VPN-udbydere
Privatlivsvurdering af Mullvad VPN
Vores anbefaling
VPN til fast pris fra Sverige. Konti er et tilfældigt nummer uden e-mail, og betaling med kontanter eller Monero accepteres.
Resumé
Mullvad VPN får 79 ud af 100 point (karakter B) efter kriterierne for kategorien VPN-udbydere. Den opfylder 8 af 12 kriterier: ingen sporing eller telemetri, ingen reklamer eller salg af data, uafhængig revision, TLS-konfiguration, sikkerhedsheadere, anonym betaling, apps med åben kildekode og moderne protokoller. Den opfylder delvis open source, gennemsigtighedsrapport og revideret no-logs-politik. Den opfylder ikke informerer brugere om anmodninger. Land: Sverige. Medlem af Fourteen Eyes; EU-medlem (GDPR). Automatiske test: SSL Labs-karakter A+ og Mozilla HTTP Observatory-karakter A+.
Score 79 ud af 100. Sådan fungerer pointgivningen
Kriterier
-
Delvis
Open source Vægt 3 af 3
Er al kildekode, der skal til for at køre produktet, offentlig?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Ja
Ingen sporing eller telemetri Vægt 3 af 3
Er webstedet og apps fri for sporing fra tredjeparter, med eventuel statistik anonym og eventuel telemetri slået fra som standard?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Ja
Ingen reklamer eller salg af data Vægt 2 af 3
Finansieres produktet uden reklamer, målrettet annoncering eller salg af brugerdata?
One flat monthly price. No ads.
-
Ja
Uafhængig revision Vægt 2 af 3
Er der offentliggjort en uafhængig sikkerheds- eller privatlivsrevision inden for de seneste tre år?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Delvis
Gennemsigtighedsrapport Vægt 2 af 3
Offentliggør udbyderen jævnligt, hvor mange anmodninger den modtager fra myndigheder og i retssager, og hvordan den svarer?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Nej
Informerer brugere om anmodninger Vægt 1 af 3
Lover udbyderen at informere brugere om anmodninger om deres data, medmindre en domstol forbyder det?
No published policy on notifying users about data requests.
-
Delvis
Revideret no-logs-politik Vægt 3 af 3
Har en uafhængig revision bekræftet, at der ikke føres logs over aktivitet og forbindelser?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Ja
Anonym betaling Vægt 2 af 3
Kan en konto oprettes og betales uden e-mailadresse, navn eller kort?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Ja
Apps med åben kildekode Vægt 2 af 3
Har apps til alle platforme åben kildekode?
Apps for every platform are open source under GPL-3.0.
-
Ja
Moderne protokoller Vægt 1 af 3
Understøttes WireGuard (eller en anden moderne, revideret protokol)?
WireGuard is the default protocol.
Automatiske test
-
Ja
TLS-konfiguration Vægt 2 af 3
Består webstedet Qualys SSL Labs-testen med karakteren A eller bedre?
Grade A+
-
Ja
Sikkerhedsheadere Vægt 1 af 3
Består webstedet Mozilla HTTP Observatory-testen med karakteren A eller bedre?
Grade A+ (135/100+)
-
Ikke testet endnu
Moderne webstandarder Vægt 1 af 3
Får webstedet 90 % eller mere i Internet.nl-webstedstesten?
Not tested yet.