Bezpośrednie starcie
Różnica
Wynik bezpieczeństwa nie jest sumą dobrych rzeczy. Zaczyna od 100, a osiem kanałów bierze po kolei udział z tego, co zostało, więc jeden kanał może samodzielnie przesądzić o rekordzie. Oba rekordy są narysowane tutaj w tej samej skali — własnym pułapie modelu wynoszącym 0,9 — a nie w skali dopasowanej do tej pary, co sprawiałoby, że każde porównanie wyglądałoby równie dramatycznie.
Wiersz po wierszu
Każde pole, jakie kontrakt publikuje o dostawcy, we własnych grupach kontraktu, łącznie z wierszami, w których obaj się zgadzają — tabela drukująca tylko różnice wymyślałaby niezgodę, a taka, która drukowałaby tylko ciekawe wiersze, byłaby nami decydującymi, co jest ciekawe. Otwórz grupę, by przeczytać jej wiersze; każda mówi, ile ich zawiera i w ilu z nich oba rekordy odpowiadają inaczej.
Zielona komórka oznacza, że sama metodologia wycenia tę wartość niżej niż drugą, a nie że my ją preferujemy. Wiersze, których model nie wycenia, nie niosą żadnego oznaczenia: cena nigdy nie jest oznaczana, bo nic w modelu nie mówi, że taniej znaczy bezpieczniej, podobnie jak zasięg, liczba platform czy urządzeń. Tam, gdzie wartość nigdy nie została potwierdzona, komórka mówi o tym wprost, zamiast pokazywać zero.
Co się faktycznie wydarzyło
Inne pary
Pary w obrębie pierwszych 10 otrzymują stronę — łącznie 80 porównań. Rekordy poniżej nie są tu parowane: porównanie zasługuje na stronę tam, gdzie wybór między dwoma jest realny, a taki wybór dokonuje się blisko czoła rejestru.
Bezpieczeństwo
Użyteczność
Pozycja 2 z 68 w rejestrze
Szwecja · Komercyjna VPN
Węzły wyjściowe w 50 krajach
Bezpieczeństwo
Użyteczność
Pozycja 8 z 68 w rejestrze
Stany Zjednoczone · Komercyjna VPN
Węzły wyjściowe w 20 krajach
1 udokumentowanych żądanie, żadne nie przyniosło danych
1 udokumentowanych żądanie, żadne nie przyniosło danych
Ostatnie zmiany
1 zmiana zarejestrowana, 13 wrz 2026
Otwarte pytania
Wciąż otwarte w tym rekordzie.
Częstotliwość audytów. Mullvad publikuje indeks audytów w repozytorium aplikacji i jest on uczciwy co do częstotliwości: indeks stwierdza wprost, że główne audyty aplikacji odbywają się co dwa lata, z dodatkowymi audytami pomiędzy nimi, dlatego regularność jest zapisana jako powtarzana bez stałego interwału, a nie jako seria roczna — nikt nie deklaruje corocznej częstotliwości.
Dwa raporty, jedna data. Dwa odrębne zlecenia mają datę 17.02.2026 i rekord wymienia oba: przegląd kodu GotaTun przeprowadzony przez Assured, dotyczący implementacji WireGuard w przestrzeni użytkownika (brak problemów krytycznych, o wysokiej lub średniej wadze; dwa problemy o niskiej wadze i dziewięć uwag), oraz ocenę Mobile App Profile aplikacji na Androida przeprowadzoną przez Leviathan, której raport zgodności podaje 17 lutego 2026 jako datę oceny i AL2 jako poziom zapewnienia. Jedna data, dwa raporty, brak sprzeczności.
Dlaczego liczba wynosi osiem. Liczba audytów wynosi osiem, ponieważ przegląd GotaTun znajduje się poza własną listą repozytorium aplikacji. Wcześniej, podczas przeglądu X41 D-Sec trwającego łącznie 30 osobodni i obejmującego wszystkie pięć platform, znaleziono sześć luk — trzy o wysokiej wadze, dwie o średniej, jedną o niskiej, żadnej krytycznej.
Czego nie obejmuje żadne zlecenie. Żadne z tych zleceń nie obejmuje floty serwerów: każde z nich bada aplikację lub protokół tunelu, dlatego zakres floty jest zapisany jako nie mający zastosowania, a nie jako próbka. Deklaracja braku logów po stronie infrastruktury opiera się zatem na nakazie przeszukania z kwietnia 2023 r. — szwedzka policja przybyła po dane klientów i odjechała bez nich — a nie na żadnym audycie.
Kompilacje odtwarzalne, tylko Android. Kompilacje odtwarzalne dotyczą wyłącznie Androida, od wersji 2025.2 wzwyż, więc pole pozostaje częściowe; kompilacji desktopowych i iOS nie można zweryfikować bit po bicie. Turcja jest jedynym krajem z obowiązkiem retencyjnym na oferowanej liście, a hosting za nim nie jest potwierdzony.
Nic opublikowanego o nakazach. Nic w rekordzie nie opiera się na czymkolwiek, co dostawca publikuje o otrzymywanych nakazach: nie ma raportu przejrzystości ani kanarka nakazów, więc zajęcie z kwietnia 2023 r. stanowi jedyną podstawę w tym zakresie. Zakres wyłącznika awaryjnego i polityka P2P nie są potwierdzone; najnowszy audyt jest przeglądem kodu protokołu, a nie zleceniem dotyczącym braku logów, więc V11 milczy, a retencja opiera się na deklaracji.
Wciąż otwarte w tym rekordzie.
Brak niezależnego audytu. Nie znaleziono na stronie OVPN, w prasie ani w dokumentacji pomocy audytu bezpieczeństwa, infrastruktury ani braku logów własnych systemów OVPN przeprowadzonego przez stronę trzecią; najbliższym testem deklaracji braku logów przeprowadzonym w warunkach konfrontacyjnych jest postępowanie przed szwedzkim sądem z 2020 roku, które nie jest audytem i nie omawia szczegółowo obecnego stosu WireGuard/OpenVPN.
Historia grupy właścicielskiej poprzedza przejęcie OVPN. Niekorzystne ustalenie leżące u podstaw uwzględnienia tego rekordu (X04) dotyczy skargi z 2017 roku przeciwko AnchorFree, poprzednikowi korporacyjnemu Pango, w sprawie udostępniania danych sieci reklamowej Hotspot Shield — sześć lat przed przejęciem OVPN przez Pango. Skarga nigdy nie została rozstrzygnięta przez FTC, a własna infrastruktura i zasady OVPN są w tym rejestrze udokumentowane oddzielnie.
Struktura korporacyjna podzielona między dwa podmioty. Obecne Terms of Service i Privacy Notice OVPN wskazują OVPN Inc. (Redwood City, California) jako stronę kontraktu, podczas gdy własne centrum pomocy OVPN wskazuje OVPN Integritet AB (Sweden, org. no. 556999-4469) jako operatora. Oba podmioty opisano jako należące do tego samego ostatecznego właściciela, Pango; nie ustalono dokładniej, który podmiot posiada infrastrukturę i ponosi odpowiedzialność prawną wobec danego użytkownika.
Uwagi
O rekordzie jako całości.
Nakaz przeszukania z kwietnia 2023 r. jest najmocniejszym pojedynczym elementem tego rekordu: policja pojawiła się w biurze i wyszła z niczym, co stanowi dowód z praktyki, a nie dokument, i starzeje się znacznie wolniej niż audyt. Cena wynosi stałe 5 EUR/miesiąc dla każdego okresu; U04_price_monthly zawiera 5,80 (równowartość w USD podawana przez Mullvad na własnej stronie); U04b_price_yearly wynosi 69,60, czyli pełny rok w tej stawce.
25 wrz 20261 zmiana
Miesięczna cena w USD, plan miesięczny, zgodnie z naliczeniemU04_price_monthly
5.8 zmieniono na 5.69
12 wrz 20264 zmiany
Wynik bezpieczeństwasecurity.score
65 zmieniono na 64
Wynik bezpieczeństwasecurity.score
64 zmieniono na 60
Działa przy aktywnej cenzurzeU06_censorship_circumvention
none zmieniono na claimed
Wynik użytecznościusability.score
55 zmieniono na 64
13 wrz 20261 zmiana
Wynik bezpieczeństwasecurity.score
25 zmieniono na 24
Mullvad VPN i OVPN zostali ocenieni przez zespół HushFleet: Mullvad VPN ma 60/100 za bezpieczeństwo, w przedziale Akceptowalne, a OVPN 24/100, w przedziale Niewystarczające. Łączy ich rejestrację bez konta. Różnica 36 punktów otwiera się najszerzej na Integralność — „Czy przyłapano go na mówieniu jednego i robieniu czegoś innego?” — zabierając 0% od Mullvad VPN i 32% od OVPN.
