Não recomendada

Mysterium VPN

DescentralizadoLituâniaPosição 44 de 68

A pagar mensalmente

$10.49 por mês

A pagar anualmente

$44.28 faturado uma vez por ano

Cobertura

Não publicado nenhuma lista de países publicada

Plano gratuito

Não apenas planos pagos

4 em 100

Segurança

61 em 100

Usabilidade

Visitar site

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

33 31 ficaram desconhecido, 3 não aplicável

Completude

54% a parcela que o modelo conseguiu ponderar

Citações

49 em 18 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 39 aquiC pesa 0,70 · 10 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Modificação do tráfego. Os termos dos nós de saída (TERMS_EXIT_NODE.md) vinculam os operadores dos nós à neutralidade da rede — não podem filtrar, restringir ou obstruir tráfego lícito, e só podem monitorizar para permitir destinos numa lista branca — mas nenhum documento declara claramente que nada é injetado ou alterado no tráfego em trânsito. Isso aproxima-se de "nenhuma" sem o afirmar exatamente, pelo que C14_traffic_modification permanece desconhecido em vez de ser presumido.

Lista de países dos servidores. O site anuncia "100+ países" e, no escalão Basic, "57 países suportados", em comparação com "100+" no Plus/Pro, mas nenhuma página publica a lista ISO efetiva como faria uma página de estado dos servidores. U02_server_countries permanece desconhecido; para o encerrar é necessário o seletor de localização da própria aplicação ou uma exportação do explorador de nós, não a contagem de marketing.

o resto do que está em aberto — mais 248 palavras

Três nomes, uma marca. Os próprios Termos da VPN designam UAB MN Intelligence como a parte contratante; o checkout autoriza cobranças através de UAB MN Technologijos; o site do próprio grupo mais amplo designa BlockDev AG (Suíça) como o programador e NetSys Inc. (Panamá) como o operador da descoberta da rede. Nenhum documento liga estes quatro nomes numa única cadeia de propriedade, razão pela qual os detalhes de M09, M15 e M17 permanecem desconhecidos em vez de serem presumidos como pertencentes a um só grupo.

A única auditoria encontrada é ao token, não ao serviço. A revisão do código da CertiK (entregue em 20-05-2022) abrange os contratos inteligentes de pagamento MYST, não a aplicação VPN, o software dos nós de saída ou qualquer alegação de ausência de registos. É registada como tal — V03_audit_subject: protocol, V11_audit_findings: not_stated —, pelo que não obtém nada no canal de retenção; tratá-la como uma auditoria de segurança ou privacidade seria precisamente o erro que AUDITOR.md proíbe.

A jurisdição está dividida em três e nenhuma parte foi resolvida nesta sessão. O contrato do consumidor é lituano quanto à entidade e panamiano quanto à lei aplicável e ao foro; os termos da camada de rede também são regidos pelo Panamá ao abrigo de uma entidade com nome panamiano distinta. Não foi investigado aqui se alguma das jurisdições aplica um regime de ordens secretas (P11) — isso exige uma análise jurídica específica, não uma página de marketing, e permanece desconhecido em vez de ser presumido.

Sobre a ficha como um todo.

Mysterium VPN é o produto para consumidor construído sobre a Mysterium Network, um mercado sem necessidade de autorização de nós de saída geridos de forma independente (ligações de ISP residenciais e nós auto-hospedados), que os operadores dos nós instalam voluntariamente e pelos quais são pagos em tokens MYST.

O próprio centro de ajuda da aplicação para consumidores descreve uma predefinição "DoubleVPN": o tráfego é encaminhado através de dois nós da rede antes de chegar à Internet e, segundo a própria explicação do fornecedor, "o operador do conjunto não pode ver nenhuma das suas informações" e o IP de origem real do utilizador nunca é exposto ao conjunto.

o resto do que está em aberto — mais 227 palavras

O "COMPROMISSO DE NÃO REGISTAR" de marketing da política de privacidade (os dados da sessão são eliminados automaticamente "em poucos minutos") fica pouco coerente com a cláusula de recolha de dados discriminada no mesmo documento, que enumera o endereço de e-mail, a utilização da largura de banda e as marcas temporais da sessão como sendo tratados "para prestar o Serviço", sem indicar um prazo de eliminação para esse item específico — as duas alegações não são a mesma afirmação, e C01 é codificado de acordo com a cláusula discriminada (a pior das duas), e não com o compromisso de marketing, em conformidade com a regra max da secção 5 de AUDITOR.md.

