許容範囲
Mullvad VPN
月払い
$5.69 月あたり
年払い
$69.60 年1回の請求
カバー範囲
50 出口のある国
無料プラン
なし 有料プランのみ
60／100
セキュリティ
64／100
使いやすさ
<b>Mullvad VPN</b>はHushFleetチームによって評価され、<b>許容範囲</b>帯に位置付けられた。セキュリティスコアは<b>60/100</b>、使いやすさスコアは<b>64/100</b>。 VPNプロバイダー全体のセキュリティランキングでは<b>68件中2位</b>。 商用VPN、会社の法域は<b>スウェーデン</b>。 独立したセキュリティ監査を受けている：報告書全文が公開されている、根拠レベル<b>B</b>。
7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ：scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。
プロバイダーが出口を提供する国すべてを、自社のサーバーページから数えたもの：50か国。国別のサーバー台数はここになく、サイト全体でも保有台数の合計は掲載していない — 契約自体にどちらも含まれておらず、根拠を示せない数字は掲載しない方がましだからだ。mandateと印の付いた1か国はデータ保持を義務付けている。この印は手法自身の国別表から来ており、プロバイダーからのものではない。
代替候補
| サービスクラス | 商用VPN — セキュリティ優先 |
|---|---|
| セキュリティスコア | 100点中60点 · 許容範囲 |
| 使いやすさスコア | 100点中64点 · 状態既知 · 確認済み75% · 重みの79.4%を読み取り済み |
| 法人名 | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden |
| 法域 | スウェーデン |
| 最終的なオーナー | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson |
| 露出度 | 中 · 支配的チャンネル：保持 |
| 保持 | トラフィックを個人に結び付けるものはない |
| 直近の監査 | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 2026年2月17日 · 固定間隔なしで繰り返し · あり、レポートを確認済み |
| 出口のある国 | 50 |
| プロトコル | WireGuard |
| 厳格な検閲下でも機能 | 機能すると自己申告 |
| 提供中の最も脆弱なプロトコル | 対象外 |
| トンネル内の独自DNS | はい、プロバイダーの自己申告による |
| プラットフォーム | AndroidiOSLinuxmacOSWindows |
| 同時接続台数 | 5 |
| キルスイッチ | 不明 |
| スプリットトンネリング | 利用可能 |
| 登録方法 | アカウント不要 |
| 無料プラン | 無料プランなし |
| P2P許可 | 不明 |
| 主要ストリーミングサービスに到達可能 | 不明 |
| 価格（月額） | $5.69 月あたり |
| 価格（年額） | $69.60 更新時は年額、一括請求 |
| ロギング義務の対象となる提供国C09_mandate_countries | トルコ |
|---|---|
| 最終実質所有者の国M11_owner_jurisdiction | SE |
| オーナーグループのクラスターキーM15_owner_group | 独立 |
| 現在のオーナーが支配権を取得した日付M16_control_since | 対象外 |
| グループ内でのこのブランドの役割M17_brand_role | principal |
| クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure | separate |
| 公開された監査の合計V10_audit_count | 8 |
許容範囲
月払い
$5.69 月あたり
年払い
$69.60 年1回の請求
カバー範囲
50 出口のある国
無料プラン
なし 有料プランのみ
セキュリティ
使いやすさ
8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み
セキュリティフィールド
67 そのうち55件がいずれかのチャンネルに反映される
確認済み
54 7件がunknownのまま、6件が対象外
完全性
87% モデルが重み付けできた割合
出典
74 25件の文書にまたがる
すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：
A 重み1.00・ここに<b>9</b>件B 重み0.85・ここに<b>61</b>件C 重み0.70・ここに<b>4</b>件
重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。
チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。
このレコードでまだ未解決の点。
監査の頻度。 Mullvadはアプリリポジトリで監査インデックスを公開しており、頻度について正確に記している。そのインデックスには、メインアプリの監査は2年ごとに実施され、その間に追加分があると明記されている。そのため、定期性は年次シリーズではなく、固定間隔なしの反復として記録されている。年次の頻度を自己申告する者はいない。
