Niepolecane
Mozilla VPN
Płatność miesięczna
$9.99 miesięcznie
Płatność roczna
$59.88 rozliczane raz w roku
Zasięg
Nieopublikowane brak opublikowanej listy krajów
Wersja darmowa
Nie tylko plany płatne
Bezpieczeństwo
Użyteczność
Mozilla VPN został oceniony przez zespół HushFleet i umieszczony w przedziale Niepolecane, z wynikiem bezpieczeństwa 9/100 i wynikiem użyteczności 57/100. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 30 miejsce z 68. Komercyjna VPN, jurysdykcja firmy: Stany Zjednoczone. Ma niezależny audyt bezpieczeństwa: opublikowano pełny raport, poziom dowodu A.
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Alternatywy
Niepolecane
Płatność miesięczna
$9.99 miesięcznie
Płatność roczna
$59.88 rozliczane raz w roku
Zasięg
Nieopublikowane brak opublikowanej listy krajów
Wersja darmowa
Nie tylko plany płatne
Bezpieczeństwo
Użyteczność
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
42 21 pozostawiono jako unknown, 4 nie dotyczy
Kompletność
69% udział, jaki model mógł uwzględnić
Cytowania
55 w 16 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
A waga 1,00 · 13 tutajB waga 0,85 · 40 tutajC waga 0,70 · 2 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Zasięg serwerów nie ma wyszczególnionej listy. Mozilla podaje zbiorczo „ponad 500 serwerów w ponad 30 krajach”, ale nie publikuje własnej listy krajów; jej własny odsyłacz „zobacz naszą listę serwerów” prowadzi do pełnej publicznej floty partnera infrastrukturalnego Mullvad (563 serwery, 50 krajów), która jest znacznie większa niż zasięg, jaki sama Mozilla deklaruje jako oferowany. Cytowanie pełnej listy Mullvad zawyżyłoby zasięg faktycznie sprzedawany w ramach produktu Mozilla VPN, dlatego U02_server_countries pozostaje nieznane.
Retencja adresu IP przez 90 dni może, ale nie musi, dotyczyć tunelu. Polityka prywatności stwierdza, że „Twój adres IP jest tymczasowo gromadzony w ramach naszych logów serwerowych przez 90 dni” w ogólnej sekcji dotyczącej gromadzenia danych obejmującej różne produkty, podczas gdy osobne zdanie mówi: „Żadne logi dotyczące aktywności w sieci nie są przechowywane ani przez Mozilla, ani przez naszego partnera Mullvad ... w żadnych okolicznościach”. Nie jest jasne, czy okres 90 dni dotyczy wyłącznie logów serwerowych konta/API, czy obejmuje również aktywne połączenia VPN; rekord przyjmuje najbardziej niekorzystną interpretację dostępną w dokumencie samego dostawcy.
Niezależnie od tego, która interpretacja jest prawidłowa, najbardziej zmieniłaby wynik. Wyjaśniające oświadczenie Mozilli dotyczące tego, co faktycznie zawierają 90-dniowe logi serwerowe — wyłącznie aktywność konta/API czy również aktywne sesje VPN — rozstrzygnęłoby jednocześnie C01_linkable_retention i ustalenie X02_claim_gap, ponieważ oba opierają się na tym samym niejednoznacznym zdaniu.
Nie istnieje audyt infrastruktury ani audyt deklaracji braku logów, a jedynie pentest klienta. Jedyny opublikowany raport Cure53 (marzec 2021 r.) obejmuje zakresem pięć aplikacji na komputery i urządzenia mobilne oraz ich API; nigdy nie badał retencji po stronie serwera, więc V11_audit_findings ma wartość not_stated, zamiast potwierdzać deklarację braku logów. Wcześniejszy wewnętrzny przegląd z sierpnia 2020 r. jest wspomniany w tym samym raporcie, ale nigdy nie został opublikowany osobno.
