Mullvad VPN
安全
易用性
在名錄中位列68家中第2
瑞典 · 商業 VPN
在50個國家設有出口
正面對比
差距所在
安全分數不是各項優點的總和。它從100開始,八個通道各自削減所剩部分的一份 — 因此單憑一個通道就可能決定一筆紀錄。兩筆紀錄均以同一尺度繪製 — 模型自身的上限0.9 — 而非為這一組合專門調整的尺度,否則任何比較都會顯得同樣戲劇化。
逐列比較
契約公開的業者全部欄位,依契約自身的分組呈現 — 包括雙方一致的列。只列出差異的表格會製造出並不存在的分歧,只列出「有趣」列的表格則只是我們在選擇什麼算有趣。展開一個分組即可閱讀其中各列,每組都會說明自己包含多少列,以及其中有多少列雙方紀錄的回答不同。
綠色欄位表示方法論本身認為該值低於對方,而非我們的偏好。模型不計分的列不帶任何標記:價格從不加標記 — 因為模型從未說過更便宜就更安全,涵蓋範圍、平台數量或裝置數量也是如此。某個值從未被確認之處,欄位會說明這一點,而不是顯示為零。
實際發生的情況
其他組合
排名前10位之間的組合才有專屬頁面 — 總計80項比較。排名更靠後的紀錄不在此處配對:只有當兩者的選擇具有真實意義時,比較才值得擁有一個頁面,而這種選擇往往出現在名錄的前列。
<b>CyberGhost VPN</b>與<b>Mullvad VPN</b>均經HushFleet團隊評估:CyberGhost VPN安全分數為<b>21/100</b>,屬於<b>不足</b>區間;Mullvad VPN為<b>60/100</b>,屬於<b>可接受</b>區間。 兩者共同點在於獨立稽核。 <b>39</b>分的差距在<b>完整性</b> — 「是否曾被發現言行不一?」 — 上最為懸殊:CyberGhost VPN得<b>33%</b>,Mullvad VPN得<b>0%</b>。
| 通道從所剩部分中削減的壓力 | CyberGhost VPN主導通道:留存0到0.9,越長越差 | Mullvad VPN主導通道:留存0到0.9,越長越差 |
|---|---|---|
| 留存有沒有將流量與某人連結的紀錄,以及誰作出稽核? | 0.450 | 0.221 |
| 完整性是否曾被發現言行不一? | 0.325 | 0.000 |
| 無知有多少內容無人確認? | 0.181 | 0.103 |
| 衛生在過程中收集了哪些可識別資料,以及是否能檢查客戶? | 0.150 | 0.050 |
| 管轄地有人能否強制取得現有資料,而業者無法置喙? | 0.136 | 0.050 |
| 架構誰營運出口,以及它如何處理流量? | 0.050 | 0.050 |
| 披露是否已經交出過資料? | 0.000 | 0.000 |
| 沉默十年、數百萬用戶,卻沒有任何紀錄? | 0.000 | 0.000 |
| 100中所剩通道相乘:每一個都從前一個所剩的比例中削減一份 | 21 | 60 |
依情形
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| P2P下載 | 允許 yes | — 未確認 |
| 串流 | 可連接 yes | — 未確認 |
| 同時使用裝置數 | 7 | 5 |
| 審查環境下 | — 未確認 | 自稱可運作 claimed |
| 義務國家內的出口 | 7 阿拉伯聯合酋長國, 中國, 印度, 伊朗, 哈薩克, 土耳其, 越南 | 1 土耳其 |
| 在這些國家的代管 | 實體及虛擬兩者皆有 mixed | — 未確認 |
| 受義務約束的公司 | 沒有此類義務 no | 沒有此類義務 no |
| 秘密命令 | — 未確認 | 命令須經法官處理 judicial_only |
公開紀錄中無相關請求
記錄在案的項請求1項,其中沒有一項提供了資料
近期變更
記錄了2次變更,最近一次在2026年10月21日
2026年10月21日2 次變更
可用的免費級別U05_free_tier
none 變更為 limited_free
易用性分數usability.score
69 變更為 76
記錄了37次變更,最近一次在2026年10月21日
2026年10月21日2 次變更
每月價格 USD,按月計劃,按收費金額U04_price_monthly
5.69 變更為 5.62
年度計劃價格 USD,首個期限按收費金額U04b_price_yearly
69.6 變更為 67.44
2026年9月25日1 次變更
每月價格 USD,按月計劃,按收費金額U04_price_monthly
5.8 變更為 5.69
2026年9月12日2 次變更
安全分數security.score
65 變更為 64
安全分數security.score
64 變更為 60
備註
針對整筆紀錄。
Deloitte 第三份無日誌保障報告(三份已公開報告中唯一一份以完整可下載 PDF 發布,而非設有登入限制或須向 Deloitte 提交電郵申請)屬於一項 有限度 保障、按 ISAE 3000(修訂版)進行的工作,日期截至 31 October 2025,並於 19 December 2025 簽署;報告按抽樣方式檢視 CyberGhost 對其自身不記錄控制措施的描述,而非整個伺服器群組,結論是負面保障(「我們沒有注意到任何事項」),而非正面確認沒有日誌。
