Accettabile

Mullvad VPN

VPN commercialeSveziaPosizione 2 di 68

Pagamento mensile

$5.69 al mese

Pagamento annuale

$69.60 fatturato una volta all'anno

Copertura

50 paesi con un'uscita

Piano gratuito

No solo piani a pagamento

60 su 100

Sicurezza

64 su 100

Usabilità

Visita il sito

Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

60 su 100 · Accettabile

Punteggio di usabilità

64 su 100 · stato noto · 75% accertato · 79,4% del peso letto

Entità legale

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Giurisdizione

Svezia

Proprietario finale

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Esposizione

Medio · canale dominante: conservazione

Conservazione

Nulla che colleghi il traffico a una persona

Ultimo audit

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17 feb 2026 · Ripetuti, senza intervalli fissi · Sì, e il rapporto è stato letto

Paesi con uscite

Protocolli

WireGuard

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

non applicabile

DNS proprio all'interno del tunnel

Sì, sulla parola del fornitore

Piattaforme

Android iOS Linux macOS Windows

Dispositivi simultanei

Kill switch

sconosciuto

Split tunnelling

Disponibile

Iscrizione

Non è necessario alcun account

Piano gratuito

Nessun piano gratuito

P2P consentito

sconosciuto

Principali servizi di streaming raggiungibili

sconosciuto

Prezzo, mensile

$5.69 al mese

Prezzo, annuale

$69.60 l'anno al rinnovo, fatturato una volta

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

54 7 lasciati sconosciuto, 6 non applicabili

Completezza

87% la quota che il modello ha potuto ponderare

Citazioni

74 in 25 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 9 quiB pesa 0,85 · 61 quiC pesa 0,70 · 4 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

La periodicità degli audit. Mullvad pubblica un indice degli audit nel repository dell’app ed è esplicito sulla periodicità: l’indice afferma chiaramente che gli audit principali dell’app si svolgono ogni due anni, con audit aggiuntivi nel frattempo; per questo la regolarità è registrata come ripetuta senza intervallo fisso, anziché come serie annuale — nessuno dichiara una periodicità annuale.

Due rapporti, una data. Due incarichi distinti condividono il 17/02/2026 e la scheda li nomina entrambi: la revisione del codice di GotaTun svolta da Assured, l’implementazione WireGuard in userspace (nessun problema critico, alto o medio; due bassi e nove note), e la valutazione Mobile App Profile di Leviathan sull’app Android, il cui rapporto di conformità indica il 17 febbraio 2026 come data della valutazione e AL2 come livello di assurance. Una data, due rapporti, nessuna contraddizione.

il resto di ciò che è aperto — altre 262 parole

Perché il conteggio è otto. Il conteggio degli audit è otto perché la revisione di GotaTun non rientra nella lista propria del repository dell’app. Prima di questi, una revisione X41 D-Sec di 30 giornate-persona su tutte e cinque le piattaforme aveva rilevato sei vulnerabilità — tre alte, due medie, una bassa, nessuna critica.

Ciò che nessun incarico copre. Nessuno di questi incarichi copre la flotta di server: ognuno esamina l’app o il protocollo del tunnel, motivo per cui la copertura della flotta è registrata come non applicabile, anziché come campione. La dichiarazione di assenza di log sul lato dell’infrastruttura si basa quindi sul mandato di perquisizione dell’aprile 2023 — la polizia svedese è andata a cercare i dati dei clienti e se n’è andata senza trovarli — e non su un audit.

Build riproducibili, solo Android. Le build riproducibili sono disponibili solo su Android, dalla versione 2025.2 in poi, quindi il campo resta parziale; le build desktop e iOS non sono verificabili bit per bit. Turkey è l’unico paese con obbligo nell’elenco offerto e l’hosting che vi sta dietro non è accertato.

Nulla di pubblicato sulle richieste. Nulla nella scheda si basa su qualcosa che il fornitore pubblichi sulle richieste che riceve: non esistono né un rapporto sulla trasparenza né un warrant canary, quindi il sequestro dell’aprile 2023 costituisce da solo questa base. La copertura del kill switch e la politica P2P non sono accertate; l’audit più recente è una revisione del codice del protocollo, non un incarico sui no-logs, quindi V11 non si pronuncia e la conservazione si basa sulla dichiarazione.

Sulla scheda nel suo complesso.

Il mandato di perquisizione dell’aprile 2023 è la singola voce più forte di questa scheda: la polizia si è recata in ufficio ed è andata via a mani vuote, il che costituisce una prova della pratica anziché cartacea e invecchia molto più lentamente di un audit. Il prezzo è fisso a 5 EUR/mese per ogni durata; U04_price_monthly riporta 5,80 (l’equivalente in USD dichiarato da Mullvad sulla propria pagina); U04b_price_yearly è 69,60, l’intero anno a quella tariffa.

ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato?13 campi letti · 2 non applicabili · 21,8 punti di pressione×0,782

Composto anziché sommato: un valore a priori di 0.55 sul ramo silent, spostato da quanto dice il documento (0.0687) e da quanto mostra la pratica (0.608), con un'attendibilità di 0.6389 data dall'audit e 0.855 da come il fornitore si è coinvolto, contro una gravità di 0.03 per ciò che viene effettivamente conservato.

Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention

none_linkable

Bmullvad.net13 ago 2026

Segnala un problema con C01_linkable_retention

Identificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier

none

Bplay.google.com15 ago 2026

Segnala un problema con C12_device_identifier

Almeno un audit indipendenterilevanteV01_audit_exists

yes_verified

Bgithub.com

Calcolato

×0,601 di una scheda pulita completezza 87%

Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,782, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come medium e lo stato di integrità come clean.

Questa scheda si colloca sopra la media del registro su tutti i 8 canali. Il margine più stretto è Divulgazione, ×1,000 contro ×0,970.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Turchia

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

Chiave del cluster del gruppo proprietarioM15_owner_group

Indipendente

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

non applicabile

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

separate

Totale degli audit pubblicatiV10_audit_count

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Cosa è cambiato

Se questo non fa al caso tuo

Confrontato con

Mullvad VPN

Da dove viene il punteggio di sicurezza

Proton VPN

IVPN

AirVPN