Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 2 di 68 nel registro
Svezia · VPN commerciale
Uscite in 50 paesi
1 richiesta da fonte documentale, nessuna delle quali ha prodotto dati
Sicurezza
Usabilità
Posizione 8 di 68 nel registro
Stati Uniti · VPN commerciale
Uscite in 20 paesi
1 richiesta da fonte documentale, nessuna delle quali ha prodotto dati
Note
Sulla scheda nel suo complesso.
Il mandato di perquisizione dell’aprile 2023 è la singola voce più forte di questa scheda: la polizia si è recata in ufficio ed è andata via a mani vuote, il che costituisce una prova della pratica anziché cartacea e invecchia molto più lentamente di un audit. Il prezzo è fisso a 5 EUR/mese per ogni durata; U04_price_monthly riporta 5,80 (l’equivalente in USD dichiarato da Mullvad sulla propria pagina); U04b_price_yearly è 69,60, l’intero anno a quella tariffa.
Modifiche recenti
1 modifica registrata, il 13 set 2026
Domande aperte
Ancora aperto su questa scheda.
La periodicità degli audit. Mullvad pubblica un indice degli audit nel repository dell’app ed è esplicito sulla periodicità: l’indice afferma chiaramente che gli audit principali dell’app si svolgono ogni due anni, con audit aggiuntivi nel frattempo; per questo la regolarità è registrata come ripetuta senza intervallo fisso, anziché come serie annuale — nessuno dichiara una periodicità annuale.
Due rapporti, una data. Due incarichi distinti condividono il 17/02/2026 e la scheda li nomina entrambi: la revisione del codice di GotaTun svolta da Assured, l’implementazione WireGuard in userspace (nessun problema critico, alto o medio; due bassi e nove note), e la valutazione Mobile App Profile di Leviathan sull’app Android, il cui rapporto di conformità indica il 17 febbraio 2026 come data della valutazione e AL2 come livello di assurance. Una data, due rapporti, nessuna contraddizione.
Perché il conteggio è otto. Il conteggio degli audit è otto perché la revisione di GotaTun non rientra nella lista propria del repository dell’app. Prima di questi, una revisione X41 D-Sec di 30 giornate-persona su tutte e cinque le piattaforme aveva rilevato sei vulnerabilità — tre alte, due medie, una bassa, nessuna critica.
Ciò che nessun incarico copre. Nessuno di questi incarichi copre la flotta di server: ognuno esamina l’app o il protocollo del tunnel, motivo per cui la copertura della flotta è registrata come non applicabile, anziché come campione. La dichiarazione di assenza di log sul lato dell’infrastruttura si basa quindi sul mandato di perquisizione dell’aprile 2023 — la polizia svedese è andata a cercare i dati dei clienti e se n’è andata senza trovarli — e non su un audit.
Build riproducibili, solo Android. Le build riproducibili sono disponibili solo su Android, dalla versione 2025.2 in poi, quindi il campo resta parziale; le build desktop e iOS non sono verificabili bit per bit. Turkey è l’unico paese con obbligo nell’elenco offerto e l’hosting che vi sta dietro non è accertato.
Nulla di pubblicato sulle richieste. Nulla nella scheda si basa su qualcosa che il fornitore pubblichi sulle richieste che riceve: non esistono né un rapporto sulla trasparenza né un warrant canary, quindi il sequestro dell’aprile 2023 costituisce da solo questa base. La copertura del kill switch e la politica P2P non sono accertate; l’audit più recente è una revisione del codice del protocollo, non un incarico sui no-logs, quindi V11 non si pronuncia e la conservazione si basa sulla dichiarazione.
Ancora aperto su questa scheda.
Nessun audit indipendente. Non è stato trovato sul sito, sulla stampa o nella documentazione di assistenza alcun audit di sicurezza, dell'infrastruttura o di assenza di log condotto da terzi sui sistemi propri di OVPN; il test contraddittorio più vicino alla sua dichiarazione di assenza di log è il procedimento giudiziario svedese del 2020, che non è un audit e non tratta in dettaglio l'attuale stack WireGuard/OpenVPN.
