Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 5 di 68 nel registro
Malaysia · VPN commerciale
Uscite in 57 paesi
1 richiesta da fonte documentale, nessuna delle quali ha prodotto dati
Nessuna richiesta sul registro pubblico
Sicurezza
Usabilità
Posizione 2 di 68 nel registro
Svezia · VPN commerciale
Uscite in 50 paesi
Note
Sulla scheda nel suo complesso.
I prezzi non hanno un piano semplice di 12 mesi; l’analogo più vicino a un piano annuale è un periodo di 13 mesi (12 mesi più 1 mese bonus) fatturato 54,99 USD, registrato in U04b con questa nota secondo la regola del primo periodo prevista dallo schema. Esiste anche un periodo di 26 mesi (24+2 mesi bonus) a 69,99 USD, ma non è il piano annuale richiesto dal campo. C05_payment_anonymous elenca inoltre Visa/Mastercard/Amex/PayPal sulla stessa pagina; solo l’opzione crypto Coinpayments è prossima all’anonimato.
C07b_site_trackers è uno script di analisi in stile Plausible, self-hosted e sottoposto a proxy, servito dal dominio proprio di hide.me (data-api https://hide.me/api/event), anziché da un dominio di terze parti; è codificato come analytics perché resta un prodotto di analisi distinto, non un log di prima parte.
L’aggiornamento di U07_protocols (14/09/2026) ha rilevato l’aggiunta di SoftEther alla lista dei protocolli insieme a WireGuard, IKEv2, SSTP e OpenVPN; SoftEther è un software open source di terze parti (non un protocollo proprio di hide.me) con un’implementazione pubblicata e verificabile, quindi è codificato vendor_open anziché proprietary.
Sulla scheda nel suo complesso.
Il mandato di perquisizione dell’aprile 2023 è la singola voce più forte di questa scheda: la polizia si è recata in ufficio ed è andata via a mani vuote, il che costituisce una prova della pratica anziché cartacea e invecchia molto più lentamente di un audit. Il prezzo è fisso a 5 EUR/mese per ogni durata; U04_price_monthly riporta 5,80 (l’equivalente in USD dichiarato da Mullvad sulla propria pagina); U04b_price_yearly è 69,60, l’intero anno a quella tariffa.
Modifiche recenti
1 modifica registrata, il 14 set 2026
Domande aperte
Ancora aperto su questa scheda.
Proprietario effettivo ultimo. eVenture Ltd. è nominata e registrata (Malaysia, LL09685) con un indirizzo stradale, ma in nessuno dei documenti del fornitore è indicato un proprietario individuale o una struttura societaria superiore; M09, M11 e il canale relativo alla giurisdizione del proprietario restano sconosciuti.
Storico di sequestri e atti giudiziari. Il rapporto di trasparenza afferma che ogni anno dal 2013 le richieste delle forze dell'ordine non hanno ricevuto nulla da consegnare, il che costituisce una prova a sostegno di P02_disclosure_history, ma non è documentato alcun singolo sequestro datato o ordine del tribunale con una propria scheda, quindi P01_seizure_event e P03_court_record restano sconosciuti, invece di ottenere il favorevole none_known/unable_to_produce che un evento P12 farebbe guadagnare.
Hosting nei Paesi soggetti all'obbligo. hide.me offre località di uscita in tre Paesi segnalati dalla tabella degli obblighi di questo catalogo (AE, TR, VN); nessuna delle tre pagine relative ai Paesi specifica se l'hardware sia fisico o virtuale, quindi C09b_mandate_hosting è sconosciuto.
Dichiarazioni su elusione della censura e streaming. La pagina dei prezzi pubblicizza un "Supporto allo streaming" non differenziato e il sito non offre prove misurate sull'elusione della censura, quindi U06_censorship_circumvention, U12a_p2p_allowed e U12b_streaming_works restano sconosciuti invece di basarsi su testo promozionale.
Storico degli audit prima del 2024. Le pagine del fornitore dichiarano un audit "nel lontano 2015" e descrivono gli audit come una prassi ordinaria, ma è stato possibile individuare e aprire solo il PDF di Securitum del 2024; V09_audit_regularity e V10_audit_count sono ponderati sulla base dell'unico documento effettivamente letto, non della serie dichiarata.
Ancora aperto su questa scheda.
La periodicità degli audit. Mullvad pubblica un indice degli audit nel repository dell’app ed è esplicito sulla periodicità: l’indice afferma chiaramente che gli audit principali dell’app si svolgono ogni due anni, con audit aggiuntivi nel frattempo; per questo la regolarità è registrata come ripetuta senza intervallo fisso, anziché come serie annuale — nessuno dichiara una periodicità annuale.
