Comparație directă
Diferența
Scorul de securitate nu este o sumă de lucruri bune. Pornește de la 100, iar opt canale iau fiecare o parte din ce a rămas, așa că un singur canal poate hotărî soarta unei fișe de unul singur. Ambele fișe sunt desenate aici pe aceeași scală — plafonul propriu al modelului, 0,9 — nu pe o scală ajustată pentru această pereche, ceea ce ar face fiecare comparație să pară la fel de dramatică.
Linie cu linie
Fiecare câmp pe care contractul îl publică despre un furnizor, în grupurile proprii ale contractului, inclusiv rândurile unde cei doi sunt de acord — un tabel care ar afișa doar diferențele ar inventa un dezacord, iar unul care ar afișa doar rândurile interesante ar însemna că noi alegem ce e interesant. Deschide un grup pentru a-i citi rândurile; fiecare spune câte ține și la câte dintre ele cele două fișe răspund diferit.
O celulă verde înseamnă că metodologia însăși prețuiește acea valoare sub cealaltă, nu că noi o preferăm. Rândurile pe care modelul nu le prețuiește nu poartă nicio marcă: prețul nu este niciodată marcat, pentru că nimic din model nu spune că mai ieftin înseamnă mai sigur, și nici acoperirea, numărul de platforme sau dispozitivele. Unde o valoare nu a fost niciodată dovedită, celula spune asta în loc să arate un zero.
Ce s-a întâmplat de fapt
Alte perechi
Perechile din primii 10 primesc o pagină — 80 de comparații în total. Fișele de sub acel prag nu sunt asociate aici: o comparație câștigă o pagină acolo unde alegerea dintre cei doi este una reală, iar acea alegere se face aproape de vârful registrului.
Securitate
Utilizabilitate
Locul 7 din 68 în registru
Statele Unite ale Americii · Instrument anti-cenzură
Ieșiri în 4 țări
1 cerere documentate, niciuna dintre care nu a produs date
1 cerere documentate, 1 dintre care au produs date
Securitate
Utilizabilitate
Locul 2 din 68 în registru
Suedia · VPN comercial
Ieșiri în 50 țări
Note
La nivelul fișei în ansamblu.
Mandatul de percheziție din aprilie 2023 este cel mai puternic element individual din această fișă: poliția s-a prezentat la birou și nu a plecat cu nimic, ceea ce constituie dovezi practice, nu documente, și își pierde valabilitatea mult mai lent decât un audit. Prețul este fix, de 5 EUR/lună pentru fiecare perioadă; U04_price_monthly conține 5,80 (echivalentul în USD pe care Mullvad îl menționează pe propria pagină); U04b_price_yearly este 69,60, anul complet la acel tarif.
La nivelul fișei în ansamblu.
RiseupVPN este un client gratuit al Riseup Networks, un colectiv non-profit american 501(c)(4) (riseup.net) care funcționează din 1999; VPN-ul nu are propriul preț și este susținut în întregime prin donații, motiv pentru care U04/U04b sunt not_applicable. RiseupVPN este o relansare sub alt brand a clientului mai vechi Bitmask/Riseup-Black, construit pe platforma LEAP; cele patru gateway-uri ale sale (Seattle, Montreal, Paris, Amsterdam) se află toate în țări care au o obligație privind jurnalele conform countries.csv, iar găzduirea acolo este fizică, nu virtuală.
Întrebări deschise
Încă deschis la această fișă.
Frecvența auditurilor. Mullvad publică un index al auditurilor în depozitul aplicației și este exact în privința frecvenței: indexul afirmă explicit că auditurile principale ale aplicației au loc o dată la doi ani, cu audituri suplimentare între acestea, motiv pentru care regularitatea este înregistrată ca repetată fără un interval fix, nu ca o serie anuală — nimeni nu declară o frecvență anuală.
Două rapoarte, o dată. Două angajamente separate au în comun data de 17.02.2026, iar fișa le numește pe amândouă: recenzia codului GotaTun realizată de Assured, implementarea WireGuard în spațiul utilizatorului (fără probleme critice, ridicate sau medii; două scăzute și nouă note), și evaluarea Mobile App Profile realizată de Leviathan pentru aplicația Android, al cărei raport de conformitate indică 17 februarie 2026 drept data evaluării și AL2 drept nivelul de asigurare. O dată, două rapoarte, nicio contradicție.
