Mysterium VPN a été évalué par l'équipe HushFleet et placé dans la tranche Déconseillée, avec un score de sécurité de 4/100 et un score d'utilisabilité de 61/100. Dans le classement général de sécurité des fournisseurs VPN, il se classe 44 sur 68. Décentralisé, juridiction de l'entreprise : Lituanie. Il déclare un audit de sécurité indépendant sur sa seule parole : il n'est connu que par la couverture de presse, niveau de preuve C.
7 champs figurent sur cette fiche sans entrer dans le score, et le contrat le dit dans le champ lui-même : scored: false. Ils sont ici parce qu'un lecteur qui demande qui possède cette entreprise, ou qui a signé l'audit, pose une question à laquelle la fiche répond — et parce qu'une valeur qui ne touche jamais au calcul doit rester visiblement en dehors plutôt que d'être discrètement mélangée.
Alternatives
Déconseillée
Paiement mensuel
$10.49 par mois
Paiement annuel
$44.28 facturé une fois par an
Couverture
Non publié aucune liste de pays publiée
Offre gratuite
Non forfaits payants uniquement
Sécurité
Utilisabilité
| Classe de service | Décentralisé — la sécurité prime |
|---|---|
| Score de sécurité | 4 sur 100 · Déconseillée |
| Score d'utilisabilité | 61 sur 100 · état établi · 83% établi · 82,4% du poids lu |
| Entité juridique | UAB MN Intelligence |
| Juridiction | Lituanie |
| Propriétaire final | inconnu |
| Exposition | Faible · canal dominant : architecture |
| Conservation | Métadonnées de session |
| Dernier audit | CertiK · 20 mai 2022 · Répétés, sans intervalle fixe · inconnu |
| Pays avec des sorties | non publié |
| Protocoles | WireGuardOpenVPN |
| Fonctionne sous censure active | Affirmé comme fonctionnant |
| Protocole le plus faible encore proposé | non applicable |
| DNS propre à l'intérieur du tunnel | inconnu |
| Plateformes | WindowsmacOSAndroidiOSExtension de navigateur |
| Appareils simultanés | 15 |
| Kill switch | Sur toutes les plateformes |
| Split tunneling | Non disponible |
| Inscription | Une adresse e-mail uniquement |
| Offre gratuite | Aucune formule gratuite |
| P2P autorisé | inconnu |
| Accès aux principaux services de streaming | Accessible |
| Prix, mensuel | $10.49 par mois |
| Prix, annuel | $44.28 par an au renouvellement, facturé une fois |
| Pays proposés relevant d'un mandat de conservationC09_mandate_countries | inconnu |
|---|---|
| Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction | inconnu |
| Clé de regroupement du groupe du propriétaireM15_owner_group | Indépendant |
| Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since | inconnu |
| Rôle de cette marque au sein du groupeM17_brand_role | inconnu |
| Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure | inconnu |
| Total des audits publiésV10_audit_count | 2 |
Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle
Champs de sécurité
67 55 d'entre eux alimentent un canal
Établis
33 31 restent inconnu, 3 non applicable(s)
Complétude
54% la part que le modèle a pu pondérer
Citations
49 sur 18 documents
Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :
B pèse 0,85 · 39 iciC pèse 0,70 · 10 ici
Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.
Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.
Encore ouvert sur cette fiche.
Modification du trafic. Les conditions applicables aux nœuds de sortie (TERMS_EXIT_NODE.md) soumettent les opérateurs de nœuds à la neutralité du net — ils ne peuvent pas filtrer, restreindre ou entraver le trafic licite, et ne peuvent surveiller qu'à des fins de liste blanche de destinations — mais aucun document n'affirme clairement que rien n'est injecté ou modifié dans le trafic en transit. Cela s'approche de « aucune » sans le dire tout à fait, c'est pourquoi C14_traffic_modification reste inconnu plutôt que d'être présumé.
Liste des pays des serveurs. Le site annonce « plus de 100 pays » et, pour l'offre Basic, « 57 pays pris en charge », contre « plus de 100 » pour Plus/Pro, mais aucune page ne publie la véritable liste ISO comme le ferait une page d'état des serveurs.
U02_server_countriesTrois noms, une marque. Les propres conditions du VPN désignent UAB MN Intelligence comme partie contractante ; lors du paiement, les débits sont autorisés par UAB MN Technologijos ; le site du réseau au sens large désigne BlockDev AG (Suisse) comme développeur et NetSys Inc. (Panama) comme opérateur de la découverte du réseau. Aucun document ne relie ces quatre noms en une seule chaîne de propriété, raison pour laquelle M09, les éléments de M15 et M17 restent inconnus plutôt que d'être présumés appartenir à un même groupe.
