Рейтинг конфиденциальности Mullvad VPN

Сводка

Mullvad VPN: 79 из 100 (оценка B) по критериям категории «VPN-провайдеры». Выполнено критериев: 8 из 12 — без трекеров и телеметрии, без рекламы и продажи данных, независимый аудит, Настройка TLS, заголовки безопасности, анонимная оплата, приложения с открытым кодом и современные протоколы. Частично выполнено: открытый код, отчёт о прозрачности и проверенная политика отсутствия журналов. Не выполнено: сообщает пользователям о запросах. Страна: Швеция; Участник Fourteen Eyes; член ЕС (GDPR). Автоматические тесты: Оценка SSL Labs: A+ и Оценка Mozilla HTTP Observatory: A+.

Баллы: 79 из 100. Как начисляются баллы

Критерии

• ◐Частично

  Открытый код ×3Вес 3 из 3

  Опубликован ли весь исходный код, необходимый для работы продукта?

  All apps are open source under GPL-3.0. Server infrastructure is not fully published.

  github.com

• ✔Да

  Без трекеров и телеметрии ×3Вес 3 из 3

  Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?

  The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.

  mullvad.net

• ✔Да

  Без рекламы и продажи данных ×2Вес 2 из 3

  Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?

  One flat monthly price. No ads.

  mullvad.net

• ✔Да

  Независимый аудит ×2Вес 2 из 3

  Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?

  Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.

  x41-dsec.de

• ◐Частично

  Отчёт о прозрачности ×2Вес 2 из 3

  Публикует ли провайдер регулярно, сколько запросов от государственных органов и по правовым основаниям он получает и как на них отвечает?

  Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.

  mullvad.net

• ✖Нет

  Сообщает пользователям о запросах ×1Вес 1 из 3

  Обещает ли провайдер сообщать пользователям о запросах их данных, если это не запрещено судом?

  No published policy on notifying users about data requests.

• ◐Частично

  Проверенная политика отсутствия журналов ×3Вес 3 из 3

  Подтвердил ли независимый аудит, что журналы активности и подключений не ведутся?

  The relay audits that checked for logging are older than three years. The no-logging policy is published.

  assured.se

• ✔Да

  Анонимная оплата ×2Вес 2 из 3

  Можно ли создать и оплатить аккаунт без адреса электронной почты, имени и карты?

  Accounts are a generated number. Cash, Monero and Bitcoin are accepted.

  mullvad.net

• ✔Да

  Приложения с открытым кодом ×2Вес 2 из 3

  Открыт ли исходный код приложений для всех платформ?

  Apps for every platform are open source under GPL-3.0.

  github.com

• ✔Да

  Современные протоколы ×1Вес 1 из 3

  Поддерживается ли WireGuard (или другой современный проверенный протокол)?

  WireGuard is the default protocol.

  mullvad.net

Автоматические тесты

• ✔Да

  Настройка TLS ×2Вес 2 из 3

  Проходит ли сайт тест Qualys SSL Labs с оценкой A или выше?

  Grade A+

  ssllabs.com

• ✔Да

  Заголовки безопасности ×1Вес 1 из 3

  Проходит ли сайт тест Mozilla HTTP Observatory с оценкой A или выше?

  Grade A+ (135/100+)

  developer.mozilla.org

• …Ещё не тестировалось

  Современные веб-стандарты ×1Вес 1 из 3

  Набирает ли сайт 90% или больше в тесте сайтов Internet.nl?

  Not tested yet.