Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 2 de 68 no registo
Suécia · VPN comercial
Saídas em 50 países
1 pedido documentados, nenhum dos quais produziu dados
Alterações recentes
35 alterações registadas, a mais recente em 25 de set. de 2026
1 alteração registada, em 13 de set. de 2026
1 pedido documentados, nenhum dos quais produziu dados
Questões em aberto
Ainda em aberto nesta ficha.
A periodicidade das auditorias. A Mullvad publica um índice de auditorias no repositório da aplicação e é explícita quanto à periodicidade: o índice afirma claramente que as auditorias principais da aplicação ocorrem de dois em dois anos, com auditorias adicionais entre elas, razão pela qual a regularidade é registada como repetida a nenhum intervalo fixo, e não como uma série anual — ninguém alega uma periodicidade anual.
Dois relatórios, uma data. Dois trabalhos distintos partilham a data de 2026-02-17 e a ficha identifica ambos: a revisão de código da Assured ao GotaTun, a implementação WireGuard em espaço de utilizador (sem questões críticas, altas ou médias; duas baixas e nove notas), e a avaliação Mobile App Profile da Leviathan à aplicação Android, cujo relatório de conformidade indica 17 de fevereiro de 2026 como data da avaliação e AL2 como nível de garantia. Uma data, dois relatórios, nenhuma contradição.
Porque é que a contagem é oito. A contagem de auditorias é oito porque a análise ao GotaTun fica fora da própria lista do repositório da aplicação. Antes disso, uma análise X41 D-Sec de 30 dias-pessoa em todas as cinco plataformas encontrou seis vulnerabilidades — três elevadas, duas médias, uma baixa, nenhuma crítica.
O que nenhum trabalho cobre. O que nenhum destes trabalhos cobre é a frota de servidores: todos examinam a aplicação ou o protocolo do túnel, razão pela qual a cobertura da frota é registada como não aplicável, e não como uma amostra. A alegação de ausência de registos no lado da infraestrutura assenta, portanto, no mandado de busca de abril de 2023 — a polícia sueca foi buscar dados de clientes e saiu sem eles — e não em qualquer auditoria.
Compilações reproduzíveis, apenas no Android. As compilações reproduzíveis existem apenas no Android, a partir da versão 2025.2, pelo que o campo permanece parcial; as compilações para computador e iOS não são verificáveis bit a bit. A Turquia é o único país sujeito a mandato na lista disponibilizada e o alojamento associado não está comprovado.
Nada publicado sobre pedidos. Nada no registo assenta em algo que o fornecedor publique sobre os pedidos que recebe: não existe um relatório de transparência nem um canário de mandado, pelo que a apreensão de abril de 2023 constitui a única base para esse fundamento. A cobertura do interruptor de emergência e a política de P2P não estão comprovadas; a auditoria mais recente é uma revisão de código do protocolo, não um trabalho sobre ausência de registos, pelo que V11 permanece silencioso e a retenção assenta na declaração.
Ainda em aberto nesta ficha.
Nenhuma auditoria independente. Não foi encontrada no site, na imprensa ou na documentação de ajuda qualquer auditoria de segurança, infraestrutura ou ausência de registos dos próprios sistemas da OVPN realizada por terceiros; o teste adversarial mais próximo da alegação de ausência de registos é o processo judicial sueco de 2020, que não é uma auditoria e não aborda em pormenor a pilha atual de WireGuard/OpenVPN.
O historial do grupo proprietário é anterior à aquisição da OVPN. A conclusão adversa subjacente à inclusão desta ficha (X04) é uma queixa de 2017 contra a AnchorFree, antecessora empresarial da Pango, relativa à partilha de dados da rede de anúncios do Hotspot Shield — seis anos antes de a Pango adquirir a OVPN. Nunca foi objeto de decisão da FTC, e a infraestrutura e as políticas próprias da OVPN estão documentadas separadamente nesta ficha.
Estrutura empresarial dividida entre duas entidades. Os atuais Terms of Service e Privacy Notice da OVPN identificam a OVPN Inc. (Redwood City, California) como a parte contratante, enquanto o próprio centro de ajuda da OVPN identifica a OVPN Integritet AB (Suécia, n.º de organização 556999-4469) como a operadora. Ambas são descritas como estando sob o mesmo proprietário último, a Pango; não foi determinado mais além qual entidade detém a infraestrutura e a responsabilidade legal por um determinado utilizador.
Notas
Sobre a ficha como um todo.
O mandado de busca de abril de 2023 é o elemento isolado mais forte nesta ficha: a polícia esteve no escritório e saiu de mãos vazias, o que constitui prova prática em vez de documental e envelhece muito mais lentamente do que uma auditoria. O preço é fixo: 5 EUR/mês em todos os períodos; U04_price_monthly contém 5,80 (o equivalente em USD que Mullvad indica na sua própria página); U04b_price_yearly é 69,60, o ano completo a essa taxa.
25 de set. de 20261 alteração
Preço mensal em USD, plano mensal, conforme cobradoU04_price_monthly
5.8 alterado para 5.69
12 de set. de 20264 alterações
Pontuação de segurançasecurity.score
65 alterado para 64
Pontuação de segurançasecurity.score
64 alterado para 60
Funciona sob censura ativaU06_censorship_circumvention
none alterado para claimed
Pontuação de usabilidadeusability.score
55 alterado para 64
| CanalPressão retirada do que restava | Mullvad VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | OVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.218 | 0.329 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.000 | 0.323 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.103 | 0.227 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.050 | 0.200 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.050 | 0.104 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 60 | 24 |
Por circunstância
| Mullvad VPN | OVPN | |
|---|---|---|
| Torrents | — não comprovado | Permitido yes |
| Streaming | — não comprovado | Acessíveis yes |
| Dispositivos em simultâneo | 5 | 4 |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | 1 Turquia | Nenhum |
| Alojamento nesses países | — não comprovado | — a pergunta não se coloca |
| Empresa sob mandato | Nenhum mandato desse tipo no | — não comprovado |
| Ordens secretas | As ordens passam por um juiz judicial_only | Cartas de segurança nacional ou equivalentes nsl_equivalent |
Mullvad VPN e OVPN foram avaliados pela equipa da HushFleet: Mullvad VPN obtém 60/100 em segurança, no escalão Aceitável, e OVPN 24/100, no escalão Insuficiente. Partilham inscrição sem conta. A diferença de 36 pontos abre-se mais em Integridade — “Já foi apanhado a dizer uma coisa e fazer outra?” — retirando 0% a Mullvad VPN e 32% a OVPN.
Segurança
Usabilidade
Posição 8 de 68 no registo
Estados Unidos · VPN comercial
Saídas em 20 países
| Mullvad VPN | OVPN | |
|---|---|---|
| Segurança | 60 aceitável · posição 2 de 68 | 24 insuficiente · posição 8 de 68 |
| Usabilidade | 64 em 100 | 62 em 100 |
| Completude da ficha | 87% usabilidade 75% | 70% usabilidade 100% |
| Mullvad VPN | OVPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores sharedBmullvad.net · | Endereço dedicado oferecido como opção dedicated_optionBsupport.ovpn.com · |
| Registo sem e-mail | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Opções de pagamento anónimo | Dinheiro · Criptomoeda paga diretamente · Vale pré-pago ou cartão-presenteBmullvad.net · | Criptomoeda através de um processadorBsupport.ovpn.com · |
| DNS próprio dentro do túnel | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Pior categoria de SDK de terceiros na aplicação | Nenhum SDK de terceiros noneBmullvad.net · | Relatórios de falhas crashBapps.apple.com · |
| Pior categoria de rastreador de terceiros no site | Nenhum rastreador de terceiros noneBmullvad.net · | Análise analyticsBovpn.com · |
| Quem é proprietário do hardware | Próprio e alugado mixedBmullvad.net · | Propriedade do fornecedor ownedBovpn.com · |
| Países oferecidos abrangidos por um mandato de retenção | 1 TurquiaBmullvad.net · | NenhumBovpn.com · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovadonenhuma fonte publicada | — a pergunta não se colocaBovpn.com · |
| O país de constituição impõe retenção | Nenhum mandato desse tipo noBmullvad.net · | — não comprovadonenhuma fonte publicada |
| O proprietário efetivo está sujeito a um regime de retenção | Nenhum regime desse tipo noCmullvad.net · | — não comprovadonenhuma fonte publicada |
| Identificador persistente do dispositivo | Nenhum na sua posse none | Nenhum na sua posse none |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| Mullvad VPN | OVPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verifiedBgithub.com · | — não comprovadonenhuma fonte publicada |
| Como o relatório é publicado | O relatório completo é publicado full_pdfBgithub.com · | — não comprovadonenhuma fonte publicada |
| Objeto da auditoria | O protocolo · A segurança da aplicaçãoAassured.se · 2 fontes · | — não comprovadonenhuma fonte publicada |
| Cobertura da frota de servidores | — a pergunta não se colocanenhuma fonte publicada | — não comprovado |
| Mullvad VPN | OVPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Apreendidos, e não havia nada utilizável neles seizure_no_dataBmullvad.net · | Nenhuma apreensão registada none_knownBovpn.com · |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_knownBmullvad.net · | Disse a um tribunal que não tinha nada para entregar unable_to_produceBovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Nada adverso registado cleanCmullvad.net · | Um historial de software publicitário ou malware adware_malware_historyAcdt.org · |
| Como o serviço é pago | Apenas subscrições pagas paid_only | Apenas subscrições pagas paid_only |
| Alegações de anonimato a 100% ou criptografia de nível militar |
| Mullvad VPN | OVPN | |
|---|---|---|
| Entidade jurídica | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | OVPN Inc.Bovpn.com · |
| Onde a empresa se situa | Suécia SEBmullvad.net · | Estados Unidos USBovpn.com · |
| Ano de lançamento do serviço | 2009Bmullvad.net · | 2014Bovpn.com · |
| Mullvad VPN | OVPN | |
|---|---|---|
| Plataformas com cliente | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · |
| Países com saída | 50 paísesBmullvad.net · | 20 paísesBovpn.com · |
| A pagar mensalmente | $5.69 por mêsBmullvad.net · | $12.00 por mêsBovpn.com · |
| Nome do auditor | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Categoria do auditor | Um especialista em segurança security_specialistBgithub.com · | — não comprovadonenhuma fonte publicada |
|---|
| Norma de asseguração | Outra norma otherBgithub.com · | — não comprovadonenhuma fonte publicada |
|---|
| Data do relatório mais recente | 2026-02-17Aassured.se · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Periodicidade da auditoria | Repetida, sem intervalo fixo repeated_irregularBgithub.com · | — não comprovadonenhuma fonte publicada |
|---|
| Total de auditorias publicadas | 8Bgithub.com · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Retenção conforme o relatório a declara | O relatório não aborda a retenção not_statedBgithub.com · | — não comprovadonenhuma fonte publicada |
|---|
| Código-fonte do cliente publicado | Todos os clientes allBgithub.com · | — não comprovadonenhuma fonte publicada |
|---|
| Compilações reproduzíveis | Em algumas plataformas partialBmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Pentest independente | Sim, e o relatório foi lido yes_verifiedAx41-dsec.de · 2 fontes · | — não comprovadonenhuma fonte publicada |
|---|
| Força da opinião de garantia | — a pergunta não se colocanenhuma fonte publicada | — não comprovadonenhuma fonte publicada |
|---|
| Resposta a um mandato nacional de registo |
|---|
Nunca esteve presente nesse país no_presenceBmullvad.net · |
| — não comprovadonenhuma fonte publicada |
| Relatório de transparência | — não comprovadonenhuma fonte publicada | Atual, com números de pedidos fresh_with_numbersBovpn.com · |
|---|
| Números comunicados plausíveis para esta escala | — a pergunta não se colocanenhuma fonte publicada | — não comprovadonenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | — não comprovado | — não comprovado |
|---|
| Pedidos recebidos | — não comprovadonenhuma fonte publicada | 0Bovpn.com · |
|---|
| Pedidos que produziram dados | — não comprovadonenhuma fonte publicada | 0Bovpn.com · |
|---|
| Regime de ordens secretas | As ordens passam por um juiz judicial_onlyBmullvad.net · | Cartas de segurança nacional ou equivalentes nsl_equivalentBeff.org · |
|---|
| Cronologia de eventos de aplicação documentados | 1 pedido documentadosBmullvad.net · | 1 pedido documentadosBovpn.com · |
|---|
| — não comprovadonenhuma fonte publicada |
Alega anonimato total ou criptografia de nível militar yesBsupport.ovpn.com · |
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Também tem cobertura fora de sites de afiliados no | Também tem cobertura fora de sites de afiliados no |
|---|
| Incidente de segurança e forma como foi divulgado | Divulgado pelo fornecedor, prontamente self_disclosed_promptBmullvad.net · | Nenhum incidente registado none_knownBovpn.com · |
|---|
| Programa de afiliados e escalão de pagamento | Nenhum programa de afiliados noneBmullvad.net · | Um pagamento padrão standardBovpn.com · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | Médio: um milhão de utilizadores ou mais midBmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Proprietário efetivo final conforme escrito | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | PangoBsupport.ovpn.com · |
|---|
| Outros negócios do grupo proprietário | Nada divulgadoBmullvad.net · | Um portefólio de outras aplicaçõesCen.wikipedia.org · |
|---|
| País do proprietário efetivo final | SEBmullvad.net · | USBovpn.com · |
|---|
| Grupo proprietário | independentBmullvad.net · | pangoBsupport.ovpn.com · 2 fontes · |
|---|
| Data em que o proprietário atual assumiu o controlo | — a pergunta não se colocanenhuma fonte publicada | 2023-05-08Bovpn.com · |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principalBmullvad.net · | Uma marca adquirida pelo grupo acquired_brandBovpn.com · |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $69.60 por ano na renovação, faturado uma vezBmullvad.net · | $59.88 por ano na renovação, faturado uma vezBovpn.com · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito none | Nenhum escalão gratuito none |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 1 WireGuardBmullvad.net · 2 fontes · | 3 OpenVPN, WireGuard, Um protocolo ofuscadoBovpn.com · 2 fontes · |
|---|
| Cobertura do interruptor de emergência | — não comprovadonenhuma fonte publicada | Apenas no computador desktop_onlyBsupport.ovpn.com · |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 5Bmullvad.net · | 4Bsupport.ovpn.com · |
|---|
| Dificuldade para começar a utilizá-lo | Não é necessária uma conta no_account | Não é necessária uma conta no_account |
|---|
| P2P permitido | — não comprovadonenhuma fonte publicada | Permitido yesBsupport.ovpn.com · |
|---|
| Principais serviços de streaming acessíveis | — não comprovadonenhuma fonte publicada | Acessíveis yesBsupport.ovpn.com · |
|---|
13 de set. de 20261 alteração
Pontuação de segurançasecurity.score
25 alterado para 24
