不推薦
Mysterium VPN
按月付費
$10.49 每月
按年付費
$44.28 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費方案
安全
易用性
<b>Mysterium VPN</b>經HushFleet團隊評估,被歸入<b>不推薦</b>區間,安全分數為<b>4/100</b>,易用性分數為<b>61/100</b>。 在VPN業者安全總排名中位列<b>68家中第44</b>。 去中心化,公司管轄地為<b>立陶宛</b>。 自稱接受過獨立安全稽核:僅透過媒體報導得知,證據層級<b>C</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
替代方案
| 提供的國家中受留存義務管轄者C09_mandate_countries | 未知 |
|---|---|
| 最終實益所有者所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 未知 |
| 此品牌在集團內的角色M17_brand_role | 未知 |
| 與叢集內同集團品牌共用的基礎設施M18_shared_infrastructure | 未知 |
| 已公開稽核總數V10_audit_count | 2 |
| 服務類別 | 去中心化 — 以安全為先 |
|---|---|
| 安全分數 | 100分中的4分 · 不推薦 |
| 易用性分數 | 100分中的61分 · 狀態已知 · 已確認83% · 已讀取82.4%的權重 |
| 法律實體 | UAB MN Intelligence |
| 管轄地 | 立陶宛 |
| 最終所有者 | 未知 |
| 暴露度 | 低 · 主導通道:架構 |
| 留存 | 工作階段中繼資料 |
| 最近一次稽核 | CertiK · 2022年5月20日 · 重複進行,無固定間隔 · 未知 |
| 設有出口的國家 | 未公開 |
| 通訊協定 | WireGuardOpenVPN |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 未知 |
| 平台 | WindowsmacOSAndroidiOS瀏覽器擴充功能 |
| 同時使用裝置數 | 15 |
| 斷網保護 | 所有平臺 |
| 分流通道 | 不提供 |
| 註冊方式 | 僅電子郵件地址 |
| 免費方案 | 無免費方案 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 可連線 |
| 價格(月付) | $10.49 每月 |
| 價格(年付) | $44.28 續約時按年計費,一次性結算 |
不推薦
按月付費
$10.49 每月
按年付費
$44.28 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費方案
安全
易用性
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
33 31個仍為unknown,3個不適用
完整度
54% 模型能夠賦權的比例
引用
49 涉及18份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
B 權重0.85·此處<b>39</b>項C 權重0.70·此處<b>10</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
流量修改。 出口節點條款(TERMS_EXIT_NODE.md)要求節點營運者遵守網路中立性——不得篩選、限制或阻礙合法流量,只能為目的地允許清單進行監控——但沒有文件明確表示傳輸中的流量不會遭到注入或修改。這接近「無」,但沒有完全如此表述,因此 C14_traffic_modification 維持未知,而不是逕自假定。
伺服器國家名單。 該網站宣稱「100+ 個國家」,並且 Basic 方案標示「57 個支援的國家」,相對於 Plus/Pro 的「100+」,但沒有任何頁面像伺服器狀態頁那樣公開實際的 ISO 名單。U02_server_countries 維持未知;要填補這項空白,需要使用應用程式本身的位置選擇器或節點瀏覽器匯出資料,而不是行銷數字。
三個名稱,一個品牌。 VPN 自有的條款將 UAB MN Intelligence 列為契約當事方;其結帳流程授權透過 UAB MN Technologijos 收費;更廣泛網路的自有網站則將 BlockDev AG(瑞士)列為開發者,並將 NetSys Inc.(巴拿馬)列為網路探索的營運者。沒有任何文件將這四個名稱連結成一條所有權鏈,因此 M09、M15 詳細資料及 M17 維持未知,而不是假定它們屬於同一集團。
找到的唯一稽核是針對代幣,而非服務。 CertiK 的程式碼審查(於 2022-05-20 交付)涵蓋的是 MYST 支付智慧契約,而非 VPN 應用程式、出口節點軟體或任何無紀錄聲明。紀錄即為如此——V03_audit_subject: protocol、V11_audit_findings: not_stated——因此在留存通道中不獲任何分數;將其視為安全性或隱私稽核,正是 AUDITOR.md 所禁止的錯誤。
管轄地分成三部分,而本次工作階段沒有解決其中任何一部分。 消費者契約按實體所在地屬於立陶宛,按準據法與法院則屬於巴拿馬;網路層的條款也受巴拿馬管轄,且使用另一個聽起來像巴拿馬的實體。這兩個管轄地是否實行秘密命令制度(P11),本次未進行研究——這需要專門的法律審查,而不是行銷頁面,因此維持未知,而非猜測。
針對整筆紀錄。