De ce numărul este opt. Numărul auditurilor este opt deoarece recenzia GotaTun se află în afara listei proprii a depozitului aplicației. Înaintea acestora, o recenzie X41 D-Sec de 30 de zile-persoană, desfășurată pe toate cele cinci platforme, a găsit șase vulnerabilități — trei ridicate, două medii, una scăzută, niciuna critică.
Ce nu acoperă niciun angajament. Ceea ce nu acoperă niciunul dintre aceste angajamente este flota de servere: fiecare examinează aplicația sau protocolul de tunel, motiv pentru care acoperirea flotei este înregistrată ca neaplicabilă, nu ca eșantion. Prin urmare, declarația fără jurnale referitoare la infrastructură se bazează pe mandatul de percheziție din aprilie 2023 — poliția suedeză a venit pentru datele clienților și a plecat fără ele — și nu pe vreun audit.
Compilări reproductibile, doar pentru Android. Compilările reproductibile sunt disponibile doar pentru Android, începând cu versiunea 2025.2, astfel că câmpul rămâne parțial; compilările pentru desktop și iOS nu pot fi verificate bit cu bit. Turcia este singura țară cu obligație legală din lista oferită, iar hostingul din spatele acesteia nu este dovedit.
Nimic publicat despre cereri. Nimic din fișă nu se bazează pe ceva publicat de furnizor despre cererile pe care le primește: nu există niciun raport de transparență și niciun canar de mandat, astfel că ridicarea din aprilie 2023 este singurul temei. Acoperirea întrerupătorului de urgență și politica P2P nu sunt dovedite; cel mai recent audit este o recenzie a codului protocolului, nu un angajament privind lipsa jurnalelor, astfel că V11 nu oferă nicio indicație, iar reținerea se bazează pe declarație.
Încă deschis la această fișă.
Proprietatea asupra hardware-ului nu este menționată. Întrebările și răspunsurile proprii ale Riseup pentru guverne descriu controlul fizic asupra infrastructurii sale centrale din Seattle („nu este găzduită în cloud”), dar nu spun nimic despre mașinile gateway VPN din Montreal, Paris și Amsterdam, care se află în intervale IP tipice gazdelor comerciale. C08_servers_ownership rămâne necunoscut, nu este presupus pe baza declarației despre Seattle.
Jurnalul VPN minimal este descris doar prin excludere. Pagina de securitate enumeră tot ce nu conține jurnalul rotativ de 5 zile (fără IP, fără amprentă, fără cereri DNS, fără metadate), dar nu precizează niciodată ce conține. C01 este completat cu none_linkable pe baza acestei liste de excluderi, însă un cititor care vrea să știe ce sunt efectiv octeții nu va găsi răspunsul aici.
Mai multe câmpuri de utilizabilitate nu au deloc documentație de consultat. Tunelul divizat, limitele pentru dispozitive simultane, politica P2P și accesul la servicii de streaming nu sunt abordate pe nicio pagină RiseupVPN găsită în această sesiune, iar întrerupătorul de urgență este confirmat doar pentru clientul desktop din bara de sistem, nu și pentru Android.
Singurul audit independent este un pentest al clientului/infrastructurii, nu un audit al jurnalelor. Raportul SRLabs din 2025 a examinat Bitmask și registratorul punții Menshen pentru riscuri de interceptare și DPI; nu a întrebat niciodată ce păstrează serverele VPN, astfel că V11_audit_findings este not_stated, iar declarația privind reținerea din C01 se bazează doar pe declarația proprie a Riseup.
Sechestrarea din 2012 citată adesea împotriva Riseup nu a vizat datele proprii ale Riseup. Agenți federali americani au preluat un server dintr-un centru de colocare pe care Riseup îl împărțea cu May First/People Link, dar mașina și datele sale aparțineau unui al treilea chiriaș (European Counter Network); pe ea nu se afla niciun cont sau date de utilizator Riseup, motiv pentru care P01_seizure_event este none_known, în loc să atribuie Riseup un eveniment căruia nu a trebuit niciodată să-i reziste.
