Malwarebytes VPN — recenzja bezpieczeństwa od HushFleet

Malwarebytes VPN został oceniony przez zespół HushFleet i umieszczony w przedziale Niepolecane, z wynikiem bezpieczeństwa 10/100 i wynikiem użyteczności 74/100. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 27 miejsce z 68. Komercyjna VPN, jurysdykcja firmy: Stany Zjednoczone. Ma niezależny audyt bezpieczeństwa: opublikowano pełny raport, poziom dowodu A.

Metodologia: 3.7.0
Schemat: 3.7.0
Opublikowano: 14 września 2026

Specyfikacja

Przenoszone, nigdy nie wyceniane

7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.

Kraje z węzłem wyjściowym

Każdy kraj, w którym dostawca oferuje lokalizację wyjściową, policzony z jego własnej strony serwerów: 36. Nie ma tu liczby serwerów w rozbiciu na kraje ani sumy floty nigdzie na stronie — kontrakt nie zawiera żadnego z tych danych, a liczba, której nikt nie może potwierdzić źródłem, jest gorsza niż jej brak. Kraje 0 oznaczone jako obowiązek nakładają retencję danych; to oznaczenie pochodzi z własnej tabeli krajów metodologii, nie od dostawcy.

Klasa: Komercyjna VPN Przedział: Niepolecane Jurysdykcja: Stany Zjednoczone Retencja: Tylko zagregowane liczby Protokół: WireGuard Grupa właścicielska: Malwarebytes

Autor: zespół HushFleet

Alternatywy

Jeśli ten nie jest odpowiedni

Klasa usługi	Komercyjna VPN — prowadzi bezpieczeństwo
Wynik bezpieczeństwa	10 na 100 · Niepolecane
Wynik użyteczności	74 na 100 · stan znane · potwierdzone: 73% · odczytano 74,2% wagi
Podmiot prawny	Malwarebytes Inc.
Jurysdykcja	Stany Zjednoczone
Właściciel ostateczny	nieznane
Ekspozycja	Niski · kanał dominujący: jurysdykcja
Retencja	Tylko zagregowane liczby
Najnowszy audyt	X41 D-Sec GmbH · 31 mar 2026 · Jednorazowy · Tak, a raport przeczytano
Kraje z węzłami wyjściowymi	36
Protokoły	WireGuard
Działa pod aktywną cenzurą	nieznane
Najsłabszy wciąż oferowany protokół	nie dotyczy
Własny DNS wewnątrz tunelu	Tak, na słowo dostawcy
Platformy	Windows macOS Android iOS
Jednoczesne urządzenia	20
Wyłącznik awaryjny	Na niektórych platformach
Tunelowanie dzielone	nieznane
Rejestracja	Tylko adres e-mail
Wersja darmowa	Bezpłatny poziom usługi z ograniczeniami
P2P dozwolone	Dozwolone
Dostęp do głównych serwisów streamingowych	nieznane
Cena, miesięcznie	nieopublikowane
Cena, rocznie	$49.99 rocznie przy odnowieniu, płatne jednorazowo

Skąd bierze się wynik bezpieczeństwa

Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model

Pola bezpieczeństwa

67 55 z nich zasila jakiś kanał

Potwierdzone

45 18 pozostawiono jako unknown, 4 nie dotyczy

Kompletność

73% udział, jaki model mógł uwzględnić

Cytowania

66 w 12 dokumentach

Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:

A waga 1,00 · 13 tutajB waga 0,85 · 53 tutaj

Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.

Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.

Wciąż otwarte w tym rekordzie.

Zakres audytu. Jedyny opublikowany przegląd strony trzeciej, test penetracyjny X41 D-Sec z 2026 r., jest przeglądem kodu typu white-box i testem penetracyjnym sprzętu wspólnej infrastruktury AzireVPN/Malwarebytes, a nie odrębnym zleceniem dotyczącym braku logów; wykrył dwie krytyczne i osiem średnich luk, w większości załatanych, a jego jedyne istotne ustalenie jest takie, że obrazy serwerów odrzucają komunikaty logów i wyłączają dostęp lokalny/SSH. Nie stwierdza, co jest przechowywane podczas sesji, więc V11_audit_findings ma wartość not_stated, a nie mocniejsze stwierdzenie ze strony marketingowej.

reszta tego, co otwarte — jeszcze 220 słów

Cytowanego zdania nie można było zweryfikować w jego własnym dokumencie. Wpis na blogu Malwarebytes dotyczący audytu cytuje „raport końcowy”, według którego testerzy „nie zaobserwowali dowodów na logowanie aktywności użytkowników”; ani to sformułowanie, ani jego bliska parafraza nie pojawiają się nigdzie w 55-stronicowym publicznym PDF-ie połączonym z tego samego wpisu, którego własne podsumowanie wykonawcze stwierdza tylko, że obrazy odrzucają komunikaty logów. Zapisano jako X02_claim_gap = marketing_overstates.

