Loại dịch vụ

VPN thương mại — bảo mật dẫn đầu

Điểm bảo mật

60 trên 100 · Chấp nhận được

Điểm tiện dụng

64 trên 100 · trạng thái đã biết · 75% đã xác lập · 79,4% trọng số đã đọc

Pháp nhân

Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden

Khu vực pháp lý

Thụy Điển

Chủ sở hữu cuối cùng

Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson

Mức phơi nhiễm

Trung bình · kênh chủ đạo: lưu giữ dữ liệu

Lưu giữ dữ liệu

Không có gì liên kết lưu lượng với một người

Kiểm toán gần nhất

Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 17 thg 2, 2026 · Lặp lại, không theo khoảng thời gian cố định · Có, và báo cáo đã được đọc

Quốc gia có điểm thoát

Giao thức

WireGuard

Hoạt động dưới sự kiểm duyệt gắt gao

Tự công bố là hoạt động được

Giao thức yếu nhất vẫn còn hỗ trợ

không áp dụng

DNS riêng bên trong đường hầm

Có, theo lời của nhà cung cấp

Nền tảng

Android iOS Linux macOS Windows

Số thiết bị dùng cùng lúc

Công tắc ngắt kết nối

không xác định

Phân tách đường truyền

Khả dụng

Đăng ký tài khoản

Không cần tài khoản

Gói miễn phí

Không có gói miễn phí

Cho phép P2P

không xác định

Có thể truy cập các dịch vụ phát trực tuyến lớn

không xác định

Giá, theo tháng

$5.69 mỗi tháng

Giá, theo năm

$69.60 một năm khi gia hạn, thanh toán một lần

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries

Thổ Nhĩ Kỳ

Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction

Khóa cụm nhóm sở hữuM15_owner_group

Độc lập

Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since

không áp dụng

Vai trò của thương hiệu này trong nhómM17_brand_role

principal

Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure

separate

Tổng số cuộc kiểm toán đã công bốV10_audit_count

Chấp nhận được

Mullvad VPN

VPN thương mạiThụy ĐiểnHạng 2 trên 68

Trả theo tháng

$5.69 mỗi tháng

Trả theo năm

$69.60 thanh toán một lần mỗi năm

Phạm vi phủ sóng

50 quốc gia có điểm thoát

Gói miễn phí

Không chỉ có gói trả phí

60 trên 100

Bảo mật

64 trên 100

Tiện dụng

Truy cập trang web

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

54 7 còn ở trạng thái unknown, 6 không áp dụng

Độ đầy đủ

87% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

74 trên 25 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 9 ở đâyB trọng số 0,85 · 61 ở đâyC trọng số 0,70 · 4 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Tần suất kiểm toán. Mullvad công bố một chỉ mục kiểm toán trong kho ứng dụng và chỉ mục này trung thực về tần suất: chỉ mục nêu rõ rằng các cuộc kiểm toán ứng dụng chính diễn ra hai năm một lần, có thêm các cuộc kiểm toán xen kẽ, vì vậy tính đều đặn được ghi nhận là lặp lại không theo khoảng thời gian cố định thay vì một chuỗi hàng năm — không ai tự công bố tần suất hàng năm.

Hai báo cáo, một ngày. Hai đợt đánh giá riêng biệt cùng có ngày 17/02/2026 và hồ sơ nêu tên cả hai: đợt rà soát mã của Assured đối với GotaTun, triển khai WireGuard trong không gian người dùng (không có vấn đề nghiêm trọng, cao hoặc trung bình; hai vấn đề thấp và chín ghi chú), và đánh giá Mobile App Profile của Leviathan đối với ứng dụng Android, trong đó báo cáo tuân thủ ghi ngày đánh giá là 17 tháng 2 năm 2026 và mức đảm bảo là AL2. Một ngày, hai báo cáo, không có mâu thuẫn.

phần còn lại của những gì để ngỏ — thêm 379 từ

Vì sao số lượng là tám. Số lượng kiểm toán là tám vì đợt rà soát GotaTun nằm ngoài danh sách riêng của kho ứng dụng. Trước các đợt này, một cuộc rà soát X41 D-Sec kéo dài 30 ngày công trên cả năm nền tảng đã phát hiện sáu lỗ hổng — ba lỗ hổng cao, hai lỗ hổng trung bình, một lỗ hổng thấp, không có lỗ hổng nghiêm trọng.