Due rapporti, una data. Due incarichi distinti condividono il 17/02/2026 e la scheda li nomina entrambi: la revisione del codice di GotaTun svolta da Assured, l’implementazione WireGuard in userspace (nessun problema critico, alto o medio; due bassi e nove note), e la valutazione Mobile App Profile di Leviathan sull’app Android, il cui rapporto di conformità indica il 17 febbraio 2026 come data della valutazione e AL2 come livello di assurance. Una data, due rapporti, nessuna contraddizione.
Perché il conteggio è otto. Il conteggio degli audit è otto perché la revisione di GotaTun non rientra nella lista propria del repository dell’app. Prima di questi, una revisione X41 D-Sec di 30 giornate-persona su tutte e cinque le piattaforme aveva rilevato sei vulnerabilità — tre alte, due medie, una bassa, nessuna critica.
Ciò che nessun incarico copre. Nessuno di questi incarichi copre la flotta di server: ognuno esamina l’app o il protocollo del tunnel, motivo per cui la copertura della flotta è registrata come non applicabile, anziché come campione. La dichiarazione di assenza di log sul lato dell’infrastruttura si basa quindi sul mandato di perquisizione dell’aprile 2023 — la polizia svedese è andata a cercare i dati dei clienti e se n’è andata senza trovarli — e non su un audit.
Build riproducibili, solo Android. Le build riproducibili sono disponibili solo su Android, dalla versione 2025.2 in poi, quindi il campo resta parziale; le build desktop e iOS non sono verificabili bit per bit. Turkey è l’unico paese con obbligo nell’elenco offerto e l’hosting che vi sta dietro non è accertato.
Nulla di pubblicato sulle richieste. Nulla nella scheda si basa su qualcosa che il fornitore pubblichi sulle richieste che riceve: non esistono né un rapporto sulla trasparenza né un warrant canary, quindi il sequestro dell’aprile 2023 costituisce da solo questa base. La copertura del kill switch e la politica P2P non sono accertate; l’audit più recente è una revisione del codice del protocollo, non un incarico sui no-logs, quindi V11 non si pronuncia e la conservazione si basa sulla dichiarazione.
14 set 20261 modifica
Protocolli offertiU07_protocols
wireguard, ikev2, sstp, openvpn modificato in wireguard, ikev2, sstp, openvpn, vendor_open
25 set 20261 modifica
Prezzo mensile in USD, piano mensile, come addebitatoU04_price_monthly
5.8 modificato in 5.69
12 set 20264 modifiche
Punteggio di sicurezzasecurity.score
65 modificato in 64
Punteggio di sicurezzasecurity.score
64 modificato in 60
Funziona sotto censura attivaU06_censorship_circumvention
none modificato in claimed
Punteggio di usabilitàusability.score
55 modificato in 64
Il team HushFleet ha valutato hide.me e Mullvad VPN: hide.me ottiene 28/100 in sicurezza, fascia Insufficiente, e Mullvad VPN 60/100, fascia Accettabile. Condividono un audit indipendente e una proprietà indipendente. Il divario di 32 punti si allarga di più su Conservazione — “Esiste una scheda che collega il traffico a una persona, e chi l'ha verificato?” — prendendo 52% da hide.me e 22% da Mullvad VPN.
Per circostanza
| hide.me | Mullvad VPN | |
|---|---|---|
| Torrent | — non accertato | — non accertato |
| Streaming | — non accertato | — non accertato |
| Dispositivi contemporanei | 10 | 5 |
| Sotto censura | — non accertato | Dichiarato come funzionante claimed |
| Uscite in paesi con obbligo | 3 Emirati Arabi Uniti, Turchia, Vietnam | 1 Turchia |
| Hosting in quei paesi | — non accertato | — non accertato |
| Società soggetta a un obbligo | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | — non accertato | Gli ordini passano da un giudice judicial_only |
| hide.me | Mullvad VPN | |
|---|---|---|
| Sicurezza | 28 insufficiente · posizione 5 di 68 | 60 accettabile · posizione 2 di 68 |
| Usabilità | 81 su 100 | 64 su 100 |
| Completezza della scheda | 77% usabilità 75% | 87% usabilità 75% |
| hide.me | Mullvad VPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Metadati della sessione session_metadataBhide.me · | Nulla che colleghi il traffico a una persona none_linkableBmullvad.net · |
| Server senza disco con sola RAM | Sì, verificata da un soggetto indipendente yes_verifiedAhide.me · | Sì, sulla parola del fornitore yes_declaredBmullvad.net · |
| Modello di assegnazione degli IP | Indirizzo dedicato offerto come opzione dedicated_optionBhide.me · | Indirizzo di uscita condiviso tra gli utenti sharedBmullvad.net · |
| Registrazione senza email | No, è richiesto un indirizzo email noBhide.me · | Sì, sulla parola del fornitore yes_declaredBmullvad.net · |
| Opzioni di pagamento anonime | Criptovaluta tramite un elaboratoreBhide.me · | Contanti · Criptovaluta pagata direttamente · Voucher prepagato o carta regaloBmullvad.net · |
