Loại dịch vụ

Phi tập trung — bảo mật dẫn đầu

Điểm bảo mật

4 trên 100 · Không khuyến nghị

Điểm tiện dụng

61 trên 100 · trạng thái đã biết · 83% đã xác lập · 82,4% trọng số đã đọc

Pháp nhân

UAB MN Intelligence

Khu vực pháp lý

Litva

Chủ sở hữu cuối cùng

không xác định

Mức phơi nhiễm

Thấp · kênh chủ đạo: kiến trúc

Lưu giữ dữ liệu

Siêu dữ liệu phiên

Kiểm toán gần nhất

CertiK · 20 thg 5, 2022 · Lặp lại, không theo khoảng thời gian cố định · không xác định

Quốc gia có điểm thoát

chưa công bố

Giao thức

WireGuard OpenVPN

Hoạt động dưới sự kiểm duyệt gắt gao

Tự công bố là hoạt động được

Giao thức yếu nhất vẫn còn hỗ trợ

không áp dụng

DNS riêng bên trong đường hầm

không xác định

Nền tảng

Windows macOS Android iOS Tiện ích mở rộng trình duyệt

Số thiết bị dùng cùng lúc

Công tắc ngắt kết nối

Trên mọi nền tảng

Phân tách đường truyền

Không khả dụng

Đăng ký tài khoản

Chỉ một địa chỉ email

Gói miễn phí

Không có gói miễn phí

Cho phép P2P

không xác định

Có thể truy cập các dịch vụ phát trực tuyến lớn

Có thể truy cập

Giá, theo tháng

$10.49 mỗi tháng

Giá, theo năm

$44.28 một năm khi gia hạn, thanh toán một lần

Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries

không xác định

Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction

không xác định

Khóa cụm nhóm sở hữuM15_owner_group

Độc lập

Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since

không xác định

Vai trò của thương hiệu này trong nhómM17_brand_role

không xác định

Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure

không xác định

Tổng số cuộc kiểm toán đã công bốV10_audit_count

Không khuyến nghị

Mysterium VPN

Phi tập trungLitvaHạng 44 trên 68

Trả theo tháng

$10.49 mỗi tháng

Trả theo năm

$44.28 thanh toán một lần mỗi năm

Phạm vi phủ sóng

Chưa công bố không có danh sách quốc gia được công bố

Gói miễn phí

Không chỉ có gói trả phí

4 trên 100

Bảo mật

61 trên 100

Tiện dụng

Truy cập trang web

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

33 31 còn ở trạng thái unknown, 3 không áp dụng

Độ đầy đủ

54% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

49 trên 18 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

B trọng số 0,85 · 39 ở đâyC trọng số 0,70 · 10 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Điều chỉnh lưu lượng. Các điều khoản dành cho điểm thoát (TERMS_EXIT_NODE.md) ràng buộc nhà vận hành nút với tính trung lập mạng — họ không được lọc, hạn chế hoặc cản trở lưu lượng hợp pháp, và chỉ được giám sát để lập danh sách cho phép theo đích đến — nhưng không tài liệu nào nói rõ rằng không có gì được chèn vào hoặc thay đổi trong lưu lượng đi qua. Điều đó gần với "none" nhưng chưa thực sự nói như vậy, nên C14_traffic_modification vẫn là không xác định thay vì được giả định.

Danh sách quốc gia của máy chủ. Trang web quảng cáo "100+ countries" và, ở gói Basic, là "57 supported countries" so với "100+" ở Plus/Pro, nhưng không trang nào công bố danh sách ISO thực tế như một trang trạng thái máy chủ sẽ làm. U02_server_countries vẫn là không xác định; để xác lập trường này cần trình chọn vị trí của chính ứng dụng hoặc bản xuất từ công cụ khám phá nút, chứ không phải con số tiếp thị.

phần còn lại của những gì để ngỏ — thêm 327 từ

Ba tên, một thương hiệu. Điều khoản riêng của VPN nêu UAB MN Intelligence là bên ký hợp đồng; trang thanh toán của VPN cho phép tính phí thông qua UAB MN Technologijos; trang riêng của mạng lưới rộng hơn nêu BlockDev AG (Switzerland) là nhà phát triển và NetSys Inc. (Panama) là nhà vận hành chức năng khám phá mạng. Không tài liệu nào nối bốn tên này thành một chuỗi sở hữu, đó là lý do M09, các chi tiết của M15 và M17 vẫn không xác định thay vì được giả định là cùng một nhóm.

Cuộc kiểm toán duy nhất được tìm thấy là về token, không phải dịch vụ. Phần rà soát mã của CertiK (được cung cấp ngày 2022-05-20) bao quát các hợp đồng thông minh thanh toán MYST, không bao quát ứng dụng VPN, phần mềm điểm thoát hoặc bất kỳ tuyên bố nào về không lưu nhật ký. Điều này được ghi nhận đúng như vậy — V03_audit_subject: protocol, V11_audit_findings: not_stated — nên không nhận được điểm nào trong kênh lưu giữ dữ liệu; coi đây là cuộc kiểm toán bảo mật hoặc quyền riêng tư sẽ chính xác là lỗi mà AUDITOR.md cấm.