Schimbări recente
Nicio schimbare înregistrată la această fișă
25 sept. 20261 schimbare
Preț lunar în USD, plan lunar, conform sumei perceputeU04_price_monthly
5.8 schimbat în 5.69
12 sept. 20264 schimbări
Scor de securitatesecurity.score
65 schimbat în 64
Scor de securitatesecurity.score
64 schimbat în 60
Funcționează sub cenzură activăU06_censorship_circumvention
none schimbat în claimed
Scor de utilizabilitateusability.score
55 schimbat în 64
| CanalPresiune luată din ce a rămas | Mullvad VPNCanal dominant: Reținerede la 0 la 0.9, mai lung înseamnă mai rău | RiseupVPNCanal dominant: Reținerede la 0 la 0.9, mai lung înseamnă mai rău |
|---|---|---|
| ReținereExistă o fișă care leagă traficul de o persoană și cine a verificat-o? | 0.218 | 0.497 |
| JurisdicțiePoate cineva să impună ceea ce există, fără ca furnizorul să aibă un cuvânt de spus? | 0.050 | 0.200 |
| IntegritateA fost prins spunând un lucru și făcând altul? | 0.000 | 0.200 |
| NecunoaștereCât din toate acestea nu a dovedit nimeni? | 0.103 | 0.097 |
| DivulgareA predat deja ceva? | 0.000 | 0.087 |
| IgienăCe material de identificare este colectat în treacăt și poate fi verificat clientul în vreun fel? | 0.050 | 0.070 |
| ArhitecturăCine operează ieșirea și ce face aceasta traficului? | 0.050 | 0.000 |
| TăcereZece ani, milioane de utilizatori și nimic în fișă? | 0.000 | 0.000 |
| Ce a rămas din 100Canalele se înmulțesc: fiecare ia o parte din ce a lăsat în picioare cel dinainte | 60 | 25 |
După circumstanță
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Torrent | — nedovedit | — nedovedit |
| Streaming | — nedovedit | — nedovedit |
| Dispozitive simultan | 5 | — nedovedit |
| Sub cenzură | Declarat ca funcțional claimed | Declarat ca funcțional claimed |
| Ieșiri în țări cu obligație | 1 Turcia | Niciunul |
| Găzduire în acele țări | — nedovedit | — întrebarea nu se pune |
| Companie sub o obligație | Nicio astfel de obligație legală no | Nicio astfel de obligație legală no |
| Ordine secrete | Ordinele trec printr-un judecător judicial_only | Scrisori de securitate națională sau echivalentul lor nsl_equivalent |
Mullvad VPN și RiseupVPN au fost evaluați de echipa HushFleet: Mullvad VPN obține 60/100 la securitate, în banda Acceptabilă, iar RiseupVPN 25/100, în banda Insuficientă. Au în comun un audit independent, proprietate independentă și înregistrare fără cont. Diferența de 35 puncte se deschide cel mai mult la Reținere — „Există o fișă care leagă traficul de o persoană și cine a verificat-o?” — luând 22% de la Mullvad VPN și 50% de la RiseupVPN.
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Securitate | 60 acceptabilă · locul 2 din 68 | 25 insuficientă · locul 7 din 68 |
| Utilizabilitate | 64 din 100 | 65 din 100 |
| Completitudinea fișei | 87% utilizabilitate 75% | 88% utilizabilitate 64% |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Cine operează ieșirea | Operată chiar de furnizor provider_operated | Operată chiar de furnizor provider_operated |
| Reținere așa cum e declarată | Nimic care să asocieze traficul unei persoane none_linkable | Nimic care să asocieze traficul unei persoane none_linkable |
| Servere fără disc, doar cu RAM | Da, pe baza declarației furnizorului yes_declaredBmullvad.net · | — nedoveditnicio sursă publicată |
| Modelul alocării IP-urilor | Adresă de ieșire partajată între utilizatori sharedBmullvad.net · | — nedoveditnicio sursă publicată |
| Înregistrare fără e-mail | Da, pe baza declarației furnizorului yes_declared | Da, pe baza declarației furnizorului yes_declared |
| Opțiuni de plată anonime | Numerar · Criptomonedă plătită direct · Voucher preplătit sau card cadouBmullvad.net · | Serviciul nu acceptă nicio platăBriseup.net · |
| DNS propriu în interiorul tunelului | Da, pe baza declarației furnizorului yes_declaredBmullvad.net · | — nedoveditnicio sursă publicată |
| Cea mai problematică categorie de SDK terț din aplicație | Niciun SDK terț none | Niciun SDK terț none |
| Cea mai problematică categorie de urmăritor terț de pe site | Niciun urmăritor terț none | Niciun urmăritor terț none |
| Cine deține hardware-ul | Atât deținut, cât și închiriat mixedBmullvad.net · | — nedoveditnicio sursă publicată |
