可接受
Mullvad VPN
按月付费
$5.69 每月
按年付费
$69.60 每年结算一次
覆盖范围
50 设有出口的国家
免费方案
无 仅提供付费方案
60／100
安全
64／100
易用性
<b>Mullvad VPN</b>经HushFleet团队评估，被归入<b>可接受</b>区间，安全得分为<b>60/100</b>，易用性得分为<b>64/100</b>。 在VPN服务商安全总排名中位列<b>68家中第2</b>。 商业 VPN，公司管辖地为<b>瑞典</b>。 接受过独立安全审计：报告全文已公开，证据层级<b>B</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：50个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的1个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
可接受
按月付费
$5.69 每月
按年付费
$69.60 每年结算一次
覆盖范围
50 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的60分 · 可接受 |
| 易用性得分 | 100分中的64分 · 状态已知 · 已确认75% · 已读取79.4%的权重 |
| 法律实体 | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden |
| 管辖地 | 瑞典 |
| 最终所有者 | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson |
| 暴露度 | 中 · 主导通道：留存 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 2026年2月17日 · 重复进行，无固定间隔 · 有，且已阅读报告 |
| 设有出口的国家 | 50 |
| 协议 | WireGuard |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 是，仅依据服务商的说法 |
| 平台 | AndroidiOSLinuxmacOSWindows |
| 同时使用设备数 | 5 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 无需账户 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格（月付） | $5.69 每月 |
| 价格（年付） | $69.60 续订时按年计费，一次性结算 |
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
54 7个仍为unknown，6个不适用
完整度
87% 模型能够赋权的比例
引用
74 涉及25份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>9</b>项B 权重0.85·此处<b>61</b>项C 权重0.70·此处<b>4</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
审计频率。 Mullvad 在应用仓库中发布了审计索引，而且该索引如实说明了频率：索引明确指出，主应用审计每两年进行一次，中间还会有额外审计；因此，规律性被记录为以无固定间隔重复，而不是年度系列——没有任何人声称存在年度频率。
两份报告，同一日期。 两个独立项目共用 2026-02-17，记录将两者都列出：Assured 对 GotaTun（用户空间 WireGuard 实现）的代码审查（无严重、高危或中危问题；有两个低危问题和九条备注），以及 Leviathan 对 Android 应用进行的 Mobile App Profile 评估，其合规报告给出的评估日期为 2026 年 2 月 17 日，保证级别为 AL2。同一日期，两份报告，没有矛盾。
为何数量为八。 审计数量为八，是因为 GotaTun 审查不在应用仓库自己的列表中。在此之前，一次覆盖全部五个平台、耗时 30 人日的 X41 D-Sec 审查发现了六个漏洞——三个高危、两个中危、一个低危，没有严重漏洞。
没有任何项目涵盖的内容。 这些项目没有一个涵盖服务器群组：它们每一个审查的都是应用或隧道协议，因此服务器群组覆盖范围被记录为不适用，而不是样本。基础设施方面的无日志声明因此依托于 2023 年 4 月的搜查令——瑞典警方为获取客户数据而来，却空手而归——而不是任何审计。
可复现构建，仅限 Android。 可复现构建仅适用于 Android，从版本 2025.2 起提供，因此该字段仍为部分覆盖；桌面版和 iOS 构建无法逐位验证。土耳其是所提供列表中唯一的义务国家，其背后的托管情况未确认。
没有发布任何关于要求的信息。 记录中的任何内容都不依赖于服务商发布的、关于其收到的要求的信息：没有透明度报告，也没有秘密命令金丝雀，因此 2023 年 4 月的扣押是唯一依据。终止开关覆盖范围和 P2P 政策均未确认；最新审计是协议代码审查，而不是无日志项目，因此 V11 未作说明，留存主要依赖该声明。
针对整条记录。
2023年4月的搜查令是这份记录中最有力的单项证据：警方到过办公室，却什么也没带走，这是实务证据而非纸面证据，其老化速度远慢于审计。所有期限的价格均为每月固定 5 EUR；U04_price_monthly 为 5.80（Mullvad在其自有页面上注明的美元等值金额）；U04b_price_yearly 为 69.60，即按该价格计算的全年费用。
并非相加而是复合而成：以silent分支上的先验值0.55为起点，依据文献所述（0.0687）与实际做法所示（0.608）调整，再乘以审计带来的可信度0.6389与提供商配合度带来的0.855，最终针对实际留存内容的严重程度0.03计分。
为空白本身计分：加权记录中已确认的比例为0.87，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.3。
记录完整度S08_completeness
87%
由记录自身推导得出
安全事件及其披露方式同时被完整性读取
公司所在地0.0，所有者所在地0.0，提供的出口0.05，秘密命令制度0.0 — 作为一种情形，只计一次，不叠加。
注册国存在秘密命令制度
有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.05。
该通道在此记录上计分的内容：价格 0.05
