Mullvad VPN
ความปลอดภัย
การใช้งาน
อันดับ 2 จาก 68 ในทำเนียบ
สวีเดน · VPN เชิงพาณิชย์
มีทางออกใน 50 ประเทศ
เทียบตัวต่อตัว
ช่องว่าง
คะแนนความปลอดภัยไม่ใช่ผลรวมของสิ่งดีๆ มันเริ่มต้นที่ 100 แล้วแปดช่องต่างก็หักเอาส่วนหนึ่งของสิ่งที่เหลืออยู่ไป ช่องเดียวจึงตัดสินบันทึกได้ด้วยตัวเอง บันทึกทั้งสองถูกวาดไว้ที่นี่บนสเกลเดียวกัน — เพดาน 0.9 ของโมเดลเอง — แทนที่จะเป็นสเกลที่ปรับให้พอดีกับคู่นี้โดยเฉพาะ ซึ่งจะทำให้ทุกการเปรียบเทียบดูน่าตื่นเต้นเท่ากันไปหมด
ทีละแถว
ทุกฟิลด์ที่สัญญาข้อมูลเผยแพร่เกี่ยวกับผู้ให้บริการ จัดกลุ่มตามที่สัญญาข้อมูลเองจัดไว้ รวมถึงแถวที่ทั้งคู่ตรงกันด้วย — ตารางที่พิมพ์เฉพาะความแตกต่างจะสร้างความขัดแย้งขึ้นมาเอง และตารางที่พิมพ์เฉพาะแถวที่น่าสนใจก็จะกลายเป็นเราเลือกเองว่าอะไรน่าสนใจ เปิดกลุ่มหนึ่งเพื่ออ่านแถวของมัน แต่ละกลุ่มบอกว่ามีกี่แถว และกี่แถวที่บันทึกทั้งสองตอบต่างกัน
ช่องสีเขียวหมายความว่าระเบียบวิธีเองคิดคะแนนค่านั้นต่ำกว่าอีกค่าหนึ่ง ไม่ใช่ว่าเราชอบมันมากกว่า แถวที่โมเดลไม่คิดคะแนนจะไม่มีเครื่องหมายใดๆ เลย: ราคาไม่เคยถูกทำเครื่องหมาย เพราะไม่มีอะไรในโมเดลที่บอกว่าถูกกว่าคือปลอดภัยกว่า และความครอบคลุม จำนวนแพลตฟอร์ม หรือจำนวนอุปกรณ์ก็เช่นกัน เมื่อค่าหนึ่งไม่เคยได้รับการยืนยัน ช่องนั้นจะบอกไว้เช่นนั้นแทนที่จะแสดงเป็นศูนย์
สิ่งที่เกิดขึ้นจริง
คู่เปรียบเทียบอื่น
คู่ภายในอันดับต้น 10 จะได้หน้าเปรียบเทียบของตัวเอง — รวมทั้งหมด 80 คู่ บันทึกที่อยู่ต่ำกว่านั้นจะไม่ถูกจับคู่ที่นี่: การเปรียบเทียบจะได้หน้าของตัวเองก็ต่อเมื่อการเลือกระหว่างสองรายนั้นเป็นทางเลือกจริงๆ และการเลือกแบบนั้นเกิดขึ้นใกล้กับอันดับต้นของทำเนียบ
ความปลอดภัย
การใช้งาน
อันดับ 2 จาก 68 ในทำเนียบ
สวีเดน · VPN เชิงพาณิชย์
มีทางออกใน 50 ประเทศ
ความปลอดภัย
การใช้งาน
อันดับ 12 จาก 68 ในทำเนียบ
ปานามา · VPN เชิงพาณิชย์
มีทางออกใน 149 ประเทศ
คำร้องที่มีบันทึกไว้ 1 ครั้ง ไม่มีครั้งใดที่ทำให้มีการส่งมอบข้อมูล
คำร้องที่มีบันทึกไว้ 2 ครั้ง 1 ครั้งในนั้นทำให้มีการส่งมอบข้อมูล
การเปลี่ยนแปลงล่าสุด
35 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 25 ก.ย. 2569
33 รายการเปลี่ยนแปลงถูกบันทึกไว้ ล่าสุดเมื่อ 13 ก.ย. 2569
หมายเหตุ
เกี่ยวกับบันทึกทั้งหมด
หมายค้นเดือนเมษายน 2023 เป็นหลักฐานชิ้นเดียวที่แข็งแกร่งที่สุดในบันทึกนี้: ตำรวจไปที่สำนักงานและกลับออกไปมือเปล่า ซึ่งเป็นหลักฐานจากการปฏิบัติ ไม่ใช่เอกสาร และเสื่อมความเกี่ยวข้องช้ากว่าการตรวจสอบมาก ราคาคือ 5 EUR/เดือนแบบอัตราคงที่ในทุกระยะเวลา; U04_price_monthly มีค่า 5.80 (มูลค่าเทียบเท่า USD ที่ Mullvad ระบุไว้ในหน้าของตนเอง); U04b_price_yearly คือ 69.60 ซึ่งเป็นค่าใช้จ่ายเต็มปีตามอัตรานั้น
เกี่ยวกับบันทึกทั้งหมด
nordvpn.com เองส่งการทดสอบบอตของ Cloudflare (403) ให้กับการดึงข้อมูลที่ไม่ใช่เบราว์เซอร์ทุกครั้งที่ใช้ในการตรวจสอบนี้ รวมถึงเครื่องมือ headless-fetch ด้วย การอ้างอิงทุกแห่งในบันทึกนี้ที่ชี้ไปยังหน้า nordvpn.com ถูกเรียกดูผ่านพร็อกซีตัวอ่านจากบุคคลที่สาม (r.jina.ai) ซึ่งเรนเดอร์หน้าเว็บฝั่งเซิร์ฟเวอร์ ไม่ใช่ผ่านคำขอโดยตรงไปยังโดเมน
