Je Mullvad bezpečný? Analýza bezpečnosti, soukromí a auditu
Je Mullvad bezpečný? Výsledky nezávislých auditů, šifrovací protokoly, analýza jurisdikce, testování kill switche a ověření zásady bez protokolování.
Nejbezpečnější VPN
Je Mullvad bezpečný? Přímé posouzení
Mullvad dosahuje skóre 86/100 v našem indexu důvěryhodnosti. Působí podle švédské jurisdikce, účtuje paušální poplatek €5/měsíc bez účtů a vynucuje ověřenou zásadu bez protokolování. Nezávislé audity společností Cure53 a Assured AB potvrdily minimální zranitelnosti. Mullvad neuchováva žádné protokoly připojení, údaje o provozu nebo osobně identifikovatelné informace na svých 700+ serverech v 50+ zemích.
Švédská jurisdikce a právní žádosti o údaje
Švédsko patří do aliance 14 Eyes pro výměnu zpravodajských informací. Na první pohled to vypadá znepokojivě. Právní rámec však vypráví pro poskytovatele VPN nuancovanější příběh.
Švédské právo nevyžaduje, aby společnosti VPN uchovávaly údaje uživatelů. Mullvad nemá žádnou povinnost uchovávat údaje podle současných švédských telekomunikačních předpisů. To znamená, že orgány mohou vydávat žádosti, ale Mullvad nemá nic uloženého, co by mohl předat.
V dubnu 2023 švédská policie fyzicky vstoupila do kanceláře Mullvadu v Göteborgu se soudním příkazem. Důstojníci měli v úmyslu zabavit počítače obsahující údaje o zákaznících. Zaměstnanci Mullvadu vysvětlili, že na žádném stroji neexistují žádné údaje o zákaznících, a policie odešla s prázdnou. Tento test v reálném světě prokázal, že zásada bez protokolování je zachována pod právním tlakem.
Historie nezávislých auditů
Mullvad absolvoval několik auditů bezpečnosti třetích stran. Každý audit se zaměřil na různé části infrastruktury a klientských aplikací.
Audit Cure53 (2020)
Cure53, berlínská firma zaměřená na penetrační testování, auditovala aplikace Mullvad VPN v roce 2020. Tým identifikoval celkem 7 zranitelností: 2 se středním stupněm závažnosti, 5 s nízkou závažností. Mullvad opravil všech 7 problémů před zveřejněním úplné auditní zprávy na svém webu.
Audit Assured AB (2023)
Assured AB provedl audit infrastruktury serverů Mullvadu a interních systémů v roce 2023. Posouzení se zabývalo konfigurací serveru, implementací šifrování a postupy nakládání s údaji. Výsledky potvrdily, že infrastruktura Mullvadu odpovídala jeho veřejným tvrzením o zásadě bez protokolování. Během tohoto zapojení nebyly objeveny žádné kritické zranitelnosti.
Audit aplikace Cure53 (2023)
Cure53 se vrátil na druhou rundu v roce 2023 se zaměřením na aktualizovaný kód aplikace. Toto následné zjištění prokázalo méně problémů než audit z roku 2020. Mullvad vyřešil všechna zjištění a znovu zveřejnil úplné zprávy bez redakce.
Zveřejňování úplných auditních zpráv je v průmyslu VPN neobvyklé. Mullvad neredakuje zjištění ani si nevybírá příznivé výsledky. Tato transparentnost přidává významnou váhu jeho tvrzením o bezpečnosti.
Zásada protokolování: Co Mullvad ukládá a neukládá
Data, která Mullvad nesbírá
Mullvad neprotokoluva data o provozu, časy připojení, trvání relací nebo IP adresy. Neuchovává dotazy DNS, záznamy o využití šířky pásma nebo přiřazení serverů VPN. Aktivita účtu zůstává zcela nepropojená s chováním při procházení nebo metadaty připojení.
Data, která Mullvad zpracovává
Mullvad zpracovává celkový počet současných připojení na účet (omezeno na 5). Tento čítač existuje v reálném čase a není zapsán do žádného trvalého úložiště. Jakmile se odpojíte, tento čítač se sníží. Nezbývá žádný historický záznam.
Mullvad také zpracovává krátkodobá agregovaná data zatížení serveru pro optimalizaci výkonu. Tato data neobsahují žádné informace identifikovatelné uživatelem a automaticky se otáčejí.
