不推薦
Mozilla VPN
按月付費
$9.99 每月
按年付費
$59.88 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費方案
9／100
安全
57／100
易用性
涵蓋範圍147個國家
按月付費$9.99月付
按年付費$53.88年付總額
免費方案有限量免費方案
裝置數10台同時使用
70／100
安全
78／100
易用性
<b>Mozilla VPN</b>經HushFleet團隊評估，被歸入<b>不推薦</b>區間，安全分數為<b>9/100</b>，易用性分數為<b>57/100</b>。 在VPN業者安全總排名中位列<b>68家中第30</b>。 商業 VPN，公司管轄地為<b>美國</b>。 接受過獨立安全稽核：報告全文已公開，證據層級<b>A</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的9分 · 不推薦 |
| 易用性分數 | 100分中的57分 · 狀態已知 · 已確認58% · 已讀取52.9%的權重 |
| 法律實體 | Mozilla Corporation |
| 管轄地 | 美國 |
| 最終所有者 | Mozilla Foundation |
| 暴露度 | 低 · 主導通道：留存 |
| 留存 | 來源 IP 位址 |
| 最近一次稽核 | Cure53 · 2021年3月 · 重複進行，無固定間隔 · 是，且已閱讀報告 |
| 設有出口的國家 | 未公開 |
| 通訊協定 | WireGuard |
| 在嚴格審查環境下仍可使用 | 未知 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 是，依業者說法 |
| 平台 | WindowsmacOSAndroidiOSLinux瀏覽器擴充功能 |
| 同時使用裝置數 | 5 |
| 斷網保護 | 未知 |
| 分流通道 | 提供 |
| 註冊方式 | 僅電子郵件地址 |
| 免費方案 | 無免費方案 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格（月付） | $9.99 每月 |
| 價格（年付） | $59.88 續約時按年計費，一次性結算 |
| 提供的國家中受留存義務管轄者C09_mandate_countries | 未知 |
|---|---|
| 最終實益所有者所在國家M11_owner_jurisdiction | US |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 不適用 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同集團品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 1 |
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
42 21個仍為unknown，4個不適用
完整度
69% 模型能夠賦權的比例
引用
55 涉及16份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
A 權重1.00·此處<b>13</b>項B 權重0.85·此處<b>40</b>項C 權重0.70·此處<b>2</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
伺服器涵蓋範圍沒有列舉清單。 Mozilla 表示總量為「500+ 台伺服器，位於 30+ 個國家」，但沒有公開自己的逐國清單；其「查看我們的伺服器清單」連結指向基礎架構合作夥伴 Mullvad 的完整公開伺服器群組（563 台伺服器、50 個國家），明顯大於 Mozilla 自身聲稱提供的範圍。引用 Mullvad 的完整清單會高估實際以 Mozilla VPN 產品銷售的涵蓋範圍，因此 U02_server_countries 維持未知。
90 天的 IP 留存可能涉及或不涉及通道。 隱私告知在一般性的跨產品資料蒐集區段中表示：「你的 IP 位址會作為我們伺服器紀錄的一部分暫時蒐集 90 天」；而另一個獨立句子表示：「在任何情況下，Mozilla 或我們的合作夥伴 Mullvad 都不會留存你的網路活動紀錄。」目前不清楚 90 天這個數字是否只涵蓋帳號／API 伺服器紀錄，或也涉及使用中的 VPN 連線；此紀錄採用業者自身文件中可得的最不利解讀。
無論哪一種解讀正確，都會最顯著地改變分數。 Mozilla 若釐清 90 天伺服器紀錄實際包含的內容——僅限帳號／API 活動，或也包括即時 VPN 工作階段——就能同時確定 C01_linkable_retention 與 X02_claim_gap 判定，因為兩者都建立在同一句有歧義的陳述上。
不存在基礎架構或無紀錄稽核，只有用戶端滲透測試。 唯一公開的 Cure53 報告（2021 年 3 月）範圍限於五個桌面版／行動版應用程式及其 API；該報告從未檢查伺服器端留存，因此 V11_audit_findings 是 not_stated，而非確認無紀錄自稱。同一份報告提到一份 2020 年 8 月的較早內部審查，但該審查從未另行公開。
終止開關、P2P、串流與審查規避自稱無法確認。 Mozilla 的支援網站（support.mozilla.org）在本次工作階段中，無頭瀏覽器與直接擷取均在三次嘗試中反覆收到 HTTP 429 速率限制回應，因此通常會回答這些問題的常見問題頁面從未讀取。這是存取失敗，而非一項判定；這些欄位維持未知。