La storia del gruppo proprietario precede l'acquisizione di OVPN. L'elemento sfavorevole alla base dell'inclusione di questa scheda (X04) è una denuncia del 2017 contro AnchorFree, il predecessore societario di Pango, relativa alla condivisione dei dati della rete pubblicitaria di Hotspot Shield — sei anni prima che Pango acquisisse OVPN. Non è mai stata oggetto di una decisione della FTC, e l'infrastruttura e le politiche proprie di OVPN sono documentate separatamente in questa scheda.
Struttura societaria divisa tra due entità. Gli attuali Terms of Service e Privacy Notice di OVPN indicano OVPN Inc. (Redwood City, California) come parte contraente, mentre il centro assistenza di OVPN indica OVPN Integritet AB (Svezia, org. no. 556999-4469) come operatore. Entrambe sono descritte come appartenenti allo stesso proprietario ultimo, Pango; quale entità detenga l'infrastruttura e la responsabilità legale per un determinato utente non è stato ulteriormente chiarito.
25 set 20261 modifica
Prezzo mensile in USD, piano mensile, come addebitatoU04_price_monthly
5.8 modificato in 5.69
12 set 20264 modifiche
Punteggio di sicurezzasecurity.score
65 modificato in 64
Punteggio di sicurezzasecurity.score
64 modificato in 60
Funziona sotto censura attivaU06_censorship_circumvention
none modificato in claimed
Punteggio di usabilitàusability.score
55 modificato in 64
13 set 20261 modifica
Punteggio di sicurezzasecurity.score
25 modificato in 24
| CanalePressione presa da ciò che restava | Mullvad VPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio | OVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.218 | 0.329 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.000 | 0.323 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.103 | 0.227 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.050 | 0.200 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.050 | 0.104 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.050 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.000 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 60 | 24 |
| Mullvad VPN | OVPN | |
|---|---|---|
| Sicurezza | 60 accettabile · posizione 2 di 68 | 24 insufficiente · posizione 8 di 68 |
| Usabilità | 64 su 100 | 62 su 100 |
| Completezza della scheda | 87% usabilità 75% | 70% usabilità 100% |
| Mullvad VPN | OVPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Nulla che colleghi il traffico a una persona none_linkable | Nulla che colleghi il traffico a una persona none_linkable |
| Server senza disco con sola RAM | Sì, sulla parola del fornitore yes_declared | Sì, sulla parola del fornitore yes_declared |
| Modello di assegnazione degli IP | Indirizzo di uscita condiviso tra gli utenti sharedBmullvad.net · | Indirizzo dedicato offerto come opzione dedicated_optionBsupport.ovpn.com · |
| Registrazione senza email | Sì, sulla parola del fornitore yes_declared | Sì, sulla parola del fornitore yes_declared |
| Opzioni di pagamento anonime | Contanti · Criptovaluta pagata direttamente · Voucher prepagato o carta regaloBmullvad.net · | Criptovaluta tramite un elaboratoreBsupport.ovpn.com · |
| DNS propri all’interno del tunnel | Sì, sulla parola del fornitore yes_declared | Sì, sulla parola del fornitore yes_declared |
| Peggiore categoria di SDK di terze parti nell’app | Nessun SDK di terze parti noneBmullvad.net · | Segnalazione dei crash crashBapps.apple.com · |
| Peggiore categoria di tracker di terze parti sul sito | Nessun tracker di terze parti noneBmullvad.net · | Analisi analyticsBovpn.com · |
| Chi è proprietario dell’hardware | Sia di proprietà sia a noleggio mixedBmullvad.net · | Di proprietà del fornitore ownedBovpn.com · |
| Paesi offerti soggetti a un obbligo di conservazione | 1 TurchiaBmullvad.net · | NessunoBovpn.com · |
| Hosting nei Paesi soggetti all’obbligo che offre | — non accertatonessuna fonte pubblicata | — la domanda non si applicaBovpn.com · |
| Il Paese di costituzione impone la conservazione | Nessun obbligo di questo tipo noBmullvad.net · | — non accertatonessuna fonte pubblicata |
| Il titolare effettivo è soggetto a un regime di conservazione | Nessun regime di questo tipo noCmullvad.net · | — non accertatonessuna fonte pubblicata |
| Identificativo persistente del dispositivo | Nessuno conservato none | Nessuno conservato none |