私隱政策的非個人資料清單在網站式措辭下列出 Google Advertising ID 和陀螺儀感應器資料,而實際上只有流動應用程式能夠讀取這些資料。
針對整筆紀錄。
The April 2023 search warrant is the strongest single item in this record: police attended the office and left with nothing, which is practice evidence rather than paper and ages far more slowly than an audit. Pricing is a flat 5 EUR/month on every term; the pricing page stated 5 EUR as 5.62 USD on 2026-10-21, and U04b_price_yearly is 67.44, the full year at that rate.
未解決的問題
此紀錄目前仍未解決的事項。
所有者集團歷史。 Kape Technologies 自 2017 年 3 月起成為 CyberGhost 的母公司,其歷史可追溯至 Crossrider;Crossrider 是一個廣告注入 SDK 平台,其服務在 2016 年轉向 VPN 之前,曾被廣泛濫用於廣告軟件及惡意軟件分發商。沒有已記錄的謊言或聲稱空白將這段歷史與 CyberGhost 自身的行為連繫起來,但這項不利紀錄正是此業者被收錄的原因,而不是按照中性選擇規則收錄。
規模及覆蓋範圍沒有文件記錄。 除了「millions of customers」之外,無法從業者自有頁面取得 CyberGhost 特有的用戶數目,因此 M08_user_scale 保留為未知;而且沒有可用作與 U04b_price_yearly 比較定價的清晰 12 個月方案——CyberGhost 只出售 1 個月、6 個月及 26 個月期限。
用戶端及建置透明度未經查核。 找不到任何官方 CyberGhost 原始碼儲存庫、可重現建置證明或獨立應用程式滲透測試(Cure53 的公開索引沒有 CyberGhost 或 Kape 的項目),因此 V12、V13 及 V14 保留為未知,而非得出任何方向的結論。
有爭議的外洩聲稱無法獨立釐清。 一份 2024 年 9 月的第三方報告聲稱 CyberGhost 帳戶憑證遭外洩;CyberGhost 自身的回應否認服務端遭入侵,並將憑證歸因於用戶端惡意軟件,但本次工作階段無法閱讀原始報告,因此 X09_incident_handling 保留為未知,而不採納任何一方的說法。
CyberGhost 的兩個自有頁面對其街道地址有分歧:版權資料列出 70-72 Dionisie Lupu street,私隱政策列出 68 Polonă street,兩者均位於同一個布加勒斯特區,而且都是現行頁面,並非其中一個是存檔遺留頁面。兩者均沒有被視為比另一者更具權威,這項差異留待日後更新時解決,而非在此臆測。
此紀錄目前仍未解決的事項。
稽核週期。 Mullvad 在應用程式儲存庫發布稽核索引,而該索引如實說明週期:索引明確指出主要應用程式稽核每兩年進行一次,中間另有額外稽核;因此規律性被紀錄為重複但無固定間隔,而不是年度系列——沒有人聲稱有年度週期。
兩份報告,同一日期。 兩項獨立工作共用 2026-02-17,而紀錄列明兩者:Assured 對 GotaTun(使用者空間 WireGuard 實作)的程式碼審查(沒有嚴重、高或中等問題;有兩項低程度問題及九項備註),以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估,其合規報告將 2026 年 2 月 17 日列為評估日期,並將 AL2 列為保證級別。一個日期、兩份報告、沒有矛盾。
為何數目是八。 稽核數目是八,因為 GotaTun 審查不在應用程式儲存庫自己的清單內。在這些稽核之前,一項涵蓋全部五個平台、歷時 30 人日的 X41 D-Sec 審查發現六個漏洞——三個高程度、兩個中等、一個低程度,沒有嚴重漏洞。
沒有任何工作涵蓋的範圍。 這些工作沒有任何一項涵蓋伺服器群組:每一項檢視的都是應用程式或隧道通訊協定,因此伺服器群組覆蓋範圍被紀錄為不適用,而不是樣本。因此,基礎設施方面的無日誌聲稱依據的是 2023 年 4 月的搜查令——瑞典警方為取得客戶資料而來,最終空手而回——而不是任何稽核。
可重現建置,僅限 Android。 可重現建置僅限 Android,並由版本 2025.2 起提供,因此該欄位維持部分狀態;桌面及 iOS 建置無法逐位元驗證。提供的名單上只有土耳其是一個義務國家,而其背後的託管並未確認。
沒有任何關於要求的已公開內容。 紀錄中沒有任何內容是建基於業者就其收到的要求所發布的資料:沒有透明度報告,也沒有搜查令金絲雀,因此 2023 年 4 月的查扣單獨承擔這項依據。緊急停止開關覆蓋範圍及 P2P 政策尚未確認;最新稽核是通訊協定程式碼審查,而不是無日誌工作,因此 V11 沒有內容,留存依據聲明。
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| 安全 | 21 不足 · 68家中第9位 | 60 可接受 · 68家中第2位 |
| 易用性 | 76 /100 | 64 /100 |
| 紀錄完整度 | 76% 易用性92% | 87% 易用性75% |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| 誰營運出口 | 由業者自行營運 provider_operated | 由業者自行營運 provider_operated |
| 申報的留存方式 | 僅有總數 aggregates_onlyBcyberghostvpn.com · | 沒有任何可將流量連結至個人的資料 none_linkableBmullvad.net · |
| 僅使用 RAM 的無磁碟伺服器 | 是,由獨立人士查核 yes_verifiedAdownload.cyberghostvpn.com · | 是,僅依業者所言 yes_declaredBmullvad.net · |
| IP 分配模式 | 可選擇提供專用位址 dedicated_optionAdownload.cyberghostvpn.com · | 用戶共用出口位址 sharedBmullvad.net · |
| 毋須電郵即可註冊 | 否,需要電郵地址 noBcyberghostvpn.com · | 是,僅依業者所言 yes_declaredBmullvad.net · |
| 匿名付款選項 | 透過處理商支付的加密貨幣Bcyberghostvpn.com · | 現金 · 直接支付的加密貨幣 · 預付代用券或禮品卡Bmullvad.net · |
| 通道內使用自有 DNS | — 未確認未公開出處 | 是,僅依業者所言 yes_declaredBmullvad.net · |
| 應用程式中最嚴重的第三方 SDK 類別 | 安裝歸因 attributionBcyberghostvpn.com · | 沒有第三方 SDK noneBmullvad.net · |
| 網站上最嚴重的第三方追蹤器類別 | 分析 analyticsBcyberghostvpn.com · | 沒有第三方追蹤器 noneBmullvad.net · |
| 誰擁有硬件 | — 未確認未公開出處 | 自有及租用兩者皆有 mixedBmullvad.net · |
| 所提供而受留存義務約束的國家 | 7 阿拉伯聯合酋長國, 中國, 印度, 伊朗, 哈薩克, 土耳其, 越南Bcyberghostvpn.com · | 1 土耳其Bmullvad.net · |
| 在其所提供的受留存義務約束國家設有主機 | 實體及虛擬兩者皆有 mixedBcyberghostvpn.com · | — 未確認未公開出處 |
| 註冊成立國家規定留存 | 沒有此類義務 no | 沒有此類義務 no |
| 實益擁有人受留存制度管轄 | 沒有此類制度 no | 沒有此類制度 no |
| 持久性裝置識別符 | 可重設的廣告識別碼 resettable_ad_idBcyberghostvpn.com · | 沒有持有任何識別碼 noneBplay.google.com · |
| 仍提供的最弱通訊協定 | — 這個問題本身不成立 | — 這個問題本身不成立 |
| 出口對流經流量的處理 | — 未確認 | — 未確認 |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| 至少一次獨立稽核 | 有,且報告已被閱讀 yes_verified | 有,且報告已被閱讀 yes_verified |
| 報告的發布方式 | 完整報告已公開 full_pdf | 完整報告已公開 full_pdf |
| 稽核對象 | 不記錄聲稱本身Adownload.cyberghostvpn.com · | 通訊協定 · 應用程式的安全性Aassured.se · 2個出處 · |
| 伺服器群覆蓋範圍 | 伺服器樣本 sampleAdownload.cyberghostvpn.com · | — 這個問題本身不成立未公開出處 |
| 稽核員名稱 | Deloitte Audit S.R.L. (Deloitte Audit Romania)Adownload.cyberghostvpn.com · |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| 執法部門查扣伺服器 | 沒有查扣紀錄 none_known未公開出處 · | 已查扣,但其中沒有可用資料 seizure_no_dataBmullvad.net · |
| 實際披露紀錄 | 紀錄中沒有披露 none_known | 紀錄中沒有披露 none_known |
