Прежде чем мы что-то сохраним на вашем устройстве

Мы сами считаем посещения, только на этом домене. «Принять» учитывает ваш визит, запоминает вашу тему и устанавливает два аналитических идентификатора; «Только необходимое» не учитывает ничего сверх собственного лога сервера и не хранит на вашем устройстве ничего, кроме этого ответа. Клики по ссылкам провайдеров фиксируются в любом случае. Никаких сторонних трекеров — никогда.

Что именно фиксируется

Mullvad VPN — обзор безопасности от HushFleet

Mullvad VPN был оценён командой HushFleet и получил уровень безопасности Приемлемый, с баллом безопасности 60/100 и баллом удобства 64/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 2 место из 68. Коммерческий VPN, юрисдикция компании — Швеция. У него есть независимый аудит безопасности: полный отчёт опубликован, уровень доказательства B.

Методология: 3.7.0
Схема: 3.7.0
Опубликовано: 8 сентября 2026 г.
Обновлено: 25 сентября 2026 г.

Спецификация

Учтено, но не оценено

7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.

Страны с точкой выхода

Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 50. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 1 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.

Класс: Коммерческий VPN Безопасность: Приемлемый Юрисдикция: Швеция Хранение: Ничего, что связывает трафик с человеком Протокол: WireGuard Группа владельца: Независимый

От команды HushFleet35 изменений зафиксировано в этой записи

Что изменилось

Альтернативы

Если этот вариант не подходит

Класс сервиса	Коммерческий VPN — безопасность на первом месте
Балл безопасности	60 из 100 · Приемлемый
Балл удобства	64 из 100 · состояние Известно · установлено 75% · прочитано 79,4% веса
Юридическое лицо	Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden
Юрисдикция	Швеция
Конечный владелец	Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson
Экспозиция	Средний · доминирующий канал: хранение
Хранение	Ничего, что связывает трафик с человеком
Последний аудит	Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17 февр. 2026 г. · Повторяющийся, без фиксированного интервала · Да, и отчёт был прочитан
Страны с точками выхода	50
Протоколы	WireGuard
Работает в условиях активной цензуры	Заявлено, что работает
Самый слабый из предлагаемых протоколов	не применимо
Собственный DNS внутри туннеля	Да, со слов провайдера
Платформы	Android iOS Linux macOS Windows
Одновременные устройства	5
Kill switch	неизвестно
Split tunneling	Доступно
Регистрация	Учётная запись не требуется
Бесплатный тариф	Нет бесплатного тарифа
P2P разрешён	неизвестно
Доступны крупные стриминговые сервисы	неизвестно
Цена, в месяц	$5.69 в месяц
Цена, за год	$69.60 в год при продлении, списание единовременно

Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries	Турция
Страна конечного бенефициарного владельцаM11_owner_jurisdiction	SE
Ключ кластера группы владельцаM15_owner_group	Независимый
Дата перехода контроля к текущему владельцуM16_control_since	не применимо
Роль этого бренда внутри группыM17_brand_role	principal
Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure	separate
Всего опубликованных аудитовV10_audit_count	8

Из чего складывается балл безопасности

Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель

Поля безопасности

67 55 из них передаются в канал

Установлено

54 7 остались неизвестно, 6 не применимо

Полнота

87% доля, которую смогла учесть модель

Источники

74 по 25 документам

У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:

A весит 1,00 · 9 здесьB весит 0,85 · 61 здесьC весит 0,70 · 4 здесь

Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.

Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.

Всё ещё открыто в этой записи.

Периодичность аудитов. Mullvad публикует индекс аудитов в репозитории приложения и честно указывает периодичность: в индексе прямо сказано, что основные аудиты приложения проводятся раз в два года, а между ними выполняются дополнительные, поэтому регулярность записана как повторяющаяся без фиксированного интервала, а не как ежегодная серия — никто не заявляет ежегодную периодичность.

Два отчёта, одна дата. Два отдельных аудита имеют дату 17.02.2026, и в записи названы оба: проверка кода GotaTun от Assured, реализации WireGuard в пользовательском пространстве (критических уязвимостей, уязвимостей высокой или средней степени нет; две низкой степени и девять замечаний), и оценка Mobile App Profile для приложения Android от Leviathan, в отчёте о соответствии которой 17 февраля 2026 года указано как дата оценки, а AL2 — как уровень гарантии. Одна дата, два отчёта, противоречий нет.

остальное открытое — ещё 222 слов

Почему в подсчёте восемь. Количество аудитов равно восьми, потому что проверка GotaTun не входит в собственный список репозитория приложения. До них проверка X41 D-Sec продолжительностью 30 человеко-дней на всех пяти платформах выявила шесть уязвимостей — три высокой, две средней и одну низкой степени, критических нет.

Что не охватывает ни один аудит. Ни один из этих аудитов не охватывает парк серверов: каждый из них проверяет приложение или протокол туннеля, поэтому покрытие парка записано как неприменимое, а не как выборка. Поэтому заявление об отсутствии журналов в инфраструктуре опирается на ордер на обыск от апреля 2023 года — шведская полиция пришла за данными клиентов и ушла без них, — а не на какой-либо аудит.

Воспроизводимые сборки — только Android. Воспроизводимые сборки доступны только для Android, начиная с версии 2025.2, поэтому поле остаётся частичным; сборки для настольных систем и iOS невозможно проверить побитно. Турция — единственная страна с предписанием в предложенном списке, а хостинг за ней не установлен.