| Il protocollo più debole ancora offerto | — la domanda non si applica | — la domanda non si applica |
| Cosa fa l'uscita al traffico in transito | — non accertato | — non accertato |
| Mullvad VPN | OVPN | |
|---|---|---|
| Almeno un audit indipendente | Sì, e il rapporto è stato letto yes_verifiedBgithub.com · | — non accertatonessuna fonte pubblicata |
| Come viene pubblicato il rapporto | Il rapporto completo è pubblicato full_pdfBgithub.com · | — non accertatonessuna fonte pubblicata |
| Oggetto dell'audit | Il protocollo · La sicurezza dell'appAassured.se · 2 fonti · | — non accertatonessuna fonte pubblicata |
| Copertura della flotta di server | — la domanda non si applicanessuna fonte pubblicata | — non accertato |
| Mullvad VPN | OVPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Sequestrato, e non vi era nulla di utilizzabile seizure_no_dataBmullvad.net · | Nessun sequestro documentato none_knownBovpn.com · |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_known | Nessuna divulgazione agli atti none_known |
| Atti giudiziari relativi a una consegna forzata | Nessun atto giudiziario none_knownBmullvad.net · | Ha dichiarato a un tribunale di non avere nulla da consegnare unable_to_produceBovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | Nessuna menzogna documentata none | Nessuna menzogna documentata none |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | Niente di avverso nella scheda cleanCmullvad.net · | Una storia di adware o malware adware_malware_historyAcdt.org · |
| Come viene pagato il servizio | Solo abbonamenti a pagamento paid_only | Solo abbonamenti a pagamento paid_only |
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare |
| Mullvad VPN | OVPN | |
|---|---|---|
| Entità giuridica | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | OVPN Inc.Bovpn.com · |
| Dove ha sede la società | Svezia SEBmullvad.net · | Stati Uniti USBovpn.com · |
| Anno di avvio del servizio | 2009Bmullvad.net · | 2014Bovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Piattaforme con un client | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · |
| Paesi con un'uscita | 50 paesiBmullvad.net · | 20 paesiBovpn.com · |
| Pagamento mensile | $5.69 al meseBmullvad.net · | $12.00 al meseBovpn.com · |
Per circostanza
| Mullvad VPN | OVPN | |
|---|---|---|
| Torrent | — non accertato | Consentito yes |
| Streaming | — non accertato | Raggiungibili yes |
| Dispositivi contemporanei | 5 | 4 |
| Sotto censura | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
| Uscite in paesi con obbligo | 1 Turchia | Nessuno |
| Hosting in quei paesi | — non accertato | — la domanda non si applica |
| Società soggetta a un obbligo | Nessun obbligo di questo tipo no | — non accertato |
| Ordini di bavaglio | Gli ordini passano da un giudice judicial_only | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent |
Il team HushFleet ha valutato Mullvad VPN e OVPN: Mullvad VPN ottiene 60/100 in sicurezza, fascia Accettabile, e OVPN 24/100, fascia Insufficiente. Condividono iscrizione senza account. Il divario di 36 punti si allarga di più su Integrità — “È stato colto a dire una cosa e farne un'altra?” — prendendo 0% da Mullvad VPN e 32% da OVPN.
| Nome dell'auditor | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Categoria dell'auditor | Uno specialista della sicurezza security_specialistBgithub.com · | — non accertatonessuna fonte pubblicata |
|---|
| Standard di assurance | Un altro standard otherBgithub.com · | — non accertatonessuna fonte pubblicata |
|---|
| Data dell'ultimo rapporto | 2026-02-17Aassured.se · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Periodicità degli audit | Ripetuti, senza intervalli fissi repeated_irregularBgithub.com · | — non accertatonessuna fonte pubblicata |
|---|
| Totale degli audit pubblicati | 8Bgithub.com · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Conservazione come dichiarata dal rapporto | Il rapporto non tratta la conservazione not_statedBgithub.com · | — non accertatonessuna fonte pubblicata |
|---|
| Codice sorgente del client pubblicato | Ogni client allBgithub.com · | — non accertatonessuna fonte pubblicata |
|---|
| Build riproducibili | Su alcune piattaforme partialBmullvad.net · | — non accertatonessuna fonte pubblicata |
|---|
