A yw Mullvad yn Ddiogel? Dadansoddiad Diogelwch, Preifatrwydd a Rhagolygon Archwilio

Ydy Mullvad yn Ddiogel? Asesiad Uniongyrchol

Mae Mullvad yn sgorio 76/100 ar ein mynegai ymddiriedaeth. Mae’n gweithredu o dan awdurdodaeth Sweden, yn codi €5/mis cyfradd unffurf heb gyfrifon, ac yn cyhoeddi polisi dim-logiau. Canfu archwiliadau allanol gan Cure53, Assured AB ac eraill ddim cofnodi gweithgarwch cwsmeriaid ar y gweinyddion a roddwyd iddynt, yn ôl crynodebau archwilio cyhoeddedig Mullvad[1]. Mae Mullvad yn dweud nad yw’n storio unrhyw gofnodion cysylltiad, data traffig na gwybodaeth adnabyddadwy yn bersonol ar ei weinyddion.

Awdurdodaeth Sweden a Cheisiadau Cyfreithiol am Ddata

Mae Sweden yn perthyn i’r cynghrair rhannu cudd-wybodaeth 14 Eyes. Mae hynny’n swnio’n frawychus ar yr olwg gyntaf. Mewn ymarfer, mae’r fframwaith cyfreithiol yn dweud stori fwy cymhleth ar gyfer darparwyr VPN.

Mae Mullvad yn dweud nad yw Deddf Cyfathrebiadau Electronig Sweden, sy’n llywodraethu sut mae’n rhaid i ddarparwyr gwasanaethau rhyngrwyd gofnodi traffig, yn berthnasol i wasanaethau VPN[2], felly nid yw cyfraith Sweden yn gofyn i gwmnïau VPN gadw data defnyddwyr. Mae hyn yn golygu y gall awdurdodau wneud ceisiadau, ond nid oes gan Mullvad unrhyw beth wedi’i storio i’w drosglwyddo.

Ar 18 Ebrill 2023, ymwelodd o leiaf chwe swyddog heddlu o Sweden â swyddfa Mullvad yn Gothenburg gyda gwarant chwilio[3]. Bwriadent gipio cyfrifiaduron yn cynnwys data cwsmeriaid. Dywed Mullvad iddo ddadlau nad oedd gan y swyddogion unrhyw reswm i ddisgwyl dod o hyd i unrhyw ddata, iddo ddangos sut mae’r gwasanaeth yn gweithio, a bod y swyddogion wedi gadael heb gymryd dim ar ôl ymgynghori â’r erlynydd. Dyma gyfrif Mullvad ei hun, ond mae’n brawf go iawn o ddyluniad heb logiau dan bwysau cyfreithiol.

Hanes Archwilio Annibynnol

Mae Mullvad wedi cyhoeddi adroddiadau gan nifer o gwmnïau diogelwch allanol. Archwiliwyd rhannau gwahanol o’r seilwaith neu’r apiau gan bob un, a chomisiynwyd pob un ohonynt gan Mullvad.

Archwiliad Seilwaith Cure53 (2020)

Mae Cure53, cwmni profi treiddiad o Berlin, wedi archwilio seilwaith Mullvad ym mis Tachwedd a mis Rhagfyr 2020. Canfu chwe gwendid a chwe mater amrywiol, pob un yn amrywio o wybodaeth yn unig i ddifrifoldeb uchel, ac ni allodd ddarganfod unrhyw wybodaeth adnabod personol sy’n gysylltiedig â defnyddwyr terfynol. Dywedodd Mullvad fod ganddo atebion ar gyfer pob un o’r gwendidau[4], ac mae’r adroddiad ar gael yn gyhoeddus ar wefan Cure53.

Adroddiad Archwilio Gweinyddwyr Cyfnewid Assured AB (2022)

Archwiliodd Assured AB dair gweinydd cyfnewid Mullvad (dau WireGuard, un OpenVPN), gan orffen ym mis Mai 2022, ac ysgrifennodd fod y ffurfweddiad yn gadarn ac nad oedd yn dangos arwyddion o unrhyw wybodaeth uniongyrchol am gwsmeriaid[5]. Nododd 21 o broblemau wedi’u graddio’n isel i ganolig, ac ni nodwyd unrhyw un wedi’i raddio’n uchel neu’n hollbwysig. Yn ôl cyfrif Mullvad ei hun, roedd y gweinyddwyr a archwiliwyd yn beiriannau newydd eu gosod nad oedd unrhyw gwsmeriaid yn eu defnyddio.

