Kelas layanan

VPN komersial — keamanan menjadi yang utama

Skor keamanan

9 dari 100 · Tidak direkomendasikan

Skor kegunaan

57 dari 100 · status diketahui · 58% dipastikan · 52,9% dari bobot terbaca

Badan hukum

Mozilla Corporation

Yurisdiksi

Amerika Serikat

Pemilik akhir

Mozilla Foundation

Eksposur

Rendah · saluran dominan: retensi

Retensi

Alamat IP sumber

Audit terbaru

Cure53 · Mar 2021 · Berulang, tanpa interval tetap · Ya, dan laporan dibaca

Negara dengan titik keluar

tidak dipublikasikan

Protokol

WireGuard

Berfungsi di bawah sensor aktif

tidak diketahui

Protokol terlemah yang masih ditawarkan

tidak berlaku

DNS sendiri di dalam tunnel

Ya, berdasarkan pernyataan penyedia

Platform

Windows macOS Android iOS Linux Ekstensi peramban

Perangkat simultan

Kill switch

tidak diketahui

Split tunneling

Tersedia

Pendaftaran

Hanya alamat email

Paket gratis

Tidak ada tingkat gratis

P2P diizinkan

tidak diketahui

Layanan streaming utama dapat diakses

tidak diketahui

Harga, bulanan

$9.99 per bulan

Harga, tahunan

$59.88 per tahun saat perpanjangan, ditagih sekali

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries

tidak diketahui

Negara pemilik manfaat akhirM11_owner_jurisdiction

Kunci klaster grup pemilikM15_owner_group

Independen

Tanggal pemilik saat ini mengambil alih kendaliM16_control_since

tidak berlaku

Peran merek ini di dalam grupM17_brand_role

principal

Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure

separate

Total audit yang dipublikasikanV10_audit_count

Tidak direkomendasikan

Mozilla VPN

VPN komersialAmerika SerikatPeringkat 30 dari 68

Membayar bulanan

$9.99 per bulan

Membayar tahunan

$59.88 ditagih sekali setahun

Cakupan

Tidak dipublikasikan tidak ada daftar negara yang dipublikasikan

Paket gratis

Tidak hanya paket berbayar

9 dari 100

Keamanan

57 dari 100

Kegunaan

Kunjungi situs

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

42 21 tersisa sebagai unknown, 4 tidak berlaku

Kelengkapan

69% bagian yang dapat ditimbang oleh model

Sitasi

55 di 16 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

A bobot 1,00 · 13 di siniB bobot 0,85 · 40 di siniC bobot 0,70 · 2 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Cakupan server tidak memiliki daftar terperinci. Mozilla menyatakan angka agregat "500+ server di 30+ negara" tetapi tidak memublikasikan daftar per negara miliknya sendiri; tautan miliknya "lihat daftar server kami" mengarah ke armada publik lengkap milik mitra infrastrukturnya, Mullvad (563 server, 50 negara), yang secara material lebih besar daripada yang diklaim Mozilla sendiri untuk ditawarkan. Mengutip daftar lengkap Mullvad akan melebihkan cakupan yang sebenarnya dijual di bawah produk Mozilla VPN, sehingga U02_server_countries tetap tidak diketahui.

Retensi IP selama 90 hari mungkin menyentuh tunnel, atau mungkin tidak. Pemberitahuan privasi menyatakan "alamat IP Anda dikumpulkan sementara sebagai bagian dari log server kami selama 90 hari" dalam bagian pengumpulan data umum lintas produk, sementara kalimat terpisah menyatakan "Tidak ada log aktivitas jaringan Anda yang disimpan oleh Mozilla maupun mitra kami Mullvad ... dalam keadaan apa pun." Tidak jelas apakah angka 90 hari hanya mencakup log server akun/API atau juga menyentuh koneksi VPN aktif; berkas ini menggunakan interpretasi terburuk yang tersedia dalam dokumen penyedia sendiri.

sisanya yang masih terbuka — 249 kata lagi

Apa pun interpretasi yang benar, hal itu akan paling banyak mengubah skor. Pernyataan klarifikasi dari Mozilla tentang apa yang sebenarnya dimuat oleh log server 90 hari tersebut — hanya aktivitas akun/API, atau juga sesi VPN aktif — akan menyelesaikan C01_linkable_retention dan temuan X02_claim_gap sekaligus, karena keduanya bertumpu pada kalimat ambigu yang sama.

