非推奨

Mozilla VPN

商用VPNアメリカ合衆国68件中30位

月払い

$9.99 月あたり

年払い

$59.88 年1回の請求

カバー範囲

非公開国別リスト非公開

無料プラン

なし有料プランのみ

9／100

セキュリティ

57／100

使いやすさ

サイトへ

サービスクラス

商用VPN — セキュリティ優先

セキュリティスコア

100点中9点 · 非推奨

使いやすさスコア

100点中57点 · 状態既知 · 確認済み58% · 重みの52.9%を読み取り済み

法人名

Mozilla Corporation

法域

アメリカ合衆国

最終的なオーナー

Mozilla Foundation

露出度

低 · 支配的チャンネル：保持

保持

送信元IPアドレス

直近の監査

Cure53 · 2021年3月 · 固定間隔なしで繰り返し · あり、レポートを確認済み

出口のある国

非公開

プロトコル

WireGuard

厳格な検閲下でも機能

不明

提供中の最も脆弱なプロトコル

対象外

トンネル内の独自DNS

はい、プロバイダーの自己申告による

プラットフォーム

Windows macOS Android iOS Linux ブラウザー拡張機能

同時接続台数

キルスイッチ

不明

スプリットトンネリング

利用可能

登録方法

メールアドレスのみ

無料プラン

無料プランなし

P2P許可

不明

主要ストリーミングサービスに到達可能

不明

価格（月額）

$9.99 月あたり

価格（年額）

$59.88 更新時は年額、一括請求

セキュリティスコアの内訳

8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み

セキュリティフィールド

67 そのうち55件がいずれかのチャンネルに反映される

確認済み

42 21件がunknownのまま、4件が対象外

完全性

69% モデルが重み付けできた割合

出典

55 16件の文書にまたがる

すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：

A 重み1.00・ここに13件B 重み0.85・ここに40件C 重み0.70・ここに2件

重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。

チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。

このレコードでまだ未解決の点。

サーバーの展開範囲には列挙されたリストがない。 Mozillaは「30か国以上に500台以上のサーバー」という総数を示しているが、自社の国別リストは公開していない。自社の「サーバーのリストを見る」リンクは、インフラパートナーであるMullvadの完全な公開フリート（50か国、563台のサーバー）を指しており、これはMozilla自身が提供すると主張している範囲よりも実質的に大きい。Mullvadの完全なリストを引用すると、Mozilla VPN製品として実際に販売されている展開範囲を過大に示すことになるため、U02_server_countriesは不明のままとする。

90日間のIP保持がトンネルに及ぶかどうかは不明である。 プライバシー通知は、一般的な製品横断のデータ収集セクションで「サーバーログの一部として、あなたのIPアドレスを90日間一時的に収集する」と記載している。一方、別の文では「MozillaもパートナーのMullvadも、いかなる場合にもネットワークアクティビティのログを保持しない」としている。90日という期間がアカウント/APIのサーバーログだけを対象とするのか、アクティブなVPN接続にも及ぶのかは不明であるため、このレコードではプロバイダー自身の文書から得られる最も不利な解釈を採用する。

どちらの解釈が正しいとしても、スコアへの影響は最大になる。 90日間のサーバーログに実際に含まれるものが、アカウント/APIアクティビティだけなのか、ライブVPNセッションも含むのかについてMozillaが明確な説明を示せば、C01_linkable_retentionとX02_claim_gapの判定は同時に確定する。どちらも同じ曖昧な文に基づいているためである。

残りの未解決事項 — あと9語

インフラまたはノーログに関する監査は存在せず、クライアントの侵入テストだけがある。 公開されている唯一のCure53のレポート（2021年3月）は、5つのデスクトップ／モバイルアプリとそれらのAPIを対象としており、サーバー側の保持を調査していない。そのため、V11_audit_findingsはノーログの主張を確認するものではなく、not_statedとなる。同じレポートでは2020年8月の以前の内部レビューにも言及しているが、これは個別には公開されていない。