Własność i skala pozostają nieznane. Żadna strona znaleziona podczas tej sesji nie ujawnia ostatecznego beneficjenta rzeczywistego Malwarebytes, struktury udziałowej inwestorów ani liczby użytkowników dotyczącej VPN, więc M09, M11, M07 i M08 pozostają nieznane; C11_owner_under_mandate i P11_gag_order_regime wynikają z M11 i również nie zostały potwierdzone.

Udokumentowane żądanie prawne nie ma daty na poziomie miesiąca. Raport przejrzystości AzireVPN pokazuje dwa prawidłowe żądania prawne w 2023 r., które skutkowały przekazaniem zerowej ilości danych, wspierając P02_disclosure_history = none_known i P03_court_record = unable_to_produce, ale podaje tylko rok. P12_case_history wymaga co najmniej roku i miesiąca, więc nie można było zapisać żadnego wydarzenia z datą, a kanał retencji nie otrzymuje tu punktów za praktykę; sesja obejmująca własny blog AzireVPN lub archiwum incydentów mogłaby ujawnić konkretny miesiąc.

Podczas tej sesji nie sprawdzono kilku pól. C03_ip_sharing, C07a_app_sdk, C14_traffic_modification, U06_censorship_circumvention, U09_split_tunneling, U12b_streaming_works i X12_store_data_declaration wymagałyby pełnego odczytania formularza bezpieczeństwa danych w Play Store oraz etykiety prywatności w App Store, czego podczas tej sesji nie wykonano.

O rekordzie jako całości.

Malwarebytes Privacy VPN działa na infrastrukturze AzireVPN od czasu przejęcia AzireVPN przez Malwarebytes w listopadzie 2024 r. (wcześniej produkt był zbudowany na sieci innego partnera); AzireVPN zachowuje własny sztokholmski zespół i markę. Test penetracyjny X41 D-Sec (31.03.2026) obejmuje wspólną infrastrukturę stojącą za AzireVPN i Malwarebytes Privacy VPN.

U04b_price_yearly (49,99 USD) dotyczy samodzielnej wersji Malwarebytes Privacy VPN, 3 urządzeń, pierwszego okresu; proces zakupu stwierdza, że opłata za odnowienie wynosi te same 49,99 USD, więc w tym planie nie ma luki wynikającej z promocyjnego rabatu. U10_simultaneous_devices (20) to podany na stronie marketingowej limit („do 20 urządzeń w zależności od planu”), a nie wyceniony powyżej podstawowy plan obejmujący 3 urządzenia.

JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę?odczytano 5 pól · 3 pozostawionych jako nieznane · 1 nie dotyczy · 63,1 punktów nacisku×0,369

Gdzie siedzibę ma firma 0.6, gdzie siedzibę ma jej właściciel 0.03, jakie węzły wyjściowe oferuje 0.0, jaki reżim tajnych nakazów 0.05.

Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting

nie dotyczy

Bazirevpn.com Bmalwarebytes.com13 wrz 2026

Zgłoś problem z polem C09b_mandate_hosting

Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate

yes

Bmalwarebytes.com13 wrz 2026

Zgłoś problem z polem C10_company_under_mandate

Właściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate

nieznane

nic nie opublikowano · zapisane jako asserted

Zgłoś problem z polem C11_owner_under_mandate

Odpowiedź na krajowy obowiązek retencyjny

Obliczone

×0,103 czystego rekordu kompletność 73%

Skąd bierze się spadek: Jurysdykcja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,369, a pasek powyżej jest wypełniony właśnie do tego poziomu.

Ekspozycja jest zapisana jako low, a status integralności jako caught_lying.

Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Niewiedza — ×0,820 przy średniej rejestru ×0,662 — i najbardziej na minus w kanale Jurysdykcja, ×0,369 wobec ×0,680.

Opublikowany wynik

Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.

Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries
Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction	nieznane
Klucz klastra grupy właścicielskiejM15_owner_group	Malwarebytes
Data przejęcia kontroli przez obecnego właścicielaM16_control_since	nie dotyczy
Rola tej marki w grupieM17_brand_role	principal
Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure	same_fleet
Łączna liczba opublikowanych audytówV10_audit_count	1

Specyfikacja

Przenoszone, nigdy nie wyceniane

Kraje z węzłem wyjściowym

Jeśli ten nie jest odpowiedni

Malwarebytes VPN

Skąd bierze się wynik bezpieczeństwa

Proton VPN

Mullvad VPN

IVPN