Malwarebytes VPN đã được đội ngũ HushFleet đánh giá và xếp vào dải Không khuyến nghị, với điểm bảo mật 10/100 và điểm tiện dụng 74/100. Trong bảng xếp hạng bảo mật tổng thể của các nhà cung cấp VPN, nó đứng hạng 27 trên 68. VPN thương mại, khu vực pháp lý của công ty Hoa Kỳ. Nó có một cuộc kiểm toán bảo mật độc lập: toàn bộ báo cáo đã được công bố, cấp độ bằng chứng A.

Phương pháp luận: 3.7.0
Lược đồ: 3.7.0
Công bố: 14 tháng 9, 2026

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

7 trường có mặt trên hồ sơ này mà không đi vào điểm số, và chính hợp đồng dữ liệu nêu rõ điều đó trong trường: scored: false. Chúng có mặt ở đây vì một người đọc hỏi ai sở hữu công ty này, hoặc ai đã ký cuộc kiểm toán, đang hỏi điều mà hồ sơ trả lời được — và vì một giá trị không bao giờ chạm vào phép tính nên được đặt rõ ràng bên ngoài nó thay vì lặng lẽ trộn lẫn vào.

Quốc gia có điểm thoát

Mọi quốc gia mà nhà cung cấp cung cấp một điểm thoát, được đếm từ chính trang máy chủ của nó: 36. Không có số lượng máy chủ theo từng quốc gia ở đây và không có tổng số máy chủ toàn hệ thống ở bất kỳ đâu trên trang — hợp đồng dữ liệu không mang theo cả hai, và một con số không ai có thể xác định nguồn còn tệ hơn một con số vắng mặt. Các quốc gia 0 được đánh dấu bắt buộc áp đặt nghĩa vụ lưu giữ dữ liệu; dấu đó đến từ chính bảng quốc gia của phương pháp luận, không phải từ nhà cung cấp.

Loại: VPN thương mại Dải: Không khuyến nghị Khu vực pháp lý: Hoa Kỳ Lưu giữ dữ liệu: Chỉ số liệu tổng hợp Giao thức: WireGuard Nhóm sở hữu: Malwarebytes

Bởi đội ngũ HushFleet

Lựa chọn thay thế

Nếu đây không phải lựa chọn phù hợp

Malwarebytes VPN — đánh giá bảo mật bởi HushFleet

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries
Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction	không xác định
Khóa cụm nhóm sở hữuM15_owner_group	Malwarebytes
Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since	không áp dụng
Vai trò của thương hiệu này trong nhómM17_brand_role	principal
Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure	same_fleet
Tổng số cuộc kiểm toán đã công bốV10_audit_count	1

Loại dịch vụ	VPN thương mại — bảo mật dẫn đầu
Điểm bảo mật	10 trên 100 · Không khuyến nghị
Điểm tiện dụng	74 trên 100 · trạng thái đã biết · 73% đã xác lập · 74,2% trọng số đã đọc
Pháp nhân	Malwarebytes Inc.
Khu vực pháp lý	Hoa Kỳ
Chủ sở hữu cuối cùng	không xác định
Mức phơi nhiễm	Thấp · kênh chủ đạo: khu vực pháp lý
Lưu giữ dữ liệu	Chỉ số liệu tổng hợp
Kiểm toán gần nhất	X41 D-Sec GmbH · 31 thg 3, 2026 · Một lần · Có, và báo cáo đã được đọc
Quốc gia có điểm thoát	36
Giao thức	WireGuard
Hoạt động dưới sự kiểm duyệt gắt gao	không xác định
Giao thức yếu nhất vẫn còn hỗ trợ	không áp dụng
DNS riêng bên trong đường hầm	Có, theo lời của nhà cung cấp
Nền tảng	Windows macOS Android iOS
Số thiết bị dùng cùng lúc	20
Công tắc ngắt kết nối	Trên một số nền tảng
Phân tách đường truyền	không xác định
Đăng ký tài khoản	Chỉ một địa chỉ email
Gói miễn phí	Gói miễn phí có giới hạn
Cho phép P2P	Được cho phép
Có thể truy cập các dịch vụ phát trực tuyến lớn	không xác định
Giá, theo tháng	chưa công bố
Giá, theo năm	$49.99 một năm khi gia hạn, thanh toán một lần