Według okoliczności
| Mullvad VPN | OVPN | |
|---|---|---|
| Torrenty | — niepotwierdzone | Dozwolone yes |
| Streaming | — niepotwierdzone | Dostępne yes |
| Urządzenia naraz | 5 | 4 |
| Pod cenzurą | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
| Węzły wyjściowe w krajach z obowiązkiem | 1 Turcja | Brak |
| Hosting w tych krajach | — niepotwierdzone | — pytanie nie ma zastosowania |
| Firma objęta obowiązkiem | Brak takiego obowiązku no | — niepotwierdzone |
| Tajne nakazy | Nakazy przechodzą przez sędziego judicial_only | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent |
| Mullvad VPN | OVPN | |
|---|---|---|
| Bezpieczeństwo | 60 akceptowalne · pozycja 2 z 68 | 24 niewystarczające · pozycja 8 z 68 |
| Użyteczność | 64 na 100 | 62 na 100 |
| Kompletność rekordu | 87% użyteczność 75% | 70% użyteczność 100% |
| Mullvad VPN | OVPN | |
|---|---|---|
| Kto obsługuje węzeł wyjściowy | Obsługiwany przez samego dostawcę provider_operated | Obsługiwany przez samego dostawcę provider_operated |
| Retencja zgodnie z deklaracją | Nic, co łączy ruch z osobą none_linkable | Nic, co łączy ruch z osobą none_linkable |
| Serwery bezdyskowe, tylko RAM | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Model przydzielania adresów IP | Adres wyjściowy współdzielony między użytkowników sharedBmullvad.net · | Dedykowany adres oferowany jako opcja dedicated_optionBsupport.ovpn.com · |
| Rejestracja bez adresu e-mail | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Anonimowe opcje płatności | Gotówka · Kryptowaluta opłacona bezpośrednio · Przedpłacony bon lub karta podarunkowaBmullvad.net · | Kryptowaluta za pośrednictwem operatora płatnościBsupport.ovpn.com · |
| Własny DNS wewnątrz tunelu | Tak, na słowo dostawcy yes_declared | Tak, na słowo dostawcy yes_declared |
| Najgorsza kategoria zewnętrznych SDK w aplikacji | Brak zewnętrznych SDK noneBmullvad.net · | Raportowanie awarii crashBapps.apple.com · |
| Najgorsza kategoria zewnętrznych trackerów w witrynie | Brak zewnętrznych trackerów noneBmullvad.net · | Analityka analyticsBovpn.com · |
| Kto jest właścicielem sprzętu | Jednocześnie własny i wynajmowany mixedBmullvad.net · | Własność dostawcy ownedBovpn.com · |
| Oferowane kraje objęte obowiązkiem retencyjnym | 1 TurcjaBmullvad.net · | BrakBovpn.com · |
| Hosting w oferowanych krajach objętych obowiązkiem | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniaBovpn.com · |
| Kraj rejestracji nakłada obowiązek retencji | Brak takiego obowiązku noBmullvad.net · | — niepotwierdzonebrak opublikowanego źródła |
| Właściciel rzeczywisty podlega reżimowi retencji | Brak takiego reżimu noCmullvad.net · | — niepotwierdzonebrak opublikowanego źródła |
| Trwały identyfikator urządzenia | Brak przechowywanych identyfikatorów none | Brak przechowywanych identyfikatorów none |
| Najsłabszy nadal oferowany protokół | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
| Wpływ węzła wyjściowego na przechodzący ruch | — niepotwierdzone | — niepotwierdzone |
| Mullvad VPN | OVPN | |
|---|---|---|
| Co najmniej jeden niezależny audyt | Tak, a raport przeczytano yes_verifiedBgithub.com · | — niepotwierdzonebrak opublikowanego źródła |
| Sposób publikacji raportu | Pełny raport jest opublikowany full_pdfBgithub.com · | — niepotwierdzonebrak opublikowanego źródła |
| Przedmiot audytu | Protokół · Bezpieczeństwo aplikacjiAassured.se · 2 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
| Zakres floty serwerów | — pytanie nie ma zastosowaniabrak opublikowanego źródła | — niepotwierdzone |
| Mullvad VPN | OVPN | |
|---|---|---|
| Zajęcie serwerów przez organy ścigania | Zajęto serwery, ale nie było na nich nic użytecznego seizure_no_dataBmullvad.net · | Brak zajęcia w rejestrze none_knownBovpn.com · |
| Rzeczywista historia ujawnień | Brak ujawnienia w rejestrze none_known | Brak ujawnienia w rejestrze none_known |
