Mullvad VPN Recenze

Mullvad VPN: Co ji odlišuje

Mullvad je protivíkovi svého druhu. Není vyžadován e-mail. Žádné uživatelské jméno účtu. Žádný prodej ročního plánu. Dostanete náhodně generované číslo, zaplatíte €5.00 měsíčně a připojíte se. Společnost nemá vůbec zájem pomáhat vám sledovat zahraniční Netflix. Existuje proto, aby vás online učinila neviditelnou.

Tato filosofie řadí Mullvad do kategorie jedinečné. Každý poskytovatel tvrdí, že upřednostňuje soukromí. Mullvad tvrdí, že je pro něj buduje od architektury výše. Společnost nemůže předat data, která tvrdí, že nikdy nezískala. Švédská policie prohledala její kanceláře v roce 2023 a odešla bez toho, aby si cokoli vzala, což Mullvad připisuje nevedení žádných údajů o zákaznících.

Tento přístup zajišťuje Mullvadu skóre 83/100 v naší recenzi. Řadí se mezi nejlepší poskytovatele z hlediska bezpečnosti a rychlosti. Také se hodnotí špatně pro streaming, což omezuje jeho přitažlivost pro uživatele zaměřené na zábavu. Tato recenze poctivě pokrývá obě strany.

Mullvad VPN Rychlost a výkon

Mullvad dosáhla 650 Mbps v Speed Lab, čímž se umístila na 7. místě z 22 hodnocených poskytovatelů. Latence průměrně dosáhla 20 ms. Tato čísla ji řadí před většinu hlavních konkurentů a za pouze nejrychlejší prémiové služby.

WireGuard přináší nejlepší výsledky. Připojení WireGuard si běžně uchovávají přibližně 85% základních rychlostí na blízkých serverech. Připojení OpenVPN ztratila více, přičemž ztratila přibližně 30 až 40% základní propustnosti. Rozdíl se zvětšuje na delších trasách.

Pro běžné úkoly zvládá Mullvad vše bez problémů. Videohovory, velké stahování souborů a hraní her na regionálních serverech fungují pohodlně. Jeho síť serverů poskytuje dostatečné geografické pokrytí pro většinu potřeb směrování.

Dlouhodobá připojení vyprávějí trochu jiný příběh. Připojení z Evropy k serverům v Asii nebo Jižní Americe typicky produkuje výraznější pokles rychlosti. Poskytovatelé s většími sítěmi serverů někdy směrují provoz efektivněji přes kontinenty. Menší síť Mullvadu znamená méně možností směrování na těchto dlouhých skocích.

Mullvad tvrdí, že jeho servery běží pouze s pamětí RAM od září 2023, takže nic se nezapisuje na disk a každý restart vymaže všechna data. API relé Mullvadu označuje všech 544 aktivních relé jako RAM-only, a audit dvou testovacích serverů zjistil design pouze v paměti, ale ne každý produkční server byl nezávisle ověřen. Mullvad vlastní 115 z těchto relé a zbývajících 429 pronajímá od hostingových poskytovatelů.

Mullvad VPN Bezpečnost a soukromí

Mullvad funguje pod švédskou jurisdikcí prostřednictvím své mateřské společnosti Amagicom AB. Švédsko se nachází v alianci zpravodajských služeb Fourteen Eyes. Někteří uživatelé to vnímají jako nevýhodu. V praxi je jurisdikce méně důležitá než architektura.

Tvrzení Mullvadu bez záznamů čelilo reálnému testu. V dubnu 2023 švédská policie prohledala jeho kancelář v Göteborgu na základě příkazu za účelem zajištění počítačů s údaji o zákaznících, podle německé žádosti, a odešla bez odebrání čehokoliv nebo získání jakýchkoli informací o zákaznících. Jedná se o silný signál ze skutečného světa, ačkoliv se nejedná o audit produkčních serverů.

Audity a transparentnost

Mullvad zveřejňuje zprávy o nezávislých auditech bez vyžadování přihlášení, včetně nepříznivých zjištění. Čtyři audity infrastruktury od tří firem (Cure53 v roce 2020 a 2024, Assured v roce 2022, Radically Open Security v roce 2023) nenalezly žádné protokolování činnosti zákazníků na serverech, které jim byly poskytnuty, a X41 v roce 2024 auditoval aplikace. Omezeníspočívá v rozsahu: auditované servery byly testovací nebo nově zřizované stroje, ne produkční, a žádný z auditů není průběžný.

Aplikace s otevřeným zdrojovým kódem pro desktop a mobilní zařízení umožňují komukoli prozkoumat kód. Mullvad provozuje koordinovanou politiku zveřejňování chyb, ale žádný bug bounty, a nenašli jsme žádný warrant canary ani periodickou zprávu o transparentnosti. Málo poskytovatelů VPN zveřejňuje tolik zpráv o auditech.