Systém účtů
Mullvad generuje náhodné 16místné číslo účtu. Není vyžadován žádný e-mail, jméno ani heslo. Můžete zaplatit kartou, Bitcoinem, Monerem nebo hotovostí poslanou v obálce. Tento design zcela eliminuje osobně identifikovatelné informace z procesu registrace.
Standardy šifrování a protokoly
Mullvad podporuje dva protokoly: WireGuard a OpenVPN. Obě implementace používají silné, dobře prověřené kryptografické standardy.
Implementace WireGuardu
WireGuard používá ChaCha20 pro symetrické šifrování, Curve25519 pro výměnu klíčů a BLAKE2s pro hašování. Mullvad standardně používá WireGuard na všech platformách. Handshaky připojení se dokončují za méně než 100 milisekund na většině sítí.
Implementace OpenVPN
Připojení OpenVPN používají AES-256-GCM pro šifrování datového kanálu. Výměna klíčů se spoléhá na certifikáty RSA-4096 s ověřováním SHA-512. Mullvad konfiguruje OpenVPN pomocí tls-auth, aby zabránil snímání otisků a DDoS útokům na VPN tunel.
Tunely odolné kvantům
Mullvad přidal výměnu klíčů odolnou vůči kvantům do tunelů WireGuard v roce 2023. Tato funkce vrství Classic McEliece a Kyber klíčové zapouzdření nad standardní kryptografii WireGuard. Mullvad byl první komerční VPN, která tuto funkci dodala na všech stolních platformách.
Kill Switch a ochrana DNS
Chování Kill Switch
Kill switch Mullvadu se aktivuje ve výchozím nastavení na všech platformách. Blokuje veškerý internetový provoz, když se VPN tunel neočekávaně přeruší. Implementace funguje na úrovni firewallu, ne na úrovni aplikace. To zabraňuje úniku i v případě, že se aplikace Mullvadu úplně zhroutí.
Na Linuxu Mullvad používá pravidla nftables k vynucení blokování provozu. Na Windows upravuje Windows Filtering Platform. Na macOS používá pravidla packet filter. Každá implementace současně zabraňuje úniku IPv4 i IPv6.
Ochrana DNS
Mullvad směruje všechny dotazy DNS přes své vlastní šifrované servery DNS. Aplikace blokuje systémové požadavky DNS, které se pokoušejí obejít tunel. Mullvad provozuje servery DNS na každém umístění serveru VPN a řeší dotazy lokálně bez přesměrování třetím stranám.
Uživatelé mohou také nakonfigurovat vlastní DNS v aplikaci. I s vlastním DNS se dotazy přenášejí uvnitř šifrovaného tunelu. Nezávislé testy úniku konzistentně ukazují nulové úniky DNS, WebRTC nebo IPv6 na všech klientech Mullvadu.
Minulé bezpečnostní incidenty
Policejní razzie (duben 2023)
Šest policistů ze Švédské národní policie vstoupilo do kanceláře Mullvadu v Göteborgu. Měli soudní příkaz okřesního soudu na vyhledání informací o zákaznících. Generální ředitel Mullvadu vysvětlil, že společnost neukládá žádné údaje o zákaznících. Policie nezabavila žádné vybavení a po tom, co právní tým Mullvadu zpochybnil použitelnost příkazu, odešla.
Žádné známé porušení údajů
Od poslední auditní cyklu Mullvad nehlásil žádné porušení údajů. V uniklých databázích se neobjevila žádná uživatelská data. Útok na vyplnění přihlašovacích údajů se neuplatňuje, protože Mullvad nepoužívá hesla ani e-mailové adresy. Systém s 16místným číslem účtu výrazně omezuje povrch útoku.
Zprávy o zranitelnostech
Mullvad udržuje aktivní přístup k bug bounty a zveřejňuje bezpečnostní poradenství na svém blogu. Všechny zranitelnosti nalezené během auditů obdržely opravy během týdnů od jejich zjištění. Společnost neutrpěla žádné zneužití zero-day své produkční infrastruktury.
Jedinečné bezpečnostní funkce
DAITA (Defense Against AI-Guided Traffic Analysis)
Mullvad vyvinul DAITA, aby se bránil útokům na analýzu provozu. Tato funkce doplňuje pakety jednotných velikostí a vkládá vzory falešného provozu. Zabraňuje protivníkům v identifikaci stránek, které uživatelé navštěvují, na základě otisků provozu.
Šifrovaný DNS přes HTTPS (DoH)
Mullvad nabízí veřejnou službu DoH na dns.mullvad.net. Uživatelé mohou šifrovat dotazy DNS i bez spuštěného VPN. Služba zahrnuje volitelné blokování reklam a profilů blokování DNS sledovačů.
Servery pouze v paměti bez disků
Mullvad spouští celou svou flotilu serverů v režimu pouze v paměti. Servery neobsahují žádné pevné disky. Každý restart zcela vymaže všechna data. Tato architektura zajišťuje, že fyzické zabavení serveru nepřinese žádné použitelné informace.
Směrování Multihop
Uživatelé mohou směrovat provoz přes 2 samostatné servery VPN v různých zemích. To přidá druhou vrstvu šifrování a oddělí vstupní bod od výstupního bodu. Multihop je přímo konfigurovatelný v aplikaci bez ručního nastavení.
Závěr o bezpečnosti Mullvadu
Mullvad si svůj skóre 86/100 v důvěryhodnosti zaslouží prostřednictvím architektury, nikoli slibů. Servery pouze v paměti, anonymita účtů, zveřejněné auditní zprávy a ověřený výsledek razie policie jej odlišují. Paušální poplatek €5/měsíc bez pokusů nebo slev odrážívá společnost zaměřenou na služby spíše než na objem účastníků. Pro uživatele, kterí upřednostňují ověřování soukromí před počtem funkcí, Mullvad zůstává jednou z nejsilnějších dostupných možností na svých 700+ serverech v 50+ zemích.
Zdroje pro tuto stránku
Grafy a referenční obrázky z našeho testování, zdarma k zobrazení a sdílení.
Mullvad kombinuje nezávisle přezkoumané aplikace, ochranu před úniky a infrastrukturu navrženou k minimalizaci uchovávaných dat o relacích.
Často kladené otázky
Je Mullvad skutečně bezpečný k používání?
Ano. Mullvad dosahuje skóre 86/100 v našem indexu důvěryhodnosti, podporované ověřenou zásadou bez protokolování, servery pouze v paměti, které se vymažou při každém restartování, a dvěma koly nezávislého auditování. Cure53 zkoumal aplikace v roce 2020 a znovu v roce 2023, zatímco Assured AB auditoval infrastrukturu v roce 2023. Obě angažmá zjistila žádné kritické problémy a Mullvad zveřejnil úplné zprávy veřejnosti.
Vystavuje švédská jurisdikce Mullvadu údaje uživatelů, protože Švédsko je součástí aliance 14 Eyes?
V praxi ne. Švédské právo neukládá povinnost uchovávat údaje poskytovateli VPN, takže Mullvad nemá nic k předání, i když orgány o to požádají. To se potvrdilo v dubnu 2023, když švédská policie vstoupila do kanceláře Mullvadu v Göteborgu se soudním příkazem na vyhledání záznamu o zákaznících a odešla bez zabavení, protože takové údaje neexistovaly.
Co se stalo během razie švédské policie na Mullvadu v roce 2023?
Šest důstojníků ze Švédské národní policie vstoupilo do kanceláře Mullvadu v Göteborgu v dubnu 2023 se soudním příkazem na vyhledání informací o zákaznících. Generální ředitel Mullvadu vysvětlil, že společnost podle svého konstrukčního řešení neuchováva žádné údaje o zákaznících. Policie odešla bez zabavení vybavení nebo údajů, což je skutečný test tvrzení bez protokolování pod přímým právním tlakem.
Co zjistily audity Cure53 z roku 2020 a 2023 Mullvadu?
Audit Cure53 z roku 2020 aplikací Mullvadu identifikoval 7 zranitelností: 2 se střední závažností a 5 s nízkou závažností, všechny opravené před zveřejněním zprávy. Cure53 se vrátil v roce 2023 na audit aktualizovaného kódu aplikace a zjistil méně problémů než v první rundy. Mullvad vyřešil každé zjištění a zveřejnil obě úplné zprávy bez redakce.
Co audit Assured AB z roku 2023 pokrýval?
Assured AB auditoval serverovou infrastrukturu Mullvadu a interní systémy v roce 2023 a přezkoumal konfiguraci serveru, implementaci šifrování a postupy nakládání s údaji. Posouzení potvrdilo, že infrastruktura Mullvadu odpovídala jeho veřejným tvrzením o zásadě bez protokolování, přičemž nebyly zjištěny žádné kritické zranitelnosti. V kombinaci se dvěma audity aplikací Cure53 nyní má Mullvad nezávisle ověřeny jak své aplikace, tak backend infrastrukturu.
Jak systém anonymního účtu Mullvadu vlastně funguje?