| Nakaz sądowy dotyczący przymusowego przekazania | Brak akt sądowych none_knownBmullvad.net · | Poinformowano sąd, że nie ma nic do przekazania unable_to_produceBovpn.com · |
| Odpowiedź na krajowy obowiązek retencyjny |
| Mullvad VPN | OVPN | |
|---|---|---|
| Udokumentowana luka między deklaracją a działaniem | Brak udokumentowanego kłamstwa none | Brak udokumentowanego kłamstwa none |
| Marketing wobec ustaleń audytu | Brak odnotowanej luki none | Brak odnotowanej luki none |
| Przejrzystość struktury własności | Własność jest podana i możliwa do sprawdzenia clear | Własność jest podana i możliwa do sprawdzenia clear |
| Niekorzystne zdarzenia w historii grupy właścicielskiej | Brak niekorzystnych zdarzeń w rejestrze cleanCmullvad.net · | Historia adware lub malware adware_malware_historyAcdt.org · |
| Sposób opłacania usługi | Wyłącznie płatne subskrypcje paid_only | Wyłącznie płatne subskrypcje paid_only |
| Deklaracje 100% anonimowości lub kryptografii klasy wojskowej |
| Mullvad VPN | OVPN | |
|---|---|---|
| Osoba prawna | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | OVPN Inc.Bovpn.com · |
| Gdzie siedzibę ma firma | Szwecja SEBmullvad.net · | Stany Zjednoczone USBovpn.com · |
| Rok uruchomienia usługi | 2009Bmullvad.net · | 2014Bovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Platformy z klientem | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 6 Windows, macOS, Linux, Android, iOS, RouteryBovpn.com · |
| Kraje z węzłem wyjściowym | 50 krajówBmullvad.net · | 20 krajówBovpn.com · |
| Płatność miesięczna | $5.69 miesięcznieBmullvad.net · | $12.00 miesięcznieBovpn.com · |
| KanałNacisk zabrany z tego, co zostało | Mullvad VPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej | OVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej |
|---|---|---|
| RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził? | 0.218 | 0.329 |
| IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego? | 0.000 | 0.323 |
| NiewiedzaIle z tego nie zostało potwierdzone? | 0.103 | 0.227 |
| JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę? | 0.050 | 0.200 |
| HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony? | 0.050 | 0.104 |
| ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem? | 0.050 | 0.050 |
| UjawnienieCzy przekazał już coś? | 0.000 | 0.000 |
| MilczenieDziesięć lat, miliony użytkowników i nic w rejestrze? | 0.000 | 0.000 |
| Co zostało ze 100Kanały się mnożą: każdy bierze udział z tego, co pozostawił poprzedni | 60 | 24 |
| Nazwa audytora | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Kategoria audytora | Specjalista ds. bezpieczeństwa security_specialistBgithub.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Standard poświadczania | Inny standard otherBgithub.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Data najnowszego raportu | 2026-02-17Aassured.se · 2 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Częstotliwość audytów | Powtarzany, bez ustalonego odstępu repeated_irregularBgithub.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Łączna liczba opublikowanych audytów | 8Bgithub.com · 2 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Retencja zgodnie z raportem | Raport nie odnosi się do retencji not_statedBgithub.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Opublikowany kod źródłowy klienta | Każdy klient allBgithub.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Powtarzalne kompilacje | Na niektórych platformach partialBmullvad.net · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Osobny pentest | Tak, a raport przeczytano yes_verifiedAx41-dsec.de · 2 źródeł · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Siła opinii poświadczającej | — pytanie nie ma zastosowaniabrak opublikowanego źródła | — niepotwierdzonebrak opublikowanego źródła |
|---|
Nigdy nie było obecne w tym kraju no_presenceBmullvad.net · |
| — niepotwierdzonebrak opublikowanego źródła |
| Raport przejrzystości | — niepotwierdzonebrak opublikowanego źródła | Aktualny, z liczbą żądań fresh_with_numbersBovpn.com · |
