VPN-leverandører
Personvernvurdering av Mullvad VPN
Vårt valg
VPN til fast pris fra Sverige. Kontoer er et tilfeldig nummer uten e-post, og betaling med kontanter eller Monero aksepteres.
Sammendrag
Mullvad VPN får 79 av 100 poeng (karakter B) etter kriteriene for VPN-leverandører. Den oppfyller 8 av 12 kriterier: ingen sporere eller telemetri, ingen annonser eller datasalg, uavhengig revisjon, TLS-konfigurasjon, sikkerhetshoder, anonym betaling, apper med åpen kildekode og moderne protokoller. Den oppfyller delvis åpen kildekode, åpenhetsrapport og revidert ingen-logg-policy. Den oppfyller ikke varsler brukere om forespørsler. Hjemland: Sverige – medlem av Fourteen Eyes; EU-medlem (GDPR). Automatiske tester: SSL Labs-karakter A+ og Mozilla HTTP Observatory-karakter A+.
Poengsum 79 av 100. Slik fungerer poengberegningen
Kriterier
-
Delvis
Åpen kildekode Vekt 3 av 3
Er all kildekode som trengs for å kjøre produktet, offentlig?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Ja
Ingen sporere eller telemetri Vekt 3 av 3
Er nettstedet og appene fri for tredjepartssporere, med eventuell analyse anonym og eventuell telemetri av som standard?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Ja
Ingen annonser eller datasalg Vekt 2 av 3
Er produktet finansiert uten reklame, annonsemålretting eller salg av brukerdata?
One flat monthly price. No ads.
-
Ja
Uavhengig revisjon Vekt 2 av 3
Er en uavhengig sikkerhets- eller personvernrevisjon publisert i løpet av de siste tre årene?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Delvis
Åpenhetsrapport Vekt 2 av 3
Publiserer leverandøren jevnlig hvor mange forespørsler den får fra myndigheter og rettsvesen, og hvordan den svarer?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Nei
Varsler brukere om forespørsler Vekt 1 av 3
Lover leverandøren å varsle brukere om forespørsler om dataene deres, med mindre en domstol forbyr det?
No published policy on notifying users about data requests.
-
Delvis
Revidert ingen-logg-policy Vekt 3 av 3
Har en uavhengig revisjon bekreftet at aktivitets- og tilkoblingslogger ikke lagres?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Ja
Anonym betaling Vekt 2 av 3
Kan en konto opprettes og betales uten e-postadresse, navn eller kort?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Ja
Apper med åpen kildekode Vekt 2 av 3
Har appene for alle plattformer åpen kildekode?
Apps for every platform are open source under GPL-3.0.
-
Ja
Moderne protokoller Vekt 1 av 3
Støttes WireGuard (eller en annen moderne, revidert protokoll)?
WireGuard is the default protocol.
Automatiske tester
-
Ja
TLS-konfigurasjon Vekt 2 av 3
Består nettstedet Qualys SSL Labs-testen med karakter A eller bedre?
Grade A+
-
Ja
Sikkerhetshoder Vekt 1 av 3
Består nettstedet Mozilla HTTP Observatory-testen med karakter A eller bedre?
Grade A+ (135/100+)
-
Ikke testet ennå
Moderne nettstandarder Vekt 1 av 3
Får nettstedet 90 % eller mer på Internet.nl-nettstedstesten?
Not tested yet.