Le seul audit trouvé porte sur le jeton, pas sur le service. La revue du code de CertiK (livrée le 20/05/2022) couvre les smart contracts de paiement MYST, et non l'application VPN, le logiciel des nœuds de sortie ou une quelconque affirmation d'absence de conservation des journaux. Il est consigné comme tel — V03_audit_subject: protocol, V11_audit_findings: not_stated — et ne rapporte donc rien dans le canal de conservation ; le traiter comme un audit de sécurité ou de confidentialité serait précisément l'erreur interdite par AUDITOR.md.
La juridiction est répartie de trois façons et aucune n'a été clarifiée au cours de cette session. Le contrat avec le consommateur relève du droit lituanien du fait de l'entité et du droit ainsi que du for panaméens ; les conditions de la couche réseau sont également régies par le droit panaméen, en vertu d'une entité distincte au nom évoquant le Panama. La question de savoir si l'une ou l'autre juridiction applique un régime d'injonctions secrètes (P11) n'a pas été étudiée ici — elle nécessite une évaluation juridique dédiée, et non une page marketing, et reste inconnue plutôt que d'être devinée.
Sur la fiche dans son ensemble.
Mysterium VPN est le produit destiné au grand public construit au-dessus de Mysterium Network, un marché sans permission de nœuds de sortie exploités indépendamment (connexions FAI résidentielles et nœuds auto-hébergés) que les opérateurs de nœuds installent volontairement et pour lesquels ils sont rémunérés en jetons MYST.
Le centre d'aide de l'application destinée au grand public décrit un mode par défaut « DoubleVPN » : le trafic est acheminé par deux nœuds du réseau avant d'atteindre Internet et, selon les propres explications du fournisseur, « l'opérateur du pool ne peut consulter aucune de vos informations » et la véritable adresse IP d'origine de l'utilisateur n'est jamais exposée au pool.
La « PROMESSE AUCUNE CONSERVATION DE JOURNAUX » marketing de la politique de confidentialité (données de session supprimées automatiquement « en quelques minutes ») côtoie maladroitement la clause de ce même document qui détaille la collecte de données et répertorie l'adresse e-mail, l'utilisation de la bande passante et les horodatages de session comme étant traités « pour fournir le Service », sans délai de suppression indiqué pour cet élément précis — les deux affirmations ne constituent pas la même déclaration, et C01 est codé selon la clause détaillée (la moins favorable des deux) plutôt que selon la promesse marketing, conformément à la règle max de la section 5 d'AUDITOR.md.
C08_servers_ownership reflète le modèle de nœuds du réseau, même si une page consacrée aux fonctionnalités mentionne également « des adresses IP de datacenter et des adresses IP résidentielles » sans expliquer qui est propriétaire de la partie datacenter ; le poids de la propre description du fournisseur (about-us, docs.mysterium.network) est résidentiel/exécuté par des nœuds, c'est donc ce qui est enregistré, et l'incohérence est laissée ici plutôt que résolue par des suppositions.
Le dépôt GitHub a confirmé que la pile de nœuds réseau et de client-cli est open source (GPLv3) ; cela n'établit pas à lui seul que les applications grand public finalisées distribuées pour Windows/macOS/iOS/Android sont conçues à partir de ce même code source publié, donc V12_client_open_source est codé partial plutôt que all.
Ce que ce canal a chiffré sur cette fiche :Prix 0.75
Qui exploite la sortieC00_architecture
p2p_exit_nodes+0,750
Bdocs.mysterium.networkBmysterium.network12 sept. 2026
Signaler un problème avec C00_architectureCe que la sortie fait au trafic qui la traverseC14_traffic_modification
inconnu+0,050
rien de publié · enregistré comme asserted
Composé plutôt qu'additionné : un a priori de 0.55 sur la branche silent, déplacé par ce que dit le document (0.001) et par ce que montre la pratique (0.0), avec une crédence de 0.001 venant de l'audit et 0.7268 selon l'engagement du fournisseur, contre une sévérité de 0.45 pour ce qui est réellement conservé.
Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention
session_metadata
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec C01_linkable_retentionIdentifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier
app_scoped_id
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec C12_device_identifierAu moins un audit indépendantsignificatifV01_audit_exists
yes_declared
Cskynet.certik.com20 mai 2022
Signaler un problème avec V01_audit_existsComment le rapport est publiéV02_report_publication
press_only
Cskynet.certik.com12 sept. 2026
Signaler un problème avec V02_report_publicationObjet du dernier auditV03_audit_subject
protocol
Cskynet.certik.com20 mai 2022
Signaler un problème avec V03_audit_subjectCouverture du parc de serveursV04_scope_servers
non applicable
rien de publié · enregistré comme asserted
Catégorie de l'auditeurV06_firm_category
security_specialist
Cskynet.certik.com20 mai 2022
Signaler un problème avec V06_firm_categoryNorme d'assuranceV07_audit_standard
other
Cskynet.certik.com20 mai 2022
Signaler un problème avec V07_audit_standardDate du dernier rapportsignificatifV08_audit_date_latest
2022-05-20
Cskynet.certik.com20 mai 2022
Signaler un problème avec V08_audit_date_latestCadence des auditsV09_audit_regularity
repeated_irregular
Cskynet.certik.com20 mai 2022
Signaler un problème avec V09_audit_regularityCe que le rapport indique être conservéV11_audit_findings
not_stated
Cskynet.certik.com20 mai 2022
Signaler un problème avec V11_audit_findingsForce de la conclusion d'assuranceV15_assurance_strength
inconnu
rien de publié · enregistré comme asserted
Chronologie des événements d'application documentésP12_case_history
inconnu
rien de publié · enregistré comme asserted
Chiffré à partir de ce qui manque : 0.54 de la fiche pondérée est établi, sur une pente de 0.9 sous un plafond de 0.6, avec une posture de 0.0 atténuée par 0.4.
Complétude de la ficheS08_completeness
54%
dérivée de la fiche elle-même
Réponse à un mandat national de conservationégalement lu par juridictionP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par intégrité, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par intégritéP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Discipline du warrant canaryégalement lu par divulgationP07_warrant_canary
inconnu
Une somme plafonnée — le seul canal qui additionne : 0.158 sur 0.28 possibles, à partir des champs marqués ci-dessous.
Serveurs sans disque, avec RAM uniquementC02_ram_only
non applicable
rien de publié · enregistré comme asserted
Modèle d'attribution des adresses IPC03_ip_sharing
dedicated_option+0,010
Bhelp.mysteriumvpn.com12 sept. 2026
Signaler un problème avec C03_ip_sharingInscription sans adresse e-mailC04_signup_no_email
no+0,025
Bapp.mysteriumvpn.comBmysteriumvpn.com12 sept. 2026
SignalerOù siège l'entreprise 0.03, où siège son propriétaire 0.03, les sorties qu'elle propose 0.05, le régime des injonctions de silence 0.05.
Hébergement dans les pays relevant du mandat qu'il proposeC09b_mandate_hosting
inconnu
rien de publié · enregistré comme asserted
Le pays d'immatriculation impose la conservationC10_company_under_mandate
inconnu
rien de publié · enregistré comme asserted
Le propriétaire effectif relève d'un régime de conservationC11_owner_under_mandate
inconnu
rien de publié · enregistré comme asserted
Réponse à un mandat national de conservationégalement lu par ignoranceP04_mandate_response
inconnu
rien de publié · enregistré comme asserted
Ce que ce canal a chiffré sur cette fiche :Affirmations absolues 0.04Transparence du propriétaire 0.06
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par silenceM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Autres entreprises du groupe du propriétaireM10_owner_other_business
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par ignorance, silenceP05_transparency_report
inconnu
rien de publié · enregistré comme asserted
Chiffres publiés plausibles à cette échelleégalement lu par ignoranceP06_report_plausibility
inconnu
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par silenceP01_seizure_event
none_known
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec P01_seizure_eventHistorique réel des divulgationsP02_disclosure_history
none_known
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec P02_disclosure_historyFiche judiciaire d'une production forcéeégalement lu par silenceP03_court_record
none_known
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec P03_court_recordDiscipline du warrant canaryégalement lu par ignoranceP07_warrant_canary
inconnu
rien de publié · enregistré comme
0 ans d'activité à 0.015 par an sous un plafond de 0.3, pondéré 0.5 : la règle s'est déclenchée.
Année de lancement du serviceM07_launch_year
inconnu
rien de publié · enregistré comme asserted
Échelle de la base d'utilisateurs (mass >=10M, mid >=1M, niche <1M)également lu par intégritéM08_user_scale
inconnu
rien de publié · enregistré comme asserted
Saisie de serveurs par les autorités chargées de l'application de la loiégalement lu par divulgationP01_seizure_event
none_known
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec P01_seizure_eventFiche judiciaire d'une production forcéeégalement lu par divulgationP03_court_record
none_known
Bmysteriumvpn.com12 sept. 2026
Calculé
×0,043 d'une fiche irréprochable complétude 54%
D'où vient la chute : Architecture. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,250, et sa barre ci-dessus est remplie jusque-là.
L'exposition est enregistrée comme low et le statut d'intégrité comme unexamined.
Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Intégrité — ×0,902 là où le registre atteint en moyenne ×0,658 — et le plus en dessous sur Architecture, ×0,250 contre ×0,900.
Score publié
4Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.
Couverture147pays
Paiement mensuel$9.99mensuel
Paiement annuel$53.88total annuel
Offre gratuiteOuioffre gratuite limitée
Appareils10à la fois
Sécurité
Utilisabilité
Couverture50pays
Paiement mensuel$5.69mensuel
Paiement annuel$69.60total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
Couverture41pays
Paiement mensuel$6.00mensuel
Paiement annuel$60.00total annuel
Offre gratuiteNonforfaits payants uniquement
Appareils5à la fois
Sécurité
Utilisabilité
assertedIncident de sécurité et manière dont il a été divulguéégalement lu par intégritéX09_incident_handling
none_known
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec X09_incident_handlingOptions de paiement anonymesC05_payment_anonymous
crypto_processor+0,010
Bhelp.mysteriumvpn.com12 sept. 2026
Signaler un problème avec C05_payment_anonymousDNS propre à l'intérieur du tunnelC06_own_dns_in_tunnel
inconnu+0,012
rien de publié · enregistré comme asserted
Catégorie de SDK tiers la plus intrusive dans l'applicationC07a_app_sdk
analytics+0,020
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec C07a_app_sdkCatégorie de traceur tiers la plus intrusive sur le siteC07b_site_trackers
ads+0,020
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec C07b_site_trackersQui possède le matérielC08_servers_ownership
end_user_devices+0,020
Bdocs.mysterium.networkBmysteriumvpn.com12 sept. 2026
Signaler un problème avec C08_servers_ownershipLe protocole le plus faible encore proposéC13_weakest_protocol
non applicable
Bhelp.mysteriumvpn.com12 sept. 2026
Signaler un problème avec C13_weakest_protocolCode source du client publiéV12_client_open_source
partial+0,020
Bgithub.com12 sept. 2026
Signaler un problème avec V12_client_open_sourceCompilations reproductiblesV13_reproducible_builds
inconnu+0,014
rien de publié · enregistré comme asserted
Pentest distinct du client ou de l'infrastructureV14_pentest_exists
inconnu+0,007
rien de publié · enregistré comme asserted
Régime d'injonctions secrètes dans le pays d'immatriculationP11_gag_order_regime
inconnu
rien de publié · enregistré comme asserted
Écart documenté entre l'affirmation et le comportementX01_documented_lie
inconnu
rien de publié · enregistré comme asserted
Marketing par rapport aux constatations de l'auditX02_claim_gap
inconnu
rien de publié · enregistré comme asserted
Transparence de la structure de propriétéX03_owner_transparency
partial
Bmysteriumvpn.comBapp.mysteriumvpn.comBmysterium.network12 sept. 2026
Signaler un problème avec X03_owner_transparencyÉvénements défavorables dans la fiche du groupe propriétaireX04_owner_group_history
inconnu
rien de publié · enregistré comme asserted
Mode de financement du serviceX05_monetisation_model
paid_only
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec X05_monetisation_modelAffirmations d'anonymat à 100 % ou de cryptographie de niveau militaireX06_absolute_claims
yes
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec X06_absolute_claimsAbonnements à vie poussés de manière agressiveX07_lifetime_push
no
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec X07_lifetime_pushLa couverture n'existe que sur des sites affiliésX08_affiliate_only_reviews
inconnu
rien de publié · enregistré comme asserted
Incident de sécurité et manière dont il a été divulguéégalement lu par ignoranceX09_incident_handling
none_known
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec X09_incident_handlingProgramme d'affiliation et niveau de rémunérationX10_affiliate_program
high_payout
Bmysteriumvpn.com12 sept. 2026
Signaler un problème avec X10_affiliate_programLe média d'avis géré par le propriétaire divulgue le lienX11_review_media_disclosure
inconnu
rien de publié · enregistré comme asserted
Déclaration des données dans la boutique d'applications par rapport à la propre politique du fournisseurX12_store_data_declaration
inconnu
rien de publié · enregistré comme asserted
Contagion du groupe propriétaireS18_cluster_contagion
0.0
aucun groupe propriétaire sur cette fiche, donc rien à transmettre
assertedDemandes reçues pendant la périodeP08_requests_received
inconnu
rien de publié · enregistré comme asserted
Demandes pour lesquelles des données ont été fourniesP09_data_provided
inconnu
rien de publié · enregistré comme asserted
Rapport de transparenceégalement lu par ignorance, intégritéP05_transparency_report
inconnu
rien de publié · enregistré comme asserted