Šifrování a protokoly

WireGuard slouží jako výchozí protokol a nejlépe vyhovuje většině uživatelů. Je rychlejší, štihlejší a snadněji auditable než OpenVPN. Mullvad přijala WireGuard dříve, než dosáhla verze 1.0, což z ní činí jednoho z nejčasnějších komerčních implementátorů.

OpenVPN zůstává dostupný pro uživatele, kteří jej preferují. Shadowsocks poskytuje maskování pro uživatele v cenzurovaných sítích. Možnost proxy SOCKS5 doplňuje výběr protokolů.

Jedinečné bezpečnostní funkce

DAITA (Defence Against AI-based Traffic Analysis) řeší hrozbu, kterou většina poskytovatelů VPN zcela ignoruje. I se šifrováním, analýza provozu může identifikovat uživatele prostřednictvím velikostí paketů, časového schématu a objemu. DAITA vkládá náhodné vyplnění a umělý provoz, aby porazila rozpoznávání vzorů. Jen málo dalších poskytovatelů VPN tuto funkci dodává.

Kryptografie po kvantovém období chrání připojení WireGuard pomocí zapouzdření klíče Kyber-1024. Chrání to proti útokům „sklízej nyní, dešifruj později”, kdy protivníci sbírají šifrovaný provoz dnes v naději, že budoucí kvantové počítače jej mohou prolomit. Mullvad je mezi prvními komerčními VPN, které tuto ochranu zavádějí.

Mullvad také podporuje směrování více hopů. Provoz projde dvěma oddělenými servery VPN v různých zemích, než dosáhne svého cíle. Činí to korelační útoky výrazně těžšími. Kill switch se aktivuje ve výchozím nastavení a nelze jej snadno obejít.

Mullvad VPN Streaming a přístup k obsahu

Streaming je nejslabší kategorií Mullvadu. Poskytovatel dosáhne skóre 4/10 v našem hodnocení streamování. Jedná se o záměrné, ne náhodné. Mullvad se neoptimalizuje pro streaming a nemarketing se jako proxy pro streamování.

Netflix, Disney+ a BBC iPlayer aktivně blokují provoz VPN. Poskytovatelé, kterým se streaming daří, investují hodně do rotace IP adres a údržby seznamů přístupných serverů. Mullvad do této investice nevstupuje. Některé servery mohou v kterémkoli daném čase fungovat s některými platformami, ale spolehlivost je nekonzistentní.

Mullvad nenabízí žádnou funkci SmartDNS. Neběží na žádných serverech pro streamování specialit. Pozice společnosti je přímočará: buduje nástroje na ochranu soukromí, nikoli nástroje pro přístup k zábavě.

Uživatelé, kteří potřebují spolehlivý přístup ke streamování, by měli zvážit jiného poskytovatele. Kombinace Mullvadu se samostatnou službou SmartDNS je jedno řešení, ale přidává složitost a náklady. Pokud vám streamování záleží, Mullvad je špatná volba.

Mullvad VPN Kompatibilita zařízení

Mullvad podporuje 5 souběžných připojení zařízení. Toto číslo padá pod průměr průmyslu. Několik konkurentů nyní nabízí 8 až 10 připojení nebo neomezené zařízení na jednom účtu.

Podporované platformy

Nativní aplikace pokrývají Windows, macOS, Linux, Android a iOS. Podpora Linuxu od Mullvadu vynikne. Aplikace Linux je plně vybavená, ne zmenšená myšlenka. Zahrnuje grafické uživatelské rozhraní, kill switch a podporu DAITA. Uživatelé Linuxu často považují Mullvad za výchozí doporučení z tohoto důvodu.

Desktopové aplikace jsou čisté a funkční. Nastavení zobrazuje pokročilé možnosti bez přetížení nových uživatelů. Aplikace Android zrcadlí funkčnost desktopu blízko. Aplikace iOS pokrývá podstatu, ale historicky zaostává za ostatními platformami v uvolňování funkcí.

Mullvad zveřejňuje konfigurační soubory WireGuard pro ruční nastavení. To umožňuje použití na směrovačích, zařízeních NAS a dalších platformách bez nativní podpory aplikací. Instalace na úrovni směrovače chrání celou domácnost pod jedním slottem připojení.

Neexistují žádné rozšíření prohlížeče. Mullvad nenabízí rozšíření prohlížeče, protože považuje ochranu na úrovni systému za smysluplnější než proxy pouze v prohlížeči.

Co chybí

Mullvad nemá aplikaci Smart TV. Neexistuje žádná aplikace Fire TV Stick. Neexistuje žádná vyhrazená aplikace směrovače se správním rozhraním. Uživatelé, kteří chtějí ochranu VPN na zařízeních pro zábavu, potřebují ruční konfiguraci nebo nastavení na úrovni směrovače.

