Mullvad কি নিরাপদ? নিরাপত্তা, গোপনীয়তা এবং অডিট বিশ্লেষণ

মাল্ভাড কি নিরাপদ? একটি সরাসরি মূল্যায়ন

Mullvad আমাদের বিশ্বাস সূচকে 83/১০০ স্কোর করে। এটি সুইডিশ অধিক্ষেত্রের অধীনে কাজ করে, কোনো অ্যাকাউন্ট ছাড়াই মাসিক €৫ এর একটি স্থির হার নির্ধারণ করে এবং কোনো লগ নীতি প্রকাশ করে। Cure53, Assured AB এবং অন্যান্যদের দ্বারা বাহ্যিক অডিট যে সার্ভারগুলিতে প্রকৃত পরীক্ষা করা হয়েছিল সেগুলিতে কোনো গ্রাহক-কার্যকলাপ লগিং খুঁজে পায়নি। Mullvad বলে যে এটি তার সার্ভারে শূন্য সংযোগ লগ, ট্রাফিক ডেটা বা ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য সংরক্ষণ করে।

সুইডিশ এখতিয়ার এবং আইনি ডেটা অনুরোধ

সুইডেন 14 আই বুদ্ধিমত্তা-শেয়ারিং জোটের অংশ। এটি প্রথম দৃষ্টিতে উদ্বেগজনক শোনায়। বাস্তবে, আইনি কাঠামো VPN প্রদানকারীদের জন্য আরও সূক্ষ্ম গল্প বলে।

সুইডিশ আইন VPN কোম্পানিগুলিকে ব্যবহারকারীর ডেটা ধরে রাখতে প্রয়োজন করে না। Mullvad বর্তমান সুইডিশ টেলিকমিউনিকেশন নিয়মের অধীন কোনো বাধ্যতামূলক ডেটা ধারণ দায়িত্ব নেই। এটি অর্থ যে কর্তৃপক্ষ অনুরোধ জারি করতে পারে, কিন্তু Mullvad সরবরাহ করার জন্য কিছু সংরক্ষিত নেই।

এপ্রিল 2023 সালে, সুইডিশ পুলিশ গথেনবার্গে Mullvad-এর অফিসে শারীরিকভাবে প্রবেশ করে একটি সার্চ ওয়ারেন্ট নিয়ে। অফিসারদের উদ্দেশ্য গ্রাহক ডেটা সম্বলিত কম্পিউটার বাজেয়াপ্ত করা ছিল। Mullvad কর্মীরা ব্যাখ্যা করেছিল যে কোনো মেশিনে কোনো গ্রাহক ডেটা বিদ্যমান নেই, এবং পুলিশ খালি হাতে চলে গেছে। সেই বাস্তব-বিশ্বের পরীক্ষা প্রমাণ করেছে যে নো-লগ নীতি আইনি চাপের অধীন থাকে।

স্বাধীন অডিট ইতিহাস

Mullvad বেশ কয়েকটি বাহ্যিক নিরাপত্তা সংস্থার প্রতিবেদন প্রকাশ করেছে। প্রতিটি অডিট অবকাঠামো বা অ্যাপের বিভিন্ন অংশ পরীক্ষা করেছে এবং Mullvad সেই সবকটি অডিট অর্ডার করেছে।

Cure53 অবকাঠামো অডিট (2020)

Cure53, একটি বার্লিন-ভিত্তিক অনুপ্রবেশ পরীক্ষা সংস্থা, নভেম্বর এবং ডিসেম্বর 2020-এ Mullvad এর অবকাঠামো অডিট করেছিল। এটি ছয়টি দুর্বলতা এবং ছয়টি বিবিধ সমস্যা খুঁজে পেয়েছিল, উচ্চ তীব্রতা পর্যন্ত, এবং কন্টেইনার ডিজাইন এবং গভীরতায় প্রতিরক্ষা সম্পর্কে উদ্বেগ উত্থাপন করেছিল। এটি শেষ ব্যবহারকারীদের সাথে সংযুক্ত কোনো ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য আবিষ্কার করতে পারেনি। Mullvad বলে যে সমস্ত অনুসন্ধান সমাধান করা হয়েছে এবং রিপোর্টটি জনসাধারণের জন্য উপলব্ধ।