| 法庭紀錄顯示被強制提供資料 | 沒有法庭紀錄 none_known | 沒有法庭紀錄 none_known |
| 對全國性記錄留存義務的回應 | — 未確認未公開出處 | 從未在該國營運 no_presenceBmullvad.net · |
| 透明度報告 | 最新,附有要求數字 fresh_with_numbersBcyberghostvpn.com · | — 未確認未公開出處 |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| 自稱與行為之間有紀錄的落差 | 沒有已紀錄的虛假陳述 none | 沒有已紀錄的虛假陳述 none |
| 行銷宣傳與稽核結果的差距 | 紀錄中沒有落差 none | 紀錄中沒有落差 none |
| 所有權結構透明度 | 所有權已說明且可查核 clear | 所有權已說明且可查核 clear |
| 所有者集團紀錄中的不利事件 | 有廣告軟件或惡意軟件紀錄 adware_malware_historyCen.wikipedia.org · | 紀錄中沒有不利事項 cleanCmullvad.net · |
| 服務的付費方式 | 僅提供付費訂閱 paid_only | 僅提供付費訂閱 paid_only |
| 聲稱百分之百匿名或軍用級加密 | 沒有作出此類聲稱 noBcyberghostvpn.com · | — 未確認未公開出處 |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| 法律實體 | CyberGhost S.R.L.Bcyberghostvpn.com · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| 公司所在地 | 羅馬尼亞 ROBcyberghostvpn.com · | 瑞典 SEBmullvad.net · |
| 服務推出年份 | 2011Bcyberghostvpn.com · | 2009Bmullvad.net · |
| 用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M) |
| CyberGhost VPN | Mullvad VPN | |
|---|---|---|
| 用戶端支援的平台 | 9 Windows, macOS, Linux, Android, iOS, Android TV, Fire TV, 路由器, 瀏覽器擴充功能Bsupport.cyberghostvpn.com · 2個出處 · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| 設有出口的國家 | 91 個國家Bcyberghostvpn.com · | 50 個國家Bmullvad.net · |
| 按月付費 | $12.99 每月Bcyberghostvpn.com · | $5.62 每月Bmullvad.net · |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3個出處 · |
| 稽核員類別 | 四大會計師事務所之一 big4Adownload.cyberghostvpn.com · | 安全專業機構 security_specialistBgithub.com · |
|---|
| 鑑證標準 | ISAE 3000 isae3000Adownload.cyberghostvpn.com · | 另一項標準 otherBgithub.com · |
|---|
| 最新報告日期 | 2025-12-19Adownload.cyberghostvpn.com · | 2026-02-17Aassured.se · 2個出處 · |
|---|
| 稽核頻率 | 重複進行,沒有固定間隔 repeated_irregular | 重複進行,沒有固定間隔 repeated_irregular |
|---|
| 已公開稽核總數 | 3Bcyberghostvpn.com · | 8Bgithub.com · 2個出處 · |
|---|
| 報告所述的留存方式 | 僅有總數 aggregates_onlyAdownload.cyberghostvpn.com · | 報告沒有涉及留存 not_statedBgithub.com · |
|---|
| 客戶原始碼已公開 | — 未確認未公開出處 | 每位客戶 allBgithub.com · |
|---|
| 可重現建置 | — 未確認未公開出處 | 在部分平台上 partialBmullvad.net · |
|---|
| 獨立滲透測試 | — 未確認未公開出處 | 有,且報告已被閱讀 yes_verifiedAx41-dsec.de · 2個出處 · |
|---|
| 鑑證意見的強度 | 有限鑑證結論 limitedAdownload.cyberghostvpn.com · | — 這個問題本身不成立未公開出處 |
|---|
| 報告的數字與此規模相符 |
|---|
