可接受
Mullvad VPN
按月付費
$5.69 每月
按年付費
$69.60 每年結算一次
涵蓋範圍
50 設有出口的國家
免費方案
無 僅提供付費方案
60／100
安全
64／100
易用性
<b>Mullvad VPN</b>經HushFleet團隊評估，被歸入<b>可接受</b>區間，安全分數為<b>60/100</b>，易用性分數為<b>64/100</b>。 在VPN業者安全總排名中位列<b>68家中第2</b>。 商業 VPN，公司管轄地為<b>瑞典</b>。 接受過獨立安全稽核：報告全文已公開，證據層級<b>B</b>。
有7個欄位出現在此紀錄中，但不計入分數，這一點契約本身在欄位中已註明：scored: false。之所以列出它們，是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署，紀錄本應回答這些問題 — 而且從不參與運算的值，理應明確置於運算之外，而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家，共計：50個。此處不提供各國伺服器數量，站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料，而一個無法溯源的數字，比缺失資料更糟。標有mandate的1個國家實行資料留存義務；該標記來自方法論自身的國家清單，而非業者。
替代方案
| 服務類別 | 商業 VPN — 以安全為先 |
|---|---|
| 安全分數 | 100分中的60分 · 可接受 |
| 易用性分數 | 100分中的64分 · 狀態已知 · 已確認75% · 已讀取79.4%的權重 |
| 法律實體 | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, Sweden |
| 管轄地 | 瑞典 |
| 最終所有者 | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel Berntsson |
| 暴露度 | 中 · 主導通道：留存 |
| 留存 | 沒有任何可將流量連結至個人的資料 |
| 最近一次稽核 | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17 · 2026年2月17日 · 重複進行，沒有固定間隔 · 有，且報告已被閱讀 |
| 設有出口的國家 | 50 |
| 通訊協定 | WireGuard |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 是，僅依業者所言 |
| 平台 | AndroidiOSLinuxmacOSWindows |
| 同時使用裝置數 | 5 |
| 斷網保護 | 未知 |
| 分流通道 | 可用 |
| 註冊方式 | 不需要帳戶 |
| 免費方案 | 沒有免費級別 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格（月付） | $5.69 每月 |
| 價格（年付） | $69.60 續約時按年計費，一次性結算 |
| 所提供而受留存義務約束的國家C09_mandate_countries | 土耳其 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | SE |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 不適用 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 8 |
可接受
按月付費
$5.69 每月
按年付費
$69.60 每年結算一次
涵蓋範圍
50 設有出口的國家
免費方案
無 僅提供付費方案
安全
易用性
八個通道，每個都向公開紀錄提出一個問題，並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分，展開一個通道即可看到它讀取的每一個欄位，均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
54 7個仍為unknown，6個不適用
完整度
87% 模型能夠賦權的比例
引用
74 涉及25份文件
每個值都帶著它所依據的根據，模型對四個層級賦予不同的權重。先看權重，再看這筆紀錄在該層級上有多少引用：
A 權重1.00·此處<b>9</b>項B 權重0.85·此處<b>61</b>項C 權重0.70·此處<b>4</b>項
權重由methodology.json自身設定；在文件本身中確認的說法，比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出，並顯示其貢獻值；其餘的只是被讀取，不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
稽核週期。 Mullvad 在應用程式儲存庫發布稽核索引，而該索引如實說明週期：索引明確指出主要應用程式稽核每兩年進行一次，中間另有額外稽核；因此規律性被紀錄為重複但無固定間隔，而不是年度系列——沒有人聲稱有年度週期。
兩份報告，同一日期。 兩項獨立工作共用 2026-02-17，而紀錄列明兩者：Assured 對 GotaTun（使用者空間 WireGuard 實作）的程式碼審查（沒有嚴重、高或中等問題；有兩項低程度問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 2026 年 2 月 17 日列為評估日期，並將 AL2 列為保證級別。一個日期、兩份報告、沒有矛盾。
為何數目是八。 稽核數目是八，因為 GotaTun 審查不在應用程式儲存庫自己的清單內。在這些稽核之前，一項涵蓋全部五個平台、歷時 30 人日的 X41 D-Sec 審查發現六個漏洞——三個高程度、兩個中等、一個低程度，沒有嚴重漏洞。
沒有任何工作涵蓋的範圍。 這些工作沒有任何一項涵蓋伺服器群組：每一項檢視的都是應用程式或隧道通訊協定，因此伺服器群組覆蓋範圍被紀錄為不適用，而不是樣本。因此，基礎設施方面的無日誌聲稱依據的是 2023 年 4 月的搜查令——瑞典警方為取得客戶資料而來，最終空手而回——而不是任何稽核。
可重現建置，僅限 Android。 可重現建置僅限 Android，並由版本 2025.2 起提供，因此該欄位維持部分狀態；桌面及 iOS 建置無法逐位元驗證。提供的名單上只有土耳其是一個義務國家，而其背後的託管並未確認。
沒有任何關於要求的已公開內容。 紀錄中沒有任何內容是建基於業者就其收到的要求所發布的資料：沒有透明度報告，也沒有搜查令金絲雀，因此 2023 年 4 月的查扣單獨承擔這項依據。緊急停止開關覆蓋範圍及 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌工作，因此 V11 沒有內容，留存依據聲明。
針對整筆紀錄。
2023年4月的搜查令是這份紀錄中最有力的單一項目：警方到過辦公室，但一無所獲；這是實務證據而非紙面資料，其隨時間失效的速度遠低於稽核。所有期限的定價均為每月 5 EUR 的固定價格；U04_price_monthly 為 5.80（Mullvad 在其頁面上列出的等值 USD）；U04b_price_yearly 為 69.60，即按該價格計算的全年費用。