Mullvad generuje náhodné 16místné číslo účtu místo toho, aby požadoval e-mail, jméno nebo heslo. Můžete zaplatit kartou, Bitcoinem, Monerem nebo hotovostí poslanou v obálce. Tento design zcela odstraňuje osobně identifikovatelné informace z registrace, což je součástí důvodu, proč jeho zásada bez protokolování obstála během razie švédské policie v roce 2023 na jeho göteborské kanceláři.
Jaké šifrování Mullvad používá a je odolné vůči kvantům?
Mullvad standardně používá WireGuard a využívá ChaCha20 pro šifrování, Curve25519 pro výměnu klíčů a BLAKE2s pro hašování. Jeho volba OpenVPN používá AES-256-GCM s certifikáty RSA-4096. V roce 2023 Mullvad přidal výměnu klíčů odolnou vůči kvantům vrstvící Classic McEliece a Kyber nad standardní kryptografií WireGuard, což jej činí první komerční VPN, která toto dodala na všech stolních platformách.
Jaké informace Mullvad vlastně sbírá o mém účtu?
Velmi málo. Mullvad sleduje pouze počet současných připojení v reálném čase, omezeno na 5, které se snižují na nulu v okamžiku odpojení a nikdy se nezapisují do trvalého úložiště. Zpracovává také krátkodobá agregovaná data zatížení serveru bez informací identifikovatelné uživatelem. Provoz, časy, dotazy DNS a IP adresy se nikdy neprotokoluva.
Spolehlivě blokuje kill switch Mullvadu úniky, pokud dojde k přerušení připojení?
Ano. Kill switch Mullvadu běží na úrovni firewallu spíše než na úrovni aplikace, takže i v případě, že se aplikace sama zhroutí, pokračuje v blokování provozu. Používá nftables na Linuxu, Windows Filtering Platform na Windows a pravidla packet filter na macOS, což na všech implementacích zabraňuje úniku IPv4 i IPv6.
Nabízí Mullvad bezplatnou zkušební dobu nebo vrácení peněz, pokud nejste spokojeni?
Ne, Mullvad běží na bázi pay-as-you-go bez bezplatné zkušební doby. Místo standardního refundačního okna jsou nepoužité dny na zůstatkuNaMém účtu refundabilní, pokud se rozhodnete přestat. To se liší od ProtonVPN a NordVPN, které oba zálohují placené plány záruka vrácení peněz za 30 dní místo modelu refundace s poměrnou výměrou.
Kolik zařízení mohu spustit na jednom účtu Mullvadu?
Jeden účet Mullvadu pokrývá 5 současných připojení, méně než 10 NordVPN a v rozsahu 1-10, který nabízí ProtonVPN v závislosti na úrovni plánu. Mullvad nemá žádný požadavek na účet pro jednotlivé zařízení, protože registrace používá pouze 16místné číslo, takže se zařízení připojují nezávisle bez propojení s osobní identitou.
Jak se Mullvadovo paušální ceny srovnávají s ProtonVPN a NordVPN?
Mullvad účtuje jedinou paušální sazbu od $5,50/měsíc bez dlouhodobých rabatů na úrovni, na rozdíl od ProtonVPN (od $2,49/měsíc v jeho nejdelším plánu) a NordVPN (od $3,49/měsíc). Na výkon Mullvad dosahuje #7 z 22 v našem Speed Lab, za NordVPN na #1, ale před ProtonVPN na #12.
Mohu se spolehlivě dostat k Netflixu nebo Disney+ přes Mullvad?
Nekonzistentně. Mullvad nevytváří vyhrazenou technologii, aby se dostal přes geografické blokování streamingu, takže hlavní platformy jako Netflix, Disney+ a Prime Video jsou často zcela blokovány. Podporuje BBC iPlayer, 9Now a Channel 4, přičemž výsledky se liší podle serveru. Pokud je pro vás zásadní spolehlivý přístup k hlavním platformám, lepší volba je poskytovatel s vyhrazenou infrastrukturou streamingu.
Co když dojde k blokování Mullvadu v omezující nebo blokované síti?
Přepněte na nastavení obfuskace a QUIC Mullvadu, která jsou speciálně vytvořena k zamaskování provozu VPN a získání přístupu přes blokování na úrovni sítě. Multihop směrování, které odesílá provoz přes dva samostatné servery v různých zemích, může pomoci i v případě, že je jeden výstupní bod filtrován. Před tím, než se na připojení spoléháte v omezujícím prostředí, vyzkoušejte tato nastavení.