這些數字在此規模下合理 plausibleBcyberghostvpn.com · |
| — 這個問題本身不成立未公開出處 |
| 金絲雀聲明紀律 | — 未確認 | — 未確認 |
|---|
| 收到的請求 | 11Bcyberghostvpn.com · | — 未確認未公開出處 |
|---|
| 提供了資料的請求 | 0Bcyberghostvpn.com · | — 未確認未公開出處 |
|---|
| 秘密命令制度 | — 未確認未公開出處 | 命令須經法官處理 judicial_onlyBmullvad.net · |
|---|
| 有文件記錄的執法事件年表 | 0 公開紀錄中無相關請求Bcyberghostvpn.com · | 1 記錄在案的項請求Bmullvad.net · |
|---|
| 積極推銷終身訂閱 |
|---|
沒有 no |
沒有 no |
| 只有聯盟網站有報道 | — 未確認未公開出處 | 聯盟網站以外亦有報道 noBmullvad.net · |
|---|
| 安全事件及其公開方式 | — 未確認未公開出處 | 由業者及時披露 self_disclosed_promptBmullvad.net · |
|---|
| 聯盟計劃及付款級別 | 標準付款 standardBcyberghostvpn.com · | 沒有聯盟計劃 noneBmullvad.net · |
|---|
| 由所有者營運的評測媒體披露關聯 | — 未確認未公開出處 | — 這個問題本身不成立未公開出處 |
|---|
| 應用程式商店申報內容 | — 未確認未公開出處 | 商店表格與已公開政策一致 matches_policyBapps.apple.com · 3個出處 · |
|---|
| — 未確認未公開出處 |
中型:100萬名或以上用戶 midBmullvad.net · |
| 所載的最終實益擁有人 | Teddy Sagi, sole owner of Unikmind Holdings Limited (Isle of Man), which holds Kape Technologies plc — CyberGhost's parentBunikmind-holdings.com · 2個出處 · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| 所有者集團的其他業務 | 防毒軟件 · 其他應用程式組合 · 評測目錄Bkape.com · | 沒有披露Bmullvad.net · |
|---|
| 最終實益擁有人所在國家 | IMBunikmind-holdings.com · | SEBmullvad.net · |
|---|
| 所有者集團 | kapeBkape.com · 2個出處 · | independentBmullvad.net · |
|---|
| 現任所有者取得控制權的日期 | 2017-03Bkape.com · | — 這個問題本身不成立未公開出處 |
|---|
| 此品牌在集團內的角色 | 集團收購的品牌 acquired_brandBkape.com · | 集團的主要品牌 principalBmullvad.net · |
|---|
| 與叢集內同系品牌共用的基礎設施 | — 未確認未公開出處 | 獨立基礎設施 separateBmullvad.net · |
|---|
| 按年付費 | — 未確認未公開出處 | $67.44 續約時按年計費,一次性結算Bmullvad.net · |
|---|
| 可用的免費級別 | 有限制的免費級別 limited_freeBcyberghostvpn.com · 2個出處 · | 沒有免費級別 noneBmullvad.net · |
|---|
| 在現行審查下運作 | — 未確認未公開出處 | 自稱可運作 claimedBmullvad.net · |
|---|
| 提供的通訊協定 | 3 WireGuard, OpenVPN, IKEv2Bsupport.cyberghostvpn.com · | 1 WireGuardBmullvad.net · 2個出處 · |
|---|
| 終止開關覆蓋範圍 | 在部分平台上 partialBcyberghostvpn.com · 2個出處 · | — 未確認未公開出處 |
|---|
| 提供分割通道 | 可用 yes | 可用 yes |
|---|
| 同時連線數 | 7Bcyberghostvpn.com · | 5Bmullvad.net · |
|---|
| 開始使用的阻力 | 僅限電郵地址 email_onlyBcyberghostvpn.com · | 不需要帳戶 no_accountBmullvad.net · |
|---|
| 允許 P2P | 允許 yesBcyberghostvpn.com · 2個出處 · | — 未確認未公開出處 |
|---|
| 可連接的主要串流服務 | 可連接 yesBcyberghostvpn.com · | — 未確認未公開出處 |
|---|