Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 2 de 68 no registo
Suécia · VPN comercial
Saídas em 50 países
1 pedido documentados, nenhum dos quais produziu dados
Segurança
Usabilidade
Posição 21 de 68 no registo
Canadá · VPN comercial
Lista de países não publicada
3 pedidos documentados, nenhum dos quais produziu dados
Alterações recentes
35 alterações registadas, a mais recente em 25 de set. de 2026
37 alterações registadas, a mais recente em 13 de set. de 2026
Questões em aberto
Ainda em aberto nesta ficha.
A periodicidade das auditorias. A Mullvad publica um índice de auditorias no repositório da aplicação e é explícita quanto à periodicidade: o índice afirma claramente que as auditorias principais da aplicação ocorrem de dois em dois anos, com auditorias adicionais entre elas, razão pela qual a regularidade é registada como repetida a nenhum intervalo fixo, e não como uma série anual — ninguém alega uma periodicidade anual.
Dois relatórios, uma data. Dois trabalhos distintos partilham a data de 2026-02-17 e a ficha identifica ambos: a revisão de código da Assured ao GotaTun, a implementação WireGuard em espaço de utilizador (sem questões críticas, altas ou médias; duas baixas e nove notas), e a avaliação Mobile App Profile da Leviathan à aplicação Android, cujo relatório de conformidade indica 17 de fevereiro de 2026 como data da avaliação e AL2 como nível de garantia. Uma data, dois relatórios, nenhuma contradição.
Porque é que a contagem é oito. A contagem de auditorias é oito porque a análise ao GotaTun fica fora da própria lista do repositório da aplicação. Antes disso, uma análise X41 D-Sec de 30 dias-pessoa em todas as cinco plataformas encontrou seis vulnerabilidades — três elevadas, duas médias, uma baixa, nenhuma crítica.
O que nenhum trabalho cobre. O que nenhum destes trabalhos cobre é a frota de servidores: todos examinam a aplicação ou o protocolo do túnel, razão pela qual a cobertura da frota é registada como não aplicável, e não como uma amostra. A alegação de ausência de registos no lado da infraestrutura assenta, portanto, no mandado de busca de abril de 2023 — a polícia sueca foi buscar dados de clientes e saiu sem eles — e não em qualquer auditoria.
Compilações reproduzíveis, apenas no Android. As compilações reproduzíveis existem apenas no Android, a partir da versão 2025.2, pelo que o campo permanece parcial; as compilações para computador e iOS não são verificáveis bit a bit. A Turquia é o único país sujeito a mandato na lista disponibilizada e o alojamento associado não está comprovado.
Nada publicado sobre pedidos. Nada no registo assenta em algo que o fornecedor publique sobre os pedidos que recebe: não existe um relatório de transparência nem um canário de mandado, pelo que a apreensão de abril de 2023 constitui a única base para esse fundamento. A cobertura do interruptor de emergência e a política de P2P não estão comprovadas; a auditoria mais recente é uma revisão de código do protocolo, não um trabalho sobre ausência de registos, pelo que V11 permanece silencioso e a retenção assenta na declaração.
Ainda em aberto nesta ficha.
O que o pentest encontrou. A pontuação de segurança baseia-se no relatório da Packetlabs de junho de 2024 e lê-o no sentido negativo. O teste de penetração encontrou o serviço IKEv2 a armazenar o IP de origem dos utilizadores que se ligavam, juntamente com as horas de início e fim da sessão, na memória volátil e também no disco, e registos de microsserviços que continham credenciais OpenVPN, chaves pré-partilhadas WireGuard e nomes de utilizador IKEv2.
A repetição do teste e a sua própria ressalva. A repetição do teste, três semanas depois, verificou que tudo tinha sido corrigido — mas a própria conclusão do relatório afirma que isto "não abrange todas as descobertas assinaladas na constatação" e atribui parte da constatação a uma configuração implementada de forma inadequada no nó de teste.
Por que razão a retenção é pontuada com base na constatação. A retenção é, portanto, pontuada com base no que um auditor demonstrou estar acessível, e não no que a política declara, e o canal de integridade transporta a diferença entre os dois. Leia-se isto como uma constatação de há dois anos num nó, não como uma medição atual: o âmbito abrangia apenas ca-023.windscribe.com, e uma auditoria mais recente que abrangesse uma parte maior da frota é o que a resolveria.