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

45 18 còn ở trạng thái unknown, 4 không áp dụng

Độ đầy đủ

73% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

66 trên 12 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 13 ở đâyB trọng số 0,85 · 53 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Phạm vi kiểm toán. Bản đánh giá của bên thứ ba duy nhất được công bố, kiểm thử xâm nhập năm 2026 của X41 D-Sec, là đánh giá mã nguồn hộp trắng và kiểm thử xâm nhập phần cứng đối với hạ tầng AzireVPN/Malwarebytes dùng chung, không phải một đợt đánh giá chuyên biệt về không lưu nhật ký; bản đánh giá phát hiện hai lỗ hổng nghiêm trọng và tám lỗ hổng mức trung bình, phần lớn đã được vá, và phát hiện duy nhất liên quan là các image máy chủ loại bỏ thông báo nhật ký và vô hiệu hóa quyền truy cập cục bộ/SSH. Bản đánh giá không nêu một phiên làm việc lưu giữ những gì, vì vậy V11_audit_findings là not_stated thay vì tuyên bố mạnh hơn trên trang tiếp thị.

phần còn lại của những gì để ngỏ — thêm 336 từ

Không thể xác minh một câu được trích dẫn trong chính tài liệu của nó. Bài đăng blog của Malwarebytes về cuộc kiểm toán trích dẫn "báo cáo cuối cùng" nói rằng các kiểm thử viên "không quan sát thấy bằng chứng về việc ghi nhật ký hoạt động của người dùng"; cả cụm từ đó lẫn cách diễn đạt gần tương đương đều không xuất hiện ở bất kỳ đâu trong bản PDF công khai dài 55 trang được liên kết từ cùng bài đăng, mà phần tóm tắt điều hành của chính tài liệu chỉ nói rằng các image loại bỏ thông báo nhật ký. Được ghi nhận là X02_claim_gap = marketing_overstates.

Quyền sở hữu và quy mô chưa được xác lập. Không có trang nào được tìm thấy trong phiên này công bố chủ sở hữu hưởng lợi cuối cùng của Malwarebytes, bảng vốn của nhà đầu tư hoặc số người dùng dành riêng cho VPN, vì vậy M09, M11, M07 và M08 vẫn là unknown; C11_owner_under_mandate và P11_gag_order_regime được suy ra từ M11 và cũng chưa được xác lập.

Một yêu cầu pháp lý đã được ghi nhận không có ngày ở cấp tháng. Báo cáo minh bạch của AzireVPN cho thấy hai yêu cầu pháp lý hợp lệ trong năm 2023 không cung cấp dữ liệu nào, củng cố cho P02_disclosure_history = none_known và P03_court_record = unable_to_produce, nhưng báo cáo chỉ nêu năm. P12_case_history cần ít nhất một năm-tháng, nên không thể ghi sự kiện có ngày tháng và kênh lưu giữ dữ liệu không nhận được điểm thực tiễn ở đây; một lần xem xét blog hoặc kho lưu trữ sự cố của chính AzireVPN có thể tìm thấy tháng cụ thể.

Một số trường chưa được tiếp cận trong phiên này. C03_ip_sharing, C07a_app_sdk, C14_traffic_modification, U06_censorship_circumvention, U09_split_tunneling, U12b_streaming_works và X12_store_data_declaration cần được đọc đầy đủ biểu mẫu an toàn dữ liệu của Play Store và nhãn quyền riêng tư của App Store, nhưng phiên này chưa thực hiện việc đó.

Về toàn bộ hồ sơ.

Malwarebytes Privacy VPN vận hành trên hạ tầng của AzireVPN kể từ khi Malwarebytes mua lại AzireVPN vào tháng 11 năm 2024 (trước đó sản phẩm được xây dựng trên mạng lưới của một đối tác khác); AzireVPN vẫn duy trì đội ngũ và thương hiệu riêng tại Stockholm. Kiểm thử xâm nhập X41 D-Sec (2026-03-31) bao quát hạ tầng dùng chung phía sau cả AzireVPN và Malwarebytes Privacy VPN.

U04b_price_yearly ($49.99) là gói Malwarebytes Privacy VPN độc lập, 3 thiết bị, kỳ hạn đầu tiên; trang thanh toán nêu rằng phí gia hạn vẫn là $49.99, nên gói này không có khoảng chênh lệch giảm giá khuyến mại. U10_simultaneous_devices (20) là mức trần được trang tiếp thị nêu ("tối đa 20 thiết bị tùy theo gói của bạn"), không phải gói cấp đầu vào 3 thiết bị có mức giá nêu trên.

Khu vực pháp lýCó thể buộc cung cấp những gì đang tồn tại mà không cho nhà cung cấp có quyền lên tiếng không?5 trường đã đọc · 3 còn chưa xác định · 1 không áp dụng · 63,1 điểm áp lực×0,369

Nơi công ty đặt trụ sở 0.6, nơi chủ sở hữu của nó đặt trụ sở 0.03, các điểm thoát mà nó cung cấp 0.0, chế độ lệnh bí mật 0.05.