包含實際政府要求數字的透明度報告已過時。 Mozilla 最新公開的報告日期為 2026-02-27，依循 EU 的 DSA 範本，且僅涵蓋 Firefox Add-ons Marketplace 的內容審核統計；其中沒有個人資料或執法機關要求的數量。上一份包含那些數字的報告涵蓋 2024 年 7 月至 12 月；宣布 DSA 報告的頁面承諾會在「今年春季稍後」（2026 年）發布一份包含 2025 年數字的傳統格式報告，但截至本次工作階段該報告尚未出現。
針對整筆紀錄。
Mozilla VPN 的出口網路由 Mullvad 根據商業合作關係營運（「Mozilla 與 Mullvad 合作，私密且安全地加密您的網路流量」），而非由 Mozilla 自有的基礎架構營運；C00/C08 反映了這一點。價格：按月方案為 $9.99/mo，首期年繳為 $59.88（相當於 $4.99/mo）；產品頁面未顯示年繳方案的個別續訂價格，因此 note 沒有其他內容可補充。
Cure53 的 PDF 結論描述「僅有一個」可利用的漏洞（中等）；Mozilla 自己針對同一份報告的部落格文章則表示發現了「兩個中等嚴重性及一個高嚴重性的問題」——兩份文件對數量的說法不一致，而 PDF（已完整開啟並閱讀，等級 A）在此被視為權威依據。
並非相加而是複合而成：以silent分支上的先驗值0.55為起點，依據文獻所述（0.0067）與實際做法所示（0.0）調整，再乘以稽核帶來的可信度0.0067與業者配合度帶來的0.5652，最終針對實際留存內容的嚴重程度0.75計分。
計算值
完美紀錄的×0.089 完整度69%
扣分主因：留存。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.250，上方的進度條也填充到這裡。
暴露度記錄為low，完整性狀態記錄為caught_lying。
與名錄整體相比，此紀錄在<b>誠信</b>上表現最佳 — ×0.900，而名錄平均為×0.658 —，在<b>留存</b>上表現最差 — ×0.250對×0.432。
公開分數
9以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有檢舉按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
不推薦
按月付費
$9.99 每月
按年付費
$59.88 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費方案
安全
易用性
2026年9月14日1 次變更
透明度報告P05_transparency_report
fresh_with_numbers 變更為 stale
為空白本身計分：加權紀錄中已確認的比例為0.69，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
69%
由紀錄自身推導得出
透明度報告同時被誠信, 沉默讀取P05_transparency_report
stale
Bmozilla.orgBmozilla.org2024年12月
檢舉P05_transparency_report的問題安全事件及其揭露方式同時被誠信讀取X09_incident_handling
none_known
未公開任何內容 · 記錄為 asserted2026年9月13日
公司所在地0.03，所有者所在地0.03，提供的出口0.05，秘密命令制度0.2 — 作為一種情形，只計一次，不疊加。
有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.154。
客戶端原始碼已公開V12_client_open_source
all
Araw.githubusercontent.comAgithub.com2026年9月13日
檢舉V12_client_open_source的問題該通道在此紀錄上計分的內容：價格 0.15
誰營運出口C00_architecture
contractor_operated+0.150
Bmozilla.orgBmozilla.org2026年9月13日
檢舉C00_architecture的問題該通道在此紀錄上計分的內容：謊言 0.1
透明度報告同時被無知, 沉默讀取P05_transparency_report
stale
Bmozilla.orgBmozilla.org2024年12月
檢舉P05_transparency_report的問題安全事件及其揭露方式同時被無知讀取X09_incident_handling
none_known
未公開任何內容 · 記錄為 asserted2026年9月13日
由所有者經營的評測媒體公開關聯X11_review_media_disclosure
不適用
未公開任何內容 · 記錄為 asserted2026年9月13日
應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
未知
未公開任何內容 · 記錄為 asserted
來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團，因此無可傳導內容
營運6年，年均0.015，上限0.3，權重0.5：該規則未觸發。
透明度報告同時被無知, 誠信讀取P05_transparency_report
stale
Bmozilla.orgBmozilla.org2024年12月
檢舉P05_transparency_report的問題
