Mysterium VPN — ulasan keamanan oleh HushFleet

Negara yang ditawarkan dan berada di bawah mandat pencatatanC09_mandate_countries	tidak diketahui
Negara pemilik manfaat akhirM11_owner_jurisdiction	tidak diketahui
Kunci klaster grup pemilikM15_owner_group	Independen
Tanggal pemilik saat ini mengambil alih kendaliM16_control_since	tidak diketahui
Peran merek ini di dalam grupM17_brand_role	tidak diketahui
Infrastruktur yang digunakan bersama oleh anggota klasterM18_shared_infrastructure	tidak diketahui
Total audit yang dipublikasikanV10_audit_count	2

Kelas layanan	Terdesentralisasi — keamanan menjadi yang utama
Skor keamanan	4 dari 100 · Tidak direkomendasikan
Skor kegunaan	61 dari 100 · status diketahui · 83% dipastikan · 82,4% dari bobot terbaca
Badan hukum	UAB MN Intelligence
Yurisdiksi	Lituania
Pemilik akhir	tidak diketahui
Eksposur	Rendah · saluran dominan: arsitektur
Retensi	Metadata sesi
Audit terbaru	CertiK · 20 Mei 2022 · Berulang, tanpa interval tetap · tidak diketahui
Negara dengan titik keluar	tidak dipublikasikan
Protokol	WireGuard OpenVPN
Berfungsi di bawah sensor aktif	Diklaim berfungsi
Protokol terlemah yang masih ditawarkan	tidak berlaku
DNS sendiri di dalam tunnel	tidak diketahui
Platform	Windows macOS Android iOS Ekstensi peramban
Perangkat simultan	15
Kill switch	Di setiap platform
Split tunneling	Tidak tersedia
Pendaftaran	Hanya alamat email
Paket gratis	Tidak ada tingkat gratis
P2P diizinkan	tidak diketahui
Layanan streaming utama dapat diakses	Dapat diakses
Harga, bulanan	$10.49 per bulan
Harga, tahunan	$44.28 per tahun saat perpanjangan, ditagih sekali

Dari mana skor keamanan berasal

Delapan saluran, masing-masing mengajukan satu pertanyaan pada berkas yang dipublikasikan dan membaca sekumpulan bidang bernama untuk menjawabnya. Saluran-saluran ini mengalikan, bukan menjumlahkan — faktor di samping sebuah saluran adalah apa yang tersisa setelah tekanan yang ditemukannya, dan buka sebuah saluran untuk melihat setiap bidang yang dibacanya, persis seperti tersimpan. Cara kerja model ini

Bidang keamanan

67 55 di antaranya menjadi input bagi sebuah saluran

Dipastikan

33 31 tersisa sebagai unknown, 3 tidak berlaku

Kelengkapan

54% bagian yang dapat ditimbang oleh model

Sitasi

49 di 18 dokumen

Setiap nilai membawa dasar yang menjadi sandarannya, dan model ini menimbang keempat tingkat itu secara berbeda. Bobot, lalu berapa banyak sitasi pada berkas ini berada di tingkat tersebut:

B bobot 0,85 · 39 di siniC bobot 0,70 · 10 di sini

Bobotnya berasal dari methodology.json itu sendiri; klaim yang terlihat langsung pada artefaknya bernilai lebih daripada klaim yang sama yang dilaporkan secara tidak langsung. Tanggal di akhir baris adalah hari terakhir nilai itu dibaca.

Sebuah saluran tidak memberi harga pada setiap bidang yang dibacanya. Bidang yang diberi harga ditandai di tepinya dan membawa nilai yang ditambahkannya; selebihnya dibaca tanpa memengaruhi harga. Hanya saluran yang tersusun bidang demi bidang yang dapat menandai sebuah bidang sama sekali — sisanya menentukan harganya sendiri lewat parameter yang tercetak di atas barisnya.

Masih terbuka pada berkas ini.

Modifikasi lalu lintas. Ketentuan titik keluar (TERMS_EXIT_NODE.md) mengikat operator node pada netralitas jaringan — mereka tidak boleh memfilter, membatasi, atau menghalangi lalu lintas yang sah, dan hanya boleh memantau untuk pembuatan daftar putih tujuan — tetapi tidak ada dokumen yang menyatakan dengan jelas bahwa tidak ada apa pun yang disisipkan atau diubah dalam lalu lintas yang lewat. Itu mendekati "tidak ada" tanpa benar-benar mengatakannya, sehingga C14_traffic_modification tetap tidak diketahui, bukan diasumsikan.