Mysterium VPN 是建構於 Mysterium Network 之上的零售產品;Mysterium Network 是由獨立營運的出口節點組成的無許可市場(住宅 ISP 連線與自行託管的節點),節點營運者自願安裝這些節點,並以 MYST 代幣獲得報酬。
消費者應用程式的自有說明中心描述了預設的「DoubleVPN」:流量在連上網路前會先經過該網路中的兩個節點;根據業者自己的說明,「集合池營運者無法查看你的任何資訊」,而且使用者真實的來源 IP 絕不會暴露給該集合池。
隱私政策的行銷用語「NO LOGS PLEDGE」(工作階段資料「在幾分鐘內」自動刪除)與同一份文件的逐項資料收集條款並列時顯得不協調;後者列出電子郵件地址、頻寬使用量與工作階段時間戳記,並稱處理這些資料「以提供服務」,但未針對該特定項目說明刪除期限——這兩項聲明並非同一說法,而依 AUDITOR.md §5 的 max 規則,C01 是依逐項條款(兩者中較不利者)編碼,而非依行銷用語編碼。
C08_servers_ownership 反映網路的節點模型,儘管其中一個功能頁面也提到「資料中心 IP 與住宅 IP」,卻未說明資料中心部分由誰擁有;業者自身的描述(about-us、docs.mysterium.network)重點在住宅/由節點運行,因此紀錄採用該描述,而將不一致之處留在此處,不透過猜測加以解決。
GitHub 儲存庫確認已公開原始碼(GPLv3)的是網路節點/client-cli 技術堆疊;這本身無法確認針對 Windows/macOS/iOS/Android 發布的完整消費者應用程式,是以相同的已公開原始碼建置,因此 V12_client_open_source 編碼為 partial,而非 all。
該通道在此紀錄上計分的內容:價格 0.75
誰營運出口C00_architecture
p2p_exit_nodes+0.750
Bdocs.mysterium.networkBmysterium.network2026年9月12日
檢舉C00_architecture的問題並非相加而是複合而成:以silent分支上的先驗值0.55為起點,依據文獻所述(0.001)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.001與業者配合度帶來的0.7268,最終針對實際留存內容的嚴重程度0.45計分。
計算值
完美紀錄的×0.043 完整度54%
扣分主因:架構。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.250,上方的進度條也填充到這裡。
暴露度記錄為low,完整性狀態記錄為unexamined。
與名錄整體相比,此紀錄在<b>誠信</b>上表現最佳 — ×0.902,而名錄平均為×0.658 —,在<b>架構</b>上表現最差 — ×0.250對×0.900。
公開分數
4以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有檢舉按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
為空白本身計分:加權紀錄中已確認的比例為0.54,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
54%
由紀錄自身推導得出
安全事件及其揭露方式同時被誠信讀取X09_incident_handling
none_known
Bmysteriumvpn.com2026年9月12日
檢舉X09_incident_handling的問題有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.158。
不使用電子郵件註冊C04_signup_no_email
no+0.025
Bapp.mysteriumvpn.comBmysteriumvpn.com2026年9月12日
檢舉C04_signup_no_email的問題匿名付款選項C05_payment_anonymous
crypto_processor+0.010
Bhelp.mysteriumvpn.com2026年9月12日
檢舉C05_payment_anonymous的問題誰擁有硬體C08_servers_ownership
end_user_devices+0.020
Bdocs.mysterium.networkBmysteriumvpn.com2026年9月12日
檢舉C08_servers_ownership的問題公司所在地0.03,所有者所在地0.03,提供的出口0.05,秘密命令制度0.05。
該通道在此紀錄上計分的內容:絕對性聲明 0.04所有者透明度 0.06
所有權結構透明度X03_owner_transparency
partial
Bmysteriumvpn.comBapp.mysteriumvpn.comBmysterium.network2026年9月12日
檢舉X03_owner_transparency的問題安全事件及其揭露方式同時被無知讀取X09_incident_handling
none_known
Bmysteriumvpn.com2026年9月12日
檢舉X09_incident_handling的問題應用程式商店資料聲明與業者自身政策的對照X12_store_data_declaration
未知
未公開任何內容 · 記錄為 asserted
來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
營運0年,年均0.015,上限0.3,權重0.5:該規則已觸發。