Nie udało się potwierdzić deklaracji dotyczących wyłącznika awaryjnego, P2P, streamingu ani obchodzenia cenzury. Witryna pomocy Mozilli (support.mozilla.org) zwróciła powtarzające się odpowiedzi HTTP 429 dotyczące limitu żądań zarówno przeglądarce bez interfejsu, jak i bezpośredniemu pobraniu, podczas trzech prób w tej sesji, więc strony FAQ, które normalnie udzieliłyby odpowiedzi na te pytania, nie zostały odczytane. Jest to błąd dostępu, a nie ustalenie, dlatego te pola pozostają nieznane.
Raport przejrzystości z rzeczywistymi liczbami żądań rządowych stał się nieaktualny. Najnowszy opublikowany przez Mozillę raport z 27.02.2026 r. jest zgodny ze wzorem DSA UE i obejmuje wyłącznie statystyki moderacji treści dla Firefox Add-ons Marketplace; nie zawiera danych o żądaniach dotyczących danych osobowych ani organów ścigania. Ostatni raport zawierający te liczby obejmuje okres od lipca do grudnia 2024 r., a strona zapowiadająca raport DSA obiecywała tradycyjny raport z liczbami za 2025 r. „później tej wiosny” (2026), który do czasu tej sesji się nie pojawił.
O rekordzie jako całości.
Sieć węzłów wyjściowych Mozilla VPN jest obsługiwana przez Mullvad w ramach partnerstwa komercyjnego („Mozilla współpracuje z Mullvad, aby prywatnie i bezpiecznie szyfrować ruch internetowy”), a nie przez własną infrastrukturę Mozilla; odzwierciedlają to C00/C08. Ceny: 9,99 USD/mies. przy rozliczeniu miesięcznym, 59,88 USD za pierwszy okres roczny (równowartość 4,99 USD/mies.); strona produktu nie podaje osobnej stawki odnowienia dla planu rocznego, więc note nie ma tu nic więcej do dodania.
Wniosek PDF Cure53 opisuje „tylko jedną” podatną na wykorzystanie lukę (Medium); własny wpis na blogu Mozilla dotyczący tego samego raportu mówi natomiast, że znaleziono „dwie kwestie o średniej i jedną o wysokiej wadze” — oba dokumenty nie zgadzają się co do liczby, a PDF (otwarty i przeczytany w całości, poziom A) jest tutaj traktowany jako rozstrzygający.
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi silent, przesunięta przez to, co mówi dokument (0.0067), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.0067 z audytu i 0.5652 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.75 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
source_ip
Bmozilla.org13 wrz 2026
Zgłoś problem z polem C01_linkable_retentionTrwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
nieznane
nic nie opublikowano · zapisane jako asserted
Co najmniej jeden niezależny audytistotneV01_audit_exists
yes_verified
Acure53.demar 2021
Zgłoś problem z polem V01_audit_existsObliczone
×0,089 czystego rekordu kompletność 69%
Skąd bierze się spadek: Retencja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,250, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako low, a status integralności jako caught_lying.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Integralność — ×0,900 przy średniej rejestru ×0,658 — i najbardziej na minus w kanale Retencja, ×0,250 wobec ×0,432.