Daftar negara server. Situs tersebut mengiklankan "100+ negara" dan, pada tingkat Basic, "57 negara yang didukung" dibandingkan dengan "100+" pada Plus/Pro, tetapi tidak ada halaman yang memublikasikan daftar ISO aktual seperti yang akan dilakukan halaman status server. U02_server_countries tetap tidak diketahui; untuk menutupnya diperlukan pemilih lokasi milik aplikasi atau ekspor penjelajah node, bukan hitungan pemasaran.

sisanya yang masih terbuka — 207 kata lagi

Tiga nama, satu merek. Ketentuan VPN sendiri menyebut UAB MN Intelligence sebagai pihak dalam kontrak; checkout-nya mengotorisasi penagihan melalui UAB MN Technologijos; situs milik jaringan yang lebih luas menyebut BlockDev AG (Swiss) sebagai pengembang dan NetSys Inc. (Panama) sebagai operator penemuan jaringan. Tidak ada dokumen yang mengaitkan keempat nama ini dalam satu rantai kepemilikan, sehingga rincian M09, M15 dan M17 tetap tidak diketahui, bukan diasumsikan sebagai satu grup.

Satu-satunya audit yang ditemukan adalah audit token, bukan layanan. Tinjauan kode CertiK (diserahkan pada 20 Mei 2022) mencakup kontrak pintar pembayaran MYST, bukan aplikasi VPN, perangkat lunak titik keluar, atau klaim tanpa log. Hal itu dicatat sebagaimana adanya — V03_audit_subject: protocol, V11_audit_findings: not_stated — sehingga tidak menghasilkan apa pun dalam saluran retensi; memperlakukannya sebagai audit keamanan atau privasi akan persis merupakan kesalahan yang dilarang oleh AUDITOR.md.

Yurisdiksi terbagi tiga dan tidak ada yang diselesaikan dalam sesi ini. Kontrak konsumen menggunakan hukum Lituania berdasarkan entitasnya dan hukum serta forum Panama sebagai hukum dan forum yang mengaturnya; ketentuan lapisan jaringan juga diatur oleh Panama berdasarkan entitas terpisah yang namanya terdengar Panama. Apakah salah satu yurisdiksi tersebut menjalankan rezim perintah rahasia (P11) tidak diteliti di sini — hal itu memerlukan tinjauan hukum khusus, bukan halaman pemasaran, dan dibiarkan tidak diketahui, bukan ditebak.

Pada berkas ini secara keseluruhan.

Mysterium VPN adalah produk ritel yang dibangun di atas Mysterium Network, sebuah pasar tanpa izin yang terdiri dari titik keluar yang dioperasikan secara independen (koneksi ISP perumahan dan node yang di-hosting sendiri) yang dipasang secara sukarela oleh operator node dan dibayar dalam token MYST.

Pusat bantuan milik aplikasi konsumen sendiri menjelaskan default "DoubleVPN": lalu lintas dirutekan melalui dua node dalam jaringan sebelum mencapai internet, dan menurut penjelasan penyedia sendiri "operator pool tidak dapat melihat informasi apa pun tentang Anda" serta IP asal pengguna yang sebenarnya tidak pernah terekspos ke pool.

sisanya yang masih terbuka — 170 kata lagi

"NO LOGS PLEDGE" pemasaran dalam kebijakan privasi (data sesi dihapus otomatis "dalam hitungan menit") berada dengan canggung di samping klausa pengumpulan data yang dirinci dalam dokumen yang sama, yang mencantumkan alamat email, penggunaan bandwidth, dan cap waktu sesi sebagai data yang diproses "untuk menyediakan Layanan" tanpa jangka waktu penghapusan yang dinyatakan untuk item khusus tersebut — kedua klaim itu bukan pernyataan yang sama, dan C01 dikodekan berdasarkan klausa yang dirinci (yang lebih buruk di antara keduanya), bukan janji pemasaran, sesuai aturan max pada §5 AUDITOR.md.

C08_servers_ownership mencerminkan model node jaringan meskipun satu halaman fitur juga menyebut "datacenter IPs and residential IPs" tanpa menjelaskan siapa yang memiliki sisi datacenter; bobot deskripsi penyedia sendiri (about-us, docs.mysterium.network) adalah residensial/dijalankan node, jadi itulah yang dicatat, dan ketidakkonsistenan tersebut dibiarkan di sini alih-alih diselesaikan dengan menebak.

Repositori GitHub dipastikan merupakan sumber terbuka (GPLv3) untuk stack node jaringan/client-cli; hal itu dengan sendirinya tidak memastikan bahwa aplikasi konsumen yang sudah dipoles dan didistribusikan untuk Windows/macOS/iOS/Android dibangun dari sumber dipublikasikan yang sama, sehingga V12_client_open_source dikodekan partial, bukan all.