並非相加而是複合而成：以silent分支上的先驗值0.55為起點，依據文獻所述（0.0687）與實際做法所示（0.608）調整，再乘以稽核帶來的可信度0.6389與業者配合度帶來的0.855，最終針對實際留存內容的嚴重程度0.03計分。
按聲明可連結至個人的留存資料重大C01_linkable_retention
none_linkable
Bmullvad.net2026年8月13日
舉報C01_linkable_retention的問題為空白本身計分：加權紀錄中已確認的比例為0.87，在上限0.6之下按斜率0.9計算，並因0.4的緩解而減輕姿態0.3。
紀錄完整度S08_completeness
87%
由紀錄自身推導得出
安全事件及其公開方式同時被完整性讀取
公司所在地0.0，所有者所在地0.0，提供的出口0.05，秘密命令制度0.0 — 作為一種情形，只計一次，不疊加。
註冊成立所在國家的秘密命令制度
有上限的總和 — 唯一相加的通道：來自下方標記欄位，佔可能上限0.28中的0.05。
該通道在此紀錄上計分的內容：價格 0.05
營運17年，年均0.015，上限0.3，權重1.0：該規則未觸發。
計算值
完美紀錄的×0.601 完整度87%
扣分主因：留存。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.782，上方的進度條也填充到這裡。
暴露度記錄為medium，完整性狀態記錄為clean。
此紀錄在全部8個通道上均高於名錄平均水準。差距最小的是<b>披露</b>，×1.000對×0.970。
公開分數
60以上每一列都是公開紀錄中的一個欄位，每一項都可以提出異議：每列都帶有舉報按鈕，也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效，若因此影響分數，排名也會隨之調整。
2026年9月25日1 次變更
每月價格 USD，按月計劃，按收費金額U04_price_monthly
5.8 變更為 5.69
2026年9月12日6 次變更
安全分數security.score
65 變更為 64
安全分數security.score
64 變更為 60
在現行審查下運作U06_censorship_circumvention
none 變更為 claimed
易用性分數usability.score
55 變更為 64
每月價格 USD，按月計劃，按收費金額U04_price_monthly
5.79 變更為 5.8
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
69.48 變更為 69.6
2026年8月30日1 次變更
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
2026年8月29日2 次變更
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
名錄中的伺服器數量（自稱）U03_network_size
700 變更為 紀錄中不存在
2026年8月29日12 次變更
提供的最快通訊協定U07_modern_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
紀錄中不存在 變更為 5
每月價格 USD，按月計劃，按收費金額U04_price_monthly
5 變更為 5.79
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
5 變更為 5.79
年度計劃價格 USD，首個期限按收費金額U04b_price_yearly
5.79 變更為 69.48
仍提供的最弱通訊協定C13_weakest_protocol
wireguard 變更為 紀錄中不存在
提供的通訊協定U07_protocols
wireguard 變更為 紀錄中不存在
易用性分數
有文件記錄的執法事件年表P12_case_history
2023-04seizure→nothing_produced
Bmullvad.net2026年8月28日
舉報P12_case_history的問題self_disclosed_prompt
Bmullvad.net2026年5月20日
judicial_only
Bmullvad.net2026年8月28日
獨立的客戶或基礎設施滲透測試V14_pentest_exists
yes_verified
Ax41-dsec.deAgithub.com2026年8月28日
舉報V14_pentest_exists的問題安全事件及其公開方式同時被無知讀取X09_incident_handling
self_disclosed_prompt
Bmullvad.net2026年5月20日
舉報X09_incident_handling的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBmullvad.net2026年8月28日
舉報X12_store_data_declaration的問題來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團，因此無可傳導內容
55 變更為 49
仍提供的最弱通訊協定C13_weakest_protocol
紀錄中不存在 變更為 wireguard
提供的通訊協定U07_protocols
紀錄中不存在 變更為 wireguard
易用性分數usability.score
49 變更為 55
2026年8月28日12 次變更
易用性分數usability.score
58 變更為 55
此業者列入名錄的原因M14_inclusion_basis
market_incumbent 變更為 hand_picked
安全分數security.score
64 變更為 63
匿名付款選項C05_payment_anonymous
cash, crypto_processor 變更為 cash, crypto_direct, voucher
安全分數security.score
63 變更為 64
應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
紀錄中不存在 變更為 matches_policy
安全分數security.score
64 變更為 65
最新稽核的對象V03_audit_subject
protocol 變更為 protocol, app_security
稽核員名稱V05_audit_firm
Assured Security Consultants (GotaTun code review, 2026) 變更為 Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17
稽核頻率V09_audit_regularity
annual_series 變更為 repeated_irregular
已公開稽核總數V10_audit_count
7 變更為 8
易用性狀態usability.state
紀錄中不存在 變更為 known
2026年8月27日1 次變更
伺服器群覆蓋範圍V04_scope_servers
sample 變更為 紀錄中不存在
