Dostawcy VPN
Ocena prywatności: Mullvad VPN
Nasz wybór
VPN ze stałą ceną ze Szwecji. Konto to losowy numer bez adresu e-mail, a płatności gotówką lub w Monero są akceptowane.
Podsumowanie
Mullvad VPN uzyskuje 79 na 100 punktów (stopień B) według kryteriów kategorii Dostawcy VPN. Spełnia 8 z 12 kryteriów: brak trackerów i telemetrii, bez reklam i sprzedaży danych, niezależny audyt, Konfiguracja TLS, nagłówki bezpieczeństwa, anonimowa płatność, aplikacje open source i nowoczesne protokoły. Częściowo spełnia kryteria: open source, raport przejrzystości i audytowana polityka braku logów. Nie spełnia kryteriów: informuje użytkowników o żądaniach. Kraj siedziby: Szwecja; Członek Fourteen Eyes; Członek UE (RODO). Testy automatyczne: SSL Labs, ocena A+ i Mozilla HTTP Observatory, ocena A+.
Wynik 79 na 100. Jak działa punktacja
Kryteria
-
Częściowo
Open source Waga 3 z 3
Czy cały kod źródłowy potrzebny do uruchomienia produktu jest publiczny?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Tak
Brak trackerów i telemetrii Waga 3 z 3
Czy strona i aplikacje są wolne od trackerów podmiotów trzecich, ewentualna analityka jest anonimowa, a ewentualna telemetria domyślnie wyłączona?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Tak
Bez reklam i sprzedaży danych Waga 2 z 3
Czy produkt jest finansowany bez reklam, targetowania reklam i sprzedaży danych użytkowników?
One flat monthly price. No ads.
-
Tak
Niezależny audyt Waga 2 z 3
Czy w ciągu ostatnich trzech lat opublikowano niezależny audyt bezpieczeństwa lub prywatności?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Częściowo
Raport przejrzystości Waga 2 z 3
Czy dostawca regularnie publikuje, ile żądań od władz i organów prawnych otrzymuje i jak na nie odpowiada?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Nie
Informuje użytkowników o żądaniach Waga 1 z 3
Czy dostawca obiecuje informować użytkowników o żądaniach dotyczących ich danych, chyba że zabrania tego sąd?
No published policy on notifying users about data requests.
-
Częściowo
Audytowana polityka braku logów Waga 3 z 3
Czy niezależny audyt potwierdził, że logi aktywności i połączeń nie są przechowywane?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Tak
Anonimowa płatność Waga 2 z 3
Czy konto można założyć i opłacić bez adresu e-mail, nazwiska i karty?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Tak
Aplikacje open source Waga 2 z 3
Czy aplikacje na wszystkie platformy są otwartoźródłowe?
Apps for every platform are open source under GPL-3.0.
-
Tak
Nowoczesne protokoły Waga 1 z 3
Czy obsługiwany jest WireGuard (lub inny nowoczesny, audytowany protokół)?
WireGuard is the default protocol.
Testy automatyczne
-
Tak
Konfiguracja TLS Waga 2 z 3
Czy strona przechodzi test Qualys SSL Labs z oceną A lub lepszą?
Grade A+
-
Tak
Nagłówki bezpieczeństwa Waga 1 z 3
Czy strona przechodzi test Mozilla HTTP Observatory z oceną A lub lepszą?
Grade A+ (135/100+)
-
Jeszcze nie testowano
Nowoczesne standardy sieciowe Waga 1 z 3
Czy strona uzyskuje 90% lub więcej w teście stron Internet.nl?
Not tested yet.