ArsitekturSiapa yang mengoperasikan titik keluar, dan apa yang dilakukannya terhadap lalu lintas?2 bidang dibaca · 1 tersisa tidak diketahui · 75,0 poin tekanan×0,250

Apa yang diberi harga oleh saluran ini pada berkas ini:Harga 0.75

Siapa yang mengoperasikan titik keluarC00_architecture

p2p_exit_nodes+0,750

Bdocs.mysterium.network Bmysterium.network12 Sep 2026

Laporkan masalah pada C00_architecture

Tindakan titik keluar terhadap lalu lintas yang lewatC14_traffic_modification

tidak diketahui+0,050

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada C14_traffic_modification

RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?13 bidang dibaca · 2 tersisa tidak diketahui · 1 tidak berlaku · 55,0 poin tekanan×0,450

Disusun, bukan dijumlahkan: sebuah prior sebesar 0.55 pada cabang silent, digeser oleh apa yang dinyatakan dokumen (0.001) dan oleh apa yang ditunjukkan praktiknya (0.0), pada kredibilitas 0.001 dari audit dan 0.7268 dari bagaimana penyedia terlibat, terhadap tingkat keparahan 0.45 untuk apa yang sebenarnya disimpan.

Dihitung

×0,043 dari berkas yang bersih kelengkapan 54%

Dari mana penurunan ini berasal: Arsitektur. Inilah saluran tempat risiko berkas ini terpusat — sendirian, saluran ini membawa berkas yang bersih ke ×0,250, dan bilah di atasnya terisi sampai titik itu.

Eksposur tercatat sebagai low dan status integritas sebagai unexamined.

Dibandingkan dengan sisa daftar, berkas ini berada paling jauh di atas pada Integritas — ×0,902 sementara daftar rata-rata ×0,658 — dan paling jauh di bawah pada Arsitektur, ×0,250 berbanding ×0,900.

Skor yang dipublikasikan

Setiap baris di atas adalah satu bidang dari berkas yang dipublikasikan, dan setiap satunya dapat dipersoalkan: setiap baris membawa Laporkan, atau ajukan sesuatu tentang berkas ini secara keseluruhan. Koreksi yang didukung sumber akan diproses pada hari yang sama, dan jika itu mengubah skor, itu akan mengubah peringkat.

IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain?16 bidang dibaca · 10 tersisa tidak diketahui · 9,8 poin tekanan×0,902

Apa yang diberi harga oleh saluran ini pada berkas ini:Klaim absolut 0.04Transparansi pemilik 0.06

Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta)juga dibaca oleh keheninganM08_user_scale

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada M08_user_scale

Bisnis lain milik grup pemilikM10_owner_other_business

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada M10_owner_other_business

Laporan transparansijuga dibaca oleh ketidaktahuan, keheninganP05_transparency_report

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P05_transparency_report

Angka yang dilaporkan masuk akal untuk skala inijuga dibaca oleh ketidaktahuanP06_report_plausibility

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada P06_report_plausibility

Celah yang didokumentasikan antara klaim dan perilakuX01_documented_lie

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X01_documented_lie

Pernyataan pemasaran versus temuan auditX02_claim_gap

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X02_claim_gap

Transparansi struktur kepemilikanX03_owner_transparency

partial

Bmysteriumvpn.com Bapp.mysteriumvpn.com Bmysterium.network12 Sep 2026

Laporkan masalah pada X03_owner_transparency

Peristiwa merugikan dalam berkas grup pemilikX04_owner_group_history

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X04_owner_group_history

Cara layanan dibayarX05_monetisation_model

paid_only

Bmysteriumvpn.com12 Sep 2026

Laporkan masalah pada X05_monetisation_model

Klaim anonimitas 100% atau kriptografi kelas militerX06_absolute_claims

yes

Bmysteriumvpn.com12 Sep 2026

Laporkan masalah pada X06_absolute_claims

Langganan seumur hidup yang agresifX07_lifetime_push

no

Bmysteriumvpn.com12 Sep 2026

Laporkan masalah pada X07_lifetime_push

Liputan hanya ada di situs afiliasiX08_affiliate_only_reviews

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X08_affiliate_only_reviews

Insiden keamanan dan cara pengungkapannyajuga dibaca oleh ketidaktahuanX09_incident_handling

none_known

Bmysteriumvpn.com12 Sep 2026

Laporkan masalah pada X09_incident_handling

Program afiliasi dan tingkat pembayaranX10_affiliate_program

high_payout

Bmysteriumvpn.com12 Sep 2026

Laporkan masalah pada X10_affiliate_program

Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebutX11_review_media_disclosure

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X11_review_media_disclosure

Deklarasi data toko aplikasi dibandingkan dengan kebijakan penyedia sendiriX12_store_data_declaration

tidak diketahui

tidak ada yang dipublikasikan · tercatat sebagai asserted

Laporkan masalah pada X12_store_data_declaration

Penularan dari grup pemilikS18_cluster_contagion

0.0

tidak ada grup pemilik pada berkas ini, sehingga tidak ada yang dibawa

Spesifikasi

Dibawa, tidak pernah dinilai

Jika yang ini tidak cocok

Mysterium VPN

Dari mana skor keamanan berasal

Proton VPN

Mullvad VPN

IVPN