Opublikowany wynik
9Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
| Klasa usługi | Komercyjna VPN — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 9 na 100 · Niepolecane |
| Wynik użyteczności | 57 na 100 · stan znane · potwierdzone: 58% · odczytano 52,9% wagi |
| Podmiot prawny | Mozilla Corporation |
| Jurysdykcja | Stany Zjednoczone |
| Właściciel ostateczny | Mozilla Foundation |
| Ekspozycja | Niski · kanał dominujący: retencja |
| Retencja | Źródłowy adres IP |
| Najnowszy audyt | Cure53 · mar 2021 · Powtarzany, bez ustalonego odstępu · Tak, a raport przeczytano |
| Kraje z węzłami wyjściowymi | nieopublikowane |
| Protokoły | WireGuard |
| Działa pod aktywną cenzurą | nieznane |
| Najsłabszy wciąż oferowany protokół | nie dotyczy |
| Własny DNS wewnątrz tunelu | Tak, na słowo dostawcy |
| Platformy | WindowsmacOSAndroidiOSLinuxRozszerzenie przeglądarki |
| Jednoczesne urządzenia | 5 |
| Wyłącznik awaryjny | nieznane |
| Tunelowanie dzielone | Dostępne |
| Rejestracja | Tylko adres e-mail |
| Wersja darmowa | Brak bezpłatnego poziomu usługi |
| P2P dozwolone | nieznane |
| Dostęp do głównych serwisów streamingowych | nieznane |
| Cena, miesięcznie | $9.99 miesięcznie |
| Cena, rocznie | $59.88 rocznie przy odnowieniu, płatne jednorazowo |
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | nieznane |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | US |
| Klucz klastra grupy właścicielskiejM15_owner_group | Niezależny |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | nie dotyczy |
| Rola tej marki w grupieM17_brand_role | principal |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | separate |
| Łączna liczba opublikowanych audytówV10_audit_count | 1 |
14 wrz 20261 zmiana
Raport przejrzystościP05_transparency_report
fresh_with_numbers zmieniono na stale
Sposób publikacji raportuV02_report_publication
full_pdf
Acure53.demar 2021
Przedmiot najnowszego audytuV03_audit_subject
app_security
Acure53.demar 2021
Zgłoś problem z polem V03_audit_subjectZakres floty serwerówV04_scope_servers
nie dotyczy
Acure53.demar 2021
Zgłoś problem z polem V04_scope_serversKategoria audytoraV06_firm_category
security_specialist
Acure53.demar 2021
Zgłoś problem z polem V06_firm_categoryStandard poświadczaniaV07_audit_standard
none
Acure53.demar 2021
Zgłoś problem z polem V07_audit_standardData najnowszego raportuistotneV08_audit_date_latest
2021-03
Acure53.demar 2021
Zgłoś problem z polem V08_audit_date_latestCzęstotliwość audytówV09_audit_regularity
repeated_irregular
Acure53.demar 2021
Zgłoś problem z polem V09_audit_regularityCo raport stwierdza, że jest przechowywaneV11_audit_findings
not_stated
Acure53.demar 2021
Zgłoś problem z polem V11_audit_findingsSiła opinii poświadczającejV15_assurance_strength
nieznane
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
nieznane
nic nie opublikowano · zapisane jako asserted
Wycenione na podstawie tego, czego brakuje: 0.69 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.0 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
69%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report
stale
Bmozilla.orgBmozilla.orggru 2024
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nieznane
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Incydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Gdzie siedzibę ma firma 0.03, gdzie siedzibę ma jej właściciel 0.03, jakie węzły wyjściowe oferuje 0.05, jaki reżim tajnych nakazów 0.2 — jedna okoliczność, wyceniona raz, a nie kumulowana.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nieznane
nic nie opublikowano · zapisane jako asserted
Kraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
nieznane
nic nie opublikowano · zapisane jako asserted
Właściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
nieznane
nic nie opublikowano · zapisane jako asserted
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nieznane
nic nie opublikowano · zapisane jako asserted
Reżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
nsl_equivalent
Ceff.org13 wrz 2026
Zgłoś problem z polem P11_gag_order_regimeSuma z pułapem — jedyny kanał, który dodaje: 0.154 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Rejestracja bez adresu e-mailC04_signup_no_email
no+0,025
Bmozilla.org13 wrz 2026
Zgłoś problem z polem C04_signup_no_emailAnonimowe opcje płatnościC05_payment_anonymous
+0,025
Bmozilla.org13 wrz 2026
Zgłoś problem z polem C05_payment_anonymousWłasny DNS wewnątrz tuneluC06_own_dns_in_tunnel
yes_declared+0,005
