VPN-сервіси
Рейтинг конфіденційності Mullvad VPN
Наш вибір
VPN зі Швеції з фіксованою ціною. Обліковий запис — це випадковий номер без пошти; приймається оплата готівкою або в Monero.
Підсумок
Mullvad VPN: бал 79 зі 100 (оцінка B) за критеріями категорії «VPN-сервіси». Відповідає критеріям (8 із 12): без трекерів і телеметрії, без реклами та продажу даних, незалежний аудит, Налаштування TLS, заголовки безпеки, анонімна оплата, застосунки з відкритим кодом і сучасні протоколи. Частково відповідає критеріям: відкритий код, звіт про прозорість і перевірена політика відсутності журналів. Не відповідає критеріям: повідомляє користувачів про запити. Країна: Швеція — Член Fourteen Eyes; член ЄС (GDPR). Автоматичні тести: Оцінка SSL Labs A+ і Оцінка Mozilla HTTP Observatory A+.
Бал 79 зі 100. Як підраховуються бали
Критерії
-
Частково
Відкритий код Вага 3 з 3
Чи опубліковано весь вихідний код, потрібний для роботи продукту?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Так
Без трекерів і телеметрії Вага 3 з 3
Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Так
Без реклами та продажу даних Вага 2 з 3
Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?
One flat monthly price. No ads.
-
Так
Незалежний аудит Вага 2 з 3
Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Частково
Звіт про прозорість Вага 2 з 3
Чи регулярно постачальник публікує, скільки запитів від держави та правових запитів він отримує і як на них відповідає?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Ні
Повідомляє користувачів про запити Вага 1 з 3
Чи обіцяє постачальник повідомляти користувачів про запити на їхні дані, якщо суд цього не забороняє?
No published policy on notifying users about data requests.
-
Частково
Перевірена політика відсутності журналів Вага 3 з 3
Чи підтвердив незалежний аудит, що журнали активності та з’єднань не ведуться?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Так
Анонімна оплата Вага 2 з 3
Чи можна створити й оплатити обліковий запис без адреси електронної пошти, імені чи картки?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Так
Застосунки з відкритим кодом Вага 2 з 3
Чи мають застосунки для всіх платформ відкритий код?
Apps for every platform are open source under GPL-3.0.
-
Так
Сучасні протоколи Вага 1 з 3
Чи підтримується WireGuard (або інший сучасний перевірений аудитом протокол)?
WireGuard is the default protocol.
Автоматичні тести
-
Так
Налаштування TLS Вага 2 з 3
Чи проходить вебсайт тест Qualys SSL Labs з оцінкою A або вище?
Grade A+
-
Так
Заголовки безпеки Вага 1 з 3
Чи проходить вебсайт тест Mozilla HTTP Observatory з оцінкою A або вище?
Grade A+ (135/100+)
-
Ще не протестовано
Сучасні вебстандарти Вага 1 з 3
Чи отримує вебсайт 90% або більше в тесті вебсайтів Internet.nl?
Not tested yet.