О требованиях ничего не опубликовано. Ни одно утверждение в записи не опирается на то, что провайдер публикует о получаемых им требованиях: нет ни отчёта о прозрачности, ни канарейки ордеров, поэтому изъятие в апреле 2023 года является единственным основанием. Покрытие аварийного отключения и политика P2P не установлены; последний аудит — это проверка кода протокола, а не аудит отсутствия журналов, поэтому V11 не содержит данных, а хранение опирается на декларацию.

О записи в целом.

Ордер на обыск от апреля 2023 года — самый сильный отдельный элемент этой записи: полиция пришла в офис и ушла ни с чем, что является доказательством практики, а не документом, и устаревает гораздо медленнее, чем аудит. Цена составляет фиксированные 5 EUR в месяц при любом сроке; U04_price_monthly содержит 5,80 (эквивалент в USD, который Mullvad указывает на собственной странице); U04b_price_yearly — 69,60, то есть полный год по этой ставке.

ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил?13 прочитанных полей · 2 не применимо · 21,8 баллов давления×0,782

Составлено, а не сложено: априор 0.55 по ветке silent, скорректированный тем, что говорит документ (0.0687), и тем, что показывает практика (0.608), с достоверностью 0.6389 по итогам аудита и 0.855 — по вовлечённости провайдера, против серьёзности 0.03 за то, что реально сохраняется.

Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention

none_linkable

Bmullvad.net13 авг. 2026 г.

Сообщить о проблеме с C01_linkable_retention

Постоянный идентификатор устройства, которым располагает провайдерC12_device_identifier

none

Bplay.google.com15 авг. 2026 г.

Сообщить о проблеме с C12_device_identifier

Не менее одного независимого аудитасущественноV01_audit_exists

yes_verified

Bgithub.com17 февр. 2026 г.

Вычислено

×0,601 от безупречной записи полнота 87%

Источник снижения: Хранение. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,782, и полоса выше заполнена до этого уровня.

Экспозиция записана как medium, а статус целостности — как clean.

Эта запись превышает среднее по реестру по всем 8 каналам. Наименьший разрыв — по Раскрытие, ×1,000 против ×0,970.

Опубликованный балл

Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.

25 сент. 2026 г.1 изменение

Месячная цена в USD по помесячному плану, согласно списаниюU04_price_monthly

5.8 изменено на 5.69

12 сент. 2026 г.6 изменений

Балл безопасностиsecurity.score

65 изменено на 64

Балл безопасностиsecurity.score

64 изменено на 60

Работает при действующей цензуреU06_censorship_circumvention

none изменено на claimed

Балл удобстваusability.score

55 изменено на 64

Месячная цена в USD по помесячному плану, согласно списаниюU04_price_monthly

5.79 изменено на 5.8

Цена годового плана в USD за первый срок, согласно списаниюU04b_price_yearly

69.48 изменено на 69.6

30 авг. 2026 г.1 изменение

Самый слабый предлагаемый протоколC13_weakest_protocol

wireguard изменено на отсутствует в записи

29 авг. 2026 г.2 изменения

Самый слабый предлагаемый протоколC13_weakest_protocol

отсутствует в записи изменено на wireguard

Серверы в парке, как заявленоU03_network_size

700 изменено на отсутствует в записи

25 более ранних изменений

29 авг. 2026 г.12 изменений

Самый быстрый предлагаемый протоколU07_modern_protocol

wireguard изменено на отсутствует в записи

Предлагаемые протоколыU07_protocols

отсутствует в записи изменено на wireguard

Цена годового плана в USD за первый срок, согласно списаниюU04b_price_yearly

отсутствует в записи изменено на 5

Месячная цена в USD по помесячному плану, согласно списаниюU04_price_monthly

5 изменено на 5.79

Цена годового плана в USD за первый срок, согласно списаниюU04b_price_yearly

5 изменено на 5.79

Цена годового плана в USD за первый срок, согласно списаниюU04b_price_yearly

5.79 изменено на 69.48

Самый слабый предлагаемый протоколC13_weakest_protocol

wireguard изменено на отсутствует в записи

Предлагаемые протоколы

НезнаниеНасколько многое здесь никто не установил?5 прочитанных полей · 2 остались неизвестными · 1 не применимо · 10,3 баллов давления×0,897

Оценивается по тому, чего не хватает: установлено 0.87 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.3, смягчённой на 0.4.

Полнота записиS08_completeness

87%

выводится из самой записи

Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response

no_presence

Bmullvad.net13 авг. 2026 г.

Сообщить о проблеме с P04_mandate_response

Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report

неизвестно

ничего не опубликовано · записано как asserted

Сообщить о проблеме с P05_transparency_report

Указанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility

не применимо

ничего не опубликовано · записано как asserted

Сообщить о проблеме с P06_report_plausibility

Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary

неизвестно

ничего не опубликовано · записано как asserted

Сообщить о проблеме с P07_warrant_canary

Инцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling

self_disclosed_prompt

Bmullvad.net20 мая 2026 г.

Сообщить о проблеме с X09_incident_handling

Спецификация

Учтено, но не оценено

Страны с точкой выхода

Что изменилось

Если этот вариант не подходит

В сравнении с

Mullvad VPN

Из чего складывается балл безопасности

Proton VPN

IVPN

AirVPN