A lista que nunca foi lida. A lista de países disponibilizada nunca foi lida, pelo que nem a pontuação de usabilidade dos países nem a interseção do mandato podem ser calculadas — Windscribe publica uma distinção entre físico e virtual, o que torna C09b respondível aqui assim que a lista o for. A escala de utilizadores também não está comprovada, deixando o escalão de exposição assente em menos do que deveria.
De onde os três eventos agora citam. AIN.UA ainda apresenta os servidores ucranianos apreendidos em 24 de junho de 2021, e o próprio blogue da Windscribe apresenta o caso grego arquivado em 11 de abril de 2025. A apreensão neerlandesa e o próprio campo de apreensão citam agora a própria página de no-logs da Windscribe, em vez da imprensa paga por afiliados que a noticiou primeiro: o relato de uma empresa sobre a sua própria apreensão é uma fonte primária, não o relato de outra pessoa sobre uma. O evento ucraniano é datado da própria apreensão, não do texto que a relata.
Notas
Sobre a ficha como um todo.
O mandado de busca de abril de 2023 é o elemento isolado mais forte nesta ficha: a polícia esteve no escritório e saiu de mãos vazias, o que constitui prova prática em vez de documental e envelhece muito mais lentamente do que uma auditoria. O preço é fixo: 5 EUR/mês em todos os períodos; U04_price_monthly contém 5,80 (o equivalente em USD que Mullvad indica na sua própria página); U04b_price_yearly é 69,60, o ano completo a essa taxa.
Sobre a ficha como um todo.
Três exigências distintas em três jurisdições, nenhuma das quais produziu dados, e todas datadas. Este é o registo com base no qual a via da prática foi construída para pontuar: supera a auditoria, que é um pentest e não uma auditoria de no-logs.
U08 é desktop_only na própria página de funcionalidades da Windscribe: a Firewall está disponível nas aplicações para Windows, Mac e Linux, e, no Android e no iOS, a página encaminha o utilizador para o Always-On VPN do próprio sistema operativo. Trata-se de uma funcionalidade da plataforma e não do fornecedor, que é a distinção contabilizada pelo campo.
U12b é parcial pela mesma razão — a página de marketing promete desbloqueio, enquanto o artigo de suporte afirma que a empresa não pode garantir que todos os serviços de streaming funcionarão e um segundo artigo atribui o facto de a Netflix apresentar apenas Originals à própria deteção de VPN da Netflix.
25 de set. de 20261 alteração
Preço mensal em USD, plano mensal, conforme cobradoU04_price_monthly
5.8 alterado para 5.69
12 de set. de 20264 alterações
Pontuação de segurançasecurity.score
65 alterado para 64
Pontuação de segurançasecurity.score
64 alterado para 60
Funciona sob censura ativaU06_censorship_circumvention
none alterado para claimed
Pontuação de usabilidadeusability.score
55 alterado para 64
13 de set. de 20261 alteração
Por que razão este fornecedor está no catálogoM14_inclusion_basis
hand_picked alterado para adverse_record
12 de set. de 20264 alterações
Plataformas com um clienteU01_platforms
android, browser-extension, ios, linux, macos, windows alterado para android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows
Pontuação de usabilidadeusability.score
65 alterado para 68
Cronologia de eventos de aplicação documentadosP12_case_history
{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} alterado para {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}
Pontuação de segurançasecurity.score
12 alterado para 11
Mullvad VPN e Windscribe foram avaliados pela equipa da HushFleet: Mullvad VPN obtém 60/100 em segurança, no escalão Aceitável, e Windscribe 11/100, no escalão Não recomendada. Partilham uma auditoria independente, propriedade independente e inscrição sem conta. A diferença de 49 pontos abre-se mais em Retenção — “Existe uma ficha que associe o tráfego a uma pessoa, e quem a verificou?” — retirando 22% a Mullvad VPN e 75% a Windscribe.
