Mozilla VPN a fost evaluat de echipa HushFleet și plasat în banda Nerecomandată, cu un scor de securitate de 9/100 și un scor de utilizabilitate de 57/100. În clasamentul general de securitate al furnizorilor de VPN ocupă locul 30 din 68. VPN comercial, jurisdicția companiei Statele Unite ale Americii. Are un audit de securitate independent: raportul complet este publicat, nivel de dovadă A.
7 câmpuri se află la această fișă fără să intre în scor, iar contractul spune asta chiar în câmp: scored: false. Sunt aici pentru că un cititor care întreabă cui îi aparține această companie, sau cine a semnat auditul, întreabă ceva la care fișa răspunde — și pentru că o valoare care nu atinge niciodată calculul ar trebui să fie vizibil în afara lui, nu amestecată pe tăcute.
Alternative
Nerecomandată
Plată lunară
$9.99 pe lună
Plată anuală
$59.88 facturat o dată pe an
Acoperire
Nepublicat nicio listă de țări publicată
Nivel gratuit
Nu doar planuri plătite
Securitate
Utilizabilitate
| Clasă de serviciu | VPN comercial — securitatea conduce |
|---|---|
| Scor de securitate | 9 din 100 · Nerecomandată |
| Scor de utilizabilitate | 57 din 100 · stare cunoscut · 58% dovedit · 52,9% din pondere citită |
| Entitate juridică | Mozilla Corporation |
| Jurisdicție | Statele Unite ale Americii |
| Proprietar final | Mozilla Foundation |
| Expunere | Scăzut · canal dominant: reținere |
| Reținere | Adresa IP sursă |
| Cel mai recent audit | Cure53 · mar. 2021 · Repetat, fără interval fix · Da, iar raportul a fost citit |
| Țări cu ieșiri | nepublicat |
| Protocoale | WireGuard |
| Funcționează sub cenzură activă | necunoscut |
| Cel mai slab protocol încă oferit | nu se aplică |
| DNS propriu în tunel | Da, pe baza declarației furnizorului |
| Platforme | WindowsmacOSAndroidiOSLinuxExtensie de browser |
| Dispozitive simultane | 5 |
| Întrerupător de urgență | necunoscut |
| Tunel divizat | Disponibil |
| Înregistrare | Doar o adresă de e-mail |
| Nivel gratuit | Niciun nivel gratuit |
| P2P permis | necunoscut |
| Servicii majore de streaming accesibile | necunoscut |
| Preț, lunar | $9.99 pe lună |
| Preț, anual | $59.88 pe an la reînnoire, facturat o dată |
Opt canale, fiecare punând o întrebare fișei publicate și citind un set numit de câmpuri pentru a răspunde. Se înmulțesc, nu se adună — factorul de lângă un canal este ce rămâne după presiunea pe care a găsit-o, iar deschiderea unui canal arată fiecare câmp citit, așa cum este stocat. Cum funcționează modelul
Câmpuri de securitate
67 55 dintre ele alimentează un canal
Dovedit
42 21 au rămas unknown, 4 nu se aplică
Completitudine
69% partea pe care modelul a putut-o cântări
Citări
55 din 16 documente
Fiecare valoare poartă ceea ce o susține, iar modelul cântărește diferit cele patru niveluri. Ponderea, apoi câte citări din această fișă se află la acel nivel:
A cântărește 1,00 · 13 aiciB cântărește 0,85 · 40 aiciC cântărește 0,70 · 2 aici
Ponderile sunt cele proprii din methodology.json; o afirmație văzută chiar în document contează mai mult decât aceeași afirmație raportată din auzite. Data de la finalul unui rând este ziua în care valoarea a fost citită ultima dată.
Un canal nu prețuiește fiecare câmp pe care îl citește. Cele pe care le-a prețuit sunt marcate pe margine și poartă ce au adăugat; restul a fost citit și nu a costat nimic. Doar un canal care se compune câmp cu câmp poate marca un câmp; celelalte se prețuiesc singure după parametrii afișați deasupra rândurilor lor.
Încă deschis la această fișă.
Amprenta serverelor nu are o listă enumerată. Mozilla declară un total de „500+ servere în 30+ țări”, dar nu publică nicio listă proprie pe țări; linkul propriu „vezi lista noastră de servere” indică flota publică completă a partenerului de infrastructură Mullvad (563 de servere, 50 de țări), care este substanțial mai mare decât ceea ce pretinde Mozilla că oferă. Citarea listei complete a Mullvad ar supraestima amprenta vândută efectiv sub produsul Mozilla VPN, astfel că U02_server_countries rămâne necunoscut.
Reținerea adresei IP timp de 90 de zile poate sau nu să afecteze tunelul. Nota de confidențialitate precizează că „adresa dumneavoastră IP este colectată temporar ca parte a jurnalelor serverului nostru timp de 90 de zile” într-o secțiune generală de colectare a datelor, valabilă pentru mai multe produse, în timp ce o propoziție separată afirmă că „nu sunt păstrate jurnale ale activității dumneavoastră în rețea nici de Mozilla, nici de partenerul nostru Mullvad ... în nicio situație”. Nu este clar dacă cifra de 90 de zile acoperă doar jurnalele serverelor pentru cont/API sau afectează și conexiunile VPN active; fișa adoptă interpretarea cea mai nefavorabilă disponibilă în documentul propriu al furnizorului.
Oricare ar fi interpretarea corectă, aceasta ar modifica cel mai mult scorul. O declarație clarificatoare din partea Mozilla cu privire la ce conțin efectiv jurnalele serverului de 90 de zile — doar activitatea contului/API sau și sesiunile VPN active — ar soluționa simultan C01_linkable_retention și constatarea X02_claim_gap, deoarece ambele se bazează pe aceeași propoziție ambiguă.
Nu există niciun audit al infrastructurii sau al lipsei jurnalelor, ci doar un test de penetrare al clientului. Singurul raport Cure53 publicat (martie 2021) se limitează la cele cinci aplicații desktop/mobile și la API-urile acestora; nu a examinat niciodată reținerea pe partea de server, astfel că V11_audit_findings este not_stated, nu o confirmare a afirmației privind lipsa jurnalelor. O recenzie internă anterioară, din august 2020, este menționată în același raport, dar nu a fost publicată niciodată separat.
Afirmațiile privind întrerupătorul de urgență, P2P, streamingul și eludarea cenzurii nu au putut fi confirmate. Site-ul de asistență al Mozilla (support.mozilla.org) a returnat răspunsuri HTTP 429 repetate privind limitarea ratei atât unui browser fără interfață, cât și unei solicitări directe, în trei încercări pe parcursul acestei sesiuni, astfel că paginile FAQ care ar fi răspuns în mod normal la aceste întrebări nu au fost niciodată citite. Aceasta este o eroare de acces, nu o constatare, iar aceste câmpuri rămân necunoscute.
Raportul de transparență cu numerele efective ale solicitărilor guvernamentale a devenit învechit. Cel mai nou raport publicat de Mozilla, datat 2026-02-27, urmează modelul DSA al UE și acoperă doar statisticile de moderare a conținutului pentru Firefox Add-ons Marketplace; nu conține numere privind solicitările de date cu caracter personal sau solicitările de aplicare a legii. Ultimul raport care conține aceste numere acoperă perioada iulie-decembrie 2024, iar pagina care anunța raportul DSA promitea un raport în format tradițional, cu numerele pentru 2025, „mai târziu în această primăvară” (2026), care nu apăruse la data acestei sesiuni.
La nivelul fișei în ansamblu.
Rețeaua de ieșire a Mozilla VPN este operată de Mullvad în baza unui parteneriat comercial ("Mozilla colaborează cu Mullvad pentru a cripta în mod privat și securizat traficul dvs. de internet"), nu de infrastructura proprie a Mozilla; C00/C08 reflectă acest lucru. Prețuri: 9,99 $/lună de la o lună la alta, 59,88 $ anual pentru primul termen (echivalentul a 4,99 $/lună); pagina produsului nu afișează o rată de reînnoire separată pentru planul anual, așadar note nu mai are nimic de adăugat aici.
Concluzia PDF-ului Cure53 descrie "o singură" vulnerabilitate exploatabilă (medie); propria postare de blog a Mozilla despre același raport spune în schimb că au fost găsite "două probleme de severitate medie și una de severitate ridicată" — cele două documente nu sunt de acord asupra numărului, iar PDF-ul (deschis și citit integral, nivel A) este tratat aici ca autoritar.
Compus, nu adunat: un prior de 0.55 pe ramura silent, deplasat de ce spune documentul (0.0067) și de ce arată practica (0.0), la o credibilitate de 0.0067 din audit și 0.5652 din modul în care s-a implicat furnizorul, față de o severitate de 0.75 pentru ce se reține de fapt.
Reținere asociabilă unei persoane, conform declarațieimaterialC01_linkable_retention
source_ip
Bmozilla.org13 sept. 2026
Semnalează o problemă cu C01_linkable_retentionIdentificator persistent al dispozitivului deținut de furnizorC12_device_identifier
necunoscut
nimic publicat · înregistrat ca asserted
Cel puțin un audit independentmaterialV01_audit_exists
yes_verified
Acure53.demar. 2021
Semnalează o problemă cu V01_audit_existsCalculat
×0,089 dintr-o fișă curată completitudine 69%
De unde provine scăderea: Reținere. Este canalul în care se concentrează riscul acestei fișe — singur, coboară o fișă curată la ×0,250, iar bara de deasupra este umplută până acolo.
Expunerea este înregistrată ca low, iar starea de integritate ca caught_lying.
Față de restul registrului, această fișă stă cel mai sus pe Integritate — ×0,900 unde registrul are în medie ×0,658 — și cel mai jos pe Reținere, ×0,250 față de ×0,432.
Scor publicat
9Fiecare rând de mai sus este un câmp al fișei publicate, și fiecare poate fi contestat: fiecare rând poartă Semnalează, sau ridică o problemă despre fișă în ansamblu. O corecție cu o sursă în spate este făcută în aceeași zi, iar dacă mută scorul, mută și locul din clasament.
| Țări oferite care se află sub o obligație legală de reținereC09_mandate_countries | necunoscut |
|---|---|
| Țara proprietarului beneficiar finalM11_owner_jurisdiction | US |
| Cheia clusterului grupului proprietarM15_owner_group | Independent |
| Data la care proprietarul actual a preluat controlulM16_control_since | nu se aplică |
| Rolul acestui brand în cadrul grupuluiM17_brand_role | principal |
| Infrastructură partajată cu entitățile similare din clusterM18_shared_infrastructure | separate |
| Numărul total de audituri publicateV10_audit_count | 1 |
14 sept. 20261 schimbare
Raport de transparențăP05_transparency_report
fresh_with_numbers schimbat în stale
Cum este publicat raportulV02_report_publication
full_pdf
Acure53.demar. 2021
Subiectul celui mai recent auditV03_audit_subject
app_security
Acure53.demar. 2021
Semnalează o problemă cu V03_audit_subjectAcoperirea flotei de servereV04_scope_servers
nu se aplică
Acure53.demar. 2021
Semnalează o problemă cu V04_scope_serversCategoria auditoruluiV06_firm_category
security_specialist
Acure53.demar. 2021
Semnalează o problemă cu V06_firm_categoryStandard de asigurareV07_audit_standard
none
Acure53.demar. 2021
Semnalează o problemă cu V07_audit_standardData celui mai recent raportmaterialV08_audit_date_latest
2021-03
Acure53.demar. 2021
Semnalează o problemă cu V08_audit_date_latestFrecvența auditurilorV09_audit_regularity
repeated_irregular
Acure53.demar. 2021
Semnalează o problemă cu V09_audit_regularityCe afirmă raportul că este reținutV11_audit_findings
not_stated
Acure53.demar. 2021
Semnalează o problemă cu V11_audit_findingsPuterea opiniei de asigurareV15_assurance_strength
necunoscut
nimic publicat · înregistrat ca asserted
Cronologia evenimentelor documentate de aplicare a legiiP12_case_history
necunoscut
nimic publicat · înregistrat ca asserted
Prețuit din ce lipsește: 0.69 din fișa ponderată este dovedit, pe o pantă de 0.9 sub un plafon de 0.6, cu o postură de 0.0 atenuată de 0.4.
Completitudinea fișeiS08_completeness
69%
derivată din fișă însăși
Răspuns la o obligație legală națională de reținerecitit și de jurisdicțieP04_mandate_response
necunoscut
nimic publicat · înregistrat ca asserted
Raport de transparențăcitit și de integritate, tăcereP05_transparency_report
stale
Bmozilla.orgBmozilla.orgdec. 2024
Semnalează o problemă cu P05_transparency_reportCifrele raportate sunt plauzibile pentru această amploarecitit și de integritateP06_report_plausibility
necunoscut
nimic publicat · înregistrat ca asserted
Disciplină privind canarul de mandatcitit și de divulgareP07_warrant_canary
necunoscut
nimic publicat · înregistrat ca asserted
Incident de securitate și modul în care a fost dezvăluitcitit și de integritateX09_incident_handling
none_known
nimic publicat · înregistrat ca asserted13 sept. 2026
Unde se află compania 0.03, unde se află proprietarul ei 0.03, ieșirile pe care le oferă 0.05, regimul ordinelor de tăcere 0.2 — o singură circumstanță, prețuită o dată, nu cumulat.
