Malwarebytes VPN foi avaliado pela equipa da HushFleet e colocado no escalão Não recomendada, com uma pontuação de segurança de 10/100 e uma pontuação de usabilidade de 74/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 27 de 68. VPN comercial, jurisdição da empresa Estados Unidos. Tem uma auditoria de segurança independente: o relatório completo está publicado, nível de prova A.

Metodologia: 3.7.0
Esquema: 3.7.0
Publicado: 14 de setembro de 2026

Especificação

Presente, nunca pontuado

7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.

Países com saída

Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 36. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 0 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.

Classe: VPN comercial Escalão: Não recomendada Jurisdição: Estados Unidos Retenção: Apenas contagens agregadas Protocolo: WireGuard Grupo proprietário: Malwarebytes

Pela equipa da HushFleet

Alternativas

Se este não for o indicado

Malwarebytes VPN — análise de segurança por HushFleet

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	10 de 100 · Não recomendada
Pontuação de usabilidade	74 de 100 · estado conhecido · 73% comprovado · 74,2% do peso lido
Entidade legal	Malwarebytes Inc.
Jurisdição	Estados Unidos
Proprietário final	desconhecido
Exposição	Baixo · canal dominante: jurisdição
Retenção	Apenas contagens agregadas
Auditoria mais recente	X41 D-Sec GmbH · 31 de mar. de 2026 · Única · Sim, e o relatório foi lido
Países com saídas	36
Protocolos	WireGuard
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	Sim, com base na palavra do fornecedor
Plataformas	Windows macOS Android iOS
Dispositivos em simultâneo	20
Interruptor de emergência	Em algumas plataformas
Divisão de túnel	desconhecido
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Um escalão gratuito com limites
P2P permitido	Permitido
Principais serviços de streaming acessíveis	desconhecido
Preço, mensal	não publicado
Preço, anual	$49.99 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

45 18 ficaram desconhecido, 4 não aplicável

Completude

73% a parcela que o modelo conseguiu ponderar

Citações

66 em 12 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 13 aquiB pesa 0,85 · 53 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Âmbito da auditoria. A única análise publicada por terceiros, o teste de penetração de 2026 da X41 D-Sec, é uma análise de código de caixa-branca e um teste de penetração de hardware da infraestrutura partilhada da AzireVPN/Malwarebytes, não um trabalho dedicado sobre ausência de registos; encontrou duas vulnerabilidades críticas e oito médias, na sua maioria corrigidas, e a sua única conclusão relevante é que as imagens dos servidores eliminam mensagens de registo e desativam o acesso local/SSH. Não declara o que uma sessão retém, pelo que V11_audit_findings é not_stated, e não a afirmação mais forte da página de marketing.

o resto do que está em aberto — mais 257 palavras

Não foi possível verificar uma frase citada no seu próprio documento. A publicação no blogue da Malwarebytes sobre a auditoria cita o "relatório final" dizendo que os testadores "não observaram provas de registo da atividade dos utilizadores"; nem essa frase nem uma paráfrase próxima aparecem em nenhuma parte do PDF público de 55 páginas ligado na mesma publicação, cujo próprio resumo executivo afirma apenas que as imagens eliminam mensagens de registo. Registado como X02_claim_gap = marketing_overstates.

A propriedade e a escala permanecem em aberto. Nenhuma página consultada nesta sessão divulga o proprietário beneficiário final da Malwarebytes, a tabela de capitalização dos investidores ou uma contagem de utilizadores específica da VPN, pelo que M09, M11, M07 e M08 permanecem desconhecidos; C11_owner_under_mandate e P11_gag_order_regime decorrem de M11 e também não foram comprovados.

Um pedido legal documentado não tem data ao nível do mês. O relatório de transparência da AzireVPN mostra dois pedidos legais válidos em 2023 que resultaram em zero dados, sustentando P02_disclosure_history = none_known e P03_court_record = unable_to_produce, mas fornece apenas o ano. P12_case_history requer pelo menos ano-mês, pelo que não foi possível registar nenhum evento datado e o canal de retenção não obtém aqui crédito de prática; uma sessão com o próprio blogue ou arquivo de incidentes da AzireVPN poderia encontrar o mês específico.

Vários campos não foram tratados nesta sessão. C03_ip_sharing, C07a_app_sdk, C14_traffic_modification, U06_censorship_circumvention, U09_split_tunneling, U12b_streaming_works e X12_store_data_declaration exigiriam a leitura integral do formulário de segurança dos dados da Play Store e do rótulo de privacidade da App Store, o que não foi feito nesta sessão.

Sobre a ficha como um todo.

Malwarebytes Privacy VPN funciona na infraestrutura da AzireVPN desde que a Malwarebytes adquiriu a AzireVPN em novembro de 2024 (anteriormente, o produto era construído na rede de outro parceiro); a AzireVPN mantém a sua própria equipa e marca em Estocolmo. O teste de intrusão X41 D-Sec (31/03/2026) abrange a infraestrutura partilhada por trás da AzireVPN e da Malwarebytes Privacy VPN.

U04b_price_yearly ($49,99) corresponde à Malwarebytes Privacy VPN autónoma, 3 dispositivos, primeiro período; o checkout indica que a taxa de renovação é os mesmos $49,99, pelo que não há lacuna de desconto promocional neste plano. U10_simultaneous_devices (20) é o limite indicado na página de marketing («até 20 dispositivos, dependendo do seu plano»), não o escalão de entrada de 3 dispositivos cujo preço é indicado acima.

JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer?5 campos lidos · 3 ficaram desconhecidos · 1 não aplicáveis · 63,1 pontos de pressão×0,369

Onde a empresa se situa 0.6, onde o seu proprietário se situa 0.03, as saídas que oferece 0.0, o regime de ordens de mordaça 0.05.

Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting

não aplicável

Bazirevpn.com Bmalwarebytes.com13 de set. de 2026

Reportar um problema com C09b_mandate_hosting

O país de constituição impõe retençãoC10_company_under_mandate

yes

Bmalwarebytes.com13 de set. de 2026

Reportar um problema com C10_company_under_mandate

O proprietário efetivo está sujeito a um regime de retençãoC11_owner_under_mandate

desconhecido

nada publicado · registado como asserted

Reportar um problema com C11_owner_under_mandate

Resposta a um mandato nacional de registo

Calculado

×0,103 de uma ficha limpa completude 73%

De onde vem a queda: Jurisdição. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,369, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como caught_lying.

Face ao resto do registo, esta ficha situa-se mais acima em Desconhecimento — ×0,820 quando o registo tem uma média de ×0,662 — e mais abaixo em Jurisdição, ×0,369 contra ×0,680.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries
País do proprietário efetivo finalM11_owner_jurisdiction	desconhecido
Chave do cluster do grupo proprietárioM15_owner_group	Malwarebytes
Data em que o proprietário atual assumiu o controloM16_control_since	não aplicável
Função desta marca dentro do grupoM17_brand_role	principal
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	same_fleet
Total de auditorias publicadasV10_audit_count	1

Especificação

Presente, nunca pontuado

Países com saída

Se este não for o indicado

Malwarebytes VPN

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN