Mozilla VPN è un servizio VPN consumer gestito da Mozilla Corporation, la società che sviluppa il browser web Firefox. Lanciato nel 2020 dopo un periodo beta come Firefox Private Network, il servizio rappresenta il tentativo di Mozilla di diversificarsi al di là dei browser, sfruttando al contempo la sua reputazione decennale come organizzazione tecnologica che mette la privacy al primo posto.
L'aspetto più distintivo di Mozilla VPN è la partnership infrastrutturale con Mullvad, il provider VPN svedese incentrato sulla privacy, ampiamente considerato uno dei più affidabili del settore. Il traffico di Mozilla VPN viene instradato attraverso la rete server di Mullvad, composta esclusivamente da server solo RAM che non conservano alcun dato dopo il riavvio. Ciò significa che gli utenti beneficiano dell'infrastruttura collaudata di Mullvad accedendovi tramite le applicazioni client proprietarie di Mozilla.
Mozilla Corporation è un'entità con sede negli Stati Uniti, il che colloca il servizio sotto la giurisdizione Five Eyes. Sebbene la politica sulla privacy di Mozilla per la VPN preveda una raccolta di dati relativamente limitata, il quadro giuridico statunitense consente l'emissione di National Security Letters e ordini del tribunale FISA che potrebbero imporre la produzione di dati. Mozilla dichiara di non registrare l'attività di navigazione degli utenti, gli indirizzi IP o i timestamp delle connessioni, ma la preoccupazione relativa alla giurisdizione rimane rilevante per i modelli di minaccia che coinvolgono la sorveglianza a livello statale.
Il servizio ha subito due audit di sicurezza da parte di Cure53, un'apprezzata società tedesca di sicurezza informatica, condotti nel 2021 e nel 2023. L'audit del 2023 ha identificato un problema critico relativo alla gestione delle chiavi private su iOS, successivamente risolto. I report degli audit sono citati pubblicamente, sebbene i report completi non siano sempre stati resi disponibili nella loro interezza in modo immediato. L'impegno verso audit indipendenti regolari dimostra una seria attenzione alle pratiche di sicurezza.
Mozilla VPN utilizza esclusivamente WireGuard. Non è disponibile alcuna opzione OpenVPN o IKEv2. Sebbene WireGuard offra prestazioni eccellenti e standard crittografici moderni, la mancanza di alternative di protocollo può risultare limitante negli ambienti in cui il traffico WireGuard è bloccato. Il servizio supporta connessioni multi-hop su alcune piattaforme, instradando il traffico attraverso due server per una maggiore privacy.
La rete server è relativamente ridotta, con circa 500 server in oltre 30 paesi. Ciò è sufficiente per la maggior parte degli utenti, ma offre una diversità geografica inferiore rispetto ai principali concorrenti. Poiché i server sono infrastruttura Mullvad, beneficiano degli stessi standard di sicurezza operativa che rendono Mullvad un provider autonomo stimato.
Le prestazioni sui server vicini sono elevate, con WireGuard che garantisce una perdita di velocità minima nella maggior parte degli scenari di test. Le connessioni a lunga distanza mostrano una degradazione più significativa, comune a tutti i servizi VPN. Il servizio non lavora attivamente per sbloccare le piattaforme di streaming e gli utenti segnalano risultati inconsistenti con Netflix, BBC iPlayer e altri servizi con restrizioni geografiche.
Le applicazioni client sono completamente open-source e disponibili su Windows, macOS, Linux, iOS e Android. L'interfaccia è volutamente semplice, offrendo la selezione del server, un pulsante di connessione e impostazioni di base, senza la densità di funzionalità di concorrenti come NordVPN o Surfshark. Lo split tunneling è disponibile su Windows, Linux e Android, ma non su iOS o macOS. Non è disponibile alcuna estensione per il browser: Mozilla VPN funziona come una VPN a livello di sistema completo.
Il limite di 5 connessioni simultanee è notevolmente restrittivo rispetto ai provider che offrono connessioni illimitate. Per le famiglie con più utenti e dispositivi, questo limite può rappresentare una restrizione pratica. I prezzi sono chiari, a 4,99 $ al mese con un piano annuale o 9,99 $ al mese, senza offerte a vita né piani a funzionalità differenziate. Una garanzia di rimborso di 30 giorni offre un periodo di valutazione senza rischi.
L'assistenza clienti è limitata alle email, senza opzione di live chat. La documentazione di supporto di Mozilla è adeguata, ma non così estesa come quella delle società VPN dedicate. I tempi di risposta possono variare, in particolare al di fuori dell'orario lavorativo.
Mozilla VPN ha più senso per gli utenti che si fidano della missione di Mozilla e desiderano una VPN semplice e sottoposta ad audit, senza la complessità e il rumore di marketing dei provider più grandi. L'infrastruttura Mullvad fornisce una solida base tecnica e il client open-source aggiunge trasparenza. Tuttavia, la giurisdizione statunitense, le funzionalità limitate, la rete server ridotta e il rigido limite di dispositivi fanno sì che il servizio non regga il confronto sul piano delle specifiche pure con provider che costano meno e offrono di più.