2つのレポート、1つの日付。 2つの別々の業務が2026年2月17日を共有しており、レコードは両方を記載している。1つは、userspace WireGuard実装であるGotaTunに対するAssuredのコードレビュー（critical、high、mediumの問題はなく、lowが2件、注記が9件）。もう1つはAndroidアプリに対するLeviathanのMobile App Profile評価で、コンプライアンスレポートは評価日を2026年2月17日、保証レベルをAL2としている。1つの日付、2つのレポート、矛盾なし。
件数が8となる理由。 監査件数が8なのは、GotaTunのレビューがアプリリポジトリ独自のリストの外にあるためである。それらに先立ち、5つすべてのプラットフォームを対象とした30人日のX41 D-Secレビューでは、6件の脆弱性が見つかった。内訳はhighが3件、mediumが2件、lowが1件で、criticalはなかった。
どの業務も対象にしていないもの。 これらの業務のいずれもサーバーフリートを対象にしていない。いずれもアプリまたはトンネルプロトコルを調査しているため、フリートの対象範囲はサンプルではなく、該当なしとして記録されている。したがって、インフラ側のノーログ主張は監査に基づくものではなく、2023年4月の捜索令状、すなわちスウェーデン警察が顧客データを求めて来たものの、それを持たずに立ち去ったことにのみ基づいている。
再現可能ビルドはAndroidのみ。 再現可能ビルドはバージョン2025.2以降のAndroidのみであるため、フィールドは部分的なままである。デスクトップ版とiOS版のビルドはビット単位では検証できない。Turkeyは提供リスト上で唯一の義務国であり、その背後のホスティングは確認されていない。
要求について公開されたものはない。 レコード上、プロバイダーが受け取る要求についてプロバイダー自身が公開する情報に基づくものは何もない。透明性レポートもwarrant canaryもないため、2023年4月の押収だけがその根拠を担っている。キルスイッチの対象範囲とP2Pポリシーは確認されていない。最新の監査はノーログ業務ではなくプロトコルのコードレビューであるため、V11は沈黙しており、保持は自己申告に依拠している。
レコード全体について。
2023年4月の捜索令状は、このレコードにおける単独の項目として最も強力なものです。警察はオフィスに立ち入り、何も持ち出さずに去りました。これは書類ではなく実務のエビデンスであり、監査よりもはるかに長く古びません。料金はすべての期間で一律5 EUR／月です。U04_price_monthlyには5.80（Mullvadが自身のページで示すUSD相当額）が記載され、U04b_price_yearlyは69.60で、その料金での満額1年分です。
加算ではなく合成：silent系統の事前値0.55を起点に、文献が示す内容（0.0687）と実務が示す内容（0.608）で動かし、監査による確からしさ0.6389とプロバイダーの対応による0.855を掛け合わせ、実際に保持されているものの深刻度0.03に対して評価する。
自己申告上、個人に結び付けられる保持重要C01_linkable_retention
none_linkable
Bmullvad.net2026年8月13日
報告：C01_linkable_retentionの問題を報告プロバイダーが保持する永続的なデバイス識別子C12_device_identifier
none
Bplay.google.com2026年8月15日
報告：C12_device_identifierの問題を報告計算値
無傷のレコードの×0.601 完全性87%
減点の主因：保持。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.782まで引き下げる — 上のバーはそこまで塗られている。
露出度はmedium、完全性ステータスはcleanとして記録されている。
このレコードは全8チャンネルでレジスター平均を上回っている。最も差が小さいのは<b>開示</b>で、×1.000対×0.970。
公表スコア
60上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。
最新監査の対象V03_audit_subject
protocolapp_security
Aassured.seAgithub.com2026年8月28日
報告：V03_audit_subjectの問題を報告最新レポートの日付重要V08_audit_date_latest
2026-02-17
Aassured.seAgithub.com2026年8月28日
報告：V08_audit_date_latestの問題を報告文書化された法執行事案の時系列P12_case_history
2023-04seizure→nothing_produced
Bmullvad.net2026年8月28日
報告：P12_case_historyの問題を報告欠落そのものに値付け：重み付けされたレコードのうち0.87が確認済みで、上限0.6のもとで傾き0.9に従い、緩和幅0.4で軽減された姿勢0.3を伴う。
レコードの完全性S08_completeness
87%