| Mullvad VPN | Windscribe | |
|---|---|---|
| Segurança | 60 aceitável · posição 2 de 68 | 11 não recomendada · posição 21 de 68 |
| Usabilidade | 64 em 100 | 68 em 100 |
| Completude da ficha | 87% usabilidade 75% | 84% usabilidade 83% |
| Mullvad VPN | Windscribe | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkableBmullvad.net · | Registos temporais de ligações connection_timestampsBwindscribe.com · |
| Servidores sem disco, apenas com RAM | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · | Parte da frota partialAdrive.google.com · |
| Modelo de atribuição de IP | Endereço de saída partilhado entre utilizadores sharedBmullvad.net · | Endereço dedicado oferecido como opção dedicated_optionBwindscribe.com · |
| Registo sem e-mail | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Opções de pagamento anónimo | Dinheiro · Criptomoeda paga diretamente · Vale pré-pago ou cartão-presenteBmullvad.net · | Criptomoeda através de um processadorBwindscribe.com · |
| DNS próprio dentro do túnel | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Pior categoria de SDK de terceiros na aplicação | Nenhum SDK de terceiros none | Nenhum SDK de terceiros none |
| Pior categoria de rastreador de terceiros no site | Nenhum rastreador de terceiros noneBmullvad.net · | — não comprovadonenhuma fonte publicada |
| Quem é proprietário do hardware | Próprio e alugado mixed | Próprio e alugado mixed |
| Países oferecidos abrangidos por um mandato de retenção | 1 TurquiaBmullvad.net · | — não comprovadonenhuma fonte publicada |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovado | — não comprovado |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | Nenhum regime desse tipo no | Nenhum regime desse tipo no |
| Identificador persistente do dispositivo | Nenhum na sua posse noneBplay.google.com · | Um identificador limitado à aplicação app_scoped_idBplay.google.com · |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| Mullvad VPN | Windscribe | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | O protocolo · A segurança da aplicaçãoAassured.se · 2 fontes · | A infraestrutura · A segurança da aplicaçãoAdrive.google.com · 2 fontes · |
| Cobertura da frota de servidores | — a pergunta não se colocanenhuma fonte publicada | Uma amostra de servidores sampleAdrive.google.com · |
| Nome do auditor |
| Mullvad VPN | Windscribe | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Apreendidos, e não havia nada utilizável neles seizure_no_data | Apreendidos, e não havia nada utilizável neles seizure_no_data |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | Nenhum registo judicial none_knownBmullvad.net · | Disse a um tribunal que não tinha nada para entregar unable_to_produceBwindscribe.com · |
| Resposta a um mandato nacional de registo | Nunca esteve presente nesse país no_presenceBmullvad.net · | — não comprovado |
| Mullvad VPN | Windscribe | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada noneCgithub.com · | A política contradiz a auditoria policy_contradicts_auditBdrive.google.com · 2 fontes · |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Nada adverso registado clean | Nada adverso registado clean |
| Como o serviço é pago | Apenas subscrições pagas paid_only |
| Mullvad VPN | Windscribe | |
|---|---|---|
| Entidade jurídica | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Windscribe Limited, Toronto, Ontario, CanadaBwindscribe.com · |
| Onde a empresa se situa | Suécia SEBmullvad.net · | Canadá CABwindscribe.com · |
| Ano de lançamento do serviço | 2009Bmullvad.net · | 2016Bwindscribe.com |
| Mullvad VPN | Windscribe | |
|---|---|---|
| Plataformas com cliente | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 9 Android, Apple TV, Extensão de navegador, Fire TV, iOS, Linux, macOS, Routers, WindowsBwindscribe.com · |
| Países com saída | 50 paísesBmullvad.net · | — não comprovadonenhuma fonte publicada |
| A pagar mensalmente | $5.69 por mêsBmullvad.net · | $9.00 por mêsBwindscribe.com · |
| A pagar anualmente |
| CanalPressão retirada do que restava | Mullvad VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | WindscribeCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.218 | 0.750 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.000 | 0.320 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.050 | 0.145 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.103 | 0.104 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.050 | 0.083 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 60 | 11 |
Por circunstância
| Mullvad VPN | Windscribe | |
|---|---|---|
| Torrents | — não comprovado | Permitido em alguns servidores partial |
| Streaming | — não comprovado | Alguns serviços acessíveis partial |
| Dispositivos em simultâneo | 5 | — não comprovado |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | 1 Turquia | — não comprovado |
| Alojamento nesses países | — não comprovado | — não comprovado |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | As ordens passam por um juiz judicial_only | São possíveis ordens secretas secret_order_possible |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fontes · |
| Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)Adrive.google.com · 2 fontes · |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma otherBgithub.com · | Nenhuma norma indicada noneAdrive.google.com · |
|---|
| Data do relatório mais recente | 2026-02-17Aassured.se · 2 fontes · | 2024-06-26Adrive.google.com · |
|---|
| Periodicidade da auditoria | Repetida, sem intervalo fixo repeated_irregular | Repetida, sem intervalo fixo repeated_irregular |
|---|
| Total de auditorias publicadas | 8Bgithub.com · 2 fontes · | 3Bwindscribe.com · |
|---|
| Retenção conforme o relatório a declara | O relatório não aborda a retenção not_statedBgithub.com · | Endereço IP de origem source_ipAdrive.google.com · |
|---|
| Código-fonte do cliente publicado | Todos os clientes all | Todos os clientes all |
|---|
| Compilações reproduzíveis | Em algumas plataformas partialBmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Pentest independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
|---|
| Força da opinião de garantia | — a pergunta não se colocanenhuma fonte publicada | — não comprovadonenhuma fonte publicada |
|---|
| Relatório de transparência | — não comprovadonenhuma fonte publicada | Atual, com números de pedidos fresh_with_numbersBwindscribe.com · |
|---|
| Números comunicados plausíveis para esta escala | — a pergunta não se colocanenhuma fonte publicada | Os números são plausíveis a esta escala plausibleBwindscribe.com · |
|---|
| Disciplina do canário de mandado | — não comprovadonenhuma fonte publicada | Nunca teve um noneBwindscribe.com · |
|---|
| Pedidos recebidos | — não comprovado | — não comprovado |
|---|
| Pedidos que produziram dados | — não comprovadonenhuma fonte publicada | 0Bwindscribe.com · |
|---|
| Regime de ordens secretas | As ordens passam por um juiz judicial_onlyBmullvad.net · | São possíveis ordens secretas secret_order_possibleBwindscribe.com · |
|---|
| Cronologia de eventos de aplicação documentados | 1 pedido documentadosBmullvad.net · | 3 pedidos documentadosCwindscribe.com · 3 fontes · |
|---|
Um escalão gratuito financiado pelo escalão pago freemium_fundedBwindscribe.com · |
| Alegações de anonimato a 100% ou criptografia de nível militar | — não comprovadonenhuma fonte publicada | Não faz tal alegação noBwindscribe.com · |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Também tem cobertura fora de sites de afiliados no | Também tem cobertura fora de sites de afiliados no |
|---|
| Incidente de segurança e forma como foi divulgado | Divulgado pelo fornecedor, prontamente self_disclosed_prompt | Divulgado pelo fornecedor, prontamente self_disclosed_prompt |
|---|
| Programa de afiliados e escalão de pagamento | Nenhum programa de afiliados noneBmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policyBapps.apple.com · 3 fontes · | Um identificador é declarado à loja, não na política undisclosed_identifierBplay.google.com · 2 fontes · |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | Médio: um milhão de utilizadores ou mais midBmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Proprietário efetivo final conforme escrito | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investorsBwindscribe.com · |
|---|
| Outros negócios do grupo proprietário | Nada divulgadoBmullvad.net · | Outra coisaBwindscribe.com · |
|---|
| País do proprietário efetivo final | SEBmullvad.net · | CACwindscribe.com · |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| $69.00 por ano na renovação, faturado uma vezBwindscribe.com · |
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBmullvad.net · | Um escalão gratuito com limites limited_freeBwindscribe.com · |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 1 WireGuardBmullvad.net · 2 fontes · | 4 WireGuard, OpenVPN, IKEv2, Um protocolo ofuscadoBwindscribe.com · |
|---|
| Cobertura do interruptor de emergência | — não comprovadonenhuma fonte publicada | Apenas no computador desktop_onlyBwindscribe.com · |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 5Bmullvad.net · | — não comprovadonenhuma fonte publicada |
|---|
| Dificuldade para começar a utilizá-lo | Não é necessária uma conta no_account | Não é necessária uma conta no_account |
|---|
| P2P permitido | — não comprovadonenhuma fonte publicada | Permitido em alguns servidores partialBwindscribe.com · |
|---|
| Principais serviços de streaming acessíveis | — não comprovadonenhuma fonte publicada | Alguns serviços acessíveis partialBwindscribe.com · 2 fontes · |
|---|
