Kelas layanan

VPN komersial — keamanan menjadi yang utama

Skor keamanan

60 dari 100 · Dapat diterima

Skor kegunaan

64 dari 100 · status diketahui · 75% dipastikan · 79,4% dari bobot terbaca

Badan hukum

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Yurisdiksi

Swedia

Pemilik akhir

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Eksposur

Sedang · saluran dominan: retensi

Retensi

Tidak ada yang mengaitkan lalu lintas dengan seseorang

Audit terbaru

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17 Feb 2026 · Berulang, tanpa interval tetap · Ya, dan laporan dibaca

Negara dengan titik keluar

Protokol

WireGuard

Berfungsi di bawah sensor aktif

Diklaim berfungsi

Protokol terlemah yang masih ditawarkan

tidak berlaku

DNS sendiri di dalam tunnel

Ya, berdasarkan pernyataan penyedia

Platform

Android iOS Linux macOS Windows

Perangkat simultan

Kill switch

tidak diketahui

Split tunneling

Tersedia

Pendaftaran

Tidak memerlukan akun

Paket gratis

Tidak ada tingkat gratis

P2P diizinkan

tidak diketahui

Layanan streaming utama dapat diakses

tidak diketahui

Harga, bulanan

$5.69 per bulan

Harga, tahunan

$69.60 per tahun saat perpanjangan, ditagih sekali

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries

Turki

Negara pemilik manfaat akhirM11_owner_jurisdiction

Kunci klaster grup pemilikM15_owner_group

Independen

Tanggal pemilik saat ini mengambil alih kendaliM16_control_since

tidak berlaku

Peran merek ini di dalam grupM17_brand_role

principal

Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure

separate

Total audit yang dipublikasikanV10_audit_count

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

54 7 tersisa sebagai unknown, 6 tidak berlaku

Kelengkapan

87% bagian yang dapat ditimbang oleh model

Sitasi

74 di 25 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

A bobot 1,00 · 9 di siniB bobot 0,85 · 61 di siniC bobot 0,70 · 4 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Frekuensi audit. Mullvad memublikasikan indeks audit di repositori aplikasi dan indeks itu jujur tentang frekuensinya: indeks tersebut menyatakan secara langsung bahwa audit aplikasi utama berlangsung setiap dua tahun, dengan audit tambahan di antaranya, sehingga keteraturan dicatat sebagai berulang pada interval yang tidak tetap, bukan sebagai rangkaian tahunan — tidak ada pihak yang mengklaim frekuensi tahunan.

Dua laporan, satu tanggal. Dua penugasan terpisah memiliki tanggal 17 Februari 2026 dan berkas ini menyebutkan keduanya: tinjauan kode Assured atas GotaTun, implementasi WireGuard di ruang pengguna (tidak ada masalah kritis, tinggi, atau sedang; dua masalah rendah dan sembilan catatan), serta penilaian Mobile App Profile oleh Leviathan atas aplikasi Android, yang laporan kepatuhannya memberikan 17 Februari 2026 sebagai tanggal evaluasi dan AL2 sebagai tingkat jaminannya. Satu tanggal, dua laporan, tidak ada kontradiksi.

sisanya yang masih terbuka — 226 kata lagi

Mengapa jumlahnya delapan. Jumlah audit adalah delapan karena tinjauan GotaTun berada di luar daftar milik repositori aplikasi itu sendiri. Sebelum keduanya, tinjauan X41 D-Sec selama 30 hari-orang di kelima platform menemukan enam kerentanan — tiga tinggi, dua sedang, satu rendah, tidak ada yang kritis.

Yang tidak dicakup oleh penugasan mana pun. Tidak satu pun dari penugasan ini mencakup armada server: semuanya memeriksa aplikasi atau protokol terowongan, sehingga cakupan armada dicatat sebagai tidak berlaku, bukan sebagai sampel. Oleh karena itu, klaim tanpa log di sisi infrastruktur bertumpu pada surat perintah penggeledahan April 2023 — polisi Swedia datang untuk mengambil data pelanggan dan pergi tanpa mendapatkannya — dan bukan pada audit apa pun.

Build yang dapat direproduksi, hanya Android. Build yang dapat direproduksi hanya tersedia untuk Android, mulai versi 2025.2, sehingga bidang tersebut tetap sebagian; build desktop dan iOS tidak dapat diverifikasi bit demi bit. Turki adalah satu-satunya negara mandat dalam daftar yang ditawarkan dan hosting yang mendasarinya tidak dipastikan.

Tidak ada yang dipublikasikan tentang tuntutan. Tidak ada dalam berkas ini yang bertumpu pada apa pun yang dipublikasikan penyedia tentang tuntutan yang diterimanya: tidak ada laporan transparansi dan tidak ada warrant canary, sehingga penyitaan April 2023 menjadi satu-satunya dasar tersebut. Cakupan kill switch dan kebijakan P2P belum dipastikan; audit terbaru adalah tinjauan kode protokol, bukan penugasan tanpa log, sehingga V11 tidak memberikan keterangan dan retensi bertumpu pada deklarasi.

Pada berkas ini secara keseluruhan.

Surat perintah penggeledahan April 2023 adalah satu bukti terkuat dalam berkas ini: polisi mendatangi kantor dan pergi tanpa membawa apa pun, yang merupakan bukti praktik, bukan bukti di atas kertas, dan menua jauh lebih lambat daripada audit. Harga tetapnya adalah 5 EUR/bulan untuk setiap periode; U04_price_monthly memuat 5.80 (ekuivalen USD yang dinyatakan Mullvad di halamannya sendiri); U04b_price_yearly adalah 69.60, setahun penuh dengan tarif tersebut.

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 2 tidak berlaku · 21,8 poin tekanan×0,782

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.0687) dan oleh apa yang ditunjukkan praktiknya (0.608), pada kredibilitas 0.6389 dari audit dan 0.855 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.03 untuk apa yang sebenarnya disimpan.

Retensi yang dapat dikaitkan dengan seseorang sebagaimana dinyatakanmaterialC01_linkable_retention

none_linkable

Bmullvad.net13 Agu 2026

Laporkan masalah pada C01_linkable_retention

Pengidentifikasi perangkat persisten yang disimpan penyediaC12_device_identifier

none

Bplay.google.com15 Agu 2026

Laporkan masalah pada C12_device_identifier

Setidaknya satu audit independenmaterialV01_audit_exists

yes_verified

Bgithub.com

Dihitung

×0,601 dari berkas yang bersih kelengkapan 87%

Dari mana penurunan ini berasal: Retensi. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,782, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai medium dan status integritas sebagai clean.

Berkas ini berada di atas rata-rata daftar pada semua 8 saluran. Selisih tersempit ada pada Pengungkapan, ×1,000 berbanding ×0,970.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

Dapat diterima

Mullvad VPN

VPN komersialSwediaPeringkat 2 dari 68

Membayar bulanan

$5.69 per bulan

Membayar tahunan

$69.60 ditagih sekali setahun

Cakupan

50 negara dengan titik keluar

Paket gratis

Tidak hanya paket berbayar

60 dari 100

Keamanan

64 dari 100

Kegunaan

Kunjungi situs

Spesifikasi

Dibawa, tidak pernah dinilai

Negara dengan titik keluar

Dibandingkan dengan

Apa yang berubah

Jika yang ini tidak cocok

Dari mana skor keamanan berasal

Mullvad VPN

AirVPN

IVPN

Proton VPN