Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

9 de 100 · Não recomendada

Pontuação de usabilidade

57 de 100 · estado conhecido · 58% comprovado · 52,9% do peso lido

Entidade legal

Mozilla Corporation

Jurisdição

Estados Unidos

Proprietário final

Mozilla Foundation

Exposição

Baixo · canal dominante: retenção

Retenção

Endereço IP de origem

Auditoria mais recente

Cure53 · mar. de 2021 · Repetida, sem intervalo fixo · Sim, e o relatório foi lido

Países com saídas

não publicado

Protocolos

WireGuard

Funciona sob censura ativa

desconhecido

Protocolo mais fraco ainda oferecido

não aplicável

DNS próprio dentro do túnel

Sim, com base na palavra do fornecedor

Plataformas

Windows macOS Android iOS Linux Extensão de navegador

Dispositivos em simultâneo

Interruptor de emergência

desconhecido

Divisão de túnel

Disponível

Inscrição

Apenas um endereço de correio eletrónico

Plano gratuito

Nenhum escalão gratuito

P2P permitido

desconhecido

Principais serviços de streaming acessíveis

desconhecido

Preço, mensal

$9.99 por mês

Preço, anual

$59.88 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

desconhecido

País do proprietário efetivo finalM11_owner_jurisdiction

Chave do cluster do grupo proprietárioM15_owner_group

Independente

Data em que o proprietário atual assumiu o controloM16_control_since

não aplicável

Função desta marca dentro do grupoM17_brand_role

principal

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

separate

Total de auditorias publicadasV10_audit_count

Não recomendada

Mozilla VPN

VPN comercialEstados UnidosPosição 30 de 68

A pagar mensalmente

$9.99 por mês

A pagar anualmente

$59.88 faturado uma vez por ano

Cobertura

Não publicado nenhuma lista de países publicada

Plano gratuito

Não apenas planos pagos

9 em 100

Segurança

57 em 100

Usabilidade

Visitar site

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

42 21 ficaram desconhecido, 4 não aplicável

Completude

69% a parcela que o modelo conseguiu ponderar

Citações

55 em 16 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 13 aquiB pesa 0,85 · 40 aquiC pesa 0,70 · 2 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

A cobertura de servidores não tem uma lista enumerada. A Mozilla indica um total de «500+ servidores em 30+ países», mas não publica uma lista própria país a país; a sua própria ligação «ver a nossa lista de servidores» aponta para a frota pública completa do parceiro de infraestrutura Mullvad (563 servidores, 50 países), que é materialmente maior do que aquilo que a própria Mozilla afirma oferecer. Citar a lista completa da Mullvad exageraria a cobertura efetivamente vendida sob o produto Mozilla VPN, pelo que U02_server_countries permanece desconhecido.

A retenção de IP por 90 dias pode ou não abranger o túnel. O aviso de privacidade afirma que «o seu endereço IP é recolhido temporariamente como parte dos nossos registos de servidor durante 90 dias» numa secção geral de recolha de dados transversal aos produtos, enquanto uma frase separada afirma que «não são mantidos registos da sua atividade de rede nem pela Mozilla nem pelo nosso parceiro Mullvad ... em nenhuma circunstância». Não é claro se o período de 90 dias abrange apenas registos de servidor de conta/API ou se também abrange ligações VPN ativas; a ficha adota a interpretação mais desfavorável disponível no próprio documento do fornecedor.

o resto do que está em aberto — mais 321 palavras

Qualquer que seja a interpretação correta, ela alteraria mais a pontuação. Uma declaração esclarecedora da Mozilla sobre o que os registos de servidor de 90 dias realmente contêm — apenas atividade de conta/API ou também sessões VPN ativas — resolveria C01_linkable_retention e a conclusão X02_claim_gap de uma só vez, uma vez que ambas assentam na mesma frase ambígua.

Não existe auditoria da infraestrutura ou de ausência de registos, apenas um teste de intrusão do cliente. O único relatório publicado da Cure53 (março de 2021) abrange as cinco aplicações para computador e dispositivos móveis e as respetivas APIs; nunca examinou a retenção do lado do servidor, pelo que V11_audit_findings é not_stated, em vez de confirmar a alegação de ausência de registos. Uma análise interna anterior, de agosto de 2020, é mencionada no mesmo relatório, mas nunca foi publicada separadamente.

Não foi possível confirmar as alegações relativas ao interruptor de emergência, P2P, streaming e contorno da censura. O site de suporte da Mozilla (support.mozilla.org) devolveu repetidamente respostas HTTP 429 de limitação de taxa tanto a um navegador sem interface como a uma consulta direta, ao longo de três tentativas nesta sessão, pelo que as páginas de perguntas frequentes que normalmente responderiam a estas questões nunca foram lidas. Trata-se de uma falha de acesso, não de uma conclusão, e estes campos permanecem desconhecidos.

O relatório de transparência com os números efetivos de pedidos governamentais ficou desatualizado. O relatório mais recente publicado pela Mozilla, datado de 27/02/2026, segue o modelo DSA da UE e abrange apenas estatísticas de moderação de conteúdos do Firefox Add-ons Marketplace; não contém contagens de pedidos de dados pessoais ou de pedidos de autoridades responsáveis pela aplicação da lei. O último relatório com esses números abrange julho-dezembro de 2024, e a página que anuncia o relatório DSA prometia um relatório em formato tradicional com os números de 2025 «mais tarde nesta primavera» (2026), que não tinha surgido à data desta sessão.

Sobre a ficha como um todo.

A rede de saída da Mozilla VPN é operada pela Mullvad ao abrigo de uma parceria comercial ("A Mozilla estabelece uma parceria com a Mullvad para encriptar o seu tráfego de Internet de forma privada e segura"), e não pela própria infraestrutura da Mozilla; C00/C08 refletem isso. Preços: $9,99/mês mês a mês, $59,88 anuais no primeiro período (equivalente a $4,99/mês); a página do produto não apresenta uma taxa de renovação separada para o plano anual, pelo que note não tem mais nada a acrescentar aí.

A conclusão do PDF da Cure53 descreve "apenas uma" vulnerabilidade explorável (Média); a publicação no blogue da própria Mozilla sobre o mesmo relatório diz, pelo contrário, que foram encontradas "duas questões de gravidade média e uma de gravidade alta" — os dois documentos discordam quanto à contagem, e o PDF (aberto e lido na íntegra, nível A) é tratado aqui como a fonte autorizada.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 3 ficaram desconhecidos · 1 não aplicáveis · 75,0 pontos de pressão×0,250

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.0067) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0067 vinda da auditoria e 0.5652 da forma como o fornecedor se envolveu, contra uma gravidade de 0.75 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

source_ip

Bmozilla.org13 de set. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

desconhecido

nada publicado · registado como asserted

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Acure53.demar. de 2021

Reportar um problema com V01_audit_exists

Calculado

×0,089 de uma ficha limpa completude 69%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,250, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como caught_lying.

Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×0,900 quando o registo tem uma média de ×0,658 — e mais abaixo em Retenção, ×0,250 contra ×0,432.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Especificação

Presente, nunca pontuado

O que mudou

Se este não for o indicado

Mozilla VPN

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN