Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 2 из 68 в реестре
Швеция · Коммерческий VPN
Точки выхода в 50 странах
1 задокументированных требование, ни по одному не выданы данные
1 задокументированных требование, по 1 из них выданы данные
Недавние изменения
В этой записи не зафиксировано изменений
Открытые вопросы
Всё ещё открыто в этой записи.
Периодичность аудитов. Mullvad публикует индекс аудитов в репозитории приложения и честно указывает периодичность: в индексе прямо сказано, что основные аудиты приложения проводятся раз в два года, а между ними выполняются дополнительные, поэтому регулярность записана как повторяющаяся без фиксированного интервала, а не как ежегодная серия — никто не заявляет ежегодную периодичность.
Два отчёта, одна дата. Два отдельных аудита имеют дату 17.02.2026, и в записи названы оба: проверка кода GotaTun от Assured, реализации WireGuard в пользовательском пространстве (критических уязвимостей, уязвимостей высокой или средней степени нет; две низкой степени и девять замечаний), и оценка Mobile App Profile для приложения Android от Leviathan, в отчёте о соответствии которой 17 февраля 2026 года указано как дата оценки, а AL2 — как уровень гарантии. Одна дата, два отчёта, противоречий нет.
Почему в подсчёте восемь. Количество аудитов равно восьми, потому что проверка GotaTun не входит в собственный список репозитория приложения. До них проверка X41 D-Sec продолжительностью 30 человеко-дней на всех пяти платформах выявила шесть уязвимостей — три высокой, две средней и одну низкой степени, критических нет.
Что не охватывает ни один аудит. Ни один из этих аудитов не охватывает парк серверов: каждый из них проверяет приложение или протокол туннеля, поэтому покрытие парка записано как неприменимое, а не как выборка. Поэтому заявление об отсутствии журналов в инфраструктуре опирается на ордер на обыск от апреля 2023 года — шведская полиция пришла за данными клиентов и ушла без них, — а не на какой-либо аудит.
Воспроизводимые сборки — только Android. Воспроизводимые сборки доступны только для Android, начиная с версии 2025.2, поэтому поле остаётся частичным; сборки для настольных систем и iOS невозможно проверить побитно. Турция — единственная страна с предписанием в предложенном списке, а хостинг за ней не установлен.
О требованиях ничего не опубликовано. Ни одно утверждение в записи не опирается на то, что провайдер публикует о получаемых им требованиях: нет ни отчёта о прозрачности, ни канарейки ордеров, поэтому изъятие в апреле 2023 года является единственным основанием. Покрытие аварийного отключения и политика P2P не установлены; последний аудит — это проверка кода протокола, а не аудит отсутствия журналов, поэтому V11 не содержит данных, а хранение опирается на декларацию.
Всё ещё открыто в этой записи.
Владение оборудованием не заявлено. В собственном правительственном FAQ Riseup описывает физический контроль над своей основной инфраструктурой в Сиэтле («не размещается в облаке»), но ничего не говорит о машинах VPN-шлюзов в Монреале, Париже и Амстердаме, которые находятся в диапазонах IP, типичных для коммерческих хостингов. C08_servers_ownership остаётся неизвестно, а не предполагается на основании заявления о Сиэтле.
Минимально необходимый журнал VPN описан только через исключения. На странице безопасности перечислено всё, чего нет в журнале с ротацией раз в 5 дней (нет IP, отпечатка, DNS-запросов и метаданных), но никогда не указано, что в нём есть. C01 заполнено значением none_linkable на основании этого списка исключений, но читатель, желающий узнать, чем на самом деле являются эти байты, этого здесь не найдёт.
По нескольким полям удобства вообще нет документации для изучения. Раздельная маршрутизация, ограничения на одновременное число устройств, политика P2P и доступ к потоковым сервисам не рассматриваются ни на одной найденной в ходе этой сессии странице RiseupVPN, а аварийное отключение подтверждено только для клиента в системном трее на компьютере, но не для Android.
Единственный независимый аудит — это тестирование клиента и инфраструктуры на проникновение, а не аудит журналирования. В отчёте SRLabs за 2025 год изучались Bitmask и регистратор моста Menshen на предмет рисков перехвата и DPI; в нём не выяснялось, что сохраняют VPN-серверы, поэтому V11_audit_findings имеет значение not_stated, а заявление о хранении данных в C01 основывается лишь на словах Riseup.
Изъятие 2012 года, которое часто приводят против Riseup, не затронуло собственные данные Riseup. Федеральные агенты США изъяли сервер из помещения колокации, которым Riseup совместно пользовался с May First/People Link, но машина и её данные принадлежали третьему арендатору (European Counter Network); на ней не было ни учётной записи Riseup, ни пользовательских данных, поэтому P01_seizure_event имеет значение none_known, а не засчитывает событие, которому Riseup никогда не подвергался.
Заметки
О записи в целом.
Ордер на обыск от апреля 2023 года — самый сильный отдельный элемент этой записи: полиция пришла в офис и ушла ни с чем, что является доказательством практики, а не документом, и устаревает гораздо медленнее, чем аудит. Цена составляет фиксированные 5 EUR в месяц при любом сроке; U04_price_monthly содержит 5,80 (эквивалент в USD, который Mullvad указывает на собственной странице); U04b_price_yearly — 69,60, то есть полный год по этой ставке.
О записи в целом.
RiseupVPN — бесплатный клиент Riseup Networks, некоммерческого коллектива США со статусом 501(c)(4) (riseup.net), работающего с 1999 года; у VPN нет собственной цены, и он полностью поддерживается пожертвованиями, поэтому U04/U04b имеют значение not_applicable. RiseupVPN — ребрендинг более старого клиента Bitmask/Riseup-Black, созданного на платформе LEAP; все четыре его шлюза (Сиэтл, Монреаль, Париж и Амстердам) находятся в странах с предписанием о хранении данных согласно countries.csv, и размещение там физическое, а не виртуальное.
25 сент. 2026 г.1 изменение
Месячная цена в USD по помесячному плану, согласно списаниюU04_price_monthly
5.8 изменено на 5.69
12 сент. 2026 г.4 изменения
Балл безопасностиsecurity.score
65 изменено на 64
Балл безопасностиsecurity.score
64 изменено на 60
Работает при действующей цензуреU06_censorship_circumvention
none изменено на claimed
Балл удобстваusability.score
55 изменено на 64
| КаналДавление, забранное из того, что оставалось | Mullvad VPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже | RiseupVPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.218 | 0.497 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.050 | 0.200 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.000 | 0.200 |
| НезнаниеНасколько многое здесь никто не установил? | 0.103 | 0.097 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.087 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.050 | 0.070 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.050 | 0.000 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 60 | 25 |
По обстоятельствам
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Торренты | — не установлено | — не установлено |
| Стриминг | — не установлено | — не установлено |
| Устройств одновременно | 5 | — не установлено |
| В условиях цензуры | Заявлено, что работает claimed | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | 1 Турция | Нет |
| Хостинг в этих странах | — не установлено | — вопрос не возникает |
| Компания под предписанием | Такого предписания нет no | Такого предписания нет no |
| Тайные предписания | Предписания проходят через судью judicial_only | Письма о национальной безопасности или их эквивалент nsl_equivalent |
Безопасность
Удобство
Место 7 из 68 в реестре
Соединенные Штаты · Инструмент обхода цензуры
Точки выхода в 4 странах
Mullvad VPN и RiseupVPN были оценены командой HushFleet: Mullvad VPN получает 60/100 за безопасность, уровень Приемлемый, а RiseupVPN — 25/100, уровень Недостаточный. У них общее: независимый аудит, независимое владение и регистрация без создания аккаунта. Разрыв в 35 пункта шире всего по Хранение — «Есть ли запись, связывающая трафик с человеком, и кто это проверил?» — забирая 22% у Mullvad VPN и 50% у RiseupVPN.
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Безопасность | 60 приемлемый · место 2 из 68 | 25 недостаточный · место 7 из 68 |
| Удобство | 64 из 100 | 65 из 100 |
| Полнота записи | 87% удобство 75% | 88% удобство 64% |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Ничего, что связывает трафик с человеком none_linkable | Ничего, что связывает трафик с человеком none_linkable |
| Серверы без дисков, только с RAM | Да, со слов провайдера yes_declaredBmullvad.net · | — не установленоисточник не опубликован |
| Модель распределения IP | Адрес выхода общий для пользователей sharedBmullvad.net · | — не установленоисточник не опубликован |
| Регистрация без электронной почты | Да, со слов провайдера yes_declared | Да, со слов провайдера yes_declared |
| Анонимные способы оплаты | Наличные · Криптовалюта напрямую · Предоплаченный ваучер или подарочная картаBmullvad.net · | Сервис вообще не принимает оплатуBriseup.net · |
| Собственный DNS внутри туннеля | Да, со слов провайдера yes_declaredBmullvad.net · | — не установленоисточник не опубликован |
| Наихудшая категория сторонних SDK в приложении | Нет сторонних SDK none | Нет сторонних SDK none |
| Наихудшая категория сторонних трекеров на сайте | Нет сторонних трекеров none | Нет сторонних трекеров none |
| Кому принадлежит оборудование | И собственное, и арендованное mixedBmullvad.net · | — не установленоисточник не опубликован |
| Предлагаемые страны, подпадающие под предписание о хранении данных | 1 ТурцияBmullvad.net · | НетBapi.black.riseup.net:443 · |
| Размещение в предлагаемых странах с предписанием | — не установленоисточник не опубликован | — вопрос не возникаетBapi.black.riseup.net:443 · |
| Страна регистрации предписывает хранение данных | Такого предписания нет no | Такого предписания нет no |
| Бенефициарный владелец подпадает под режим хранения данных | Такого режима нет no | Такого режима нет no |
| Постоянный идентификатор устройства | Не хранится none | Не хранится none |
| Самый слабый предлагаемый протокол | — вопрос не возникает | — вопрос не возникает |
| Что точка выхода делает с проходящим трафиком | — не установленоисточник не опубликован | Трафик проходит без изменений noneBriseup.net · |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Не менее одного независимого аудита | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
| Как опубликован отчёт | Полный отчёт опубликован full_pdf | Полный отчёт опубликован full_pdf |
| Предмет аудита | Протокол · Безопасность приложенияAassured.se · 2 источников · | Инфраструктура · Протокол · Безопасность приложенияAopentech.fund · |
| Охват серверного парка | — вопрос не возникает | — вопрос не возникает |
| Имя аудитора | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 источников |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъяты, и на них не было ничего пригодного для использования seizure_no_dataBmullvad.net · | Изъятий нет в реестре none_knownBhelp.riseup.net · |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_knownBmullvad.net · | Данные аккаунта были переданы account_data_disclosedBriseup.net · |
| Судебная запись о принудительной выдаче | Судебных записей нет none_known |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Документированный пробел между заявлением и поведением | Документированной лжи нет none | Документированной лжи нет none |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | Неблагоприятных сведений нет clean | Неблагоприятных сведений нет clean |
| Как оплачивается сервис | Только платные подписки paid_onlyBmullvad.net · | Бесплатный тариф финансируется платным freemium_fundedBriseup.net · 2 источников · |
| Заявления о 100%-й анонимности или криптографии военного уровня |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Юридическое лицо | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | Riseup NetworksBriseup.net · 2 источников · |
| Где расположена компания | Швеция SEBmullvad.net · | Соединенные Штаты USBriseup.net · |
| Год запуска сервиса | 2009Bmullvad.net · | 1999Briseup.net |
| Mullvad VPN | RiseupVPN | |
|---|---|---|
| Платформы с клиентом | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Страны с точкой выхода | 50 странBmullvad.net · | 4 странBapi.black.riseup.net:443 · |
| Оплата помесячно | $5.69 в месяцBmullvad.net · | — вопрос не возникаетисточник не опубликован |
| Оплата за год | $69.60 |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Категория аудитора | Специалист по безопасности security_specialist | Специалист по безопасности security_specialist |
|---|
| Стандарт подтверждения достоверности | Другой стандарт otherBgithub.com · | Стандарт не указан noneAopentech.fund · |
|---|
| Дата последнего отчёта | 2026-02-17Aassured.se · 2 источников · | 2025-05-16Aopentech.fund · |