Limit 5 zařízení také znamená, že větší domácnosti se mohou cítit omezené. Instalace směrovače řeší tento problém, ale vyžaduje technické pohodlí.

Kdo by měl používat Mullvad VPN

Mullvad je vytvořena pro uživatele, kteří řadí soukromí nad vše ostatní. Novináři, aktivisté, bezpečnostní výzkumníci a profesionálové věnovaní soukromí zde nacházejí přesně to, co potřebují. Anonymní registrace, kód s otevřeným zdrojovým kódem a zveřejněné audity infrastruktury vytvářejí model důvěry, kterému se málo konkurentů vyrovná.

Techničtí uživatelé oceňují přístup Mullvadu. Implementace WireGuard je vynikající. DAITA a šifrování po kvantovém období řeší hrozby zaměřené na budoucnost. Směrování více hopů přidává vrstvený ochrana. Podpora Linuxu je best-in-class.

Mullvad také vyhovuje uživatelům, kteří se nerádi mají k předplatným a prodejům navíc. Paušální sazba €5.00 měsíčně nevyžaduje žádný závazek. Zaplaťte za jeden měsíc. Zastavte se kdykoli. Bez procesu zrušení. Žádné nabídky zadržení. Žádné temné vzory.

Kdo by měl hledat jinde

Uživatelé, kteří chtějí přístup ke streamování, by měli vybrat jiného poskytovatele. Skóre 4/10 Mullvadu pro streaming odráží záměrnou volbu, ne opravitelnou chybu.

Rodiny vyžadující mnoho souběžných připojení najdou limit 5 zařízení omezující. Uživatelé, kteří chtějí leštěné prostředí smart TV nebo Fire Stick, nenajdou nativní aplikace pro tyto platformy.

Úplní začátečníci mohou preferovat poskytovatele s více asistencí. Systém účtu Mullvadu, přestože je jednoduchý, předpokládá, že uživatelé mohou bez obnovení hesla spravovat náhodné číslo. Aplikace jsou jednoduché, ale celkové prostředí upřednostňuje funkčnost před přátelskostí.

Zdroje pro tuto stránku

Grafy a referenční obrázky z našeho výzkumu, zdarma k zobrazení a sdílení.

• 

• Mullvad Review: Privacy-First VPN, No Account RequiredPDF · 1.2 MB

Často kladené otázky

VšeJak to fungujeBezpečnost a soukromíRychlost a streamováníCenyNastavení a podpora

Jak vlastně funguje registrace bez účtu Mullvadu?

Mullvad zcela přeskakuje e-mailovou a osobní registraci: obdržíte náhodně generované číslo účtu a zaplatíte kartou, PayPal, Bitcoinem nebo dokonce hotovostí poštou. Neexistuje uživatelské jméno ani heslo, pouze toto číslo. Švédská policie prohledala kanceláře Mullvadu v roce 2023 a odešla bez zajištění čehokoliv, což Mullvad přisuzuje absenci dat o zákaznících. Hotovost a Monero udržují platby anonymní, ale platby kartou a PayPal ponechávají záznam o platbě.

Je bezpečné používat Mullvad, i když Švédsko patří do aliance Fourteen Eyes?

Ano, protože architektura Mullvadu zabraňuje shromažďování dat bez ohledu na jurisdikci. Členství Švédska v Fourteen Eyes má daleko menší důležitost než to, co společnost skutečně uchovává, a uchovává téměř nic vázaného na vaši identitu. Nezávislé audity infrastruktury od společností Cure53, Assured a Radically Open Security nenašly záznam o aktivitě zákazníků na serverech, které jim byly poskytnuty, a zprávy jsou zveřejněny bez přihlášení, ačkoliv auditované servery byly testovací stroje spíše než produkční.

Co se vlastně stalo, když švédská policie zasáhla Mullvad v roce 2023?

V dubnu 2023 švédská policie prohledala kancelář Mullvadu v Göteborgu podle příkazu k zajištění počítačů s daty zákazníků, na základě německé žádosti, a odešla bez zajištění čehokoliv nebo získání jakýchkoliv informací o zákaznících. To je reálný signál pro tvrzení Mullvadu o nevedení záznamů, ačkoliv se nejedná o audit produkčních serverů. Její mateřská společnost Amagicom AB funguje pod švédskou jurisdikcí.

Co je DAITA a chrání Mullvad také před útoky budoucích kvantových počítačů?