เอกสารทางกฎหมาย (นโยบายความเป็นส่วนตัว สัญญาข้อมูล) อยู่บนโดเมนแยกต่างหากคือ my.nordaccount.com และไม่สามารถค้นพบได้จากแผนผังเว็บไซต์ของ nordvpn.com เอง — เข้าถึงได้โดยทำตามลิงก์ส่วนท้ายบนหน้าที่เรนเดอร์เท่านั้น รายงานการรับรอง no-logs ฉบับที่หกของ Deloitte (ออกเมื่อ 2025-12-12) ถูกจำกัดการเข้าถึงด้วยการเข้าสู่ระบบอย่างชัดเจนตามบล็อกโพสต์ของ NordVPN เอง ('เราไม่เผยแพร่ข้อความคัดบางส่วนต่อสาธารณะ... เข้าสู่ระบบ Nord Account ของคุณ') ดังนั้นจึงบันทึก V11_audit_findings เป็น not_stated แทนที่จะอนุมานข้อค้นพบด้านการเก็บข้อมูลจากสรุปในประกาศ ตาม R23
การเจาะระบบศูนย์ข้อมูลในฟินแลนด์เมื่อปี 2018 เป็นการบุกรุกโดยบุคคลที่สาม ไม่ใช่การยึดโดยหน่วยงานบังคับใช้กฎหมาย — บันทึกไว้ภายใต้ P12_case_history เป็น kind=breach ไม่ใช่ P01_seizure_event บันทึกของ NordVPN เอง (nordvpn.com/blog/official-response-datacenter-breach/) และรายงานข่าวร่วมสมัยของ Bloomberg สอดคล้องกันว่าการเปิดเผยข้อมูลเกิดขึ้นหลังข้อกล่าวหาบน Twitter โดยนักวิจัยภายนอก ไม่ใช่จากความริเริ่มของ NordVPN เอง — จึงเป็น third_party_disclosed แทน self_disclosed_late
NordVPN และ Surfshark มีเจ้าของร่วมกันคือ Nord Security แต่ประกาศการควบรวมกิจการของทั้งสองบริษัทเองระบุว่าโครงสร้างพื้นฐานและแผนงานผลิตภัณฑ์แยกจากกัน จึงกำหนด M18 ให้แยกจากกันบนพื้นฐานดังกล่าว
คำถามที่ยังเปิดอยู่
ยังเปิดค้างอยู่ในบันทึกนี้
ความถี่ของการตรวจสอบ Mullvad เผยแพร่ดัชนีการตรวจสอบในคลังแอป และดัชนีนั้นระบุความถี่อย่างตรงไปตรงมา: ดัชนีระบุชัดเจนว่าการตรวจสอบแอปหลักเกิดขึ้นทุกสองปี โดยมีการตรวจสอบเพิ่มเติมระหว่างนั้น ด้วยเหตุนี้ ความสม่ำเสมอจึงถูกบันทึกว่าเกิดซ้ำโดยไม่มีช่วงเวลาตายตัว แทนที่จะเป็นชุดรายปี — ไม่มีใครกล่าวอ้างความถี่รายปี
สองรายงาน หนึ่งวันที่ การว่าจ้างตรวจสอบแยกกันสองรายการใช้วันที่ 17 กุมภาพันธ์ 2026 เดียวกัน และบันทึกระบุชื่อทั้งสองรายการ: การตรวจสอบโค้ดของ GotaTun โดย Assured ซึ่งเป็นการใช้งาน WireGuard ใน userspace (ไม่มีปัญหาระดับ critical, high หรือ medium; มีสองปัญหาระดับ low และหมายเหตุเก้ารายการ) และการประเมิน Mobile App Profile ของแอป Android โดย Leviathan ซึ่งรายงานการปฏิบัติตามข้อกำหนดระบุวันที่ประเมินเป็น 17 กุมภาพันธ์ 2026 และระดับการรับรองเป็น AL2 หนึ่งวันที่ สองรายงาน ไม่มีความขัดแย้ง
เหตุใดจำนวนจึงเป็นแปด จำนวนการตรวจสอบเป็นแปด เพราะการตรวจสอบ GotaTun อยู่นอกเหนือรายการของคลังแอปเอง ก่อนหน้านั้น การตรวจสอบ X41 D-Sec เป็นเวลา 30 คน-วัน ครอบคลุมทั้งห้าแพลตฟอร์ม พบช่องโหว่หกรายการ — ระดับ high สามรายการ ระดับ medium สองรายการ ระดับ low หนึ่งรายการ และไม่มีระดับ critical
สิ่งที่ไม่มีการว่าจ้างรายการใดครอบคลุม สิ่งที่การว่าจ้างเหล่านี้ไม่มีรายการใดครอบคลุมคือกลุ่มเซิร์ฟเวอร์: ทุกรายการตรวจสอบแอปหรือโปรโตคอลอุโมงค์ ซึ่งเป็นเหตุผลที่ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ถูกบันทึกว่าไม่เกี่ยวข้อง แทนที่จะเป็นตัวอย่าง ดังนั้นคำกล่าวอ้างว่าไม่เก็บบันทึกในฝั่งโครงสร้างพื้นฐานจึงอาศัยหมายค้นในเดือนเมษายน 2023 — ตำรวจสวีเดนมาหาข้อมูลลูกค้าและกลับไปโดยไม่มีข้อมูลดังกล่าว — ไม่ใช่การตรวจสอบใด ๆ
บิลด์ที่ทำซ้ำได้ เฉพาะ Android บิลด์ที่ทำซ้ำได้มีเฉพาะ Android ตั้งแต่เวอร์ชัน 2025.2 เป็นต้นไป ดังนั้นฟิลด์นี้จึงยังไม่ครบถ้วน; บิลด์เดสก์ท็อปและ iOS ไม่สามารถตรวจสอบแบบบิตต่อบิตได้ ตุรกีเป็นประเทศเดียวที่มีข้อบังคับในรายการที่เสนอ และโฮสติ้งที่อยู่เบื้องหลังประเทศนั้นยังไม่ยืนยัน