|---|
| Zgłoszone liczby wiarygodne dla tej skali | — pytanie nie ma zastosowaniabrak opublikowanego źródła | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Dyscyplina kanarka nakazowego | — niepotwierdzone | — niepotwierdzone |
|---|
| Otrzymane żądania | — niepotwierdzonebrak opublikowanego źródła | 0Bovpn.com · |
|---|
| Żądania, które przyniosły dane | — niepotwierdzonebrak opublikowanego źródła | 0Bovpn.com · |
|---|
| Reżim tajnych nakazów | Nakazy przechodzą przez sędziego judicial_onlyBmullvad.net · | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalentBeff.org · |
|---|
| Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawa | 1 udokumentowanych żądanieBmullvad.net · | 1 udokumentowanych żądanieBovpn.com · |
|---|
| — niepotwierdzonebrak opublikowanego źródła |
Deklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yesBsupport.ovpn.com · |
| Agresywne subskrypcje dożywotnie | Nie no | Nie no |
|---|
| Obecność wyłącznie w witrynach afiliacyjnych | Obecność także poza witrynami afiliacyjnymi no | Obecność także poza witrynami afiliacyjnymi no |
|---|
| Incydent bezpieczeństwa i sposób jego ujawnienia | Ujawnione przez dostawcę, niezwłocznie self_disclosed_promptBmullvad.net · | Brak odnotowanego incydentu none_knownBovpn.com · |
|---|
| Program partnerski i poziom wypłat | Brak programu partnerskiego noneBmullvad.net · | Standardowa wypłata standardBovpn.com · |
|---|
| Media z recenzjami prowadzone przez właściciela ujawniają powiązanie | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
|---|
| Deklaracja w sklepie z aplikacjami | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy | Formularz sklepu jest zgodny z opublikowaną polityką matches_policy |
|---|
| Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln) |
|---|
Średnia: milion użytkowników lub więcej midBmullvad.net · |
| — niepotwierdzonebrak opublikowanego źródła |
| Ostateczny beneficjent rzeczywisty w podanym brzmieniu | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | PangoBsupport.ovpn.com · |
|---|
| Inne firmy grupy właścicielskiej | Nie ujawniono żadnychBmullvad.net · | Portfolio innych aplikacjiCen.wikipedia.org · |
|---|
| Kraj ostatecznego beneficjenta rzeczywistego | SEBmullvad.net · | USBovpn.com · |
|---|
| Grupa właścicielska | independentBmullvad.net · | pangoBsupport.ovpn.com · 2 źródeł · |
|---|
| Data przejęcia kontroli przez obecnego właściciela | — pytanie nie ma zastosowaniabrak opublikowanego źródła | 2023-05-08Bovpn.com · |
|---|
| Rola tej marki w grupie | Główna marka grupy principalBmullvad.net · | Marka przejęta przez grupę acquired_brandBovpn.com · |
|---|
| Infrastruktura współdzielona z innymi podmiotami klastra | Oddzielna infrastruktura separate | Oddzielna infrastruktura separate |
|---|
| Płatność roczna | $69.60 rocznie przy odnowieniu, płatne jednorazowoBmullvad.net · | $59.88 rocznie przy odnowieniu, płatne jednorazowoBovpn.com · |
|---|
| Użyteczny bezpłatny poziom usługi | Brak bezpłatnego poziomu usługi none | Brak bezpłatnego poziomu usługi none |
|---|
| Działa przy aktywnej cenzurze | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
|---|
| Oferowane protokoły | 1 WireGuardBmullvad.net · 2 źródeł · | 3 OpenVPN, WireGuard, Protokół z zaciemnianiemBovpn.com · 2 źródeł · |
|---|
| Zakres działania wyłącznika awaryjnego | — niepotwierdzonebrak opublikowanego źródła | Tylko na komputerach desktop_onlyBsupport.ovpn.com · |
|---|
| Dostępne tunelowanie dzielone | Dostępne yes | Dostępne yes |
|---|
| Jednoczesne połączenia | 5Bmullvad.net · | 4Bsupport.ovpn.com · |
|---|
| Trudność rozpoczęcia korzystania z niego | Konto nie jest potrzebne no_account | Konto nie jest potrzebne no_account |
|---|
| Dozwolone P2P | — niepotwierdzonebrak opublikowanego źródła | Dozwolone yesBsupport.ovpn.com · |
|---|
| Dostęp do głównych usług streamingowych | — niepotwierdzonebrak opublikowanego źródła | Dostępne yesBsupport.ovpn.com · |
|---|