Khu vực pháp lý được chia thành ba phần và không phần nào được giải quyết trong phiên này. Hợp đồng dành cho người tiêu dùng gắn với Litva theo pháp nhân và với Panama theo luật điều chỉnh và tòa án có thẩm quyền; các điều khoản của lớp mạng cũng chịu sự điều chỉnh của Panama theo một pháp nhân riêng có tên gọi gợi đến Panama. Việc khu vực pháp lý nào trong hai khu vực có chế độ lệnh bí mật (P11) đã không được nghiên cứu ở đây — vấn đề này cần một cuộc rà soát pháp lý chuyên biệt, không phải một trang tiếp thị, và được để ở trạng thái không xác định thay vì phỏng đoán.

Về toàn bộ hồ sơ.

Mysterium VPN là sản phẩm bán lẻ được xây dựng trên Mysterium Network, một thị trường không cần cấp phép gồm các điểm thoát do các bên độc lập vận hành (kết nối ISP hộ gia đình và các nút tự lưu trữ), được nhà vận hành nút tự nguyện cài đặt và được trả bằng token MYST.

Trung tâm trợ giúp riêng của ứng dụng dành cho người tiêu dùng mô tả mặc định "DoubleVPN": lưu lượng được định tuyến qua hai nút trong mạng trước khi đến internet, và theo giải thích riêng của nhà cung cấp, "the pool operator cannot view any of your information"; IP nguồn thực của người dùng không bao giờ được tiết lộ cho pool.

"CAM KẾT KHÔNG LƯU NHẬT KÝ" trong chính sách quyền riêng tư về hoạt động tiếp thị (dữ liệu phiên tự động bị xóa "trong vòng vài phút") nằm không phù hợp bên cạnh điều khoản thu thập dữ liệu được liệt kê theo từng mục trong cùng tài liệu, trong đó liệt kê địa chỉ email, mức sử dụng băng thông và dấu thời gian phiên là được xử lý "để cung cấp Dịch vụ" nhưng không nêu thời hạn xóa cho mục cụ thể đó — hai tuyên bố này không phải là cùng một nội dung, và C01 được mã hóa theo điều khoản liệt kê theo từng mục (điều khoản bất lợi hơn) chứ không theo cam kết tiếp thị, theo quy tắc max tại §5 của AUDITOR.md.

phần còn lại của những gì để ngỏ — thêm 145 từ

C08_servers_ownership phản ánh mô hình nút của mạng, mặc dù một trang tính năng cũng đề cập đến "IP trung tâm dữ liệu và IP dân cư" mà không giải thích ai sở hữu phía trung tâm dữ liệu; trọng lượng của phần mô tả do nhà cung cấp tự viết (about-us, docs.mysterium.network) nghiêng về mô hình dân cư/nút do người dùng vận hành, nên đó là nội dung được ghi nhận, còn sự không nhất quán được để nguyên tại đây thay vì giải quyết bằng cách đoán.

Kho lưu trữ GitHub xác nhận ngăn xếp nút mạng/client-cli là nguồn mở (GPLv3); bản thân điều đó không xác lập rằng các ứng dụng dành cho người dùng được hoàn thiện và phân phối cho Windows/macOS/iOS/Android được xây dựng từ cùng nguồn đã công bố, nên V12_client_open_source được mã hóa là partial thay vì all.

Kiến trúcAi vận hành điểm thoát, và điểm thoát tác động gì đến lưu lượng?2 trường đã đọc · 1 còn chưa xác định · 75,0 điểm áp lực×0,250

Những gì kênh này đã định giá trên hồ sơ này:Giá 0.75

Ai vận hành điểm thoátC00_architecture

p2p_exit_nodes+0,750

Bdocs.mysterium.network Bmysterium.network12 thg 9, 2026

Báo cáo sự cố về C00_architecture

Điểm thoát làm gì với lưu lượng đi quaC14_traffic_modification

không xác định+0,050

không có gì được công bố · được ghi nhận là asserted

Báo cáo sự cố về C14_traffic_modification

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 2 còn chưa xác định · 1 không áp dụng · 55,0 điểm áp lực×0,450

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.001) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.001 từ cuộc kiểm toán và 0.7268 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.45 của những gì thực sự được lưu giữ.

Được tính toán

×0,043 của một hồ sơ sạch độ đầy đủ 54%

Điểm sụt giảm đến từ đâu: Kiến trúc. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,250, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là unexamined.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Tính toàn vẹn — ×0,902 trong khi mức trung bình của sổ đăng ký là ×0,658 — và kém nhất ở kênh Kiến trúc, ×0,250 so với ×0,900.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Nếu đây không phải lựa chọn phù hợp

Mysterium VPN

Điểm bảo mật đến từ đâu

Proton VPN

IVPN

Mullvad VPN