不推荐
Mysterium VPN
按月付费
$10.49 每月
按年付费
$44.28 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费方案
安全
易用性
<b>Mysterium VPN</b>经HushFleet团队评估,被归入<b>不推荐</b>区间,安全得分为<b>4/100</b>,易用性得分为<b>61/100</b>。 在VPN服务商安全总排名中位列<b>68家中第44</b>。 去中心化,公司管辖地为<b>立陶宛</b>。 自称接受过独立安全审计:仅通过媒体报道得知,证据层级<b>C</b>。
替代方案
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 未知 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 未知 |
| 该品牌在集团内的角色M17_brand_role | 未知 |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 2 |
| 服务类别 | 去中心化 — 以安全为先 |
|---|---|
| 安全得分 | 100分中的4分 · 不推荐 |
| 易用性得分 | 100分中的61分 · 状态已知 · 已确认83% · 已读取82.4%的权重 |
| 法律实体 | UAB MN Intelligence |
| 管辖地 | 立陶宛 |
| 最终所有者 | 未知 |
| 暴露度 | 低 · 主导通道:架构 |
| 留存 | 会话元数据 |
| 最近一次审计 | CertiK · 2022年5月20日 · 重复进行,无固定间隔 · 未知 |
| 设有出口的国家 | 未公开 |
| 协议 | WireGuardOpenVPN |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 未知 |
| 平台 | WindowsmacOSAndroidiOS浏览器扩展 |
| 同时使用设备数 | 15 |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 不可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 可访问 |
| 价格(月付) | $10.49 每月 |
| 价格(年付) | $44.28 续订时按年计费,一次性结算 |
不推荐
按月付费
$10.49 每月
按年付费
$44.28 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费方案
安全
易用性
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
33 31个仍为unknown,3个不适用
完整度
54% 模型能够赋权的比例
引用
49 涉及18份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
B 权重0.85·此处<b>39</b>项C 权重0.70·此处<b>10</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
流量修改。 出口节点条款(TERMS_EXIT_NODE.md)要求节点运营者遵守网络中立——不得过滤、限制或阻碍合法流量,并且只能为目的地列入白名单而进行监控——但没有文件明确说明传输中的流量不会被注入或修改。这接近于“无”,但又没有明确这样表述,因此C14_traffic_modification保持未知,而不是据此假定。
服务器国家列表。 该网站宣传“100+个国家”,并称 Basic 级别支持“57个国家”,而 Plus/Pro 级别为“100+个国家”,但没有任何页面像服务器状态页面那样公开实际的 ISO 列表。U02_server_countries保持未知;要填补这一空白,需要使用应用自身的位置选择器或节点浏览器导出,而不是营销数字。
三个名称,一个品牌。 VPN自身的条款将UAB MN Intelligence列为契约(数据)缔约方;其结账页面授权通过UAB MN Technologijos扣款;更广泛的网络自身网站则将BlockDev AG(瑞士)列为开发者,将NetSys Inc.(巴拿马)列为网络发现服务的运营者。没有文件将这四个名称联系成一条所有权链,因此M09、M15的具体信息和M17保持未知,而不是据此假定它们属于同一集团。
找到的唯一审计针对的是代币,而不是服务。 CertiK的代码审查(于2022年5月20日交付)涵盖的是 MYST 支付智能合约,而不是 VPN 应用、出口节点软件或任何无日志自称。记录中已如实注明——V03_audit_subject: protocol、V11_audit_findings: not_stated——因此它在留存通道中不产生任何得分;将其视为安全或隐私审计,正是AUDITOR.md所禁止的错误。
管辖地分为三部分,且本次会话没有解决其中任何一部分。 消费者契约按实体属于立陶宛,按适用法律和审理法院属于巴拿马;网络层条款也受巴拿马法律管辖,并由一个名称听起来像巴拿马实体的主体签订。任一管辖地是否实行秘密命令制度(P11)在此处都未进行研究——这需要专门的法律审查,而不是营销页面,因此保持未知,而不是猜测。
针对整条记录。
