VPN-providers
Privacybeoordeling van Mullvad VPN
Onze keuze
VPN met een vaste prijs uit Zweden. Accounts zijn een willekeurig nummer zonder e-mailadres, en betaling met contant geld of Monero wordt geaccepteerd.
Samenvatting
Mullvad VPN scoort 79 van 100 (cijfer B) op de criteria voor VPN-providers. Voldoet aan 8 van de 12 criteria: geen trackers of telemetrie, geen advertenties of verkoop van gegevens, onafhankelijke audit, TLS-configuratie, beveiligingsheaders, anoniem betalen, opensource-apps en moderne protocollen. Voldoet gedeeltelijk aan open source, transparantierapport en geauditeerd no-logsbeleid. Voldoet niet aan informeert gebruikers over verzoeken. Gevestigd in Zweden: Lid van de Fourteen Eyes; lid van de EU (AVG). Geautomatiseerde tests: SSL Labs-cijfer A+ en Mozilla HTTP Observatory-cijfer A+.
Score 79 van 100. Hoe de scoring werkt
Criteria
-
Gedeeltelijk
Open source Gewicht 3 van 3
Is alle broncode die nodig is om het product te draaien openbaar?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Ja
Geen trackers of telemetrie Gewicht 3 van 3
Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Ja
Geen advertenties of verkoop van gegevens Gewicht 2 van 3
Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?
One flat monthly price. No ads.
-
Ja
Onafhankelijke audit Gewicht 2 van 3
Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Gedeeltelijk
Transparantierapport Gewicht 2 van 3
Publiceert de provider regelmatig hoeveel verzoeken van overheden en justitie hij ontvangt en hoe hij daarop reageert?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Nee
Informeert gebruikers over verzoeken Gewicht 1 van 3
Belooft de provider gebruikers te informeren over verzoeken om hun gegevens, tenzij een rechter dat verbiedt?
No published policy on notifying users about data requests.
-
Gedeeltelijk
Geauditeerd no-logsbeleid Gewicht 3 van 3
Heeft een onafhankelijke audit bevestigd dat er geen activiteits- en verbindingslogs worden bijgehouden?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Ja
Anoniem betalen Gewicht 2 van 3
Kan een account worden aangemaakt en betaald zonder e-mailadres, naam of kaart?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Ja
Opensource-apps Gewicht 2 van 3
Zijn de apps voor elk platform open source?
Apps for every platform are open source under GPL-3.0.
-
Ja
Moderne protocollen Gewicht 1 van 3
Wordt WireGuard (of een ander modern, geauditeerd protocol) ondersteund?
WireGuard is the default protocol.
Geautomatiseerde tests
-
Ja
TLS-configuratie Gewicht 2 van 3
Slaagt de website voor de Qualys SSL Labs-test met cijfer A of beter?
Grade A+
-
Ja
Beveiligingsheaders Gewicht 1 van 3
Slaagt de website voor de Mozilla HTTP Observatory-test met cijfer A of beter?
Grade A+ (135/100+)
-
Nog niet getest
Moderne webstandaarden Gewicht 1 van 3
Scoort de website 90% of hoger op de Internet.nl-websitetest?
Not tested yet.