Archwiliad Diogelwch Radically Open (2023)

Profodd Radically Open Security ddau weinydd Mullvad sy’n rhedeg o RAM yn unig, gan orffen ganol Mehefin 2023, ac ysgrifennodd ei fod wedi canfod dim cofnodi o ddata gweithgaredd defnyddwyr[6]. Nododd hefyd y gall gweinyddwyr â mynediad SSH, yn dechnegol, dapio traffig VPN cynhyrchu. Dywedodd Mullvad ei fod yn gweithredu archwilio gorchmynion ac yn ymchwilio i gael gwared ar SSH.

Archwiliad Gweinydd Llwyfannu Cure53 (2024)

Archwiliodd Cure53 un gweinydd llwyfannu OpenVPN ac un WireGuard rhwng 3 a 14 Mehefin 2024, a canfu ddau fater (un isel, un canolig)[7]. Marciodd Mullvad y ddau fel rhai a ddatrysiwyd yn y cynhyrchu ar ôl trafodaeth adborth. Disgrifiodd Cure53 ystum diogelwch yr eitemau a aseswyd fel “cadarnhaol iawn”.

Archwiliad Ap X41 D-Sec (2024)

Archwiliodd X41 D-Sec apiau Mullvad ar bob platfform a gefnogir rhwng 23 Hydref a 28 Tachwedd 2024. Canfu chwe gwendid (dim un yn gritigol, tri yn uchel, dau yn ganolig, un yn isel)[8], daeth i’r casgliad bod gan yr apiau lefel diogelwch uchel, a gwiriodd atgyweiriadau Mullvad.

Mae Mullvad yn cyhoeddi’r adroddiadau hyn, sy’n anghyffredin yn y diwydiant VPN. Comisiynwyd pob archwiliad gan Mullvad, yn ymdrin â phwynt mewn amser, ac ni archwiliwyd unrhyw weinyddion cynhyrchu, felly mae’r adroddiadau’n dangos yr hyn a ganfuwyd gan archwilwyr ar y peiriannau a roddwyd iddynt, nid dilysu parhaus.

Polisi Cofnodi: Beth Mae Mullvad yn Storio ac Nid yn Storio

Data Nid yw Mullvad yn ei Gasglu

Nid yw Mullvad yn cofnodi data traffig, amseroedd cysylltu, hyd sesiynau, na chyfeiriadau IP. Nid yw’n storio unrhyw ymholiadau DNS, cofnodion defnydd tybandedd, na thasgau gweinyddwr VPN. Nid yw gweithgaredd cyfrif yn gysylltiedig yn llwyr â hymddygiad porwyr na metadata cysylltu.

Data Mae Mullvad yn ei Brosesu

Mae Mullvad yn prosesu nifer gyfan y cysylltiadau ar yr un pryd fesul cyfrif (capedig ar 5). Mae’r cownter hwn yn bodoli mewn amser real ac nid yw’n cael ei ysgrifennu i unrhyw stôr parhaus. Y foment rydych yn datgysylltu, mae’r cownter hwnnw yn lleihau. Nid oes unrhyw record hanesyddol yn parhau.

Mae Mullvad hefyd yn prosesu data llwyth gweinyddwr cyfanredol tymor byr ar gyfer optimeiddio perfformiad. Nid yw’r data hwn yn cynnwys unrhyw wybodaeth adnabyddus ar ddefnyddwyr ac yn troi dros yn awtomatig.

Y System Cyfrif

Mae Mullvad yn cynhyrchu rhif cyfrif hap 16 digid. Nid oes e-bost, dim enw, dim cyfrinair yn ofynnol. Gallwch dalu gyda chartwn, Bitcoin, neu Monero. Gall hefyd anfon arian mewn amlen yn y post. Mae’r pensaernïaeth hon yn dileu gwybodaeth adnabyddus yn bersonol o’r broses cofrestru yn llwyr.

Safonau Amgryptio a Protocolau

Mae Mullvad yn cefnogi dau brotocol: WireGuard ac OpenVPN. Mae’r ddau weithrediad yn defnyddio safonau cryptograffig cryf, wedi’u hadolygu’n dda.

Gweithrediad WireGuard

Mae WireGuard yn defnyddio ChaCha20 ar gyfer amgryptio cymesur, Curve25519 ar gyfer cyfnewid allweddi, a BLAKE2s ar gyfer hashing. Mullvad yn rhagosod i WireGuard ar holl lwyfannau. Cwblhau handshakes cysylltu mewn llai na 100 milisecond ar y rhan fwyaf o rwydweithiau.

Gweithrediad OpenVPN

Mae cysylltiadau OpenVPN yn defnyddio AES-256-GCM ar gyfer amgryptio sianel data. Mae cyfnewid allweddi yn dibynnu ar dystysgrifa RSA-4096 gydag awdurdodiad SHA-512. Mae Mullvad yn ffurfweddu OpenVPN gyda tls-auth i atal olion bysedd a digwyddiadau DDoS ar y twnnel VPN.

