Fournisseurs de VPN
Évaluation de confidentialité de Mullvad VPN
Notre choix
VPN suédois à prix fixe. Les comptes sont un numéro aléatoire sans e-mail, et le paiement en espèces ou en Monero est accepté.
Résumé
Mullvad VPN obtient un score de 79 sur 100 (note B) selon les critères de la catégorie fournisseurs de VPN. Critères remplis : 8 sur 12 (ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, Configuration TLS, en-têtes de sécurité, paiement anonyme, applications open source et protocoles modernes). Critères partiellement remplis : open source, rapport de transparence et politique no-log auditée. Critères non remplis : informe les utilisateurs des demandes. Siège : Suède (Membre des Fourteen Eyes; membre de l'UE (RGPD)). Tests automatisés : Note SSL Labs : A+ et Note Mozilla HTTP Observatory : A+.
Score : 79 sur 100. Calcul du score
Critères
-
Partiel
Open source Poids 3 sur 3
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Oui
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
One flat monthly price. No ads.
-
Oui
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Partiel
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Non
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
No published policy on notifying users about data requests.
-
Partiel
Politique no-log auditée Poids 3 sur 3
Un audit indépendant a-t-il confirmé qu'aucun journal d'activité ni de connexion n'est conservé ?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Oui
Paiement anonyme Poids 2 sur 3
Peut-on créer un compte et le payer sans adresse e-mail, nom ni carte ?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Oui
Applications open source Poids 2 sur 3
Les applications sont-elles open source sur toutes les plateformes ?
Apps for every platform are open source under GPL-3.0.
-
Oui
Protocoles modernes Poids 1 sur 3
WireGuard (ou un autre protocole moderne audité) est-il pris en charge ?
WireGuard is the default protocol.
Tests automatisés
-
Oui
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade A+
-
Oui
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade A+ (135/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.