Aceitável

Mullvad VPN

VPN comercialSuéciaPosição 2 de 68

A pagar mensalmente

$5.69 por mês

A pagar anualmente

$69.60 faturado uma vez por ano

Cobertura

50 países com saída

Plano gratuito

Não apenas planos pagos

60 em 100

Segurança

64 em 100

Usabilidade

Visitar site

Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

60 de 100 · Aceitável

Pontuação de usabilidade

64 de 100 · estado conhecido · 75% comprovado · 79,4% do peso lido

Entidade legal

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Jurisdição

Suécia

Proprietário final

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Exposição

Médio · canal dominante: retenção

Retenção

Nada que associe o tráfego a uma pessoa

Auditoria mais recente

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17 de fev. de 2026 · Repetida, sem intervalo fixo · Sim, e o relatório foi lido

Países com saídas

Protocolos

WireGuard

Funciona sob censura ativa

Alegado funcionar

Protocolo mais fraco ainda oferecido

não aplicável

DNS próprio dentro do túnel

Sim, com base na palavra do fornecedor

Plataformas

Android iOS Linux macOS Windows

Dispositivos em simultâneo

Interruptor de emergência

desconhecido

Divisão de túnel

Disponível

Inscrição

Não é necessária uma conta

Plano gratuito

Nenhum escalão gratuito

P2P permitido

desconhecido

Principais serviços de streaming acessíveis

desconhecido

Preço, mensal

$5.69 por mês

Preço, anual

$69.60 por ano na renovação, faturado uma vez

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

54 7 ficaram desconhecido, 6 não aplicável

Completude

87% a parcela que o modelo conseguiu ponderar

Citações

74 em 25 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 9 aquiB pesa 0,85 · 61 aquiC pesa 0,70 · 4 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

A periodicidade das auditorias. A Mullvad publica um índice de auditorias no repositório da aplicação e é explícita quanto à periodicidade: o índice afirma claramente que as auditorias principais da aplicação ocorrem de dois em dois anos, com auditorias adicionais entre elas, razão pela qual a regularidade é registada como repetida a nenhum intervalo fixo, e não como uma série anual — ninguém alega uma periodicidade anual.

Dois relatórios, uma data. Dois trabalhos distintos partilham a data de 2026-02-17 e a ficha identifica ambos: a revisão de código da Assured ao GotaTun, a implementação WireGuard em espaço de utilizador (sem questões críticas, altas ou médias; duas baixas e nove notas), e a avaliação Mobile App Profile da Leviathan à aplicação Android, cujo relatório de conformidade indica 17 de fevereiro de 2026 como data da avaliação e AL2 como nível de garantia. Uma data, dois relatórios, nenhuma contradição.

o resto do que está em aberto — mais 276 palavras

Porque é que a contagem é oito. A contagem de auditorias é oito porque a análise ao GotaTun fica fora da própria lista do repositório da aplicação. Antes disso, uma análise X41 D-Sec de 30 dias-pessoa em todas as cinco plataformas encontrou seis vulnerabilidades — três elevadas, duas médias, uma baixa, nenhuma crítica.

O que nenhum trabalho cobre. O que nenhum destes trabalhos cobre é a frota de servidores: todos examinam a aplicação ou o protocolo do túnel, razão pela qual a cobertura da frota é registada como não aplicável, e não como uma amostra. A alegação de ausência de registos no lado da infraestrutura assenta, portanto, no mandado de busca de abril de 2023 — a polícia sueca foi buscar dados de clientes e saiu sem eles — e não em qualquer auditoria.

Compilações reproduzíveis, apenas no Android. As compilações reproduzíveis existem apenas no Android, a partir da versão 2025.2, pelo que o campo permanece parcial; as compilações para computador e iOS não são verificáveis bit a bit. A Turquia é o único país sujeito a mandato na lista disponibilizada e o alojamento associado não está comprovado.

Nada publicado sobre pedidos. Nada no registo assenta em algo que o fornecedor publique sobre os pedidos que recebe: não existe um relatório de transparência nem um canário de mandado, pelo que a apreensão de abril de 2023 constitui a única base para esse fundamento. A cobertura do interruptor de emergência e a política de P2P não estão comprovadas; a auditoria mais recente é uma revisão de código do protocolo, não um trabalho sobre ausência de registos, pelo que V11 permanece silencioso e a retenção assenta na declaração.

Sobre a ficha como um todo.

O mandado de busca de abril de 2023 é o elemento isolado mais forte nesta ficha: a polícia esteve no escritório e saiu de mãos vazias, o que constitui prova prática em vez de documental e envelhece muito mais lentamente do que uma auditoria. O preço é fixo: 5 EUR/mês em todos os períodos; U04_price_monthly contém 5,80 (o equivalente em USD que Mullvad indica na sua própria página); U04b_price_yearly é 69,60, o ano completo a essa taxa.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 2 não aplicáveis · 21,8 pontos de pressão×0,782

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.0687) e pelo que a prática mostra (0.608), com uma credibilidade de 0.6389 vinda da auditoria e 0.855 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

none_linkable

Bmullvad.net13 de ago. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

none

Bplay.google.com15 de ago. de 2026

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Bgithub.com17 de fev. de 2026

Calculado

×0,601 de uma ficha limpa completude 87%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,782, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como clean.

Esta ficha situa-se acima da média do registo em todos os 8 canais. A margem mais estreita é Divulgação, ×1,000 contra ×0,970.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

Turquia

País do proprietário efetivo finalM11_owner_jurisdiction

Chave do cluster do grupo proprietárioM15_owner_group

Independente

Data em que o proprietário atual assumiu o controloM16_control_since

não aplicável

Função desta marca dentro do grupoM17_brand_role

principal

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

separate

Total de auditorias publicadasV10_audit_count

Especificação

Presente, nunca pontuado

Países com saída

Comparado com

O que mudou

Se este não for o indicado

Mullvad VPN

De onde vem a pontuação de segurança

Proton VPN

IVPN

AirVPN