Assured AB রিলে সার্ভার অডিট (2022)

Assured AB এপ্রিল থেকে মে 2022 পর্যন্ত তিনটি Mullvad রিলে সার্ভার (দুটি WireGuard, একটি OpenVPN) অডিট করেছে এবং লিখেছে যে কনফিগারেশন সঠিক এবং সরাসরি গ্রাহক তথ্যের কোনো লক্ষণ দেখা যায়নি। Mullvad এর নিজস্ব বিবরণ অনুযায়ী অডিট করা সার্ভারগুলি নতুন সরবরাহকৃত মেশিন ছিল যেখানে কোনো গ্রাহক সংযোগ করেনি।

Radically Open Security অডিট (2023)

Radically Open Security মে এবং জুন 2023-এ দুটি র‍্যাম-শুধুমাত্র Mullvad সার্ভার পরীক্ষা করেছে এবং ব্যবহারকারীর কার্যকলাপ ডেটার কোনো লগিং খুঁজে পায়নি। এটি লিখেছে যে এটি যাচাই করতে পারে না যে সত্যিকারের উৎপাদন মেশিনগুলি একই উপায়ে সেট আপ করা হয়েছে, এবং এটি ফ্ল্যাগ করেছে যে SSH অ্যাক্সেসযুক্ত প্রশাসকরা প্রযুক্তিগতভাবে উৎপাদন VPN ট্রাফিক ট্যাপ করতে পারে। Mullvad বলেছে যে এটি কমান্ড অডিটিং প্রয়োগ করছে এবং SSH সরানোর বিষয়টি তদন্ত করছে।

Cure53 স্টেজিং সার্ভার অডিট (2024)

Cure53 জুন 2024-এ একটি OpenVPN এবং একটি WireGuard স্টেজিং সার্ভার অডিট করেছে, দুটি সমস্যা খুঁজে পেয়েছে (একটি কম, একটি মাঝারি) এবং ব্যবহারকারীর ট্রাফিক গোপনীয়তা বা সততার সাথে আপস করার কোনো উপায় খুঁজে পায়নি।

X41 D-Sec অ্যাপ অডিট (2024)

X41 D-Sec অক্টোবর থেকে নভেম্বর 2024 পর্যন্ত Android, iOS এবং ডেস্কটপের জন্য Mullvad অ্যাপগুলি অডিট করেছে। এটি ছয়টি দুর্বলতা খুঁজে পেয়েছে (কোনটি সমালোচনামূলক নয়, তিনটি উচ্চ, দুটি মাঝারি, একটি কম), উপসংহার করেছে যে অ্যাপগুলির একটি উচ্চ নিরাপত্তা স্তর রয়েছে, এবং Mullvad সেগুলি ঠিক করেছে।

Mullvad এই রিপোর্টগুলি প্রকাশ করে, যা VPN শিল্পে অসাধারণ। প্রতিটি অডিট Mullvad দ্বারা অর্ডার করা হয়েছে, একটি পয়েন্ট ইন টাইম কভার করে, এবং কোনটিই উৎপাদন সার্ভার পরীক্ষা করেনি, তাই রিপোর্টগুলি দেখায় যে অডিটররা যে মেশিনগুলি পেয়েছে সেখানে কী খুঁজে পেয়েছে, অবিরত যাচাইকরণ নয়।

লগিং নীতি: Mullvad কী সংরক্ষণ করে এবং সংরক্ষণ করে না

ডেটা Mullvad সংগ্রহ করে না

Mullvad ট্রাফিক ডেটা, সংযোগ টাইমস্ট্যাম্প, সেশনের সময়কাল বা IP ঠিকানা লগ করে না। এটি কোনো DNS প্রশ্ন, ব্যান্ডউইথ ব্যবহারের রেকর্ড বা VPN সার্ভার বরাদ্দ সংরক্ষণ করে না। অ্যাকাউন্ট কার্যকলাপ ব্রাউজিং আচরণ বা সংযোগ মেটাডেটা থেকে সম্পূর্ণ আনলিঙ্ক থাকে।

ডেটা Mullvad প্রক্রিয়া করে

Mullvad অ্যাকাউন্ট প্রতি সমসাময়িক সংযোগের মোট সংখ্যা প্রক্রিয়া করে (5-তে ক্যাপ করা হয়েছে)। এই কাউন্টার রিয়েল টাইমে বিদ্যমান এবং কোনো স্থায়ী স্টোরেজে লেখা হয় না। যখন আপনি সংযোগ বিচ্ছিন্ন করেন, সেই কাউন্টার হ্রাস পায়। কোনো ঐতিহাসিক রেকর্ড অধ্যবসায় করে না।

Mullvad এছাড়াও কর্মক্ষমতা অপটিমাইজেশনের জন্য স্বল্পমেয়াদী সমন্বিত সার্ভার লোড ডেটা প্রক্রিয়া করে। এই ডেটা শূন্য ব্যবহারকারী-সনাক্তকারী তথ্য ধারণ করে এবং স্বয়ংক্রিয়ভাবে ঘোরায়।

অ্যাকাউন্ট সিস্টেম

Mullvad একটি র্যান্ডম 16-অঙ্কের অ্যাকাউন্ট নম্বর তৈরি করে। কোনো ইমেল, কোনো নাম, কোনো পাসওয়ার্ড প্রয়োজন নেই। আপনি কার্ড, Bitcoin বা Monero দিয়ে অর্থ প্রদান করতে পারেন বা একটি খামে মেইল করা নগদ। এই ডিজাইন সাইনআপ প্রক্রিয়া থেকে ব্যক্তিগতভাবে সনাক্তকারী তথ্য সম্পূর্ণরূপে বাদ দেয়।

এনক্রিপশন মান এবং প্রোটোকল

Mullvad দুটি প্রোটোকল সমর্থন করে: WireGuard এবং OpenVPN। উভয় বাস্তবায়ন শক্তিশালী, সুপরীক্ষিত ক্রিপ্টোগ্রাফিক মান ব্যবহার করে।

WireGuard বাস্তবায়ন

WireGuard প্রতিসম এনক্রিপশনের জন্য ChaCha20, কী এক্সচেঞ্জের জন্য Curve25519 এবং হ্যাশিংয়ের জন্য BLAKE2s ব্যবহার করে। Mullvad সমস্ত প্ল্যাটফর্মে WireGuard-কে ডিফল্ট করে। সংযোগ হ্যান্ডশেক বেশিরভাগ নেটওয়ার্কে 100 মিলিসেকেন্ডের নিচে সম্পন্ন হয়।

OpenVPN বাস্তবায়ন

OpenVPN সংযোগ ডেটা চ্যানেল এনক্রিপশনের জন্য AES-256-GCM ব্যবহার করে। কী এক্সচেঞ্জ SHA-512 প্রমাণীকরণ সহ RSA-4096 সার্টিফিকেটের উপর নির্ভর করে। Mullvad VPN টানেলে ফিঙ্গারপ্রিন্টিং এবং DDoS আক্রমণ প্রতিরোধ করতে tls-auth দিয়ে OpenVPN কনফিগার করে।

কোয়ান্টাম-রেজিস্ট্যান্ট টানেল

Mullvad 2023 সালে WireGuard টানেলে পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ যোগ করেছে। এই বৈশিষ্ট্য মানক WireGuard ক্রিপ্টোগ্রাফির উপরে Classic McEliece এবং Kyber কী এনক্যাপসুলেশনকে স্তর করে। Mullvad ডেস্কটপ প্ল্যাটফর্ম জুড়ে এই বৈশিষ্ট্য চালানো প্রথম বাণিজ্যিক VPN ছিল।

কিল সুইচ এবং DNS লিক সুরক্ষা

কিল সুইচ আচরণ

Mullvad-এর কিল সুইচ সমস্ত প্ল্যাটফর্মে ডিফল্টরূপে সক্রিয় করে। এটি VPN টানেল অপ্রত্যাশিতভাবে ড্রপ হলে সমস্ত ইন্টারনেট ট্রাফিক ব্লক করে। বাস্তবায়ন প্রয়োগ স্তরে নয়, ফায়ারওয়াল স্তরে পরিচালিত হয়। এটি লিক প্রতিরোধ করে এমনকি যদি Mullvad অ্যাপ সম্পূর্ণরূপে ক্র্যাশ হয়।

Linux-এ, Mullvad ট্রাফিক ব্লকিং প্রয়োগ করতে nftables নিয়ম ব্যবহার করে। Windows-এ, এটি Windows Filtering Platform পরিবর্তন করে। macOS-এ, এটি প্যাকেট ফিল্টার নিয়ম ব্যবহার করে। প্রতিটি বাস্তবায়ন IPv4 এবং IPv6 উভয় লিক একযোগে প্রতিরোধ করে।

DNS লিক সুরক্ষা

Mullvad সমস্ত DNS প্রশ্ন তার নিজের এনক্রিপ্টেড DNS সার্ভারের মাধ্যমে রুট করে। অ্যাপটি সিস্টেম DNS অনুরোধগুলি ব্লক করে যা টানেল বাইপাস করার চেষ্টা করে। Mullvad প্রতিটি VPN সার্ভার অবস্থানে DNS সার্ভার পরিচালনা করে, তৃতীয় পক্ষের কাছে ফরোয়ার্ড না করে স্থানীয়ভাবে প্রশ্ন সমাধান করে।

ব্যবহারকারীরা অ্যাপের মধ্যে কাস্টম DNS কনফিগার করতে পারে। এমনকি কাস্টম DNS দিয়েও, প্রশ্নগুলি এনক্রিপ্টেড টানেলের ভিতরে ভ্রমণ করে। স্বাধীন লিক পরীক্ষাগুলি ধারাবাহিকভাবে সমস্ত Mullvad ক্লায়েন্ট জুড়ে শূন্য DNS, WebRTC বা IPv6 লিক দেখায়।

অতীতের নিরাপত্তা ঘটনা

পুলিশ রেইড (এপ্রিল ২০২৩)

সুইডিশ ন্যাশনাল পুলিশের ছয়জন অফিসার Mullvad এর গোথেনবার্গ অফিসে প্রবেশ করেছিলেন। তারা গ্রাহক তথ্য খোঁজার জন্য একটি জেলা আদালতের সার্চ ওয়ারেন্ট বহন করেছিলেন। Mullvad এর সিইও ব্যাখ্যা করেছিলেন যে কোম্পানি কোনো গ্রাহক তথ্য সংরক্ষণ করে না। পুলিশ কোনো সরঞ্জাম বাজেয়াপ্ত করেনি এবং Mullvad এর আইনি দল ওয়ারেন্টের প্রযোজ্যতা চ্যালেঞ্জ করার পরে চলে গেছেন।

কোনো পরিচিত ডেটা লঙ্ঘন নেই

সর্বশেষ অডিট সাইকেল অনুযায়ী, Mullvad শূন্য ডেটা লঙ্ঘন রিপোর্ট করেছে। কোনো ব্যবহারকারীর তথ্য ফাঁস করা ডাটাবেসে প্রদর্শিত হয়নি। কোনো ক্রেডেনশিয়াল স্টাফিং আক্রমণ প্রযোজ্য নয় কারণ Mullvad কোনো পাসওয়ার্ড বা ইমেল ঠিকানা ব্যবহার করে না। ১৬-ডিজিটের অ্যাকাউন্ট নম্বর সিস্টেম আক্রমণের পৃষ্ঠ উল্লেখযোগ্যভাবে সীমাবদ্ধ করে।

দুর্বলতা প্রকাশ

Mullvad একটি সক্রিয় বাগ বাউন্টি পদ্ধতি বজায় রাখে এবং তার ব্লগে নিরাপত্তা পরামর্শ প্রকাশ করে। Mullvad বলে যে অডিট চলাকালীন পাওয়া গেছে এমন দুর্বলতাগুলি সংশোধন করা হয়েছে। কোম্পানি তার উৎপাদন অবকাঠামোতে কোনো শূন্য-দিনের শোষণ অনুভব করেনি।

অনন্য নিরাপত্তা বৈশিষ্ট্য

DAITA (AI-গাইডেড ট্রাফিক বিশ্লেষণের বিরুদ্ধে প্রতিরক্ষা)

Mullvad ট্রাফিক বিশ্লেষণ আক্রমণের মোকাবেলা করতে DAITA বিকশিত করেছে। এই বৈশিষ্ট্য প্যাকেটগুলি অভিন্ন আকারে প্যাড করে এবং জাল ট্রাফিক প্যাটার্ন ইনজেক্ট করে। এটি প্রতিকূল পক্ষকে ট্রাফিক ফিঙ্গারপ্রিন্টের উপর ভিত্তি করে ব্যবহারকারীরা কোন ওয়েবসাইটে পরিদর্শন করেন তা সনাক্ত করা থেকে প্রতিরোধ করে।

এনক্রিপ্টেড DNS HTTPS-এর উপর (DoH)

Mullvad dns.mullvad.net-এ একটি পাবলিক DoH সেবা অফার করে। ব্যবহারকারীরা VPN চালানো ছাড়াই DNS প্রশ্নগুলি এনক্রিপ্ট করতে পারে। সেবা ঐচ্ছিক বিজ্ঞাপন-ব্লকিং এবং ট্র্যাকার-ব্লকিং DNS প্রোফাইল অন্তর্ভুক্ত করে।

ডিস্কলেস RAM-শুধু সার্ভার

Mullvad তার সম্পূর্ণ সার্ভার ফ্লিট RAM-শুধু মোডে চালায়। কোনো হার্ড ড্রাইভ সার্ভারে বিদ্যমান নেই। প্রতিটি রিবুট সম্পূর্ণভাবে সমস্ত ডেটা মুছে দেয়। এই আর্কিটেকচার নিশ্চিত করে যে শারীরিক সার্ভার বাজেয়াপ্তি শূন্য ব্যবহারযোগ্য তথ্য ফলন দেয়।

মাল্টিহপ রাউটিং

ব্যবহারকারীরা ট্রাফিক বিভিন্ন দেশে 2টি আলাদা VPN সার্ভারের মাধ্যমে রুট করতে পারে। এটি একটি দ্বিতীয় এনক্রিপশন স্তর যোগ করে এবং এন্ট্রি পয়েন্টকে এক্সিট পয়েন্ট থেকে আলাদা করে। মাল্টিহপ কোনো ম্যানুয়াল সেটআপ ছাড়াই অ্যাপের মধ্যে সরাসরি কনফিগারযোগ্য।

Mullvad-এর নিরাপত্তা সম্পর্কে চূড়ান্ত উপসংহার

Mullvad প্রতিশ্রুতির মাধ্যমে নয়, স্থাপত্যের মাধ্যমে এর 83/100 বিশ্বাস স্কোর অর্জন করে। শুধুমাত্র RAM-তে থাকা সার্ভারগুলি, অ্যাকাউন্টের গোপনীয়তা, প্রকাশিত অডিট রিপোর্ট এবং যাচাইকৃত পুলিশ অভিযানের ফলাফল এটিকে আলাদা করে তোলে। €5/মাস সমতল হার কোনো ট্রায়াল বা ছাড় ছাড়াই গ্রাহক ভলিউমের চেয়ে সেবার উপর দৃষ্টি নিবদ্ধ করে এমন একটি কোম্পানিকে প্রতিফলিত করে। যে ব্যবহারকারীরা বৈশিষ্ট্যের সংখ্যার উপর গোপনীয়তা যাচাইকরণকে অগ্রাধিকার দেন, তাদের জন্য Mullvad এর সার্ভার নেটওয়ার্ক জুড়ে সবচেয়ে শক্তিশালী বিকল্পগুলির মধ্যে একটি রয়ে গেছে।

এই পৃষ্ঠার রিসোর্সসমূহ

আমাদের গবেষণার চার্ট এবং রেফারেন্স চিত্র, বিনামূল্যে দেখুন এবং শেয়ার করুন।

• 

• Is Mullvad Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

প্রায়শই জিজ্ঞাসিত প্রশ্ন

সবনিরাপত্তা এবং গোপনীয়তাএটি কীভাবে কাজ করেমূল্য নির্ধারণ

Mullvad কি সত্যিই ব্যবহার করা নিরাপদ?

হ্যাঁ। Mullvad আমাদের ট্রাস্ট ইন্ডেক্সে 83/১০০ স্কোর করে, যা একটি প্রকাশিত নো-লগস নীতি, RAM-শুধুমাত্র সার্ভার যা প্রতিটি পুনর্বুট এ মুছে যায়, এবং বেশ কয়েকটি বহিরঙ্গন অডিট দ্বারা সমর্থিত। Cure53 ২০২০ সালে অবকাঠামো এবং ২০২৪ সালে একটি স্টেজিং সার্ভার অডিট করেছে, Assured AB ২০২২ সালে রিলে সার্ভার অডিট করেছে, এবং X41 D-Sec ২০২৪ সালে অ্যাপ্লিকেশন অডিট করেছে। কোনোটিই উৎপাদন সার্ভার পরীক্ষা করেনি, এবং Mullvad রিপোর্ট প্রকাশ করেছে।

Mullvad-এর সুইডিশ এখতিয়ার ব্যবহারকারী ডেটা এক্সপোজ করে কারণ সুইডেন 14 আই সদস্য?

বাস্তবে নয়। সুইডিশ আইন VPN প্রদানকারীদের উপর কোনো বাধ্যতামূলক ডেটা ধারণ দায়িত্ব আরোপ করে না, তাই Mullvad-এর কর্তৃপক্ষ তা অনুরোধ করলেও সরবরাহ করার জন্য কিছু নেই। যখন সুইডিশ পুলিশ 2023 সালের এপ্রিলে গথেনবার্গ অফিসে গ্রাহক রেকর্ড খোঁজার জন্য সার্চ ওয়ারেন্ট নিয়ে প্রবেশ করেছে তখন তা ধরে রাখা হয়েছে এবং কোনো সরঞ্জাম বা ডেটা বাজেয়াপ্ত না করে চলে গেছে, কারণ এমন ডেটা বিদ্যমান ছিল না।

2023 সুইডিশ পুলিশ রেডের সময় Mullvad-এ কী ঘটেছিল?

সুইডিশ জাতীয় পুলিশের ছয়জন অফিসার 2023 সালের এপ্রিলে গথেনবার্গে Mullvad-এর অফিসে গ্রাহক তথ্য খোঁজার জন্য একটি জেলা আদালত ওয়ারেন্ট নিয়ে প্রবেশ করেছে। Mullvad-এর CEO ব্যাখ্যা করেছেন যে কোম্পানি ডিজাইনের মাধ্যমে কোনো গ্রাহক ডেটা ধরে রাখে না। পুলিশ কোনো সরঞ্জাম বা ডেটা বাজেয়াপ্ত না করে চলে গেছে, সরাসরি আইনি চাপের অধীন নো-লগ দাবির একটি বাস্তব-বিশ্বের পরীক্ষা।

Cure53 এর Mullvad অডিট কী খুঁজে পেয়েছিল?

Cure53 এর 2020 সালের অবকাঠামো অডিট ছয়টি দুর্বলতা এবং ছয়টি বিবিধ সমস্যা খুঁজে পেয়েছিল, উচ্চ গুরুত্বের পর্যায়ে, এবং শেষ ব্যবহারকারীদের সাথে সংযুক্ত কোনো ব্যক্তিগত তথ্য আবিষ্কার করতে পারেনি। Mullvad বলে যে সমস্ত ফলাফল সমাধান করা হয়েছে। Cure53 এর জুন 2024 অডিট দুটি স্টেজিং সার্ভারের দুটি সমস্যা (একটি কম, একটি মাঝারি) খুঁজে পেয়েছিল এবং ব্যবহারকারীর ট্রাফিক গোপনীয়তা বা অখণ্ডতার সাথে আপস করার কোনো উপায় খুঁজে পায়নি। কোনো অডিটই প্রোডাকশন সার্ভার পরীক্ষা করেনি।

Assured AB অডিট কী কভার করেছিল?

Assured AB এপ্রিল থেকে মে 2022 পর্যন্ত তিনটি Mullvad রিলে সার্ভার (দুটি WireGuard, একটি OpenVPN) অডিট করেছিল এবং লিখেছিল যে কনফিগারেশন সঠিক এবং সরাসরি গ্রাহক তথ্যের কোনো চিহ্ন দেখা যায়নি। সার্ভারগুলি অডিটের জন্য নতুনভাবে প্রস্তুত করা হয়েছিল, তাই ফলাফল উৎপাদন ফ্লিট কভার করে না। Cure53 এবং Radically Open Security এর সার্ভার অডিট এবং X41 D-Sec এর অ্যাপ অডিটের সাথে একসাথে, Mullvad তার অ্যাপস এবং সার্ভার সেটআপ উভয়ের বাইরের পর্যালোচনা প্রকাশ করেছে।

Mullvad-এর অনামী অ্যাকাউন্ট সিস্টেম প্রকৃতপক্ষে কীভাবে কাজ করে?

Mullvad একটি ইমেল, নাম বা পাসওয়ার্ড প্রয়োজনের বাইরে একটি র্যান্ডম 16-অঙ্কের অ্যাকাউন্ট নম্বর তৈরি করে। আপনি কার্ড, Bitcoin, Monero দিয়ে বা একটি খামে মেইল করা নগদ দিয়ে অর্থ প্রদান করতে পারেন। এই ডিজাইন সাইনআপ থেকে ব্যক্তিগতভাবে সনাক্তকারী তথ্য সম্পূর্ণভাবে সরিয়ে দেয়, যা গথেনবার্গে এর অফিসে 2023 সালের পুলিশ রেডে এর নো-লগ নীতি ধারণ করার একটি অংশ কারণ।

Mullvad কী এনক্রিপশন ব্যবহার করে এবং এটি কোয়ান্টাম-প্রতিরোধী?

Mullvad WireGuard-এ ডিফল্ট করে, এনক্রিপশনের জন্য ChaCha20, কী এক্সচেঞ্জের জন্য Curve25519 এবং হ্যাশিংয়ের জন্য BLAKE2s ব্যবহার করে। এর OpenVPN বিকল্প AES-256-GCM সহ SHA-512 সার্টিফিকেশনের সাথে RSA-4096 সার্টিফিকেট ব্যবহার করে। 2023 সালে, Mullvad মানক WireGuard ক্রিপ্টোগ্রাফির উপরে Classic McEliece এবং Kyber স্তর করে পোস্ট-কোয়ান্টাম কী এক্সচেঞ্জ যোগ করেছে, এটি ডেস্কটপ প্ল্যাটফর্ম জুড়ে এটি চালানো প্রথম বাণিজ্যিক VPN করে তুলেছে।

Mullvad প্রকৃতপক্ষে আমার অ্যাকাউন্ট সম্পর্কে কী তথ্য সংগ্রহ করে?

খুব কম। Mullvad শুধুমাত্র রিয়েল টাইমে 5-তে ক্যাপ করা সমসাময়িক সংযোগের সংখ্যা ট্র্যাক করে, যা আপনি সংযোগ বিচ্ছিন্ন করার মুহূর্তে শূন্যে হ্রাস পায় এবং কখনো স্থায়ী সংরক্ষণে লেখা হয় না। এটি শূন্য ব্যবহারকারী-সনাক্তকারী তথ্যের সাথে স্বল্পমেয়াদী সমন্বিত সার্ভার লোড ডেটাও প্রক্রিয়া করে। ট্রাফিক, টাইমস্ট্যাম্প, DNS প্রশ্ন এবং IP ঠিকানা কখনো লগ করা হয় না।

সংযোগ ড্রপ হলে Mullvad-এর কিল সুইচ নির্ভরযোগ্যভাবে লিক ব্লক করে?

হ্যাঁ। Mullvad-এর কিল সুইচ অ্যাপ্লিকেশন স্তরের পরিবর্তে ফায়ারওয়াল স্তরে চলে, তাই এটি অ্যাপ নিজেই ক্র্যাশ হলেও ট্রাফিক ব্লক করতে থাকে। এটি Linux-এ nftables, Windows-এ Windows Filtering Platform এবং macOS-এ প্যাকেট ফিল্টার নিয়ম ব্যবহার করে, প্রতিটি বাস্তবায়নে IPv4 এবং IPv6 লিক উভয়ই প্রতিরোধ করে।

Mullvad কি একটি বিনামূল্যে ট্রায়াল বা অফার করে যদি আমি সন্তুষ্ট না হই তাহলে ফেরত?

না, Mullvad কোনো বিনামূল্যে ট্রায়াল সময় ছাড়াই পে-অ্যাজ-ইউ-গো চালায়। একটি মানক রিফান্ড উইন্ডোর পরিবর্তে, আপনার অ্যাকাউন্ট ব্যালেন্সে অব্যবহৃত দিনগুলি আপনি থামার সিদ্ধান্ত নিলে রিফান্ডযোগ্য। এটি ProtonVPN এবং NordVPN থেকে আলাদা, যারা উভয়ই প্রো-রেটেড রিফান্ড মডেলের পরিবর্তে পেইড প্ল্যানগুলির সাথে একটি 30-দিনের অর্থ-ফেরত গ্যারান্টি দেয়।

একটি Mullvad অ্যাকাউন্টে আমি কতগুলি ডিভাইস চালাতে পারি?

একটি একক Mullvad অ্যাকাউন্ট 5টি সমসাময়িক সংযোগ কভার করে, NordVPN-এর 10-এর চেয়ে কম এবং প্ল্যান টায়ার উপর নির্ভর করে ProtonVPN যা অফার করে তার 1-10 পরিসরে। Mullvad-এর কোনো প্রতি-ডিভাইস অ্যাকাউন্ট প্রয়োজন নেই কারণ সাইনআপ শুধুমাত্র একটি 16-অঙ্কের সংখ্যা ব্যবহার করে, তাই ডিভাইসগুলি ব্যক্তিগত পরিচয়ের সাথে লিংক না করে স্বাধীনভাবে সংযোগ করে।

Mullvad এর ফ্ল্যাট প্রাইসিং ProtonVPN এবং NordVPN এর সাথে কীভাবে তুলনা করে?

Mullvad কোনো দীর্ঘমেয়াদী ছাড় স্তর ছাড়াই $5.50/month থেকে একটি একক ফ্ল্যাট রেট চার্জ করে, ProtonVPN (এর দীর্ঘতম প্ল্যানে $3.49/month থেকে) এবং NordVPN ($3.49/month থেকে) এর বিপরীতে। পারফরম্যান্সে, Mullvad আমাদের Speed Lab এ 22 এর মধ্যে #7 এ র‍্যাঙ্ক করে, NordVPN এর #1 এর পিছনে কিন্তু ProtonVPN এর #12 এর আগে।

আমি Mullvad-এর মাধ্যমে Netflix বা Disney+ নির্ভরযোগ্যভাবে অ্যাক্সেস করতে পারি?

অসামঞ্জস্যপূর্ণভাবে। Mullvad স্ট্রিমিং ভূ-ব্লক পেতে ডেডিকেটেড প্রযুক্তি তৈরি করে না, তাই Netflix, Disney+ এবং Prime Video এর মতো প্রধান প্ল্যাটফর্মগুলি প্রায়শই সম্পূর্ণভাবে ব্লক করা হয়। এটি BBC iPlayer, 9Now এবং Channel 4 সমর্থন করে, সার্ভারের মাধ্যমে ফলাফল পরিবর্তিত হয়। যদি নির্ভরযোগ্য প্রধান-প্ল্যাটফর্ম স্ট্রিমিং বেশি গুরুত্বপূর্ণ হয় তাহলে ডেডিকেটেড স্ট্রিমিং অবকাঠামো সহ একটি প্রদানকারী আরো ভাল ফিট।

যদি Mullvad একটি সীমাবদ্ধ বা ফায়ারওয়াল করা নেটওয়ার্কে ব্লক করা হয় তাহলে কী?

Mullvad-এর অবিচ্ছিন্নতা এবং QUIC সেটিংসে স্যুইচ করুন, যা বিশেষভাবে VPN ট্রাফিক ছদ্মবেশ এবং নেটওয়ার্ক-স্তরের ব্লকিং অতিক্রম করার জন্য তৈরি। মাল্টিহপ রাউটিং, যা বিভিন্ন দেশে দুটি আলাদা সার্ভারের মাধ্যমে ট্রাফিক পাঠায়, একটি একক এক্সিট পয়েন্ট ফিল্টার করা হলেও সাহায্য করতে পারে। একটি সীমাবদ্ধ পরিবেশে সংযোগের উপর নির্ভর করার আগে এই সেটিংস পরীক্ষা করুন।