Lưu trữ tại các quốc gia chịu nghĩa vụ mà nhà cung cấp cung cấpC09b_mandate_hosting

không áp dụng

Bazirevpn.com Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về C09b_mandate_hosting

Quốc gia thành lập áp đặt nghĩa vụ lưu giữ dữ liệuC10_company_under_mandate

yes

Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về C10_company_under_mandate

Chủ sở hữu hưởng lợi thuộc chế độ lưu giữ dữ liệuC11_owner_under_mandate

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C11_owner_under_mandate

Phản hồi trước nghĩa vụ pháp lý lưu giữ dữ liệu cấp quốc gia

Được tính toán

×0,103 của một hồ sơ sạch độ đầy đủ 73%

Điểm sụt giảm đến từ đâu: Khu vực pháp lý. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,369, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là caught_lying.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Sự thiếu hiểu biết — ×0,820 trong khi mức trung bình của sổ đăng ký là ×0,662 — và kém nhất ở kênh Khu vực pháp lý, ×0,369 so với ×0,680.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Tính toàn vẹnNhà cung cấp đã bị phát hiện nói một đằng làm một nẻo chưa?16 trường đã đọc · 6 còn chưa xác định · 18,8 điểm áp lực×0,812

Những gì kênh này đã định giá trên hồ sơ này:Lời nói dối 0.1Tuyên bố tuyệt đối 0.04Tính minh bạch của chủ sở hữu 0.06

Quy mô cơ sở người dùng (đại chúng >=10M, trung bình >=1M, ngách <1M)cũng được đọc bởi im lặngM08_user_scale

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về M08_user_scale

Các doanh nghiệp khác của nhóm sở hữuM10_owner_other_business

antivirus

Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về M10_owner_other_business

Báo cáo minh bạchcũng được đọc bởi sự thiếu hiểu biết, im lặngP05_transparency_report

fresh_with_numbers

Bazirevpn.com13 thg 9, 2026

Báo cáo sự cố về P05_transparency_report

Số liệu được báo cáo là hợp lý ở quy mô nàycũng được đọc bởi sự thiếu hiểu biếtP06_report_plausibility

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về P06_report_plausibility

Khoảng trống đã được ghi nhận giữa tuyên bố và hành viX01_documented_lie

none

Amalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về X01_documented_lie

Tuyên bố tiếp thị so với kết quả kiểm toánX02_claim_gap

marketing_overstates

Bmalwarebytes.com Amalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về X02_claim_gap

Tính minh bạch của cơ cấu sở hữuX03_owner_transparency

partial

Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về X03_owner_transparency

Các sự kiện bất lợi trong hồ sơ nhóm sở hữuX04_owner_group_history

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X04_owner_group_history

Cách dịch vụ được thanh toánX05_monetisation_model

freemium_funded

Bmalwarebytes.com Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về X05_monetisation_model

Tuyên bố ẩn danh 100% hoặc mật mã cấp quân sựX06_absolute_claims

yes

Bmalwarebytes.com Bazirevpn.com13 thg 9, 2026

Báo cáo sự cố về X06_absolute_claims

Các gói đăng ký trọn đời được đẩy mạnhX07_lifetime_push

no

Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về X07_lifetime_push

Chỉ được đề cập trên các trang web liên kếtX08_affiliate_only_reviews

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X08_affiliate_only_reviews

Sự cố bảo mật và cách sự cố được công bốcũng được đọc bởi sự thiếu hiểu biếtX09_incident_handling

none_known

Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về X09_incident_handling

Chương trình liên kết và mức chi trảX10_affiliate_program

standard

Bmalwarebytes.com13 thg 9, 2026

Báo cáo sự cố về X10_affiliate_program

Truyền thông đánh giá do chủ sở hữu điều hành công khai mối liên hệX11_review_media_disclosure

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X11_review_media_disclosure

Khai báo dữ liệu trên cửa hàng ứng dụng đối chiếu với chính sách của nhà cung cấpX12_store_data_declaration

không xác định

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về X12_store_data_declaration

Lây lan từ nhóm sở hữuS18_cluster_contagion

0.0

hồ sơ này không có nhóm sở hữu, nên không có gì để mang theo

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Quốc gia có điểm thoát

Nếu đây không phải lựa chọn phù hợp

Malwarebytes VPN

Điểm bảo mật đến từ đâu

Proton VPN

IVPN

Mullvad VPN