Wie vertrauenswürdig ist Mullvad Browser?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
25 BelegePGP-gesicherte Schwachstellenmeldung und ein Researcher-Safe-Harbor sind veröffentlicht.
Quelle prüfen ↗In Zusammenarbeit mit dem Tor Project gebaut.
Quelle prüfen ↗Telemetrie und Crash-Reporting sind zur Compile-Zeit deaktiviert.
Quelle prüfen ↗Liefert starke Anti-Fingerprinting-Defaults wie RFP und Letterboxing.
Quelle prüfen ↗Die Hard-Facts-Doku listet die automatischen Netzwerkverbindungen des Browsers auf.
Quelle prüfen ↗Neue Firefox-Features werden vor der Aufnahme in Mullvad Browser geprüft.
Quelle prüfen ↗Nummerierte Konten und keine Aktivitätslogs minimieren verknüpfbare Nutzerdaten.
Quelle prüfen ↗Web-Logs verwerfen IPs schnell, und Google Analytics wird nicht genutzt.
Quelle prüfen ↗Mullvad veröffentlicht fortlaufend externe Security-Audits über seinen Stack.
Quelle prüfen ↗Support-E-Mail läuft nach einem Vorab-Audit auf Mullvad-eigener Hardware.
Quelle prüfen ↗Eine öffentliche Policy beschreibt Eskalation und Offenlegung von Security-Incidents.
Quelle prüfen ↗Mullvad sagt, dass Mutter- und Betriebsgesellschaft weiter zu 100 Prozent gründergeführt sind.
Quelle prüfen ↗Mullvad sagt, dass es nicht für Reviews, Affiliates oder Influencer zahlt.
Quelle prüfen ↗Mullvad sagt, dass Werbung nicht anhand des Surfverhaltens mikrogetargetet wird.
Quelle prüfen ↗Mullvad sagt, dass es eine Jurisdiktion eher verlässt, als zum Spionieren gezwungen zu werden.
Quelle prüfen ↗Eine Polizeidurchsuchung 2023 endete ohne Beschlagnahme von Kundendaten.
Quelle prüfen ↗Offizielle Anleitungen veröffentlichen PGP-Prüfschritte für Browser-Downloads.
Quelle prüfen ↗Aktuelle Releases werden weiter auf neue Firefox-ESR-Versionen rebased.
Quelle prüfen ↗Offizielle Desktop-Builds werden für Linux, Windows und macOS veröffentlicht.
Quelle prüfen ↗Der Browser ist kostenlos und kann ohne Mullvad VPN genutzt werden.
Quelle prüfen ↗Mullvad sagt, dass der Browser mit jedem vertrauenswürdigen VPN nutzbar ist, nicht nur mit dem eigenen.
Quelle prüfen ↗Mozilla-Sync ist deaktiviert, sodass die Kernnutzung keine Browser-Kontoabhängigkeit hat.
Quelle prüfen ↗Die Anbieterpreise bleiben bei EUR5, und die 14-Tage-Erstattung ist veröffentlicht.
Quelle prüfen ↗Die Privacy Policy sagt, dass personenbezogene Daten nur innerhalb von EU/EWR verarbeitet werden.
Quelle prüfen ↗Die Privacy Policy sagt, dass keine automatisierte Entscheidungsfindung oder Profiling stattfindet.
Quelle prüfen ↗Vorbehalte
5 PunkteDie Hard-Facts-Seite sagt, dass Phishing- und Malware-Schutz deaktiviert sind, um Browser-Phoning-Home zu vermeiden.
Quelle prüfen ↗Mullvad sagt, dass einige Linux-Schutzmechanismen schwächer sind, wenn der Browser nicht über das eigene Repository mit dem AppArmor-Profil installiert wird.
Quelle prüfen ↗Mullvad sagt, dass es derzeit kein Bug-Bounty-Programm für Sicherheitsforscher gibt.
Quelle prüfen ↗DNS-over-HTTPS ist ohne Fallback auf Mullvads Resolver festgelegt und fügt eine anbieterbetriebene Netzwerkabhängigkeit hinzu.
Quelle prüfen ↗Mullvad warnt, dass Änderungen an Sicherheitsstufen den Browser-Fingerprint verändern; Datenschutzgewinne hängen daher davon ab, nahe an den Defaults zu bleiben.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.