Tidak ada audit infrastruktur atau no-logs, hanya pentest klien. Satu laporan Cure53 yang dipublikasikan (Maret 2021) mencakup lima aplikasi desktop/seluler dan API-nya; laporan itu tidak pernah memeriksa retensi di sisi server, sehingga V11_audit_findings adalah not_stated, bukan konfirmasi atas klaim no-logs. Tinjauan internal sebelumnya dari Agustus 2020 disebutkan dalam laporan yang sama, tetapi tidak pernah dipublikasikan secara terpisah.

Klaim tentang kill switch, P2P, streaming, dan pengelakan sensor tidak dapat dipastikan. Situs dukungan Mozilla (support.mozilla.org) mengembalikan respons pembatasan laju HTTP 429 berulang kepada browser headless dan pengambilan langsung selama tiga percobaan dalam sesi ini, sehingga halaman FAQ yang biasanya akan menjawab pertanyaan-pertanyaan ini tidak pernah dibaca. Ini adalah kegagalan akses, bukan temuan, dan bidang-bidang ini tetap tidak diketahui.

Laporan transparansi dengan jumlah permintaan pemerintah yang sebenarnya sudah tidak mutakhir. Laporan terbaru Mozilla yang dipublikasikan, bertanggal 27 Februari 2026, mengikuti templat DSA UE dan hanya mencakup statistik moderasi konten untuk Firefox Add-ons Marketplace; laporan itu tidak memuat jumlah permintaan data pribadi atau permintaan penegakan hukum. Laporan terakhir yang memuat jumlah tersebut mencakup Juli–Desember 2024, dan halaman yang mengumumkan laporan DSA menjanjikan laporan berformat tradisional dengan jumlah tahun 2025 "nanti pada musim semi ini" (2026), yang belum muncul per sesi ini.

Pada berkas ini secara keseluruhan.

Jaringan titik keluar Mozilla VPN dioperasikan oleh Mullvad berdasarkan kemitraan komersial ("Mozilla partners with Mullvad to privately and securely encrypt your internet traffic"), bukan oleh infrastruktur milik Mozilla sendiri; C00/C08 mencerminkan hal itu. Harga: $9,99/bulan dari bulan ke bulan, $59,88 untuk periode tahunan pertama (setara $4,99/bulan); halaman produk tidak menampilkan tarif perpanjangan terpisah untuk paket tahunan, jadi note tidak memiliki tambahan apa pun untuk dicatat di sana.

Kesimpulan PDF Cure53 menjelaskan "only one" kerentanan yang dapat dieksploitasi (Medium); unggahan blog Mozilla sendiri tentang laporan yang sama justru menyatakan bahwa ditemukan "two medium and one high severity issues" — kedua dokumen itu berbeda pendapat tentang jumlahnya, dan PDF tersebut (dibuka dan dibaca seluruhnya, tingkat A) diperlakukan sebagai sumber yang berwenang di sini.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 3 tersisa tidak diketahui · 1 tidak berlaku · 75,0 poin tekanan×0,250

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.0067) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.0067 dari audit dan 0.5652 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.75 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

source_ip

Bmozilla.org13 Sep 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

yes_verified

Acure53.deMar 2021

Laporkan masalah pada V01_audit_exists

Dihitung

×0,089 dari berkas yang bersih kelengkapan 69%

Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,250, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai low dan status integritas sebagai caught_lying.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Integritas — ×0,900 sementara daftar rata-rata ×0,658 — dan paling jauh di bawah pada Retensi, ×0,250 berbanding ×0,432.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Spesifikasi

Dibawa, tidak pernah dinilai

Apa yang berubah

Jika yang ini tidak cocok

Mozilla VPN

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN