A yw Mullvad yn Ddiogel? Dadansoddiad Diogelwch, Preifatrwydd a Rhagolygon Archwilio
A yw Mullvad yn ddiogel? Canlyniadau archwilio annibynnol, protocolau amgryptio, dadansoddiad awdurdodaeth, profi kill switch, a gwiriad polisi dim-log.
Y VPNau Mwyaf Diogel
A yw Mullvad yn Ddiogel? Asesiad Uniongyrchol
Mae Mullvad yn sgorio 86/100 ar ein mynegai ymddiriedaeth. Mae’n gweithredu o dan awdurdodaeth Sweden, yn codi ffi fflat €5/mis heb gyfrifon, ac yn gorfodi polisi dim-log wedi’i ddilysu. Cadarnhaodd archwiliadau annibynnol gan Cure53 ac Assured AB nifer fechan o agweddau agored. Nid yw Mullvad yn storio unrhyw gofnodion cysylltu, data traffig, na gwybodaeth adnabyddus yn bersonol ar ei 700+ gweinyddwyr ar draws dros 50 gwlad.
Awdurdodaeth Sweden a Cheisiadau Cyfreithiol am Ddata
Mae Sweden yn perthyn i’r cynghrair rhannu cudd-wybodaeth 14 Eyes. Mae hynny’n swnio’n frawychus ar yr olwg gyntaf. Mewn ymarfer, mae’r fframwaith cyfreithiol yn dweud stori fwy cymhleth ar gyfer darparwyr VPN.
Nid yw cyfraith Sweden yn ei gwneud yn ofynnol i gwmnïau VPN gadw data defnyddwyr. Nid oes gan Mullvad unrhyw rwymedigaeth cadw data gorfodol o dan reoliadau telathrebu Sweden presennol. Mae hyn yn golygu y gallai awdurdodau gyhoeddi ceisiadau, ond nid oes gan Mullvad unrhyw beth wedi’i storio i’w ddosbarthu.
Ym mis Ebrill 2023, aeth heddlu Sweden yn gorfforol i swyddfa Mullvad yn Gothenburg gyda gwarant chwilio. Roedd yr swyddogion yn bwriadu cipio cyfrifiaduron yn cynnwys data cwsmeriaid. Eglurodd staff Mullvad nad oedd unrhyw ddata cwsmeriaid yn bodoli ar unrhyw beiriant, ac aeth yr heddlu ymaith â’u dwylo’n wag. Profwyd polisi dim-log yr archwiliad realaidd yn datrys y mater o dan bwysau cyfreithiol.
Hanes Archwilio Annibynnol
Mae Mullvad wedi cwblhau nifer o archwiliadau diogelwch trydydd parti. Archwiliwyd rhannau gwahanol o’r seilwaith ac applications cleient ym mhob archwiliad.
Archwiliad Cure53 (2020)
Archwiliwyd applications VPN Mullvad gan Cure53, cwmni profi treiddio â’i leoliad yn Berlin, yn 2020. Adnabuwyd saith agwedd agored yn gyfan gwbl gan y tîm: 2 wedi’u graddio fel difrifoldeb cymedrol, 5 wedi’u graddio fel difrifoldeb isel. Trwsiwodd Mullvad yr holl 7 mater cyn cyhoeddi’r adroddiad archwilio llawn yn gyhoeddus ar ei wefan.
Archwiliad Assured AB (2023)
Cynhaliwyd archwiliad seilwaith gan Assured AB ar weinyddwyr a systemau mewnol Mullvad yn 2023. Ystyriod yr asesiad ffurfweddiadau gweinyddwyr, gweithrediad amgryptio, a gweithdrefnau trin data. Cadarnhaodd canlyniadau bod seilwaith Mullvad yn cyd-fynd â’i honiadau dim-log cyhoeddus. Ni chanfuwyd unrhyw agweddau agored tyngedfennol yn ystod yr ymgysylltiad hwn.
Archwiliad Cure53 App (2023)
Dychwelwyd Cure53 am ail dro yn 2023, gan ganolbwyntio ar god app diweddaredig. Canfuwyd llai o faterion yn yr olrhain na’r archwiliad 2020. Mynychwyd holl ganfyddiadau gan Mullvad ac eto’n rhyddhau’r adroddiad cyflawn ar gyfer adolygiad cyhoeddus heb olygu.
Mae cyhoeddi adroddiadau archwilio llawn yn anghyffredin yn y diwydiant VPN. Nid yw Mullvad yn diwygio canfyddiadau na dewis canlyniadau ffafriol yn ddetholus. Mae’r tryloywder hwnnw yn ychwanegu pwysau arwyddocaol i’w honiadau diogelwch.
Polisi Cofnodi: Beth Mae Mullvad yn Storio ac Nid yn Storio
Data Nid yw Mullvad yn ei Gasglu
Nid yw Mullvad yn cofnodi data traffig, amseroedd cysylltu, hyd sesiynau, na chyfeiriadau IP. Nid yw’n storio unrhyw ymholiadau DNS, cofnodion defnydd tybandedd, na thasgau gweinyddwr VPN. Nid yw gweithgaredd cyfrif yn gysylltiedig yn llwyr â hymddygiad porwyr na metadata cysylltu.
Data Mae Mullvad yn ei Brosesu
Mae Mullvad yn prosesu nifer gyfan y cysylltiadau ar yr un pryd fesul cyfrif (capedig ar 5). Mae’r cownter hwn yn bodoli mewn amser real ac nid yw’n cael ei ysgrifennu i unrhyw stôr parhaus. Y foment rydych yn datgysylltu, mae’r cownter hwnnw yn lleihau. Nid oes unrhyw record hanesyddol yn parhau.
Mae Mullvad hefyd yn prosesu data llwyth gweinyddwr cyfanredol tymor byr ar gyfer optimeiddio perfformiad. Nid yw’r data hwn yn cynnwys unrhyw wybodaeth adnabyddus ar ddefnyddwyr ac yn troi dros yn awtomatig.
Y System Cyfrif
Mae Mullvad yn cynhyrchu rhif cyfrif hap 16 digid. Nid oes e-bost, dim enw, dim cyfrinair yn ofynnol. Gallwch dalu gyda chartwn, Bitcoin, neu Monero. Gall hefyd anfon arian mewn amlen yn y post. Mae’r pensaernïaeth hon yn dileu gwybodaeth adnabyddus yn bersonol o’r broses cofrestru yn llwyr.
Safonau Amgryptio a Protocolau
Mae Mullvad yn cefnogi dau brotocol: WireGuard ac OpenVPN. Mae’r ddau weithrediad yn defnyddio safonau cryptograffig cryf, wedi’u hadolygu’n dda.
Gweithrediad WireGuard
Mae WireGuard yn defnyddio ChaCha20 ar gyfer amgryptio cymesur, Curve25519 ar gyfer cyfnewid allweddi, a BLAKE2s ar gyfer hashing. Mullvad yn rhagosod i WireGuard ar holl lwyfannau. Cwblhau handshakes cysylltu mewn llai na 100 milisecond ar y rhan fwyaf o rwydweithiau.
Gweithrediad OpenVPN
Mae cysylltiadau OpenVPN yn defnyddio AES-256-GCM ar gyfer amgryptio sianel data. Mae cyfnewid allweddi yn dibynnu ar dystysgrifa RSA-4096 gydag awdurdodiad SHA-512. Mae Mullvad yn ffurfweddu OpenVPN gyda tls-auth i atal olion bysedd a digwyddiadau DDoS ar y twnnel VPN.
Twneli Gwrthwynebiad Cwantaidd
Ychwanegodd Mullvad gyfnewid allwedd ar ôl cwantaidd i dwneli WireGuard yn 2023. Mae’r nodwedd hon yn haeneoli Classic McEliece a Kyber key encapsulation ar ben cryptograffeg WireGuard safonol. Mullvad oedd y VPN masnachol cyntaf i ganfod y nodwedd hon ar draws lwyfannau bwrdd gwaith.
Kill Switch a Gwarchod Rhyddhau DNS
Ymddygiad Kill Switch
Mae kill switch Mullvad yn cychwyn yn rhagosodedig ar holl lwyfannau. Mae’n rhwystro holl drafnidiaeth Rhyngrwyd pan fydd y twnnel VPN yn disgyn yn annisgwyl. Mae’r gweithrediad yn gweithredu ar lefel wal dân, nid lefel cais. Mae hyn yn atal rhyddhau hyd yn oed os yw’r app Mullvad yn chwalu’n llwyr.
Ar Linux, mae Mullvad yn defnyddio rheolau nftables i orfodi rhwystro traffig. Ar Windows, mae’n addasu’r Llwyfan Hidlo Windows. Ar macOS, mae’n defnyddio rheolau hidl pecyn. Mae pob gweithrediad yn atal rhyddhau IPv4 ac IPv6 ar yr un pryd.
Gwarchod Rhyddhau DNS
Mae Mullvad yn llwybro holl ymholiadau DNS trwy ei gweinyddwyr DNS amgryptiedig ei hun. Mae’r app yn rhwystro ceisiadau DNS system sy’n ceisio bodlon i’r twnnel. Mae Mullvad yn gweithredu gweinyddwyr DNS ar bob lleoliad gweinyddwr VPN, yn datrys ymholiadau yn lleol heb ddanfon i drydydd partïau.
Gall defnyddwyr hefyd ffurfweddu DNS personol o fewn yr app. Hyd yn oed gyda DNS personol, mae ymholiadau yn dal i deithio o fewn y twnnel amgryptiedig. Mae profi rhyddhau annibynnol yn gyson yn dangos sero rhyddhau DNS, WebRTC, neu IPv6 ar holl gleientiaid Mullvad.
Digwyddiadau Diogelwch Blaenorol
Rhaid Heddlu (Ebrill 2023)
Aeth chwe swyddog o Heddlu Cenedlaethol Sweden i swyddfa Mullvad yn Gothenburg. Roeddent yn cario gwarant chwilio llys tref yn ceisio gwybodaeth cwsmeriaid. Eglurodd CEO Mullvad nad yw’r cwmni yn storio unrhyw ddata cwsmeriaid. Ni chymeredd yr heddlu unrhyw offer ac aeth ymaith ar ôl i dîm cyfreithiol Mullvad herio cymhwyster y gwarant.
Dim Toriadau Data Hysbys
O’r cylch archwilio diweddaraf, mae Mullvad wedi adrodd sero toriadau data. Nid yw unrhyw ddata defnyddwyr wedi ymddangos mewn cronfeydd data a ollyngwyd. Nid yw ymosodiadau stwffio manylion yn berthnasol oherwydd nad yw Mullvad yn defnyddio cyfrineiriau na chyfeiriadau e-bost. Mae’r system rhif cyfrif 16 digid yn cyfyngu ar yr arwynebedd ymosod yn sylweddol.
Datgeliadau Agweddau Agored
Mae Mullvad yn cynnal ymagwedd bwlch gwobr actif ac yn cyhoeddi hysbysiadau diogelwch ar ei flog. Derbyniodd holl agweddau agored a ganfuwyd yn ystod archwiliadau darnau o fewn wythnosau i ddarganfod. Nid yw’r cwmni wedi profi unrhyw allysgyniad sero-diwrnod o’i seilwaith cynhyrchu.
Nodweddion Diogelwch Unigryw
DAITA (Amddiffyn yn Erbyn Dadansoddiad Traffig Arweinedig gan AI)
Datblygodd Mullvad DAITA i wrthsefyll ymosodiadau dadansoddiad traffig. Mae’r nodwedd hon yn padio pecynnau i feintiau unffurf ac yn chwistrellu patrymau traffig ffug. Mae’n rhwystro gwrthwynebwyr rhag nodi pa wefannau mae defnyddwyr yn ymweld â nhw ar sail olion bysedu traffig.
DNS Amgryptiedig dros HTTPS (DoH)
Mae Mullvad yn cynnig gwasanaeth DoH cyhoeddus ar dns.mullvad.net. Gall defnyddwyr amgryptio ymholiadau DNS hyd yn oed heb y VPN yn rhedeg. Mae’r gwasanaeth yn cynnwys proffiliau DNS blocio hysbysebion ac atal olion trasiwr dewisol.
Gweinyddwyr Disg-Ddi RAM-Yn Unig
Mae Mullvad yn rhedeg ei holl fflyd gweinyddwr yn y modd RAM-yn unig. Nid oes gyrru caled yn bodoli yn y gweinyddwyr. Mae pob ailgychwyn yn clirio holl ddata yn llwyr. Mae’r pensaernïaeth hon yn sicrhau nad yw caethiwedd gweinyddwr corfforol yn cael unrhyw wybodaeth ddefnyddiadwy.
Llwybru Amlhop
Gall defnyddwyr llwybro traffig trwy 2 weinyddwr VPN ar wahân mewn gwledydd gwahanol. Mae hyn yn ychwanegu ail haen amgryptio ac yn gwahanu’r pwynt mynediad oddi wrth y pwynt allanfa. Mae Multihop yn ffurfweddu yn uniongyrchol o fewn yr app heb sefydliad llaw.
Y Llinell Isaf ar Ddiogelwch Mullvad
Mae Mullvad yn ennill ei sgôr ymddiriedaeth 86/100 trwy bensaernïaeth, nid addewid. Mae gweinyddwyr RAM-yn unig, anhysbysrwydd cyfrif, adroddiadau archwilio cyhoeddus, ac allwedd y rhaid cyfreithiol wedi’i ddilysu yn ei wneud yn amlwg. Mae’r ffi fflat €5/mis heb brofion na disgowntiau yn adlewyrchu cwmni wedi’i ganolbwyntio ar wasanaeth yn hytrach na chyfaint tanysgrifydd. Ar gyfer defnyddwyr sy’n rhoi’r flaenoriaeth i ddilysu preifatrwydd dros gyfrif nodweddion, mae Mullvad yn parhau i fod yn un o’r opsiynau cryfaf ar gael ar ei 700+ gweinyddwyr yn dros 50 gwlad.
Adnoddau ar gyfer y dudalen hon
Siartiau a delweddau cyfeirio o'n profion, am ddim i'w gweld a'u rhannu.
Mae Mullvad yn cyfuno apiau a adolygwyd yn annibynnol, rheolaethau gollyngiadau, a seilwaith wedi'i gynllunio i leihau data sesiwn a gedwir.
Cwestiynau a Ofynnir yn Aml
A yw Mullvad yn ddiogel i’w ddefnyddio mewn gwirionedd?
Ydy. Mae Mullvad yn sgorio 86/100 ar ein mynegai ymddiriedaeth, wedi’i gefnogi gan bolisi dim-log wedi’i ddilysu, gweinyddwyr RAM-yn unig sy’n clirio ar bob ailgychwyn, ac dwy rownd o archwilio annibynnol. Archwiliwyd yr apiau gan Cure53 yn 2020 a thrachefn yn 2023, tra archwiliwyd y seilwaith gan Assured AB yn 2023. Canfuwyd dim materion tyngedfennol yn yr naill ymgysylltiad na’r llall, a chyhoeddodd Mullvad yr adroddiadau llawn yn gyhoeddus.
A yw awdurdodaeth Sweden Mullvad yn datgelu data defnyddwyr gan fod Sweden yn aelod 14 Eyes?
Nid mewn ymarfer. Nid yw cyfraith Sweden yn gosod unrhyw rwymedigaeth cadw data gorfodol ar ddarparwyr VPN, felly nid oes gan Mullvad unrhyw beth i’w ddosbarthu hyd yn oed os yw awdurdodau yn ei geisio. Cynhaliwyd hynny’n ôl ym mis Ebrill 2023 pan aeth yr heddlu Sweden i swyddfa Mullvad yn Gothenburg gyda gwarant chwilio yn ceisio cofnodion cwsmeriaid ac aeth ymaith heb gipio unrhyw beth, oherwydd ni fodolai data fel hynny.
Beth ddigwyddodd yn ystod rhaid yr heddlu Sweden 2023 ar Mullvad?
Aeth chwe swyddog o Heddlu Cenedlaethol Sweden i swyddfa Mullvad yn Gothenburg ym mis Ebrill 2023 yn cario gwarant llys tref yn ceisio gwybodaeth cwsmeriaid. Eglurodd CEO Mullvad nad yw’r cwmni yn cadw unrhyw ddata cwsmeriaid trwy ddyluniad. Aeth yr heddlu ymaith heb gipio offer na data, prawf o fyd go iawn o’r honiad dim-log o dan bwysau cyfreithiol uniongyrchol.
Beth ganfuwyd gan archwiliadau Cure53 2020 a 2023 o Mullvad?
Adnabyddiod archwiliad Cure53 2020 o’r apiau Mullvad saith agwedd agored: 2 difrifoldeb cymedrol a 5 difrifoldeb isel, pob un wedi’i drwsio cyn i’r adroddiad fynd yn gyhoeddus. Dychwelwyd Cure53 yn 2023 i archwilio cod app diweddaredig a chanfuwyd llai o faterion na’r rownd gyntaf. Mynychwyd pob canfyddiad gan Mullvad a chyhoeddwyd yr ddau adroddiad llawn heb olygu.
Beth wnaeth archwiliad Assured AB 2023 ei gynhwys?
Archwiliwyd seilwaith gweinyddwr Mullvad a systemau mewnol gan Assured AB yn 2023, yn adolygu ffurfweddiadau gweinyddwr, gweithrediad amgryptio, a gweithdrefnau trin data. Cadarnhaodd yr asesiad fod seilwaith Mullvad yn cyd-fynd â’i honiadau dim-log cyhoeddus, heb agweddau agored tyngedfennol yn cael eu darganfod. Cyda dwy archwiliad app Cure53, mae gan Mullvad nawr ei apiau a’i seilwaith cefn wedi’u dilysu’n annibynnol.
Sut mae system cyfrif anhysbys Mullvad yn gweithio mewn gwirionedd?
Mae Mullvad yn cynhyrchu rhif cyfrif hap 16 digid yn lle gofyn am e-bost, enw, na chyfrinair. Gallwch dalu gyda chartwn, Bitcoin, Monero, neu arian post mewn amlen. Mae’r pensaernïaeth hon yn tynnu gwybodaeth adnabyddus yn bersonol o’r cofrestriad yn llwyr, sef rhan o pam y cynhaliwyd ei bolisi dim-log yn ystod rhaid yr heddlu 2023 ar ei swyddfa Gothenburg.
Pa amgryptio a ddefnyddia Mullvad, ac a yw’n gwrthwynebiad cwantaidd?
Mae Mullvad yn rhagosod i WireGuard, gan ddefnyddio ChaCha20 ar gyfer amgryptio, Curve25519 ar gyfer cyfnewid allweddi, a BLAKE2s ar gyfer hashing. Mae ei opsiwn OpenVPN yn defnyddio AES-256-GCM gyda thystysgrifa RSA-4096. Yn 2023, ychwanegodd Mullvad gyfnewid allwedd ar ôl cwantaidd sy’n haeneoli Classic McEliece a Kyber ar ben WireGuard safonol, gan ei wneud yn y VPN masnachol cyntaf i’w ddanfon ar holl lwyfannau bwrdd gwaith.
Beth yw’r union wybodaeth a gesglir gan Mullvad am fy nghyfrif?
Yn ychydig iawn. Nid yw Mullvad ond yn olrhain y nifer o gysylltiadau ar yr un pryd mewn amser real, capedig ar 5, sy’n lleihau i sero y foment rydych yn datgysylltu ac nid yw byth yn cael ei ysgrifennu i stôr parhaus. Mae hefyd yn prosesu data llwyth gweinyddwr cyfanredol tymor byr heb unrhyw wybodaeth adnabyddus ar ddefnyddwyr. Nid yw traffig, amseroedd, ymholiadau DNS, a chyfeiriadau IP byth yn cael eu cofnodi.
A yw kill switch Mullvad yn rhwystro rhyddhau’n ddibynadwy os yw’r cysylltu yn disgyn?
Ydy. Mae kill switch Mullvad yn rhedeg ar lefel wal dân yn hytrach na lefel cais, felly mae’n parhau i rwystro traffig hyd yn oed os yw’r app ei hun yn chwalu. Mae’n defnyddio rheolau nftables ar Linux, y Llwyfan Hidlo Windows ar Windows, a rheolau hidl pecyn ar macOS, gan rwystro rhyddhau IPv4 ac IPv6 ar draws pob gweithrediad.
A yw Mullvad yn cynnig treial am ddim neu ad-daliad os nad wyf yn fodlon?
Nid oes. Mae Mullvad yn rhedeg talu-wrth-fynd heb gyfnod treial am ddim. Yn lle ffenestr ad-daliad safonol, mae dyddiau heb eu defnyddio ar eich gweddill cyfrif yn ad-daladwy os penderfynwch chi roi’r gorau iddi. Mae hyn yn wahanol i ProtonVPN a NordVPN, sy’n dau yn cefnogi cynlluniau wedi’u talu gyda sicrwydd arian-yn-ôl 30 diwrnod yn hytrach na model ad-daliad pro-rata.
Faint o ddyfeisiau gallaf redeg ar un cyfrif Mullvad?
Mae cyfrif Mullvad sengl yn gorchuddi 5 cysylltiad ar yr un pryd, llai na 10 NordVPN ac o fewn yr ystod 1-10 mae ProtonVPN yn cynnig yn dibynnu ar haen cynllun. Nid oes gan Mullvad unrhyw ofyniad cyfrif fesul dyfais gan fod cofrestriad ond yn defnyddio rhif 16 digid yn unig, felly mae dyfeisiau’n cysylltu’n annibynnol heb gysylltu i hunanaeth bersonol.
Sut mae prisio fflat Mullvad yn cymharu â ProtonVPN a NordVPN?
Mae Mullvad yn codi cyfradd fflat sengl o $5.50/mis heb haenau disgownt tymor hir, yn wahanol i ProtonVPN (o $3.49/mis ar ei gynllun hwyaf) a NordVPN (o $3.49/mis). Ar berfformiad, mae Mullvad yn enwi #7 o 22 yn ein Labordy Cyflymder, y tu ôl i NordVPN ar #1 ond o flaen ProtonVPN ar #12.
A allaf gadael mynediad i Netflix neu Disney+ yn ddibynadwy trwy Mullvad?
Yn anwadal. Nid yw Mullvad yn adeiladu technoleg benodol i fynd heibio i flociau geo ffrydio, felly mae llwyfannau mawr fel Netflix, Disney+, a Prime Video yn aml yn cael eu rhwystro’n llwyr. Mae’n cefnogi BBC iPlayer, 9Now, a Channel 4, gyda chanlyniadau’n amrywio yn ôl gweinyddwr. Os yw ffrydio llwyfannau mawr dibynadwy yn bwysig fwyaf, mae darparwr gyda seilwaith ffrydio penodol yn gfit gwell.
Beth os yw Mullvad yn cael ei rwystro ar rwydwaith cyfyngus neu diwall?
Newid i osodiadau obfuscation a QUIC Mullvad, a adeiladwyd yn benodol i guddio traffig VPN a mynd heibio i rwystro ar lefel rhwydwaith. Gall llwybru multihop, sy’n anfon traffig trwy ddau weinyddwr ar wahân mewn gwledydd gwahanol, hefyd helpu os yw pwynt allanfa sengl yn cael ei hidlo. Profwch yr osodiadau hyn cyn i chi ddibynnu ar y cysylltu mewn amgylchedd cyfyngus.