レコード自体から導出
国家ログ保存義務への対応法域でも読み取られているP04_mandate_response
no_presence
Bmullvad.net2026年8月13日
報告：P04_mandate_responseの問題を報告透明性レポート誠実性, 沈黙でも読み取られているP05_transparency_report
不明
公開情報なし · 記録上の値 asserted
報告された数値はこの規模として妥当誠実性でも読み取られているP06_report_plausibility
対象外
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法誠実性でも読み取られているX09_incident_handling
self_disclosed_prompt
Bmullvad.net2026年5月20日
報告：X09_incident_handlingの問題を報告会社の所在地0.0、オーナーの所在地0.0、提供する出口0.05、秘密命令の体制0.0 — 1件の事情として、積み増しせず一度だけ値付け。
国家ログ保存義務への対応無知でも読み取られているP04_mandate_response
no_presence
Bmullvad.net2026年8月13日
報告：P04_mandate_responseの問題を報告上限付きの合計 — 唯一加算するチャンネル：下記の対象フィールドから、可能な上限0.28のうち0.05。
匿名決済オプションC05_payment_anonymous
cashcrypto_directvoucher
Bmullvad.net2026年8月13日
報告：C05_payment_anonymousの問題を報告トンネル内の自前DNSC06_own_dns_in_tunnel
yes_declared+0.005
Bmullvad.net2026年8月13日
報告：C06_own_dns_in_tunnelの問題を報告サイト上の最も問題のあるサードパーティトラッカーカテゴリーC07b_site_trackers
none
Bmullvad.net2026年8月13日
報告：C07b_site_trackersの問題を報告現在も提供されている最も弱いプロトコルC13_weakest_protocol
対象外
Bmullvad.netBmullvad.net2026年8月29日
報告：C13_weakest_protocolの問題を報告別個のクライアントまたはインフラストラクチャのペネトレーションテストV14_pentest_exists
yes_verified
Ax41-dsec.deAgithub.com2026年8月28日
報告：V14_pentest_existsの問題を報告このチャンネルがこのレコードで値付けした内容：価格 0.05
出口が通過トラフィックに行う処理C14_traffic_modification
不明+0.050
公開情報なし · 記録上の値 asserted
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）沈黙でも読み取られているM08_user_scale
mid
Bmullvad.net2026年8月13日
報告：M08_user_scaleの問題を報告オーナーグループのその他の事業M10_owner_other_business
none_disclosed
Bmullvad.net2026年8月13日
報告：M10_owner_other_businessの問題を報告透明性レポート無知, 沈黙でも読み取られているP05_transparency_report
不明
公開情報なし · 記録上の値 asserted
報告された数値はこの規模として妥当無知でも読み取られているP06_report_plausibility
対象外
公開情報なし · 記録上の値 asserted
オーナーグループの記録における不利益事象X04_owner_group_history
clean
Cmullvad.net2026年8月13日
報告：X04_owner_group_historyの問題を報告アフィリエイトサイトにのみ掲載ありX08_affiliate_only_reviews
no
Bmullvad.net2026年8月13日
報告：X08_affiliate_only_reviewsの問題を報告セキュリティインシデントとその開示方法無知でも読み取られているX09_incident_handling
self_disclosed_prompt
Bmullvad.net2026年5月20日
報告：X09_incident_handlingの問題を報告オーナー運営のレビュー媒体が関係を開示X11_review_media_disclosure
対象外
公開情報なし · 記録上の値 asserted
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmullvad.net2026年8月28日
報告：X12_store_data_declarationの問題を報告オーナーグループからの波及S18_cluster_contagion
0.0
このレコードにオーナーグループがないため、波及するものはなし
法執行機関によるサーバー差し押さえ沈黙でも読み取られているP01_seizure_event
seizure_no_data
Bmullvad.net2026年8月28日
報告：P01_seizure_eventの問題を報告運用17年、年あたり0.015、上限0.3のもとで重み1.0：ルールは発動しなかった。
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）誠実性でも読み取られているM08_user_scale
mid
Bmullvad.net2026年8月13日
報告：M08_user_scaleの問題を報告法執行機関によるサーバー差し押さえ開示でも読み取られているP01_seizure_event
seizure_no_data
Bmullvad.net2026年8月28日
報告：P01_seizure_eventの問題を報告透明性レポート無知, 誠実性でも読み取られているP05_transparency_report
不明
公開情報なし · 記録上の値 asserted
2026年9月25日1 件の変更
月額料金（USD）、月ごとのプラン、請求額U04_price_monthly
5.8 変更後 5.69
2026年9月12日6 件の変更
セキュリティスコアsecurity.score
65 変更後 64
セキュリティスコアsecurity.score
64 変更後 60
アクティブな検閲下で機能するU06_censorship_circumvention
none 変更後 claimed
使いやすさスコアusability.score
55 変更後 64
月額料金（USD）、月ごとのプラン、請求額U04_price_monthly
5.79 変更後 5.8
年額プラン料金（USD）、初回期間の請求額U04b_price_yearly
69.48 変更後 69.6
2026年8月30日1 件の変更
現在も提供されている最も弱いプロトコルC13_weakest_protocol
wireguard 変更後 記録なし
2026年8月29日2 件の変更
現在も提供されている最も弱いプロトコルC13_weakest_protocol
記録なし 変更後 wireguard
フリート内のサーバー数（自己申告）U03_network_size
700 変更後 記録なし
2026年8月29日12 件の変更
提供される最速プロトコルU07_modern_protocol
wireguard 変更後 記録なし
提供されるプロトコルU07_protocols
記録なし 変更後 wireguard
年額プラン料金（USD）、初回期間の請求額U04b_price_yearly
記録なし 変更後 5
月額料金（USD）、月ごとのプラン、請求額U04_price_monthly
5 変更後 5.79
年額プラン料金（USD）、初回期間の請求額U04b_price_yearly
5 変更後 5.79
年額プラン料金（USD）、初回期間の請求額U04b_price_yearly
5.79 変更後 69.48
現在も提供されている最も弱いプロトコルC13_weakest_protocol
wireguard 変更後 記録なし
提供されるプロトコルU07_protocols
wireguard 変更後 記録なし
55 変更後 49
現在も提供されている最も弱いプロトコルC13_weakest_protocol
記録なし 変更後 wireguard
提供されるプロトコルU07_protocols
記録なし 変更後 wireguard
使いやすさスコアusability.score
49 変更後 55
2026年8月28日12 件の変更
使いやすさスコアusability.score
58 変更後 55
このプロバイダーがカタログに掲載されている理由M14_inclusion_basis
market_incumbent 変更後 hand_picked
セキュリティスコアsecurity.score
64 変更後 63
匿名決済オプションC05_payment_anonymous
cash, crypto_processor 変更後 cash, crypto_direct, voucher
セキュリティスコアsecurity.score
63 変更後 64
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
記録なし 変更後 matches_policy
セキュリティスコアsecurity.score
64 変更後 65
最新監査の対象V03_audit_subject
protocol 変更後 protocol, app_security
監査人名V05_audit_firm
Assured Security Consultants (GotaTun code review, 2026) 変更後 Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17
監査頻度V09_audit_regularity
annual_series 変更後 repeated_irregular
公開された監査の合計V10_audit_count
7 変更後 8
使いやすさの状態usability.state
記録なし 変更後 known
2026年8月27日1 件の変更
サーバーフリートの対象範囲V04_scope_servers
sample 変更後 記録なし
カバー範囲147か国
月払い$9.99月額
年払い$53.88年間合計
無料プランあり制限付き無料プラン
デバイス数10台同時接続
セキュリティ
使いやすさ