キルスイッチ、P2P、ストリーミング、検閲回避に関する主張は確認できなかった。 Mozillaのサポートサイト（support.mozilla.org）は、このセッション中にヘッドレスブラウザーと直接取得の両方に対して、3回の試行すべてでHTTP 429のレート制限応答を繰り返し返した。そのため、通常これらの質問に回答するFAQページは一度も読めなかった。これはアクセスの失敗であって判定ではなく、これらのフィールドは不明のままとする。

実際の政府要請件数を含む透明性レポートは古くなっている。 Mozillaが公開した最新のレポートは2026年2月27日付で、EUのDSAテンプレートに従い、Firefox Add-ons Marketplaceのコンテンツモデレーション統計だけを対象としている。個人データまたは法執行機関からの要請件数は含まれていない。これらの件数を含む最後のレポートは2024年7月から12月を対象としており、DSAレポートを告知したページは、2025年の件数を含む従来形式のレポートを「今春の後半」（2026年）に公開するとしていたが、このセッションの時点では公開されていなかった。

レコード全体について。

Mozilla VPNの出口ネットワークは、Mozilla独自のインフラではなく、商業提携（「Mozilla partners with Mullvad to privately and securely encrypt your internet traffic」）のもとでMullvadが運用しているため、C00/C08はそれを反映している。料金は月ごとの契約で月額$9.99、初回契約期間の年間料金は$59.88（月額換算で$4.99）。プロダクトページには年間プランの別個の更新料金が示されていないため、noteに追加すべき事項はない。

Cure53のPDFの結論は、悪用可能な脆弱性が「only one」（Medium）だったと記している。一方、同じレポートについてのMozilla自身のブログ記事は、「two medium and one high severity issues」が見つかったとしている。2つの文書は件数が一致せず、ここではPDF（開いて全文を読み、レベルA）を権威あるものとして扱う。

保持通信を個人に結び付けるレコードは存在するか、誰が確認したか？13件のフィールドを読み取り · 3件が不明のまま · 1件が対象外 · 75.0ポイントの圧力×0.250

加算ではなく合成：silent系統の事前値0.55を起点に、文献が示す内容（0.0067）と実務が示す内容（0.0）で動かし、監査による確からしさ0.0067とプロバイダーの対応による0.5652を掛け合わせ、実際に保持されているものの深刻度0.75に対して評価する。

自己申告上、個人に結び付けられる保持重要C01_linkable_retention

source_ip

Bmozilla.org2026年9月13日

報告：C01_linkable_retentionの問題を報告

プロバイダーが保持する永続的なデバイス識別子C12_device_identifier

不明

公開情報なし · 記録上の値 asserted

報告：C12_device_identifierの問題を報告

少なくとも1件の独立監査重要V01_audit_exists

yes_verified

Acure53.de2021年3月

報告：V01_audit_existsの問題を報告

レポートの公開方法V02_report_publication

full_pdf

Acure53.de2021年3月

報告

計算値

無傷のレコードの×0.089 完全性69%

減点の主因：保持。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.250まで引き下げる — 上のバーはそこまで塗られている。

露出度はlow、完全性ステータスはcaught_lyingとして記録されている。

レジスター全体と比べると、このレコードは誠実性で最も上に位置し — ×0.900に対しレジスター平均は×0.658 —、保持で最も下に位置する — ×0.250に対し×0.432。

公表スコア

上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。

ロギング義務の対象となる提供国C09_mandate_countries

不明

最終実質所有者の国M11_owner_jurisdiction

オーナーグループのクラスターキーM15_owner_group

独立

現在のオーナーが支配権を取得した日付M16_control_since

対象外

グループ内でのこのブランドの役割M17_brand_role

principal

クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure

separate

公開された監査の合計V10_audit_count

仕様

記録はされるが、スコアには含まれない

変更内容

これが合わなければ

Mozilla VPN

セキュリティスコアの内訳

Proton VPN

IVPN

Mullvad VPN