Bmozilla.org13 wrz 2026
Zgłoś problem z polem C06_own_dns_in_tunnelNajgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
attribution+0,035
Bmozilla.org13 wrz 2026
Zgłoś problem z polem C07a_app_sdkNajgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
analytics+0,010
Bmozilla.org13 wrz 2026
Zgłoś problem z polem C07b_site_trackersKto jest właścicielem sprzętuC08_servers_ownership
mixed+0,010
Bmozilla.orgBmullvad.net13 wrz 2026
Zgłoś problem z polem C08_servers_ownershipNajsłabszy nadal oferowany protokółC13_weakest_protocol
nie dotyczy
Bmozilla.orgBmozilla.org13 wrz 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
all
Araw.githubusercontent.comAgithub.com13 wrz 2026
Zgłoś problem z polem V12_client_open_sourcePowtarzalne kompilacjeV13_reproducible_builds
nieznane+0,014
nic nie opublikowano · zapisane jako asserted
Oddzielny pentest klienta lub infrastrukturyV14_pentest_exists
yes_verified
Acure53.demar 2021
Zgłoś problem z polem V14_pentest_existsCo ten kanał wycenił w tym rekordzie:Cena 0.15
Kto obsługuje węzeł wyjściowyC00_architecture
contractor_operated+0,150
Bmozilla.orgBmozilla.org13 wrz 2026
Zgłoś problem z polem C00_architectureWpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
nieznane+0,050
nic nie opublikowano · zapisane jako asserted
Co ten kanał wycenił w tym rekordzie:Kłamstwo 0.1
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
nieznane
nic nie opublikowano · zapisane jako asserted
Inne firmy grupy właścicielskiejM10_owner_other_business
app_portfolio
Bmozilla.org13 wrz 2026
Zgłoś problem z polem M10_owner_other_businessRaport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
stale
Bmozilla.orgBmozilla.orggru 2024
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez niewiedzaP06_report_plausibility
nieznane
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
nieznane
nic nie opublikowano · zapisane jako asserted
Deklaracje marketingowe a ustalenia audytuX02_claim_gap
marketing_overstates
Bmozilla.orgBmozilla.org13 wrz 2026
Zgłoś problem z polem X02_claim_gapPrzejrzystość struktury własnościX03_owner_transparency
clear
Bmozilla.org13 wrz 2026
Zgłoś problem z polem X03_owner_transparencyNiekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
nieznane
nic nie opublikowano · zapisane jako asserted
Sposób opłacania usługiX05_monetisation_model
paid_only
Bmozilla.org13 wrz 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
no
Bmozilla.org13 wrz 2026
Zgłoś problem z polem X06_absolute_claimsAgresywne subskrypcje dożywotnieX07_lifetime_push
no
Bmozilla.org13 wrz 2026
Zgłoś problem z polem X07_lifetime_pushObecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
no
Bmozilla.org13 wrz 2026
Zgłoś problem z polem X08_affiliate_only_reviewsIncydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Program partnerski i poziom wypłatX10_affiliate_program
nieznane
nic nie opublikowano · zapisane jako asserted
Media z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nie dotyczy
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
nieznane
nic nie opublikowano · zapisane jako asserted
Zarażenie od grupy właścicielskiejS18_cluster_contagion
0.0
brak grupy właścicielskiej w tym rekordzie, więc nie ma czego przenieść
Zajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Rzeczywista historia ujawnieńP02_disclosure_history
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Dyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania otrzymane w okresieP08_requests_received
nieznane
nic nie opublikowano · zapisane jako asserted
Żądania, w przypadku których przekazano daneP09_data_provided
nieznane
nic nie opublikowano · zapisane jako asserted
6 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 0.5: reguła nie zadziałała.
Rok uruchomienia usługiM07_launch_year
2020
Bblog.mozilla.orgCen.wikipedia.orglip 2020
Zgłoś problem z polem M07_launch_yearSkala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
nieznane
nic nie opublikowano · zapisane jako asserted
Zajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Nakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
none_known
nic nie opublikowano · zapisane jako asserted13 wrz 2026
Raport przejrzystościodczytywane też przez niewiedza, integralnośćP05_transparency_report
stale
Bmozilla.orgBmozilla.orggru 2024
Zgłoś problem z polem P05_transparency_reportZasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg41krajów
Płatność miesięczna$6.00miesięcznie
Płatność roczna$60.00suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność