Mullvad VPN
Segurança
Usabilidade
Posição 2 de 68 no registo
Suécia · VPN comercial
Saídas em 50 países
Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 2 de 68 no registo
Suécia · VPN comercial
Saídas em 50 países
Segurança
Usabilidade
Posição 1 de 68 no registo
Suíça · VPN comercial
Saídas em 147 países
Mullvad VPN e Proton VPN foram avaliados pela equipa da HushFleet e ambos colocados no escalão Aceitável: Mullvad VPN obtém 60/100 em segurança, Proton VPN 70/100. Partilham uma auditoria independente e propriedade independente. A diferença de 10 pontos abre-se mais em Retenção — “Existe uma ficha que associe o tráfego a uma pessoa, e quem a verificou?” — retirando 22% a Mullvad VPN e 8% a Proton VPN.
Por circunstância
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Torrents | — não comprovado | — não comprovado |
| Streaming | — não comprovado | — não comprovado |
| Dispositivos em simultâneo | 5 | 10 |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | 1 Turquia | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, Vietnã |
| Alojamento nesses países | — não comprovado | — não comprovado |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | As ordens passam por um juiz judicial_only | As ordens passam por um juiz judicial_only |
| CanalPressão retirada do que restava | Mullvad VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | Proton VPNCanal dominante: Higiene0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.221 | 0.080 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.103 | 0.071 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.050 | 0.088 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.050 | 0.050 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.000 | 0.000 |
2 pedidos documentados, nenhum dos quais produziu dados
1 pedido documentados, nenhum dos quais produziu dados
Alterações recentes
37 alterações registadas, a mais recente em 21 de out. de 2026
21 de out. de 20262 alterações
Preço mensal em USD, plano mensal, conforme cobradoU04_price_monthly
5.69 alterado para 5.62
Preço do plano anual em USD, primeiro período conforme cobradoU04b_price_yearly
69.6 alterado para 67.44
25 de set. de 20261 alteração
Preço mensal em USD, plano mensal, conforme cobradoU04_price_monthly
5.8 alterado para 5.69
12 de set. de 20262 alterações
Pontuação de segurançasecurity.score
65 alterado para 64
Pontuação de segurançasecurity.score
64 alterado para 60
36 alterações registadas, a mais recente em 12 de set. de 2026
12 de set. de 20265 alterações
Notas
Sobre a ficha como um todo.
The April 2023 search warrant is the strongest single item in this record: police attended the office and left with nothing, which is practice evidence rather than paper and ages far more slowly than an audit. Pricing is a flat 5 EUR/month on every term; the pricing page stated 5 EUR as 5.62 USD on 2026-10-21, and U04b_price_yearly is 67.44, the full year at that rate.
Sobre a ficha como um todo.
A ordem suíça de 2021 que impôs retenção prospetiva visava o Proton Mail, não a VPN, e está deliberadamente ausente de P12: imputar à VPN a ordem relativa a um produto irmão seria um facto sobre a Proton AG, não sobre este serviço.
U08 é all_platforms porque o documento de suporte fornece passos de ativação para Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — todas as plataformas com uma aplicação. O mesmo documento declara duas limitações que o valor não pode conter e que esta nota pode: no macOS, o IP real pode ser exposto brevemente durante a mudança de servidores, e no iOS alguns pedidos DNS de serviços Apple podem contornar o túnel com o interruptor de emergência ativado.
U04b_price_yearly regista a cobrança do primeiro período do plano VPN Plus de 1 ano: $53,88 pelos primeiros 12 meses ($4,49/mês), indicada na página de preços junto da sua própria linha de renovação — "depois renova a $83,88 a cada 12 meses" ($6,99/mês) — que não é o valor do campo.
Questões em aberto
Ainda em aberto nesta ficha.
A periodicidade das auditorias. A Mullvad publica um índice de auditorias no repositório da aplicação e é explícita quanto à periodicidade: o índice afirma claramente que as auditorias principais da aplicação ocorrem de dois em dois anos, com auditorias adicionais entre elas, razão pela qual a regularidade é registada como repetida a nenhum intervalo fixo, e não como uma série anual — ninguém alega uma periodicidade anual.
Dois relatórios, uma data. Dois trabalhos distintos partilham a data de 2026-02-17 e a ficha identifica ambos: a revisão de código da Assured ao GotaTun, a implementação WireGuard em espaço de utilizador (sem questões críticas, altas ou médias; duas baixas e nove notas), e a avaliação Mobile App Profile da Leviathan à aplicação Android, cujo relatório de conformidade indica 17 de fevereiro de 2026 como data da avaliação e AL2 como nível de garantia. Uma data, dois relatórios, nenhuma contradição.
Porque é que a contagem é oito. A contagem de auditorias é oito porque a análise ao GotaTun fica fora da própria lista do repositório da aplicação. Antes disso, uma análise X41 D-Sec de 30 dias-pessoa em todas as cinco plataformas encontrou seis vulnerabilidades — três elevadas, duas médias, uma baixa, nenhuma crítica.
O que nenhum trabalho cobre. O que nenhum destes trabalhos cobre é a frota de servidores: todos examinam a aplicação ou o protocolo do túnel, razão pela qual a cobertura da frota é registada como não aplicável, e não como uma amostra. A alegação de ausência de registos no lado da infraestrutura assenta, portanto, no mandado de busca de abril de 2023 — a polícia sueca foi buscar dados de clientes e saiu sem eles — e não em qualquer auditoria.
Compilações reproduzíveis, apenas no Android. As compilações reproduzíveis existem apenas no Android, a partir da versão 2025.2, pelo que o campo permanece parcial; as compilações para computador e iOS não são verificáveis bit a bit. A Turquia é o único país sujeito a mandato na lista disponibilizada e o alojamento associado não está comprovado.
Nada publicado sobre pedidos. Nada no registo assenta em algo que o fornecedor publique sobre os pedidos que recebe: não existe um relatório de transparência nem um canário de mandado, pelo que a apreensão de abril de 2023 constitui a única base para esse fundamento. A cobertura do interruptor de emergência e a política de P2P não estão comprovadas; a auditoria mais recente é uma revisão de código do protocolo, não um trabalho sobre ausência de registos, pelo que V11 permanece silencioso e a retenção assenta na declaração.
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
|---|
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 60 | 70 |
|---|
Pontuação de segurançasecurity.score
75 alterado para 70
Veredicto de segurançasecurity.verdict
strong alterado para acceptable
Plataformas com um clienteU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows alterado para android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Dificuldade para começar a utilizá-loU11_signup_friction
no_account alterado para email_only
Pontuação de usabilidadeusability.score
80 alterado para 78
Ainda em aberto nesta ficha.
O que a auditoria verificou efetivamente. A conclusão de ausência de registos é simultaneamente forte e limitada. A Securitum inspecionou presencialmente os servidores de produção em agosto de 2025 e faz isso anualmente desde 2022.
Os limites indicados pelo próprio relatório. Trata-se de uma verificação num momento específico, de uma análise orientada dos sistemas demonstrados pelos engenheiros da Proton, e não de um exame forense não supervisionado, e de uma amostra representativa, e não de toda a frota. CI/CD, o código-fonte e os sistemas de gestão de contas ficaram explicitamente fora do âmbito, pelo que nada aqui diz respeito ao que o lado da faturação conserva.
O recurso e o que não resolve. O recurso de 22 de outubro de 2021 é citado aqui com uma ressalva que vale a pena declarar claramente: o Federal Administrative Court decidiu que os serviços de email não são fornecedores de telecomunicações, e nem a cobertura da decisão nem o próprio relato da Proton mencionam a VPN.
O que efetivamente decide os dois campos. O que decide C10 e C11 é o facto de a Suíça não ter uma base de mandato na própria lista de países do catálogo; o recurso corrobora a forma como as autoridades suíças tratam a Proton e não constitui, por si só, uma conclusão sobre a Proton VPN. Uma decisão sobre um serviço irmão é uma base mais frágil do que a citação faz parecer.