| Țări oferite care se află sub o obligație legală de reținere | 1 TurciaBmullvad.net · | NiciunulBapi.black.riseup.net:443 · |
| Găzduire în țările cu obligație legală pe care le oferă | — nedoveditnicio sursă publicată | — întrebarea nu se puneBapi.black.riseup.net:443 · |
| Țara de constituire impune reținerea | Nicio astfel de obligație legală no | Nicio astfel de obligație legală no |
| Proprietarul beneficiar se află sub un regim de reținere | Niciun astfel de regim no | Niciun astfel de regim no |
| Identificator persistent de dispozitiv | Niciunul deținut none | Niciunul deținut none |
| Cel mai slab protocol încă oferit | — întrebarea nu se pune | — întrebarea nu se pune |
| Ce face ieșirea traficului în tranzit | — nedoveditnicio sursă publicată | Traficul trece fără modificări noneBriseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Cel puțin un audit independent | Da, iar raportul a fost citit yes_verified | Da, iar raportul a fost citit yes_verified |
| Cum este publicat raportul | Raportul complet este publicat full_pdf | Raportul complet este publicat full_pdf |
| Obiectul auditului | Protocolul · Securitatea aplicațieiAassured.se · 2 surse · | Infrastructura · Protocolul · Securitatea aplicațieiAopentech.fund · |
| Acoperirea flotei de servere | — întrebarea nu se pune | — întrebarea nu se pune |
| Numele auditorului | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Confiscarea serverului de către autoritățile de aplicare a legii | Confiscat, iar pe acesta nu se aflau date utilizabile seizure_no_dataBmullvad.net · | Nicio confiscare înregistrată none_knownBhelp.riseup.net · |
| Istoricul efectiv al divulgărilor | Nicio divulgare consemnată none_knownBmullvad.net · | Datele contului au fost predate account_data_disclosedBriseup.net · |
| Fișă judecătorească privind furnizarea obligatorie | Nicio fișă judecătorească none_known |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Lacună documentată între declarație și comportament | Nicio minciună documentată none | Nicio minciună documentată none |
| Marketing față de constatările auditului | Nicio lacună înregistrată none | Nicio lacună înregistrată none |
| Transparența structurii proprietății | Proprietatea este declarată și verificabilă clear | Proprietatea este declarată și verificabilă clear |
| Evenimente nefavorabile în istoricul grupului proprietar | Nimic nefavorabil înregistrat clean | Nimic nefavorabil înregistrat clean |
| Cum este plătit serviciul | Doar abonamente plătite paid_onlyBmullvad.net · | Un nivel gratuit finanțat de cel plătit freemium_fundedBriseup.net · 2 surse · |
| Declarații privind anonimatul de 100% sau criptografia de nivel militar |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Entitate juridică | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Riseup NetworksBriseup.net · 2 surse · |
| Unde se află compania | Suedia SEBmullvad.net · | Statele Unite ale Americii USBriseup.net · |
| Anul lansării serviciului | 2009Bmullvad.net · | 1999Briseup.net |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Platforme cu un client | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Țări cu o ieșire | 50 țăriBmullvad.net · | 4 țăriBapi.black.riseup.net:443 · |
| Plată lunară | $5.69 pe lunăBmullvad.net · | — întrebarea nu se punenicio sursă publicată |
| Plată anuală | $69.60 pe an la reînnoire, facturat o dată |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Categoria auditorului | Un specialist în securitate security_specialist | Un specialist în securitate security_specialist |
|---|
| Standard de asigurare | Alt standard otherBgithub.com · | Niciun standard menționat noneAopentech.fund · |
|---|
| Data celui mai recent raport | 2026-02-17Aassured.se · 2 surse · | 2025-05-16Aopentech.fund · |
|---|
| Frecvența auditurilor | Repetat, fără interval fix repeated_irregularBgithub.com · | O singură dată one_offBopentech.fund · |
|---|
| Numărul total de audituri publicate | 8Bgithub.com · 2 surse · | 1Bopentech.fund · |
|---|
| Reținere așa cum o declară raportul | Raportul nu abordează reținerea not_stated | Raportul nu abordează reținerea not_stated |
|---|
| Codul sursă al clientului publicat | Fiecare client all | Fiecare client all |
|---|