| DNS propri all’interno del tunnel | Sì, verificata da un soggetto indipendente yes_verifiedAhide.me · | Sì, sulla parola del fornitore yes_declaredBmullvad.net · |
| Peggiore categoria di SDK di terze parti nell’app | Nessun SDK di terze parti none | Nessun SDK di terze parti none |
| Peggiore categoria di tracker di terze parti sul sito | Analisi analyticsBhide.me · | Nessun tracker di terze parti noneBmullvad.net · |
| Chi è proprietario dell’hardware | Di proprietà del fornitore ownedBhide.me · | Sia di proprietà sia a noleggio mixedBmullvad.net · |
| Paesi offerti soggetti a un obbligo di conservazione | 3 Emirati Arabi Uniti, Turchia, VietnamBhide.me · | 1 TurchiaBmullvad.net · |
| Hosting nei Paesi soggetti all’obbligo che offre | — non accertato | — non accertato |
| Il Paese di costituzione impone la conservazione | Nessun obbligo di questo tipo no | Nessun obbligo di questo tipo no |
| Il titolare effettivo è soggetto a un regime di conservazione | — non accertatonessuna fonte pubblicata | Nessun regime di questo tipo noCmullvad.net · |
| Identificativo persistente del dispositivo | Nessuno conservato none | Nessuno conservato none |
| Il protocollo più debole ancora offerto | SSTP sstpBhide.me · | — la domanda non si applicaBmullvad.net · 2 fonti · |
| Cosa fa l'uscita al traffico in transito | — non accertato | — non accertato |
| hide.me | Mullvad VPN | |
|---|---|---|
| Almeno un audit indipendente | Sì, e il rapporto è stato letto yes_verified | Sì, e il rapporto è stato letto yes_verified |
| Come viene pubblicato il rapporto | Il rapporto completo è pubblicato full_pdf | Il rapporto completo è pubblicato full_pdf |
| Oggetto dell'audit | La dichiarazione stessa di assenza di logAhide.me · | Il protocollo · La sicurezza dell'appAassured.se · 2 fonti · |
| Copertura della flotta di server | Un campione di server sampleAhide.me · | — la domanda non si applicanessuna fonte pubblicata |
| Nome dell'auditor | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | Mullvad VPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | — non accertatonessuna fonte pubblicata | Sequestrato, e non vi era nulla di utilizzabile seizure_no_dataBmullvad.net · |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_known | Nessuna divulgazione agli atti none_known |
| Atti giudiziari relativi a una consegna forzata | — non accertatonessuna fonte pubblicata | Nessun atto giudiziario none_knownBmullvad.net · |
| Risposta a un obbligo nazionale di conservazione | Ha ritirato i propri server invece di conformarsi withdrew_physicalBhide.me · |
| hide.me | Mullvad VPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | — non accertatonessuna fonte pubblicata | Nessuna menzogna documentata noneCgithub.com · |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | — non accertatonessuna fonte pubblicata | Niente di avverso nella scheda cleanCmullvad.net · |
| Come viene pagato il servizio | Un livello gratuito finanziato da quello a pagamento freemium_funded |
| hide.me | Mullvad VPN | |
|---|---|---|
| Entità giuridica | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Dove ha sede la società | Malaysia MYBhide.me · | Svezia SEBmullvad.net · |
| Anno di avvio del servizio | 2012Bhide.me · | 2009Bmullvad.net · |
| hide.me | Mullvad VPN | |
|---|---|---|
| Piattaforme con un client | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Estensione del browser, RouterBhide.me · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Paesi con un'uscita | 57 paesiBhide.me · | 50 paesiBmullvad.net · |
| Pagamento mensile | $11.99 al meseBhide.me · | $5.69 al meseBmullvad.net · |
| CanalePressione presa da ciò che restava | hide.meCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio | Mullvad VPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.518 | 0.218 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.149 | 0.103 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.146 | 0.050 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.125 | 0.050 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.050 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.040 | 0.000 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.000 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 28 | 60 |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fonti · |
| Categoria dell'auditor | Uno specialista della sicurezza security_specialist | Uno specialista della sicurezza security_specialist |
|---|
| Standard di assurance | Un altro standard other | Un altro standard other |
|---|
| Data dell'ultimo rapporto | 2024-06-07Ahide.me · | 2026-02-17Aassured.se · 2 fonti · |
