VPN-szolgáltatók
Mullvad VPN adatvédelmi értékelése
Ajánlásunk
Egységes árú svédországi VPN. A fiók egy véletlenszerű szám e-mail-cím nélkül, és készpénzes vagy Monero-fizetést is elfogad.
Összefoglaló
Mullvad VPN pontszáma 79/100 (osztályzat: B) a következő kategória kritériumai alapján: VPN-szolgáltatók. 12 kritériumból 8 teljesül: nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, független audit, TLS-konfiguráció, biztonsági fejlécek, névtelen fizetés, nyílt forráskódú alkalmazások és modern protokollok. Részben teljesíti: nyílt forráskódú, átláthatósági jelentés és auditált naplózásmentességi szabályzat. Nem teljesíti: értesíti a felhasználókat a megkeresésekről. Székhelye: Svédország – Tagság: Fourteen Eyes; EU-tag (GDPR). Automatikus tesztek: SSL Labs osztályzat: A+ és Mozilla HTTP Observatory osztályzat: A+.
Pontszám: 79/100. Hogyan működik a pontozás?
Kritériumok
-
Részben
Nyílt forráskódú Súly: 3/3
Nyilvános-e a termék futtatásához szükséges teljes forráskód?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Igen
Nincs nyomkövető vagy telemetria Súly: 3/3
Mentes-e a webhely és az alkalmazások külső nyomkövetőktől, anonim-e az esetleges analitika, és alapértelmezetten ki van-e kapcsolva minden telemetria?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Igen
Nincs hirdetés és adateladás Súly: 2/3
A termék finanszírozása hirdetések, hirdetési célzás és felhasználói adatok eladása nélkül történik?
One flat monthly price. No ads.
-
Igen
Független audit Súly: 2/3
Közzétettek-e független biztonsági vagy adatvédelmi auditot az elmúlt három évben?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Részben
Átláthatósági jelentés Súly: 2/3
Közzéteszi-e a szolgáltató rendszeresen, hány hatósági és jogi megkeresést kap, és hogyan válaszol rájuk?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Nem
Értesíti a felhasználókat a megkeresésekről Súly: 1/3
Vállalja-e a szolgáltató, hogy értesíti a felhasználókat az adataikra vonatkozó megkeresésekről, hacsak bíróság meg nem tiltja?
No published policy on notifying users about data requests.
-
Részben
Auditált naplózásmentességi szabályzat Súly: 3/3
Megerősítette-e független audit, hogy nem őriznek tevékenységi és kapcsolódási naplókat?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Igen
Névtelen fizetés Súly: 2/3
Létrehozható-e és kifizethető-e fiók e-mail-cím, név vagy bankkártya nélkül?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Igen
Nyílt forráskódú alkalmazások Súly: 2/3
Nyílt forráskódúak-e az alkalmazások minden platformon?
Apps for every platform are open source under GPL-3.0.
-
Igen
Modern protokollok Súly: 1/3
Támogatott-e a WireGuard (vagy más modern, auditált protokoll)?
WireGuard is the default protocol.
Automatikus tesztek
-
Igen
TLS-konfiguráció Súly: 2/3
Legalább A osztályzattal teljesíti-e a webhely a Qualys SSL Labs tesztet?
Grade A+
-
Igen
Biztonsági fejlécek Súly: 1/3
Legalább A osztályzattal teljesíti-e a webhely a Mozilla HTTP Observatory tesztet?
Grade A+ (135/100+)
-
Még nincs tesztelve
Modern webes szabványok Súly: 1/3
Eléri-e a webhely legalább a 90%-ot az Internet.nl webhelytesztjén?
Not tested yet.