Tiwnelau Sy’n Gwrthsefyll Cwantwm

Mullvad wnaeth gyfnewid allweddi ôl-cwantwm ar gael yn ei ap bwrdd gwaith ym mis Ebrill 2023[9], gan haenu amgáu allweddi Classic McEliece a Kyber ar ben cryptograffeg WireGuard safonol. Ym mis Ionawr 2025 fe wnaeth tiwnelau sy’n gwrthsefyll cwantwm yn ddiofyn ar gyfer bwrdd gwaith[10] a symud o Kyber i ML-KEM NIST.

Kill Switch a Gwarchod Rhyddhau DNS

Ymddygiad Kill Switch

Mae kill switch Mullvad yn cychwyn yn rhagosodedig ar holl lwyfannau. Mae’n rhwystro holl drafnidiaeth Rhyngrwyd pan fydd y twnnel VPN yn disgyn yn annisgwyl. Mae’r gweithrediad yn gweithredu ar lefel wal dân, nid lefel cais. Mae hyn yn atal rhyddhau hyd yn oed os yw’r app Mullvad yn chwalu’n llwyr.

Ar Linux, mae Mullvad yn defnyddio rheolau nftables i orfodi rhwystro traffig. Ar Windows, mae’n addasu’r Llwyfan Hidlo Windows. Ar macOS, mae’n defnyddio rheolau hidl pecyn. Mae pob gweithrediad yn atal rhyddhau IPv4 ac IPv6 ar yr un pryd.

Gwarchod Rhyddhau DNS

Mae Mullvad yn llwybro holl ymholiadau DNS trwy ei gweinyddwyr DNS amgryptiedig ei hun. Mae’r app yn rhwystro ceisiadau DNS system sy’n ceisio bodlon i’r twnnel. Mae Mullvad yn gweithredu gweinyddwyr DNS ar bob lleoliad gweinyddwr VPN, yn datrys ymholiadau yn lleol heb ddanfon i drydydd partïau.

Gall defnyddwyr hefyd ffurfweddu DNS personol o fewn yr app. Hyd yn oed gyda DNS personol, mae ymholiadau yn dal i deithio o fewn y twnnel amgryptiedig. Mae profi rhyddhau annibynnol yn gyson yn dangos sero rhyddhau DNS, WebRTC, neu IPv6 ar holl gleientiaid Mullvad.

Digwyddiadau Diogelwch yn y Gorffennol

Cyrch yr Heddlu (Ebrill 2023)

Chwe swyddog o leiaf o Adran Weithrediadau Genedlaethol Heddlu Sweden ymwelodd â swyddfa Mullvad yn Gothenburg gyda gwarant chwilio yn chwilio am gyfrifiaduron yn cynnwys data cwsmeriaid. Mae Mullvad yn dweud nad yw’n storio data o’r fath ac wedi dadlau y byddai unrhyw atafaelu yn anghyfreithlon o dan gyfraith Sweden. Ar ôl arddangosiad ac ymgynghoriad â’r erlynydd, gadawodd y swyddogion heb gymryd dim. Mae ôl-ddiweddariad[11] yn dweud bod Awdurdod Erlyn Sweden wedi disgrifio’r warant fel penderfyniad a wnaed mewn cydweithrediad cyfreithiol rhyngwladol gyda’r Almaen.

Dim Tor-Data Hysbys

Ni chanfuwyd unrhyw dorri data a adroddwyd gan Mullvad. Oherwydd bod cyfrifon yn defnyddio rhif 16-digid ar hap yn hytrach na chyfeiriad e-bost a chyfrinair, nid oes unrhyw barau e-bost a chyfrinair i’w gollwng neu eu defnyddio mewn ymosodiadau stwffio credadwy. Mae’r dyluniad hwn yn cyfyngu ar yr arwyneb ymosod, er na all ddiystyru tor-data yn y dyfodol.

Datgeliadau Gwendid

Mae Mullvad yn derbyn adroddiadau am wendidau ac yn ysgrifennu am ganfyddiadau archwilio a’u datrysiadau ar ei blog[1].

Nodweddion Diogelwch Unigryw

DAITA (Amddiffyn yn Erbyn Dadansoddiad Traffig Arweinedig gan AI)

Datblygodd Mullvad DAITA i wrthsefyll ymosodiadau dadansoddiad traffig. Mae’r nodwedd hon yn padio pecynnau i feintiau unffurf ac yn chwistrellu patrymau traffig ffug. Mae’n rhwystro gwrthwynebwyr rhag nodi pa wefannau mae defnyddwyr yn ymweld â nhw ar sail olion bysedu traffig.