Không đợt đánh giá nào bao quát. Điều không đợt đánh giá nào trong số này bao quát là đội máy chủ: từng đợt đều kiểm tra ứng dụng hoặc giao thức đường hầm, vì vậy phạm vi bao quát đội máy chủ được ghi nhận là không áp dụng chứ không phải là một mẫu. Do đó, tuyên bố không lưu nhật ký ở phía hạ tầng dựa trên lệnh khám xét tháng 4 năm 2023 — cảnh sát Thụy Điển đến tìm dữ liệu khách hàng nhưng rời đi mà không có dữ liệu đó — chứ không dựa trên bất kỳ cuộc kiểm toán nào.

Bản dựng có thể tái lập, chỉ Android. Bản dựng có thể tái lập chỉ áp dụng cho Android, từ phiên bản 2025.2 trở đi, nên trường vẫn ở trạng thái một phần; các bản dựng cho máy tính để bàn và iOS không thể được xác minh từng bit một. Thổ Nhĩ Kỳ là quốc gia duy nhất có nghĩa vụ pháp lý trong danh sách được cung cấp và dịch vụ hosting đứng sau đó chưa được xác lập.

Không có gì được công bố về các yêu cầu. Không điều gì trong hồ sơ dựa trên bất kỳ nội dung nào nhà cung cấp công bố về các yêu cầu mà họ nhận được: không có báo cáo minh bạch và không có warrant canary, vì vậy vụ thu giữ tháng 4 năm 2023 là cơ sở duy nhất đó. Phạm vi công tắc ngắt kết nối và chính sách P2P chưa được xác lập; cuộc kiểm toán mới nhất là một đợt rà soát mã giao thức, không phải một đợt đánh giá về việc không lưu nhật ký, nên V11 không có kết luận và việc lưu giữ dữ liệu dựa vào tuyên bố.

Về toàn bộ hồ sơ.

Lệnh khám xét tháng 4 năm 2023 là mục bằng chứng đơn lẻ mạnh nhất trong hồ sơ này: cảnh sát đã đến văn phòng và rời đi mà không mang theo gì, đây là bằng chứng thực tế chứ không phải tài liệu, và lâu lỗi thời hơn nhiều so với một cuộc kiểm toán. Giá là cố định 5 EUR/tháng cho mọi kỳ hạn; U04_price_monthly ghi nhận 5.80 (giá trị tương đương bằng USD mà Mullvad nêu trên trang riêng của mình); U04b_price_yearly là 69.60, tức trọn một năm theo mức giá đó.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 2 không áp dụng · 21,8 điểm áp lực×0,782

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0687) và những gì thực tiễn cho thấy (0.608), ở độ tin cậy 0.6389 từ cuộc kiểm toán và 0.855 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.03 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

none_linkable

Bmullvad.net13 thg 8, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

none

Bplay.google.com15 thg 8, 2026

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

yes_verified

Bgithub.com17 thg 2, 2026

Được tính toán

×0,601 của một hồ sơ sạch độ đầy đủ 87%

Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,782, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là medium và tình trạng liêm chính là clean.

Hồ sơ này vượt trên mức trung bình của sổ đăng ký ở cả 8 kênh. Khoảng cách hẹp nhất là ở Cung cấp dữ liệu, ×1,000 so với ×0,970.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Quốc gia có điểm thoát

So sánh với

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

Mullvad VPN

Điểm bảo mật đến từ đâu

IVPN

Proton VPN

AirVPN