ไม่มีการเผยแพร่เรื่องคำขอใด ๆ ไม่มีสิ่งใดในบันทึกที่อาศัยข้อมูลที่ผู้ให้บริการเผยแพร่เกี่ยวกับคำขอที่ได้รับ: ไม่มีรายงานความโปร่งใสและไม่มีสัญญาณเตือนหมายค้น ดังนั้นการยึดข้อมูลในเดือนเมษายน 2023 จึงมีพื้นฐานจากเรื่องนี้เพียงอย่างเดียว ความครอบคลุมของคิลสวิตช์และนโยบาย P2P ยังไม่ยืนยัน; การตรวจสอบล่าสุดเป็นการตรวจสอบโค้ดของโปรโตคอล ไม่ใช่การว่าจ้างตรวจสอบการไม่เก็บบันทึก ดังนั้น V11 จึงไม่ระบุข้อมูล และการเก็บข้อมูลอาศัยคำประกาศ
ยังเปิดค้างอยู่ในบันทึกนี้
ราคาสองรายการ U04b_price_yearly=139.08 และ U04_price_monthly=14.99 คือราคาต่ออายุระดับ Basic ในสกุลเงิน USD ซึ่งอ่านจาก nordvpn.com/pricing ด้วย IP ของสหรัฐฯ (หน้าเว็บล็อกสกุลเงินตามภูมิภาค; แผนหนึ่งปีโฆษณาราคา $5.49/เดือนสำหรับ 12 เดือนแรก จากนั้น $139.08/ปี)
หน้าความโปร่งใส อ่านทวนอีกครั้ง บล็อก P ถูกอ่านทวนเทียบกับหน้าความโปร่งใสของ NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/ ซึ่งอัปเดตรายวัน): ในเดือนตุลาคม 2024 หมายศาลที่มีผลผูกพันจากสำนักงานอัยการปานามาบังคับให้ NordVPN ส่งมอบข้อมูลการชำระเงินและการยืนยันว่ามีบัญชีอยู่สำหรับอีเมลที่ระบุ — การเปิดเผยตลอดอายุการใช้งานเพียงรายการเดียวที่มีบันทึกไว้ (P02/P03/P12)
แคนารี และไตรมาสที่มาแทนที่ หน้าเดียวกันยกเลิก warrant canary (P07=removed) เพื่อใช้รายงานความโปร่งใสรายไตรมาส; ไตรมาสล่าสุดที่มีข้อมูลครบถ้วน (เม.ย.–มิ.ย. 2026) แสดงคำขอจากหน่วยงานรัฐ 85 รายการ และการเปิดเผยข้อมูล 0 รายการ ดังนั้น P08/P09 จึงเป็นของช่วงเวลาดังกล่าว ไม่ใช่ตัวเลขตลอดอายุการใช้งาน
อินเดีย และระบอบคำสั่งลับ P04=withdrew_physical คือการถอนตัวออกจากอินเดียในเดือนมิถุนายน 2022 P11=none_known อ้างอิงถ้อยแถลงบนหน้าดังกล่าวว่า NordVPN ไม่เคยได้รับจดหมายด้านความมั่นคงแห่งชาติหรือคำสั่งลับที่มีผลผูกพัน และอ้างอิงการไม่มีระบอบดังกล่าวในปานามา
ระดับความเชื่อมั่นที่ไม่มีใครตรวจสอบได้ NordVPN อธิบายงานของ Deloitte Lithuania ว่าเป็นงานให้ความเชื่อมั่น reasonable ภายใต้ ISAE 3000 (Revised) ซึ่งจะเป็นรูปแบบที่เข้มแข็งกว่า; รายงานของ PIA ซึ่งสามารถอ่านได้ ระบุข้อสรุปให้ความเชื่อมั่นแบบจำกัด
เหตุใดจึงไม่ให้เครดิตกับรูปแบบที่แข็งแกร่งกว่า ขณะนี้แบบจำลองกำหนดราคาให้กับความแตกต่างนั้นแล้ว และบันทึกนี้ไม่ได้รับประโยชน์จากความแตกต่างดังกล่าว: V15_assurance_strength ไม่ทราบ เพราะคำกล่าวเกี่ยวกับระดับดังกล่าวมีเพียงของ NordVPN เอง และเป็นเรื่องเกี่ยวกับรายงานที่ไม่มีบุคคลภายนอก Nord Account เปิดอ่านได้ เอกสารที่อยู่หลังกระบวนการเข้าสู่ระบบไม่ถือเป็นหลักฐานที่นี่ไม่ว่าระดับใด ดังนั้นการตรวจสอบนี้จึงได้รับเครดิตตามบรรทัดฐานของตลาด แทนที่จะเป็นระดับที่กล่าวว่าไปถึงแล้ว
รายงานที่อยู่หลังกระบวนการเข้าสู่ระบบ ตัวรายงานเองอ่านได้เฉพาะหลังจากเข้าสู่ระบบ Nord Account แล้ว ดังนั้นไม่มีบุคคลภายนอกความสัมพันธ์ดังกล่าวตรวจสอบขอบเขตของรายงาน และฟิลด์การตรวจสอบทุกฟิลด์ที่นี่จึงอาศัยบทสรุปของ NordVPN เองแทนที่จะอาศัยเอกสาร ด้วยเหตุนี้ ไม่ใช่ข้อค้นพบที่เป็นผลเสียต่อบริการ บันทึกนี้จึงเป็นบันทึกที่มีหลักฐานน้อยที่สุดในแค็ตตาล็อก
ฟิลด์เจ้าของ M11_owner_jurisdiction และ X04_owner_group_history ไม่ทราบ: nordvpn.com และ nordsecurity.com ระบุว่า Nord Security เป็นเจ้าของ แต่ไม่มีแห่งใดระบุเขตอำนาจศาลของ Nord Security เองในการจดทะเบียนจัดตั้ง หรือประวัติก่อนหน้าของกลุ่ม แหล่งข่าวรองเชื่อมโยงนิติบุคคลโฮลดิงชื่อ 'Cyberspace' กับเนเธอร์แลนด์จากการควบรวมกิจการในปี 2022 แต่ไม่ได้รับการยืนยันเทียบกับหน้า Nord Security หรือ NordVPN หลักภายในเวลาที่มี