Găzduire în țările cu obligație legală pe care le oferăC09b_mandate_hosting
necunoscut
nimic publicat · înregistrat ca asserted
Țara de constituire impune reținereaC10_company_under_mandate
necunoscut
nimic publicat · înregistrat ca asserted
Proprietarul beneficiar se află sub un regim de reținereC11_owner_under_mandate
necunoscut
nimic publicat · înregistrat ca asserted
Răspuns la o obligație legală națională de reținerecitit și de necunoaștereP04_mandate_response
necunoscut
nimic publicat · înregistrat ca asserted
Regim de ordine secrete în țara de constituireP11_gag_order_regime
nsl_equivalent
Ceff.org13 sept. 2026
Semnalează o problemă cu P11_gag_order_regimeO sumă plafonată — singurul canal care adună: 0.154 dintr-un posibil 0.28, din câmpurile marcate mai jos.
Servere fără disc, doar cu RAMC02_ram_only
necunoscut+0,018
nimic publicat · înregistrat ca asserted
Modelul alocării IP-urilorC03_ip_sharing
necunoscut+0,012
nimic publicat · înregistrat ca asserted
Înregistrare fără e-mailC04_signup_no_email
no+0,025
Bmozilla.org13 sept. 2026
Semnalează o problemă cu C04_signup_no_emailOpțiuni de plată anonimeC05_payment_anonymous
+0,025
Bmozilla.org13 sept. 2026
Semnalează o problemă cu C05_payment_anonymousDNS propriu în interiorul tuneluluiC06_own_dns_in_tunnel
yes_declared+0,005
Bmozilla.org13 sept. 2026
Semnalează o problemă cu C06_own_dns_in_tunnelCea mai problematică categorie de SDK terț din aplicațieC07a_app_sdk
attribution+0,035
Bmozilla.org13 sept. 2026
Semnalează o problemă cu C07a_app_sdkCea mai problematică categorie de urmăritor terț de pe siteC07b_site_trackers
analytics+0,010
Bmozilla.org13 sept. 2026
Semnalează o problemă cu C07b_site_trackersCine deține hardware-ulC08_servers_ownership
mixed+0,010
Bmozilla.orgBmullvad.net13 sept. 2026
Semnalează o problemă cu C08_servers_ownershipCel mai slab protocol încă oferitC13_weakest_protocol
nu se aplică
Bmozilla.orgBmozilla.org13 sept. 2026
Semnalează o problemă cu C13_weakest_protocolCodul sursă al clientului publicatV12_client_open_source
all
Araw.githubusercontent.comAgithub.com13 sept. 2026
Semnalează o problemă cu V12_client_open_sourceBuilduri reproductibileV13_reproducible_builds
necunoscut+0,014
nimic publicat · înregistrat ca asserted
Pentest separat al clientului sau infrastructuriiV14_pentest_exists
yes_verified
Acure53.demar. 2021
Semnalează o problemă cu V14_pentest_existsCe a prețuit acest canal la această fișă:Preț 0.15
Cine operează ieșireaC00_architecture
contractor_operated+0,150
Bmozilla.orgBmozilla.org13 sept. 2026
Semnalează o problemă cu C00_architectureCe face ieșirea traficului în tranzitC14_traffic_modification
necunoscut+0,050
nimic publicat · înregistrat ca asserted
Ce a prețuit acest canal la această fișă:Minciună 0.1
Dimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M)citit și de tăcereM08_user_scale
necunoscut
nimic publicat · înregistrat ca asserted
Alte afaceri ale grupului proprietarM10_owner_other_business
app_portfolio
Bmozilla.org13 sept. 2026
Semnalează o problemă cu M10_owner_other_businessRaport de transparențăcitit și de necunoaștere, tăcereP05_transparency_report
stale
Bmozilla.orgBmozilla.orgdec. 2024
Semnalează o problemă cu P05_transparency_reportCifrele raportate sunt plauzibile pentru această amploarecitit și de necunoaștereP06_report_plausibility
necunoscut
nimic publicat · înregistrat ca asserted
Lacună documentată între declarație și comportamentX01_documented_lie
necunoscut
nimic publicat · înregistrat ca asserted
Marketingul comparat cu constatările audituluiX02_claim_gap
marketing_overstates
Bmozilla.orgBmozilla.org13 sept. 2026
Semnalează o problemă cu X02_claim_gapTransparența structurii proprietățiiX03_owner_transparency