运营17年，年均0.015，上限0.3，权重1.0：该规则未触发。
计算值
完美记录的×0.601 完整度87%
扣分主因：留存。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.782，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为clean。
此记录在全部8个通道上均高于名录平均水平。差距最小的是<b>披露</b>，×1.000对×0.970。
公开得分
60以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 土耳其 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | SE |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 不适用 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 8 |
2026年9月25日1 次变更
月付方案按实际收取的月价（USD）U04_price_monthly
5.8 变更为 5.69
2026年9月12日6 次变更
安全得分security.score
65 变更为 64
安全得分security.score
64 变更为 60
在实施中的审查下可用U06_censorship_circumvention
none 变更为 claimed
易用性得分usability.score
55 变更为 64
月付方案按实际收取的月价（USD）U04_price_monthly
5.79 变更为 5.8
年付方案按实际收取的首期价格（USD）U04b_price_yearly
69.48 变更为 69.6
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
2026年8月29日2 次变更
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
服务器群中的服务器（自称）U03_network_size
700 变更为 记录中不存在
2026年8月29日12 次变更
提供的最快协议U07_modern_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
记录中不存在 变更为 wireguard
年付方案按实际收取的首期价格（USD）U04b_price_yearly
记录中不存在 变更为 5
月付方案按实际收取的月价（USD）U04_price_monthly
5 变更为 5.79
年付方案按实际收取的首期价格（USD）U04b_price_yearly
5 变更为 5.79
年付方案按实际收取的首期价格（USD）U04b_price_yearly
5.79 变更为 69.48
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
wireguard 变更为 记录中不存在
易用性得分
有记录的执法事件时间线P12_case_history
2023-04seizure→nothing_produced
Bmullvad.net2026年8月28日
举报P12_case_history的问题self_disclosed_prompt
Bmullvad.net2026年5月20日
judicial_only
Bmullvad.net2026年8月28日
独立的客户端或基础设施渗透测试V14_pentest_exists
yes_verified
Ax41-dsec.deAgithub.com2026年8月28日
举报V14_pentest_exists的问题安全事件及其披露方式同时被无知读取X09_incident_handling
self_disclosed_prompt
Bmullvad.net2026年5月20日
举报X09_incident_handling的问题由所有者运营的评测媒体披露该关系X11_review_media_disclosure
不适用
未公开任何内容 · 记录为 asserted
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmullvad.net2026年8月28日
举报X12_store_data_declaration的问题来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团，因此无可传导内容
55 变更为 49
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
提供的协议U07_protocols
记录中不存在 变更为 wireguard
易用性得分usability.score
49 变更为 55
2026年8月28日12 次变更
易用性得分usability.score
58 变更为 55
该服务被纳入名录的原因M14_inclusion_basis
market_incumbent 变更为 hand_picked
安全得分security.score
64 变更为 63
匿名支付选项C05_payment_anonymous
cash, crypto_processor 变更为 cash, crypto_direct, voucher
安全得分security.score
63 变更为 64
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
记录中不存在 变更为 matches_policy
安全得分security.score
64 变更为 65
最新审计的对象V03_audit_subject
protocol 变更为 protocol, app_security
审计方名称V05_audit_firm
Assured Security Consultants (GotaTun code review, 2026) 变更为 Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17
审计频率V09_audit_regularity
annual_series 变更为 repeated_irregular
已公开审计总数V10_audit_count
7 变更为 8
易用性状态usability.state
记录中不存在 变更为 known
2026年8月27日1 次变更
服务器群覆盖范围V04_scope_servers
sample 变更为 记录中不存在