สิ่งที่ไม่สามารถอ่านได้เลย ไม่สามารถอ่านข้อความฉบับเต็มของรายงาน Deloitte ปี 2025 ได้เลย (มีการจำกัดด้วยการเข้าสู่ระบบ) ดังนั้นจึงไม่มีการบันทึกข้อค้นพบด้านการเก็บข้อมูลนอกเหนือจากคำกล่าวอ้างของนโยบายเองใน C01_linkable_retention
ตารางเซิร์ฟเวอร์ที่เปิดไม่ได้ C09b_mandate_hosting ไม่ทราบ: ตารางเซิร์ฟเวอร์แบบแยกตามประเทศที่ใช้งานอยู่แสดงสถานะทางกายภาพ/เสมือนเฉพาะภูมิภาคอเมริกาในสถานะแอคคอร์เดียนที่การตรวจสอบนี้แสดงผลได้ ส่วนหัวข้อยุโรป เอเชียแปซิฟิก และแอฟริกา/ตะวันออกกลาง (ซึ่งรวมประเทศที่มีข้อบังคับหลายประเทศที่ fleet ให้บริการ เช่น AE, IN, TR, VN, IQ, KZ ตาม servers API) โหลดฝั่งไคลเอนต์เมื่อคลิก และไม่ได้ถูกขยาย
ปล่อยให้ไม่ทราบแทนที่จะอ้างเอง C04-C07, U06 (หลักฐานการเซ็นเซอร์), U11, V12-V14, X06, X07, X10 และ X11 ไม่ได้รับการยืนยันโดยอิสระเทียบกับเอกสารหลัก และปล่อยให้ไม่ทราบแทนที่จะอ้างเองจากการรายงานของแหล่งข้อมูลรอง
เปิดข้อสงสัยหนึ่งประการไว้ และไม่นำมาคิดคะแนน ยังคงมีข้อสงสัยหนึ่งประการเกี่ยวกับ X12 โดยไม่นำมาคิดคะแนน: แบบฟอร์มความปลอดภัยของข้อมูล Play สำหรับ com.nordvpn.android ระบุ Installed apps ไว้ภายใต้ analytics บน Android ขณะที่ประกาศความเป็นส่วนตัวของ NordVPN กล่าวถึง installed applications เพียงแห่งเดียว — การสแกนช่องโหว่ของมัลแวร์ — และจำกัดขอบเขตการประมวลผลชื่อและเวอร์ชันของแอปพลิเคชันไว้ที่ Windows
เหตุใดยังคงอ่านได้ว่าเป็นรายการที่ตรงกัน มีการเปิดเผยหมวดหมู่นี้ ไม่ใช่การไม่มีหมวดหมู่ดังกล่าว และ R28 ไม่ได้ทำข้อค้นพบจากความแตกต่างด้านขอบเขตของแพลตฟอร์ม ดังนั้นค่าจึงอ่านได้ว่า matches_policy แต่จุดประสงค์บน Android ไม่ใช่สิ่งที่ประกาศดังกล่าวอธิบายไว้ และมีเพียง NordVPN เท่านั้นที่บอกได้ว่าข้อความใดในสองส่วนนี้เขียนผิด
13 ก.ย. 25691 การเปลี่ยนแปลง
เหตุผลที่ผู้ให้บริการอยู่ในรายการM14_inclusion_basis
hand_picked เปลี่ยนเป็น adverse_record
30 ส.ค. 25691 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
29 ส.ค. 25693 การเปลี่ยนแปลง
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
ไม่มีในบันทึก เปลี่ยนเป็น wireguard_derived
เซิร์ฟเวอร์ในกองเซิร์ฟเวอร์ ตามที่กล่าวอ้างU03_network_size
8250 เปลี่ยนเป็น ไม่มีในบันทึก
โปรโตคอลที่เร็วที่สุดที่มีให้U07_modern_protocol
wireguard_derived เปลี่ยนเป็น ไม่มีในบันทึก
25 ก.ย. 25691 การเปลี่ยนแปลง
ราคารายเดือน USD แผนรายเดือนแบบเดือนต่อเดือน ตามที่เรียกเก็บU04_price_monthly
5.8 เปลี่ยนเป็น 5.69
12 ก.ย. 25694 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
65 เปลี่ยนเป็น 64
คะแนนความปลอดภัยsecurity.score
64 เปลี่ยนเป็น 60
ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่U06_censorship_circumvention
none เปลี่ยนเป็น claimed
คะแนนการใช้งานusability.score
55 เปลี่ยนเป็น 64
ตามสถานการณ์
| Mullvad VPN | NordVPN | |
|---|---|---|
| การดาวน์โหลดบิตทอร์เรนต์ | — ยังไม่ได้รับการยืนยัน | อนุญาต yes |
| การสตรีมมิง | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| อุปกรณ์พร้อมกัน | 5 | 10 |
| ภายใต้การเซ็นเซอร์ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
| ทางออกในประเทศที่มีข้อบังคับ | 1 ตุรกี | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนาม |
| โฮสต์อยู่ในประเทศเหล่านั้น | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| บริษัทอยู่ภายใต้ข้อบังคับ | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| คำสั่งลับ | คำสั่งต้องผ่านผู้พิพากษา judicial_only | ไม่มีระบอบคำสั่งลับตามบันทึก none_known |
Mullvad VPN และ NordVPN ได้รับการประเมินโดยทีม HushFleet: Mullvad VPN มีคะแนนความปลอดภัย 60/100 อยู่ในแถบ ยอมรับได้ และ NordVPN มีคะแนน 17/100 อยู่ในแถบ ไม่เพียงพอ ช่องว่าง 43 แต้มเปิดกว้างที่สุดในช่อง ความซื่อตรง — “เคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง?” — หักไป 0% จาก Mullvad VPN และ 25% จาก NordVPN
| ช่องแรงกดดันที่หักไปจากส่วนที่เหลืออยู่ | Mullvad VPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า | NordVPNช่องหลัก: การเก็บข้อมูล0 ถึง 0.9 ยาวกว่าคือแย่กว่า |
|---|---|---|
| การเก็บข้อมูลมีบันทึกที่เชื่อมโยงทราฟฟิกกับบุคคลหรือไม่ และใครเป็นผู้ตรวจสอบ? | 0.218 | 0.450 |
| ความซื่อตรงเคยถูกจับได้หรือไม่ว่าพูดอย่างหนึ่งแต่ทำอีกอย่าง? | 0.000 | 0.248 |
| การเปิดเผยข้อมูลผู้ให้บริการได้ส่งมอบบางสิ่งไปแล้วหรือไม่? | 0.000 | 0.220 |
| ความไม่รู้ไม่มีใครยืนยันเรื่องนี้มากน้อยเพียงใด? | 0.103 | 0.201 |
| สถาปัตยกรรมใครดำเนินการทางออก และทางออกนั้นทำอะไรกับทราฟฟิก? | 0.050 | 0.150 |
| สุขอนามัยวัสดุที่ใช้ระบุตัวตนอะไรถูกรวบรวมระหว่างทาง และสามารถตรวจสอบไคลเอนต์ได้หรือไม่? | 0.050 | 0.147 |
| เขตอำนาจศาลมีใครสามารถบังคับให้เปิดเผยสิ่งที่มีอยู่ได้ โดยผู้ให้บริการไม่มีสิทธิ์ออกความเห็นหรือไม่? | 0.050 | 0.079 |
| ความเงียบสิบปี ผู้ใช้หลายล้านคน และไม่มีอะไรอยู่ในบันทึก? | 0.000 | 0.000 |
| สิ่งที่เหลือจาก 100ช่องต่างๆ คูณกัน: แต่ละช่องหักเอาส่วนหนึ่งของสิ่งที่ช่องก่อนหน้าเหลือทิ้งไว้ | 60 | 17 |
| Mullvad VPN | NordVPN | |
|---|---|---|
| ความปลอดภัย | 60 ยอมรับได้ · อันดับ 2 จาก 68 | 17 ไม่เพียงพอ · อันดับ 12 จาก 68 |
| การใช้งาน | 64 จาก 100 | 70 จาก 100 |
| ความครบถ้วนของบันทึก | 87% การใช้งาน 75% | 69% การใช้งาน 83% |
| Mullvad VPN | NordVPN | |
|---|---|---|
| ใครดำเนินการทางออก | ผู้ให้บริการดำเนินการเอง provider_operatedBmullvad.net · | ดำเนินการโดยผู้ดำเนินการตามสัญญา contractor_operatedBnordvpn.com · |
| การเก็บข้อมูลตามที่ประกาศไว้ | ไม่มีสิ่งใดที่เชื่อมโยงทราฟฟิกกับบุคคล none_linkableBmullvad.net · | เฉพาะจำนวนรวม aggregates_onlyBmy.nordaccount.com · |
| เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declared |
| รูปแบบการจัดสรร IP | ที่อยู่ทางออกร่วมกันระหว่างผู้ใช้ sharedBmullvad.net · | มีที่อยู่เฉพาะเป็นตัวเลือก dedicated_optionBnordvpn.com · 2 แหล่งที่มา · |
| สมัครโดยไม่ใช้อีเมล | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวเลือกการชำระเงินแบบไม่ระบุตัวตน | เงินสด · สกุลเงินดิจิทัลที่ชำระโดยตรง · บัตรกำนัลแบบเติมเงินหรือบัตรของขวัญBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| DNS ของตนเองภายในอุโมงค์ | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอป | ไม่มี SDK ของบุคคลที่สาม noneBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| หมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์ | ไม่มีตัวติดตามบุคคลที่สาม noneBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ใครเป็นเจ้าของฮาร์ดแวร์ | ทั้งที่เป็นเจ้าของและเช่า mixedBmullvad.net · | เช่าจากบุคคลที่สาม rentedBnordvpn.com · |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูล | 1 ตุรกีBmullvad.net · | 6 สหรัฐอาหรับเอมิเรตส์, อินเดีย, อิรัก, คาซัคสถาน, ตุรกี, เวียดนามBapi.nordvpn.com · |
| การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูล | ไม่มีข้อบังคับดังกล่าว no | ไม่มีข้อบังคับดังกล่าว no |
| เจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูล | ไม่มีระบบดังกล่าว noCmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| ตัวระบุอุปกรณ์แบบถาวร | ไม่มีการเก็บไว้ noneBplay.google.com · | ตัวระบุโฆษณาที่รีเซ็ตได้ resettable_ad_idBmy.nordaccount.com · |
| โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้ | — คำถามนี้ไม่เกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้อง |
| สิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่าน | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
| Mullvad VPN | NordVPN | |
|---|---|---|
| มีการตรวจสอบความปลอดภัยโดยอิสระอย่างน้อยหนึ่งครั้ง | มี และอ่านรายงานแล้ว yes_verifiedBgithub.com · | ใช่ ตามคำกล่าวอ้างของผู้ให้บริการ yes_declaredBnordvpn.com · |
| วิธีเผยแพร่รายงาน | เผยแพร่รายงานฉบับเต็ม full_pdfBgithub.com · | อยู่ภายใต้ข้อตกลงไม่เปิดเผยข้อมูล nda_gatedBnordvpn.com · |
| ขอบเขตของการตรวจสอบ | โปรโตคอล · ความปลอดภัยของแอปAassured.se · 2 แหล่งที่มา · |
| Mullvad VPN | NordVPN | |
|---|---|---|
| การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมาย | ถูกยึด และไม่มีข้อมูลที่ใช้การได้อยู่ในนั้น seizure_no_dataBmullvad.net · | ไม่มีบันทึกการยึด none_knownไม่มีแหล่งที่มาเผยแพร่ · |
| ประวัติการเปิดเผยข้อมูลจริง | ไม่มีการเปิดเผยตามบันทึก none_knownBmullvad.net · | ส่งมอบข้อมูลบัญชีแล้ว account_data_disclosedBnordvpn.com · |
| บันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่ง | ไม่มีบันทึกศาล none_knownBmullvad.net · |
| Mullvad VPN | NordVPN | |
|---|---|---|
| ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึก | ไม่มีการโกหกที่มีเอกสารบันทึก none | ไม่มีการโกหกที่มีเอกสารบันทึก none |
| การตลาดเทียบกับผลการตรวจสอบ | ไม่มีช่องว่างในบันทึก none | ไม่มีช่องว่างในบันทึก none |
| ความโปร่งใสของโครงสร้างเจ้าของ | ระบุเจ้าของและตรวจสอบได้ clearBmullvad.net · | ระบุเจ้าของบางส่วน partialBnordvpn.com · |
| เหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของ | ไม่มีสิ่งด้านลบในบันทึก cleanCmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
| วิธีชำระค่าบริการ | เฉพาะการสมัครสมาชิกแบบชำระเงิน paid_only |
| Mullvad VPN | NordVPN | |
|---|---|---|
| นิติบุคคล | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · | nordvpn S.A.Bmy.nordaccount.com · |
| ที่ตั้งของบริษัท | สวีเดน SEBmullvad.net · | ปานามา PABmy.nordaccount.com · |
| ปีที่เปิดให้บริการ | 2009Bmullvad.net · | 2012Bnordvpn.com · |
| Mullvad VPN | NordVPN | |
|---|---|---|
| แพลตฟอร์มที่มีแอป | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · | 8 Windows, macOS, Linux, Android, iOS, ส่วนขยายเบราว์เซอร์, Android TV, Apple TVBnordvpn.com · |