Mysterium VPN 是建立在 Mysterium Network 之上的零售产品;Mysterium Network 是一个由独立运营的出口节点组成的无需许可的市场,其中包括住宅 ISP 连接和自托管节点。节点运营者自愿安装这些节点,并以 MYST 代币获得报酬。
消费者应用自身的帮助中心介绍了默认的“DoubleVPN”:流量在抵达互联网前会先经由网络中的两个节点路由;根据服务商自身的说明,“节点池运营者无法查看你的任何信息”,用户真实的始发 IP 也永远不会暴露给节点池。
隐私政策中的营销用语“无日志承诺”(会话数据“在几分钟内”自动删除)与同一文件的数据收集条款逐项列出的内容相互不协调;后者将电子邮件地址、带宽使用情况和会话时间戳列为为“提供服务”而处理的数据,却没有为该具体项目说明删除期限——这两项声明并不是同一表述,而根据 AUDITOR.md §5 的 max 规则,C01 按逐项列出的条款(两者中较差的一项)而不是营销承诺进行编码。
C08_servers_ownership 反映了该网络的节点模式,尽管一个功能页面还提到“数据中心 IP 和住宅 IP”,却没有解释数据中心一侧由谁所有;服务商自己的说明(关于我们页面、docs.mysterium.network)强调住宅节点/节点运营,因此记录为此,而不是通过猜测来解决不一致之处。
GitHub 存储库确认网络节点/客户端 CLI 栈为开源(GPLv3);但这本身无法确认面向消费者发布的 Windows/macOS/iOS/Android 应用是由同一份已公开源码构建的,因此 V12_client_open_source 编码为 partial 而不是 all。
该通道在此记录上计分的内容:价格 0.75
谁运营出口C00_architecture
p2p_exit_nodes+0.750
Bdocs.mysterium.networkBmysterium.network2026年9月12日
举报C00_architecture的问题并非相加而是复合而成:以silent分支上的先验值0.55为起点,依据文献所述(0.001)与实际做法所示(0.0)调整,再乘以审计带来的可信度0.001与提供商配合度带来的0.7268,最终针对实际留存内容的严重程度0.45计分。
计算值
完美记录的×0.043 完整度54%
扣分主因:架构。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.250,上方的进度条也填充到这里。
暴露度记录为low,完整性状态记录为unexamined。
与名录整体相比,此记录在<b>完整性</b>上表现最佳 — ×0.902,而名录平均为×0.658 —,在<b>架构</b>上表现最差 — ×0.250对×0.900。
公开得分
4以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
服务商持有的持久设备标识符C12_device_identifier
app_scoped_id
Bmysteriumvpn.com2026年9月12日
举报C12_device_identifier的问题为空白本身计分:加权记录中已确认的比例为0.54,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
54%
由记录自身推导得出
安全事件及其披露方式同时被完整性读取X09_incident_handling
none_known
Bmysteriumvpn.com2026年9月12日
举报X09_incident_handling的问题有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.158。
无需电子邮件即可注册C04_signup_no_email
no+0.025
Bapp.mysteriumvpn.comBmysteriumvpn.com2026年9月12日
举报C04_signup_no_email的问题匿名支付选项C05_payment_anonymous
crypto_processor+0.010
Bhelp.mysteriumvpn.com2026年9月12日
举报C05_payment_anonymous的问题谁拥有硬件C08_servers_ownership
end_user_devices+0.020
Bdocs.mysterium.networkBmysteriumvpn.com2026年9月12日
举报C08_servers_ownership的问题公司所在地0.03,所有者所在地0.03,提供的出口0.05,秘密命令制度0.05。
该通道在此记录上计分的内容:绝对性声明 0.04所有者透明度 0.06
所有权结构透明度X03_owner_transparency
partial
Bmysteriumvpn.comBapp.mysteriumvpn.comBmysterium.network2026年9月12日
举报X03_owner_transparency的问题安全事件及其披露方式同时被无知读取X09_incident_handling
none_known
Bmysteriumvpn.com2026年9月12日
举报X09_incident_handling的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
未知
未公开任何内容 · 记录为 asserted
来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
运营0年,年均0.015,上限0.3,权重0.5:该规则已触发。