clear
Bmozilla.org13 sept. 2026
Semnalează o problemă cu X03_owner_transparencyEvenimente nefavorabile în istoricul grupului proprietarX04_owner_group_history
necunoscut
nimic publicat · înregistrat ca asserted
Cum este plătit serviciulX05_monetisation_model
paid_only
Bmozilla.org13 sept. 2026
Semnalează o problemă cu X05_monetisation_modelDeclarații privind anonimatul de 100% sau criptografia de nivel militarX06_absolute_claims
no
Bmozilla.org13 sept. 2026
Semnalează o problemă cu X06_absolute_claimsAbonamente pe viață promovate agresivX07_lifetime_push
no
Bmozilla.org13 sept. 2026
Semnalează o problemă cu X07_lifetime_pushExistă acoperire doar pe site-uri afiliateX08_affiliate_only_reviews
no
Bmozilla.org13 sept. 2026
Semnalează o problemă cu X08_affiliate_only_reviewsIncident de securitate și modul în care a fost dezvăluitcitit și de necunoaștereX09_incident_handling
none_known
nimic publicat · înregistrat ca asserted13 sept. 2026
Program de afiliere și nivelul plățiiX10_affiliate_program
necunoscut
nimic publicat · înregistrat ca asserted
Canalul media de recenzii administrat de proprietar dezvăluie legăturaX11_review_media_disclosure
nu se aplică
nimic publicat · înregistrat ca asserted13 sept. 2026
Declarația privind datele din magazinul de aplicații în contradicție cu propria politică a furnizoruluiX12_store_data_declaration
necunoscut
nimic publicat · înregistrat ca asserted
Contagiune din grupul proprietarS18_cluster_contagion
0.0
niciun grup proprietar la această fișă, deci nimic de transportat
Confiscarea serverului de către autoritățile de aplicare a legiicitit și de tăcereP01_seizure_event
none_known
nimic publicat · înregistrat ca asserted13 sept. 2026
Istoricul efectiv al divulgărilorP02_disclosure_history
none_known
nimic publicat · înregistrat ca asserted13 sept. 2026
Fișă judecătorească privind furnizarea obligatoriecitit și de tăcereP03_court_record
none_known
nimic publicat · înregistrat ca asserted13 sept. 2026
Disciplină privind canarul de mandatcitit și de necunoaștereP07_warrant_canary
necunoscut
nimic publicat · înregistrat ca asserted
Cereri primite în perioadăP08_requests_received
necunoscut
nimic publicat · înregistrat ca asserted
Cereri în cazul cărora au fost furnizate dateP09_data_provided
necunoscut
nimic publicat · înregistrat ca asserted
6 ani de activitate la 0.015 pe an sub un plafon de 0.3, ponderat 0.5: regula nu s-a declanșat.
Anul lansării serviciuluiM07_launch_year
2020
Bblog.mozilla.orgCen.wikipedia.orgiul. 2020
Semnalează o problemă cu M07_launch_yearDimensiunea bazei de utilizatori (masivă >=10M, medie >=1M, de nișă <1M)citit și de integritateM08_user_scale
necunoscut
nimic publicat · înregistrat ca asserted
Confiscarea serverului de către autoritățile de aplicare a legiicitit și de divulgareP01_seizure_event
none_known
nimic publicat · înregistrat ca asserted13 sept. 2026
Fișă judecătorească privind furnizarea obligatoriecitit și de divulgareP03_court_record
none_known
nimic publicat · înregistrat ca asserted13 sept. 2026
Raport de transparențăcitit și de necunoaștere, integritateP05_transparency_report
stale
Bmozilla.orgBmozilla.orgdec. 2024
Semnalează o problemă cu P05_transparency_reportAcoperire50țări
Plată lunară$5.69lunar
Plată anuală$69.60total anual
Nivel gratuitNudoar planuri plătite
Dispozitive5simultan
Securitate
Utilizabilitate
Acoperire41țări
Plată lunară$6.00lunar
Plată anuală$60.00total anual
Nivel gratuitNudoar planuri plătite
Dispozitive5simultan
Securitate
Utilizabilitate
Acoperire147țări
Plată lunară$9.99lunar
Plată anuală$53.88total anual
Nivel gratuitDaplan gratuit limitat
Dispozitive10simultan
Securitate
Utilizabilitate