| Builduri reproductibile | Pe unele platforme partialBmullvad.net · | — nedoveditnicio sursă publicată |
|---|
| Test de penetrare separat | Da, iar raportul a fost citit yes_verified | Da, iar raportul a fost citit yes_verified |
|---|
| Puterea opiniei de asigurare | — întrebarea nu se pune | — întrebarea nu se pune |
|---|
Datele contului furnizate produced_account_dataBriseup.net · |
| Răspuns la o obligație legală națională de reținere | Nu a fost niciodată prezent în țara respectivă no_presenceBmullvad.net · | — întrebarea nu se punenicio sursă publicată |
|---|
| Raport de transparență | — nedoveditnicio sursă publicată | Niciun raport noneBriseup.net · |
|---|
| Cifrele raportate sunt plauzibile pentru această amploare | — întrebarea nu se pune | — întrebarea nu se pune |
|---|
| Disciplină privind canarul de mandat | — nedoveditnicio sursă publicată | Menținut la zi maintainedBriseup.net · |
|---|
| Cereri primite | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Cereri care au produs date | — nedoveditnicio sursă publicată | — întrebarea nu se punenicio sursă publicată |
|---|
| Regimul ordinelor secrete | Ordinele trec printr-un judecător judicial_onlyBmullvad.net · | Scrisori de securitate națională sau echivalentul lor nsl_equivalentBriseup.net · 2 surse · |
|---|
| Cronologia evenimentelor documentate de aplicare a legii | 1 cerere documentateBmullvad.net · | 1 cerere documentateBriseup.net · |
|---|
| — nedoveditnicio sursă publicată |
Nu face o astfel de declarație noBriseup.net · |
| Abonamente pe viață promovate agresiv | Nu no | Nu no |
|---|
| Există acoperire doar pe site-uri afiliate | Are acoperire și în afara site-urilor afiliate no | Are acoperire și în afara site-urilor afiliate no |
|---|
| Incident de securitate și modul în care a fost dezvăluit | Dezvăluit de furnizor, cu promptitudine self_disclosed_promptBmullvad.net · | Dezvăluit de altcineva third_party_disclosedAopentech.fund · 2 surse · |
|---|
| Program de afiliere și nivelul plății | Niciun program de afiliere none | Niciun program de afiliere none |
|---|
| Canalul media de recenzii administrat de proprietar dezvăluie legătura | — întrebarea nu se pune | — întrebarea nu se pune |
|---|
| Declarație în magazinul de aplicații | Formularul magazinului corespunde politicii publicate matches_policy | Formularul magazinului corespunde politicii publicate matches_policy |
|---|
| Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M) | Medie: un milion de utilizatori sau mai mult midBmullvad.net · | — nedoveditnicio sursă publicată |
|---|
| Proprietarul beneficiar final, așa cum este menționat | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Alte afaceri ale grupului proprietar | Nimic dezvăluit | Nimic dezvăluit |
|---|
| Țara proprietarului beneficiar final | SEBmullvad.net · | USBriseup.net · 2 surse · |
|---|
| Grup proprietar | independent | independent |
|---|
| Data la care proprietarul actual a preluat controlul | — întrebarea nu se pune | — întrebarea nu se pune |
|---|
| Rolul acestui brand în cadrul grupului | Brandul principal al grupului principal | Brandul principal al grupului principal |
|---|
| Infrastructură partajată cu entitățile similare din cluster | Infrastructură separată separate | Infrastructură separată separate |
|---|
| — întrebarea nu se punenicio sursă publicată |
| Nivel gratuit utilizabil | Niciun nivel gratuit noneBmullvad.net · | Un nivel gratuit fără limită de date unlimited_freeBriseup.net · |
|---|
| Funcționează sub cenzură activă | Declarat ca funcțional claimed | Declarat ca funcțional claimed |
|---|
| Protocoale oferite | 1 WireGuardBmullvad.net · 2 surse · | 2 OpenVPN, Un protocol ofuscatBapi.black.riseup.net:443 · |
|---|
| Acoperirea întrerupătorului de urgență | — nedoveditnicio sursă publicată | Doar pe desktop desktop_onlyBriseup.net · |
|---|
| Tunel divizat disponibil | Disponibil yesBmullvad.net · | — nedoveditnicio sursă publicată |
|---|
| Conexiuni simultane | 5Bmullvad.net · | — nedoveditnicio sursă publicată |
|---|
| Dificultatea de a începe utilizarea | Nu este necesar un cont no_account | Nu este necesar un cont no_account |
|---|
| P2P permis | — nedovedit | — nedovedit |
|---|
| Servicii majore de streaming accesibile | — nedovedit | — nedovedit |
|---|