O maior item em aberto. A Proton oferece localizações de saída em oito países que impõem um mandato de retenção. Não está comprovado que exista hardware efetivamente em algum deles: a Proton retirou os servidores físicos da Índia em 2022 e documenta o Smart Routing para localizações que serve a partir de outro lugar, o que aponta para localizações virtuais, mas isso só foi verificado para a Índia. Estabelecer C09b_mandate_hosting é o maior item em aberto neste registo.
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Segurança | 60 aceitável · posição 2 de 68 | 70 aceitável · posição 1 de 68 |
| Usabilidade | 64 em 100 | 78 em 100 |
| Completude da ficha | 87% usabilidade 75% | 89% usabilidade 83% |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · | Não, os servidores escrevem em disco noCprotonvpn.com · |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores shared | Endereço de saída partilhado entre utilizadores shared |
| Registo sem e-mail | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Opções de pagamento anónimo | Dinheiro · Criptomoeda paga diretamente · Vale pré-pago ou cartão-presenteBmullvad.net · | Dinheiro · Criptomoeda através de um processadorCprotonvpn.com · |
| DNS próprio dentro do túnel | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Pior categoria de SDK de terceiros na aplicação | Nenhum SDK de terceiros none | Nenhum SDK de terceiros none |
| Pior categoria de rastreador de terceiros no site | Nenhum rastreador de terceiros noneBmullvad.net · | — não comprovadonenhuma fonte publicada |
| Quem é proprietário do hardware | Próprio e alugado mixed | Próprio e alugado mixed |
| Países oferecidos abrangidos por um mandato de retenção | 1 TurquiaBmullvad.net · | 8 Emirados Árabes Unidos, Bielorrússia, Índia, Iraque, Cazaquistão, Rússia, Turquia, VietnãDprotonvpn.com · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovado | — não comprovado |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | Nenhum regime desse tipo no | Nenhum regime desse tipo no |
| Identificador persistente do dispositivo | Nenhum na sua posse none | Nenhum na sua posse none |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | O protocolo · A segurança da aplicaçãoAassured.se · 2 fontes · | A própria alegação de não retenção de registosAsecuritum.com · |
| Cobertura da frota de servidores | — a pergunta não se colocanenhuma fonte publicada | Uma amostra de servidores sampleCsecuritum.com · |
| Nome do auditor |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Apreendidos, e não havia nada utilizável neles seizure_no_dataBmullvad.net · | Nenhuma apreensão registada none_knownCswissinfo.ch · 2 fontes · |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_knownBmullvad.net · | Disse a um tribunal que não tinha nada para entregar unable_to_produceBprotonvpn.com · |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Nada adverso registado clean | Nada adverso registado clean |
| Como o serviço é pago | Apenas subscrições pagas paid_onlyBmullvad.net · | Um escalão gratuito financiado pelo escalão pago freemium_fundedCprotonvpn.com · |
| Alegações de anonimato a 100% ou criptografia de nível militar |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Entidade jurídica | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fontes · |
| Onde a empresa se situa | Suécia SEBmullvad.net · | Suíça CHCen.wikipedia.org · 2 fontes · |
| Ano de lançamento do serviço | 2009Bmullvad.net · | 2017 |
| Mullvad VPN | Proton VPN | |
|---|---|---|
| Plataformas com cliente | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 9 Android, Android TV, Apple TV, Extensão de navegador, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Países com saída | 50 paísesBmullvad.net · | 147 paísesDprotonvpn.com · |
| A pagar mensalmente | $5.62 por mêsBmullvad.net · | $9.99 por mêsBprotonvpn.com |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fontes · |
| Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma other | Outra norma other |
|---|
| Data do relatório mais recente | 2026-02-17Aassured.se · 2 fontes · | 2026-05-27Cprotonvpn.com · |
|---|
| Periodicidade da auditoria | Repetida, sem intervalo fixo repeated_irregularBgithub.com · | Uma série anual annual_seriesCprotonvpn.com · |
|---|
| Total de auditorias publicadas | 8Bgithub.com · 2 fontes · | 5Cprotonvpn.com · |
|---|
| Retenção conforme o relatório a declara | O relatório não aborda a retenção not_statedBgithub.com · | Nada que associe o tráfego a uma pessoa none_linkableAsecuritum.com · |
|---|
| Código-fonte do cliente publicado | Todos os clientes all | Todos os clientes all |
|---|
| Compilações reproduzíveis | Em algumas plataformas partialBmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Pentest independente | Sim, e o relatório foi lido yes_verifiedAx41-dsec.de · 2 fontes · | Sim, com base na palavra do fornecedor yes_declaredCprotonvpn.com · |
|---|
| Força da opinião de garantia | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Resposta a um mandato nacional de registo | Nunca esteve presente nesse país no_presenceBmullvad.net · | Retirou os seus servidores em vez de cumprir withdrew_physicalBprotonvpn.com · |
|---|
| Relatório de transparência | — não comprovadonenhuma fonte publicada | Atual, com números de pedidos fresh_with_numbersBprotonvpn.com · |
|---|
| Números comunicados plausíveis para esta escala | — a pergunta não se colocanenhuma fonte publicada | Os números são plausíveis a esta escala plausibleBprotonvpn.com · |
|---|
| Disciplina do canário de mandado | — não comprovadonenhuma fonte publicada | Nunca teve um noneBprotonvpn.com · |
|---|
| Pedidos recebidos | — não comprovadonenhuma fonte publicada | 458Bprotonvpn.com · |
|---|
| Pedidos que produziram dados | — não comprovadonenhuma fonte publicada | 0Bprotonvpn.com · |
|---|
| Regime de ordens secretas | As ordens passam por um juiz judicial_only | As ordens passam por um juiz judicial_only |
|---|
| Cronologia de eventos de aplicação documentados | 1 pedido documentadosBmullvad.net · | 2 pedidos documentadosCswissinfo.ch · 2 fontes · |
|---|
| — não comprovado |
| — não comprovado |
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Também tem cobertura fora de sites de afiliados no | Também tem cobertura fora de sites de afiliados no |
|---|
| Incidente de segurança e forma como foi divulgado | Divulgado pelo fornecedor, prontamente self_disclosed_promptBmullvad.net · | Nenhum incidente registado none_knownCen.wikipedia.org · 2 fontes · |
|---|
| Programa de afiliados e escalão de pagamento | Nenhum programa de afiliados noneBmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | Médio: um milhão de utilizadores ou mais midBmullvad.net · | Massivo: 10 milhões de utilizadores ou mais massCen.wikipedia.org · 2 fontes · |
|---|
| Proprietário efetivo final conforme escrito | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fontes · |
|---|
| Outros negócios do grupo proprietário | Nada divulgadoBmullvad.net · | Um portefólio de outras aplicaçõesCen.wikipedia.org · 2 fontes · |
|---|
| País do proprietário efetivo final | SEBmullvad.net · | CHCen.wikipedia.org · 2 fontes · |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | — a pergunta não se colocanenhuma fonte publicada | 2024-06Cen.wikipedia.org · 2 fontes · |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $67.44 por ano na renovação, faturado uma vezBmullvad.net · | $53.88 por ano na renovação, faturado uma vezBprotonvpn.com · |
|---|
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBmullvad.net · | Um escalão gratuito com limites limited_freeBprotonvpn.com · |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 1 WireGuardBmullvad.net · 2 fontes · | 4 WireGuard, OpenVPN, IKEv2, Um protocolo ofuscadoBprotonvpn.com · |
|---|
| Cobertura do interruptor de emergência | — não comprovadonenhuma fonte publicada | Em todas as plataformas all_platformsBprotonvpn.com · |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 5Bmullvad.net · | 10Bprotonvpn.com · |
|---|
| Dificuldade para começar a utilizá-lo | Não é necessária uma conta no_accountBmullvad.net · | Apenas um endereço de correio eletrónico email_onlyBaccount.protonvpn.com · 2 fontes · |
|---|
| P2P permitido | — não comprovado | — não comprovado |
|---|
| Principais serviços de streaming acessíveis | — não comprovado | — não comprovado |
|---|