|---|
| Periodicità degli audit | Una tantum one_offAhide.me · 2 fonti · | Ripetuti, senza intervalli fissi repeated_irregularBgithub.com · |
|---|
| Totale degli audit pubblicati | 1Ahide.me · 2 fonti · | 8Bgithub.com · 2 fonti · |
|---|
| Conservazione come dichiarata dal rapporto | Nulla che colleghi il traffico a una persona none_linkableAhide.me · | Il rapporto non tratta la conservazione not_statedBgithub.com · |
|---|
| Codice sorgente del client pubblicato | Alcuni client partialBgithub.com · | Ogni client allBgithub.com · |
|---|
| Build riproducibili | — non accertatonessuna fonte pubblicata | Su alcune piattaforme partialBmullvad.net · |
|---|
| Pentest separato | — non accertatonessuna fonte pubblicata | Sì, e il rapporto è stato letto yes_verifiedAx41-dsec.de · 2 fonti · |
|---|
| Solidità del parere di assurance | — la domanda non si applica | — la domanda non si applica |
|---|
no_presence| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbersAhide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Numeri riportati plausibili per questa scala | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Disciplina del warrant canary | — non accertato | — non accertato |
|---|
| Richieste ricevute | 9Ahide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Richieste che hanno prodotto dati | 0Ahide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Regime degli ordini di bavaglio | — non accertatonessuna fonte pubblicata | Gli ordini passano da un giudice judicial_onlyBmullvad.net · |
|---|
| Cronologia degli eventi di applicazione documentati | 0 Nessuna richiesta sul registro pubblicoAhide.me · 2 fonti · | 1 richiesta da fonte documentaleBmullvad.net · |
|---|
Solo abbonamenti a pagamento paid_onlyBmullvad.net · |
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | Dichiara anonimato totale o crittografia di livello militare yesBhide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | — non accertatonessuna fonte pubblicata | Coperto anche al di fuori dei siti affiliati noBmullvad.net · |
|---|
| Incidente di sicurezza e modalità di divulgazione | Nessun incidente nella scheda none_knownBhide.me · | Dichiarato dal fornitore, tempestivamente self_disclosed_promptBmullvad.net · |
|---|
| Programma di affiliazione e fascia di remunerazione | Una remunerazione elevata high_payoutBhide.me · | Nessun programma di affiliazione noneBmullvad.net · |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policy | Il modulo dello store corrisponde alla politica pubblicata matches_policy |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | Mass: 10 milioni di utenti o più massBhide.me · | Mid: un milione di utenti o più midBmullvad.net · |
|---|
| Proprietario effettivo ultimo come indicato | — non accertatonessuna fonte pubblicata | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Altre attività del gruppo proprietario | Nessuna informazione divulgata | Nessuna informazione divulgata |
|---|
| Paese del proprietario effettivo ultimo | — non accertatonessuna fonte pubblicata | SEBmullvad.net · |
|---|
| Gruppo proprietario | independent | independent |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2012Bhide.me · 2 fonti · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Ruolo di questo marchio all'interno del gruppo | Il marchio principale del gruppo principal | Il marchio principale del gruppo principal |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separate | Infrastruttura separata separate |
|---|
| Pagamento annuale | $54.99 l'anno al rinnovo, fatturato una voltaBhide.me · | $69.60 l'anno al rinnovo, fatturato una voltaBmullvad.net · |
|---|
| Piano gratuito utilizzabile | Un piano gratuito con limiti limited_freeBhide.me · | Nessun piano gratuito noneBmullvad.net · |
|---|
| Funziona sotto censura attiva | — non accertatonessuna fonte pubblicata | Dichiarato come funzionante claimedBmullvad.net · |
|---|
| Protocolli offerti | 5 WireGuard, IKEv2, SSTP, OpenVPN, Un protocollo del fornitore con sorgente pubblicataBhide.me · | 1 WireGuardBmullvad.net · 2 fonti · |
|---|
| Copertura del kill switch | Su ogni piattaforma all_platformsBhide.me · | — non accertatonessuna fonte pubblicata |
|---|
| Split tunneling disponibile | Disponibile yes | Disponibile yes |
|---|
| Connessioni simultanee | 10Bhide.me · | 5Bmullvad.net · |
|---|
| Difficoltà per iniziare a usarlo | Solo un indirizzo email email_onlyBhide.me · | Non è necessario alcun account no_accountBmullvad.net · |
|---|
| P2P consentito | — non accertato | — non accertato |
|---|
| Principali servizi di streaming raggiungibili | — non accertato | — non accertato |
|---|