| ประเทศที่มีทางออก | 50 ประเทศBmullvad.net · | 149 ประเทศBapi.nordvpn.com · |
| จ่ายรายเดือน | $5.69 ต่อเดือนBmullvad.net · | $14.99 ต่อเดือนBnordvpn.com |
| ตัวคำกล่าวอ้างว่าไม่มีการเก็บบันทึกข้อมูล · โครงสร้างพื้นฐานBnordvpn.com · |
| ความครอบคลุมของกลุ่มเซิร์ฟเวอร์ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ตัวอย่างเซิร์ฟเวอร์ sampleBnordvpn.com · |
|---|
| ชื่อผู้ตรวจสอบ | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 แหล่งที่มา · | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| ประเภทผู้ตรวจสอบ | ผู้เชี่ยวชาญด้านความปลอดภัย security_specialistBgithub.com · | หนึ่งใน Big Four big4Bnordvpn.com · |
|---|
| มาตรฐานการรับรอง | มาตรฐานอื่น otherBgithub.com · | ISAE 3000 isae3000Bnordvpn.com · |
|---|
| วันที่ของรายงานล่าสุด | 2026-02-17Aassured.se · 2 แหล่งที่มา · | 2025-12-12Bnordvpn.com · |
|---|
| รอบการตรวจสอบ | ทำซ้ำโดยไม่มีช่วงเวลาตายตัว repeated_irregularBgithub.com · | ชุดรายงานประจำปี annual_seriesBnordvpn.com · |
|---|
| การตรวจสอบที่เผยแพร่ทั้งหมด | 8Bgithub.com · 2 แหล่งที่มา · | 6Bnordvpn.com · |
|---|
| การเก็บข้อมูลตามที่รายงานระบุ | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_stated | รายงานไม่ได้กล่าวถึงการเก็บข้อมูล not_stated |
|---|
| ซอร์สโค้ดไคลเอนต์เผยแพร่แล้ว | ไคลเอนต์ทุกราย allBgithub.com · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| บิลด์ที่ทำซ้ำได้ | บนบางแพลตฟอร์ม partialBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การทดสอบเจาะระบบแยกต่างหาก | มี และอ่านรายงานแล้ว yes_verifiedAx41-dsec.de · 2 แหล่งที่มา · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ระดับความหนักแน่นของความเห็นรับรอง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
ข้อมูลบัญชีที่ส่งมอบ produced_account_dataBnordvpn.com · |
| การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติ | ไม่เคยมีอยู่ในประเทศนั้น no_presenceBmullvad.net · | ถอนเซิร์ฟเวอร์ออกแทนการปฏิบัติตาม withdrew_physicalBnordvpn.com · |
|---|
| รายงานความโปร่งใส | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | เป็นปัจจุบัน พร้อมจำนวนคำขอ fresh_with_numbersBnordvpn.com · |
|---|
| ตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้ | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | ตัวเลขสมเหตุสมผลสำหรับขนาดนี้ plausibleBnordvpn.com · |
|---|
| วินัยของ warrant canary | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | นำออกแล้ว removedBnordvpn.com · |
|---|
| คำร้องที่ได้รับ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | 85Bnordvpn.com · |
|---|
| คำร้องที่ทำให้มีการส่งมอบข้อมูล | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | 0Bnordvpn.com · |
|---|
| ระบอบคำสั่งลับ | คำสั่งต้องผ่านผู้พิพากษา judicial_onlyBmullvad.net · | ไม่มีระบอบคำสั่งลับตามบันทึก none_knownBnordvpn.com · |
|---|
| ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยัน | 1 คำร้องที่มีบันทึกไว้Bmullvad.net · | 2 คำร้องที่มีบันทึกไว้Bnordvpn.com · 4 แหล่งที่มา · |
|---|
paid_only| คำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหาร | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|
| การสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนัก | ไม่ทำ noBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| ความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตร | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no | มีความครอบคลุมนอกเว็บไซต์พันธมิตรด้วย no |
|---|
| เหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผย | เปิดเผยโดยผู้ให้บริการ อย่างทันท่วงที self_disclosed_promptBmullvad.net · | เปิดเผยโดยบุคคลอื่น third_party_disclosedCbloomberg.com · 2 แหล่งที่มา · |
|---|
| โปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทน | ไม่มีโปรแกรมพันธมิตร noneBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้อง | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| การประกาศข้อมูลต่อสโตร์แอป | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy | แบบฟอร์มของสโตร์ตรงกับนโยบายที่เผยแพร่ matches_policy |
|---|
| ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M) | ระดับกลาง: ผู้ใช้ 1 ล้านรายขึ้นไป midBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| เจ้าของผลประโยชน์สูงสุดตามที่เขียนไว้ | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · | Nord SecurityBnordvpn.com · |
|---|
| ธุรกิจอื่นของกลุ่มเจ้าของ | ไม่มีการเปิดเผยBmullvad.net · | พอร์ตโฟลิโอของแอปอื่นBnordvpn.com · |
|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุด | SEBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| กลุ่มเจ้าของ | independentBmullvad.net · | nord_securityBnordvpn.com · |
|---|
| วันที่เจ้าของปัจจุบันเข้าควบคุม | — คำถามนี้ไม่เกี่ยวข้องไม่มีแหล่งที่มาเผยแพร่ | 2012Bnordvpn.com · |
|---|
| บทบาทของแบรนด์นี้ภายในกลุ่ม | แบรนด์หลักของกลุ่ม principal | แบรนด์หลักของกลุ่ม principal |
|---|
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์ | โครงสร้างพื้นฐานแยกกัน separate | โครงสร้างพื้นฐานแยกกัน separate |
|---|
| จ่ายรายปี | $69.60 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBmullvad.net · | $139.08 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียวBnordvpn.com · |
|---|
| ระดับใช้งานฟรี | ไม่มีระดับใช้งานฟรี none | ไม่มีระดับใช้งานฟรี none |
|---|
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ | กล่าวอ้างว่าใช้งานได้ claimed | กล่าวอ้างว่าใช้งานได้ claimed |
|---|
| โปรโตคอลที่ให้บริการ | 1 WireGuardBmullvad.net · 2 แหล่งที่มา · | 3 โปรโตคอลที่พัฒนาต่อยอดจาก WireGuard, OpenVPN, โปรโตคอลที่ปกปิดรูปแบบการใช้งานBsupport.nordvpn.com · 2 แหล่งที่มา · |
|---|
| ความครอบคลุมของคิลสวิตช์ | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | บนทุกแพลตฟอร์ม all_platformsBnordvpn.com · |
|---|
| มีการแยกเส้นทางการเชื่อมต่อ | พร้อมใช้งาน yes | พร้อมใช้งาน yes |
|---|
| การเชื่อมต่อพร้อมกัน | 5Bmullvad.net · | 10Bnordvpn.com · |
|---|
| ขั้นตอนที่ต้องทำเพื่อเริ่มใช้งาน | ไม่จำเป็นต้องมีบัญชี no_accountBmullvad.net · | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ |
|---|
| อนุญาต P2P | — ยังไม่ได้รับการยืนยันไม่มีแหล่งที่มาเผยแพร่ | อนุญาต yesBnordvpn.com · |
|---|
| เข้าถึงบริการสตรีมมิงรายใหญ่ได้ | — ยังไม่ได้รับการยืนยัน | — ยังไม่ได้รับการยืนยัน |
|---|