C08_servers_ownership reflete o modelo de nós da rede, embora uma página de funcionalidades também mencione "IPs de datacenter e IPs residenciais" sem explicar quem é proprietário da parte de datacenter; o peso da própria descrição do fornecedor (about-us, docs.mysterium.network) aponta para uma operação residencial/de nós, e é isso que fica registado, deixando-se aqui a inconsistência em vez de a resolver por conjectura.

O repositório GitHub confirmou que o código-fonte aberto (GPLv3) corresponde à pilha de nós da rede e do cliente CLI; isso, por si só, não comprova que as aplicações destinadas aos consumidores distribuídas para Windows/macOS/iOS/Android sejam compiladas a partir desse mesmo código-fonte publicado, pelo que V12_client_open_source é codificado como partial e não como all.

ArquiteturaQuem opera a saída e o que faz ao tráfego?2 campos lidos · 1 ficaram desconhecidos · 75,0 pontos de pressão×0,250

O que este canal cobrou nesta ficha:Preço 0.75

Quem opera a saídaC00_architecture

p2p_exit_nodes+0,750

Bdocs.mysterium.network Bmysterium.network12 de set. de 2026

Reportar um problema com C00_architecture

O que a saída faz ao tráfego que passaC14_traffic_modification

desconhecido+0,050

nada publicado · registado como asserted

Reportar um problema com C14_traffic_modification

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 2 ficaram desconhecidos · 1 não aplicáveis · 55,0 pontos de pressão×0,450

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.001) e pelo que a prática mostra (0.0), com uma credibilidade de 0.001 vinda da auditoria e 0.7268 da forma como o fornecedor se envolveu, contra uma gravidade de 0.45 para o que é efetivamente retido.

Calculado

×0,043 de uma ficha limpa completude 54%

De onde vem a queda: Arquitetura. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,250, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×0,902 quando o registo tem uma média de ×0,658 — e mais abaixo em Arquitetura, ×0,250 contra ×0,900.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Classe de serviço

Descentralizado — a segurança lidera

Pontuação de segurança

4 de 100 · Não recomendada

Pontuação de usabilidade

61 de 100 · estado conhecido · 83% comprovado · 82,4% do peso lido

Entidade legal

UAB MN Intelligence

Jurisdição

Lituânia

Proprietário final

desconhecido

Exposição

Baixo · canal dominante: arquitetura

Retenção

Metadados de sessão

Auditoria mais recente

CertiK · 20 de mai. de 2022 · Repetida, sem intervalo fixo · desconhecido

Países com saídas

não publicado

Protocolos

WireGuard OpenVPN

Funciona sob censura ativa

Alegado funcionar

Protocolo mais fraco ainda oferecido

não aplicável

DNS próprio dentro do túnel

desconhecido

Plataformas

Windows macOS Android iOS Extensão de navegador

Dispositivos em simultâneo

Interruptor de emergência

Em todas as plataformas

Divisão de túnel

Não disponível

Inscrição

Apenas um endereço de correio eletrónico

Plano gratuito

Nenhum escalão gratuito

P2P permitido

desconhecido

Principais serviços de streaming acessíveis

Acessíveis

Preço, mensal

$10.49 por mês

Preço, anual

$44.28 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

desconhecido

País do proprietário efetivo finalM11_owner_jurisdiction

desconhecido

Chave do cluster do grupo proprietárioM15_owner_group

Independente

Data em que o proprietário atual assumiu o controloM16_control_since

desconhecido

Função desta marca dentro do grupoM17_brand_role

desconhecido

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

desconhecido

Total de auditorias publicadasV10_audit_count

Especificação

Presente, nunca pontuado

Se este não for o indicado

Mysterium VPN

De onde vem a pontuação de segurança

Mullvad VPN

IVPN

Proton VPN