|---|
| Периодичность аудита | Повторяющийся, без фиксированного интервала repeated_irregularBgithub.com · | Однократный one_offBopentech.fund · |
|---|
| Всего опубликованных аудитов | 8Bgithub.com · 2 источников · | 1Bopentech.fund · |
|---|
| Хранение согласно отчёту | В отчёте хранение данных не рассматривается not_stated | В отчёте хранение данных не рассматривается not_stated |
|---|
| Исходный код клиента опубликован | Каждый клиент all | Каждый клиент all |
|---|
| Воспроизводимые сборки | На некоторых платформах partialBmullvad.net · | — не установленоисточник не опубликован |
|---|
| Отдельный пентест | Да, и отчёт был прочитан yes_verified | Да, и отчёт был прочитан yes_verified |
|---|
| Надёжность аудиторского заключения | — вопрос не возникает | — вопрос не возникает |
|---|
Переданы данные аккаунта produced_account_dataBriseup.net · |
| Ответ на национальное предписание о ведении журналов | Никогда не присутствовал в этой стране no_presenceBmullvad.net · | — вопрос не возникаетисточник не опубликован |
|---|
| Отчёт о прозрачности | — не установленоисточник не опубликован | Отчёт отсутствует noneBriseup.net · |
|---|
| Указанные числа правдоподобны для такого масштаба | — вопрос не возникает | — вопрос не возникает |
|---|
| Соблюдение порядка обновления канарейки ордеров | — не установленоисточник не опубликован | Поддерживалась в актуальном состоянии maintainedBriseup.net · |
|---|
| Получено запросов | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Запросы, по которым выданы данные | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Режим тайных предписаний | Предписания проходят через судью judicial_onlyBmullvad.net · | Письма о национальной безопасности или их эквивалент nsl_equivalentBriseup.net · 2 источников · |
|---|
| Хронология документированных правоприменительных событий | 1 задокументировано требованиеBmullvad.net · | 1 задокументировано требованиеBriseup.net · |
|---|
Таких заявлений нет noBriseup.net · |
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | Освещение есть и вне партнёрских сайтов no | Освещение есть и вне партнёрских сайтов no |
|---|
| Инцидент безопасности и способ его раскрытия | Раскрыто провайдером своевременно self_disclosed_promptBmullvad.net · | Раскрыто кем-то ещё third_party_disclosedAopentech.fund · 2 источников · |
|---|
| Партнёрская программа и уровень выплат | Нет партнёрской программы none | Нет партнёрской программы none |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — вопрос не возникает | — вопрос не возникает |
|---|
| Декларация в магазине приложений | Форма магазина соответствует опубликованной политике matches_policy | Форма магазина соответствует опубликованной политике matches_policy |
|---|
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) | Средний: 1 млн пользователей или больше midBmullvad.net · | — не установленоисточник не опубликован |
|---|
| Конечный бенефициарный владелец в указанной форме | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Другие компании группы владельца | Не раскрыто | Не раскрыто |
|---|
| Страна конечного бенефициарного владельца | SEBmullvad.net · | USBriseup.net · 2 источников · |
|---|
| Группа владельца | independent | independent |
|---|
| Дата перехода контроля к текущему владельцу | — вопрос не возникает | — вопрос не возникает |
|---|
| Роль этого бренда внутри группы | Главный бренд группы principal | Главный бренд группы principal |
|---|
| Инфраструктура, общая с другими участниками кластера | Отдельная инфраструктура separate | Отдельная инфраструктура separate |
|---|
| — вопрос не возникаетисточник не опубликован |
| Бесплатный тариф, которым можно пользоваться | Нет бесплатного тарифа noneBmullvad.net · | Бесплатный тариф без ограничения объёма данных unlimited_freeBriseup.net · |
|---|
| Работает при действующей цензуре | Заявлено, что работает claimed | Заявлено, что работает claimed |
|---|
| Предлагаемые протоколы | 1 WireGuardBmullvad.net · 2 источников · | 2 OpenVPN, Обфусцированный протоколBapi.black.riseup.net:443 · |
|---|
| Охват функции аварийного отключения | — не установленоисточник не опубликован | Только на настольных платформах desktop_onlyBriseup.net · |
|---|
| Доступно раздельное туннелирование | Доступно yesBmullvad.net · | — не установленоисточник не опубликован |
|---|
| Одновременные подключения | 5Bmullvad.net · | — не установленоисточник не опубликован |
|---|
| Сложность начала использования | Учётная запись не требуется no_account | Учётная запись не требуется no_account |
|---|
| P2P разрешён | — не установлено | — не установлено |
|---|
| Доступны основные стриминговые сервисы | — не установлено | — не установлено |
|---|