| Pentest separato | Sì, e il rapporto è stato letto yes_verifiedAx41-dsec.de · 2 fonti · | — non accertatonessuna fonte pubblicata |
|---|
| Solidità del parere di assurance | — la domanda non si applicanessuna fonte pubblicata | — non accertatonessuna fonte pubblicata |
|---|
| Risposta a un obbligo nazionale di conservazione | Non è mai stato presente in quel paese no_presenceBmullvad.net · | — non accertatonessuna fonte pubblicata |
|---|
| Rapporto sulla trasparenza | — non accertatonessuna fonte pubblicata | Attuale, con numeri sulle richieste fresh_with_numbersBovpn.com · |
|---|
| Numeri riportati plausibili per questa scala | — la domanda non si applicanessuna fonte pubblicata | — non accertatonessuna fonte pubblicata |
|---|
| Disciplina del warrant canary | — non accertato | — non accertato |
|---|
| Richieste ricevute | — non accertatonessuna fonte pubblicata | 0Bovpn.com · |
|---|
| Richieste che hanno prodotto dati | — non accertatonessuna fonte pubblicata | 0Bovpn.com · |
|---|
| Regime degli ordini di bavaglio | Gli ordini passano da un giudice judicial_onlyBmullvad.net · | Lettere per la sicurezza nazionale o equivalenti nsl_equivalentBeff.org · |
|---|
| Cronologia degli eventi di applicazione documentati | 1 richiesta da fonte documentaleBmullvad.net · | 1 richiesta da fonte documentaleBovpn.com · |
|---|
| — non accertatonessuna fonte pubblicata |
Dichiara anonimato totale o crittografia di livello militare yesBsupport.ovpn.com · |
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | Coperto anche al di fuori dei siti affiliati no | Coperto anche al di fuori dei siti affiliati no |
|---|
| Incidente di sicurezza e modalità di divulgazione | Dichiarato dal fornitore, tempestivamente self_disclosed_promptBmullvad.net · | Nessun incidente nella scheda none_knownBovpn.com · |
|---|
| Programma di affiliazione e fascia di remunerazione | Nessun programma di affiliazione noneBmullvad.net · | Una remunerazione standard standardBovpn.com · |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — la domanda non si applica | — la domanda non si applica |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policy | Il modulo dello store corrisponde alla politica pubblicata matches_policy |
|---|
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) |
|---|
Mid: un milione di utenti o più midBmullvad.net · |
| — non accertatonessuna fonte pubblicata |
| Proprietario effettivo ultimo come indicato | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | PangoBsupport.ovpn.com · |
|---|
| Altre attività del gruppo proprietario | Nessuna informazione divulgataBmullvad.net · | Un portafoglio di altre appCen.wikipedia.org · |
|---|
| Paese del proprietario effettivo ultimo | SEBmullvad.net · | USBovpn.com · |
|---|
| Gruppo proprietario | independentBmullvad.net · | pangoBsupport.ovpn.com · 2 fonti · |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | — la domanda non si applicanessuna fonte pubblicata | 2023-05-08Bovpn.com · |
|---|
| Ruolo di questo marchio all'interno del gruppo | Il marchio principale del gruppo principalBmullvad.net · | Un marchio acquisito dal gruppo acquired_brandBovpn.com · |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separate | Infrastruttura separata separate |
|---|
| Pagamento annuale |
|---|
| $69.60 l'anno al rinnovo, fatturato una voltaBmullvad.net · |
| $59.88 l'anno al rinnovo, fatturato una voltaBovpn.com · |
| Piano gratuito utilizzabile | Nessun piano gratuito none | Nessun piano gratuito none |
|---|
| Funziona sotto censura attiva | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
|---|
| Protocolli offerti | 1 WireGuardBmullvad.net · 2 fonti · | 3 OpenVPN, WireGuard, Un protocollo offuscatoBovpn.com · 2 fonti · |
|---|
| Copertura del kill switch | — non accertatonessuna fonte pubblicata | Solo su desktop desktop_onlyBsupport.ovpn.com · |
|---|
| Split tunneling disponibile | Disponibile yes | Disponibile yes |
|---|
| Connessioni simultanee | 5Bmullvad.net · | 4Bsupport.ovpn.com · |
|---|
| Difficoltà per iniziare a usarlo | Non è necessario alcun account no_account | Non è necessario alcun account no_account |
|---|
| P2P consentito | — non accertatonessuna fonte pubblicata | Consentito yesBsupport.ovpn.com · |
|---|
| Principali servizi di streaming raggiungibili | — non accertatonessuna fonte pubblicata | Raggiungibili yesBsupport.ovpn.com · |
|---|