DAITA (Defence Against AI-based Traffic Analysis) vkládá náhodné vyplnění a umělý provoz, aby porazila útoky rozpoznávající vzory, které mohou uživatele identifikovat prostřednictvím velikostí paketů a časování i pod šifrováním. Jen málo dalších poskytovatelů VPN toto dodává. Mullvad to páruje s šifrováním post-quantum Kyber-1024 na připojeních WireGuard, čímž se chrání před útoky „sklízej nyní, dešifruj později” od budoucích kvantových počítačů.

Jak si Mullvad vede v testech skutečné rychlosti?

Mullvad se umístil na #7 z 22 poskytovatelů v naší Speed Lab, agregováno z publikovaných testů třetích stran, a předstihl tak většinu běžných konkurentů. WireGuard, jeho výchozí protokol, přináší nejsilnější výsledky. Dlouhé trasy, jako je Evropa až Asie, vykazují znatelné zpomalení, protože síť serverů Mullvadu je menší než u některých konkurentů.

Poskytuje Mullvad přístup k Netflixu, Disney+ nebo dalším streamovacím platformám?

Spolehlivost je nekonzistentní a Mullvad se ve svém hodnocení streamování navrhuje dosáhne skóre pouhých 4/10. Podle hlášení fungovala s BBC iPlayer, 9Now a Channel 4, ale Netflix, Disney+ a Prime Video jsou často blokovány, protože Mullvad neběží na žádné funkci SmartDNS nebo na vyhrazených serverech pro streamování. Pokud vám záleží na spolehlivém streamování, spojte Mullvad se samostatnou službou SmartDNS nebo vyberte místo toho poskytovatele zaměřeného na streamování.

Kolik zařízení mohu na Mullvadu spustit a co když potřebuji více?

Jeden účet Mullvadu pokrývá 5 souběžných zařízení v počítačích Windows, macOS, Linuxu, Androidu a iOS, pod průměrem průmyslu, a neexistuje žádné rozšíření prohlížeče, protože Mullvad upřednostňuje ochranu na úrovni systému. Neexistuje také žádná nativní aplikace smart TV nebo Fire Stick. Pro větší domácnosti instalace konfiguračních souborů WireGuard Mullvadu na kompatibilní směrovač pokrývá každé zařízení pod jedním slotem připojení.

Kolik stojí Mullvad a existují slevy na delší plány?

Mullvad má jeden paušální plán počínaje od €5.00/měsíc bez úrovní slev pro delší závazky, na rozdíl od většiny konkurentů, které odměňují víceročních registrací. Zaplatit můžete kartou, PayPal, Bitcoinem nebo dokonce hotovostí poštou, což odpovídá filosofii anonymní registrace. Neexistuje žádná bezplatná zkušební verze, ale zaplatíte průběžně a nevyužité dny v období fakturace zůstávají vráceny.

Nabízí Mullvad záruku vrácení peněz?

Mullvad nemá bezplatnou zkušební verzi a místo toho funguje na modelu pay-as-you-go. Protože neexistuje dlouhodobá smlouva k přerušení, jednoduše přestanete platit, kdykoli chcete, a nevyužité dny v aktuálním období fakturace jsou vráceny. To vyhovuje paušální ceně €5.00/měsíc bez dlouhodobého zámku, který by jinak komplikoval žádost o vrácení.

Jak mohu spustit Mullvad na smart TV, směrovači nebo jiném zařízení bez nativní aplikace?

Mullvad nemá nativní aplikaci pro smart TV, Fire TV Stick nebo vyhrazenou firmware směrovače, ale zveřejňuje konfigurační soubory WireGuard pro ruční nastavení na jakémkoli kompatibilním směrovači nebo zařízení NAS. Instalace na úrovni směrovače chrání každé zařízení v domácí síti pod jedním slotem připojení, což zcela obchází limit 5 zařízení na účtu pro ochranu celé domácnosti.

Co když Mullvadův kill switch selže nebo konkrétní server nedosáhne streamovací stránky?

Kill switch Mullvadu se aktivuje ve výchozím nastavení a je vytvořen tak, aby jej nelze snadno obejít, takže odpojení blokuje provoz místo odhalení vaší skutečné IP adresy. Pokud server selhá při dosažení streamovací platformy, zkuste jiný, protože Mullvad neběží na vyhrazené infrastruktuře streamování a výsledky se liší. Kombinace s samostatnou službou SmartDNS je řešením, i když přidává náklady a složitost.

Co je směrování více hopů a podporuje jej Mullvad?

Ano, Mullvad směruje provoz dvěma oddělenými servery VPN v různých zemích, než dosáhne svého cíle, což činí korelační útoky na provoz výrazně těžšími než jednosměrové připojení. Páruje se to s možnostmi maskování, jako je Shadowsocks a proxy SOCKS5 pro cenzurované sítě, plus OpenVPN jako alternativa k výchozímu protokolu WireGuard pro přidanou flexibilitu.