printemps » (2026), qui n'était pas encore paru à la date de cette session.

Sur la fiche dans son ensemble.

Le réseau de sortie de Mozilla VPN est exploité par Mullvad dans le cadre d'un partenariat commercial ("Mozilla partners with Mullvad to privately and securely encrypt your internet traffic"), et non par la propre infrastructure de Mozilla ; C00/C08 en tiennent compte. Tarification : 9,99 $/mois au mois le mois, 59,88 $ pour la première période annuelle (équivalent de 4,99 $/mois) ; la page du produit n'affiche aucun tarif de renouvellement distinct pour le forfait annuel, donc note n'a rien de plus à ajouter à ce sujet.

La conclusion du PDF de Cure53 décrit « une seule » vulnérabilité exploitable (moyenne) ; le billet de blog de Mozilla consacré au même rapport indique au contraire que « deux problèmes de gravité moyenne et un de gravité élevée » ont été trouvés — les deux documents ne concordent pas sur le nombre, et le PDF (ouvert et lu intégralement, niveau A) est traité comme faisant autorité ici.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 3 laissés inconnus · 1 non applicables · 75,0 points de pression×0,250

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche silent, déplacé par ce que dit le document (0.0067) et par ce que montre la pratique (0.0), avec une crédence de 0.0067 venant de l'audit et 0.5652 selon l'engagement du fournisseur, contre une sévérité de 0.75 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

source_ip

Bmozilla.org13 sept. 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

inconnu

rien de publié · enregistré comme asserted

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

yes_verified

Acure53.demars 2021

Signaler un problème avec V01_audit_exists

Calculé

×0,089 d'une fiche irréprochable complétude 69%

D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,250, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme low et le statut d'intégrité comme caught_lying.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×0,900 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Conservation, ×0,250 contre ×0,432.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Spécification

Porté, jamais noté

Ce qui a changé

Si celui-ci ne convient pas

Mozilla VPN

D'où vient le score de sécurité

Proton VPN

Mullvad VPN

IVPN