DNS Amgryptiedig dros HTTPS (DoH)

Mae Mullvad yn cynnig gwasanaeth DoH cyhoeddus ar dns.mullvad.net. Gall defnyddwyr amgryptio ymholiadau DNS hyd yn oed heb y VPN yn rhedeg. Mae’r gwasanaeth yn cynnwys proffiliau DNS blocio hysbysebion ac atal olion trasiwr dewisol.

Gweinyddion Di-ddisg sy’n Seiliedig ar RAM yn Unig

Dywed Mullvad ei fod wedi cwblhau ei fudo i seilwaith VPN sy’n seiliedig ar RAM yn unig[12], felly mae ei weinyddion VPN yn rhedeg heb storfa barhaol, ac mae ailgychwyn yn sychu’r hyn oedd yn y cof. Mae Mullvad wedi dweud mai’r eithriad yw allweddi WireGuard: cedwir y rheini drwy ailgychwyniadau rheoledig. Hyd yn oed felly, mae gweinydd a atafaelwyd yn dal llawer llai nag a fyddai gweinydd sy’n seiliedig ar ddisg.

Llwybru Amlhop

Gall defnyddwyr llwybro traffig trwy 2 weinyddwr VPN ar wahân mewn gwledydd gwahanol. Mae hyn yn ychwanegu ail haen amgryptio ac yn gwahanu’r pwynt mynediad oddi wrth y pwynt allanfa. Mae Multihop yn ffurfweddu yn uniongyrchol o fewn yr app heb sefydliad llaw.

Casgliad ar Ddiogelwch Mullvad

Mae Mullvad yn ennill ei sgôr ymddiriedaeth 76/100 drwy ei bensaernïaeth, nid drwy addewidion. Mae gweinyddion RAM yn unig, anhysbysrwydd cyfrifon, adroddiadau archwilio cyhoeddedig, a dyluniad dim-logiau a ddaliodd dan bwysau pan ymwelodd yr heddlu, yn ei osod ar wahân. Mae’r gyfradd wastad o €5/mis heb dreialon na gostyngiadau yn adlewyrchu cwmni sy’n canolbwyntio ar wasanaeth yn hytrach na nifer y tanysgrifwyr. I ddefnyddwyr sy’n blaenoriaethu gwirio preifatrwydd dros nifer y nodweddion, Mullvad yw un o’r opsiynau cryfaf sydd ar gael ar draws ei rwydwaith gweinyddion.

Cyfeiriadau

1. Mullvad VPN. d.d. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.Archifwyd: Cipolwg Wayback Machine
2. Mullvad VPN. d.d. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.Archifwyd: Cipolwg Wayback Machine
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.Archifwyd: Cipolwg Wayback Machine
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.Archifwyd: Cipolwg Wayback Machine
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.Archifwyd: Cipolwg Wayback Machine
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.Archifwyd: Cipolwg Wayback Machine
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.Archifwyd: Cipolwg Wayback Machine
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.Archifwyd: Cipolwg Wayback Machine
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.Archifwyd: Cipolwg Wayback Machine
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.Archifwyd: Cipolwg Wayback Machine
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.Archifwyd: Cipolwg Wayback Machine
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.Archifwyd: Cipolwg Wayback Machine

Adnoddau ar gyfer y dudalen hon

Siartiau a delweddau cyfeirio o'n hymchwil, am ddim i'w gweld a'u rhannu.

• 

• Diogelwch MullvadPDF · 0.7 MB

Cwestiynau a Ofynnir yn Aml

Pob unDiogelwch a PhreifatrwyddSut mae'n gweithioPrisio

A yw Mullvad yn wirioneddol yn ddiogel i’w ddefnyddio?

Ydw. Mae Mullvad yn sgorio 76/100 ar ein mynegai hyder, wedi’i gefnogi gan bolisi dim-logs a gyhoeddwyd, gweinyddwyr dim-disg RAM-yn-unig sy’n cael eu dileu ar bob ailgychwyn, a sawl archwiliad allanol. Archwiliodd Cure53 yr is-adeiledd yn 2020 a gweinydd staging yn 2024, archwiliodd Assured AB syrwyr relay yn 2022, ac archwiliodd X41 D-Sec yr apiau yn 2024. Ni archwiliodd yr un ohonynt weinyddwyr cynhyrchu, a chyhoeddodd Mullvad yr adroddiadau.

A yw awdurdodaeth Sweden Mullvad yn datgelu data defnyddwyr gan fod Sweden yn aelod o’r 14 Eyes?

Nid yn ymarferol. Mae Mullvad yn dweud nad yw cyfraith Sweden yn ei gwneud yn ofynnol i ddarparwyr VPN gofnodi traffig, felly nid oes ganddo unrhyw beth i’w drosglwyddo hyd yn oed os bydd awdurdodau’n gofyn amdano. Ym mis Ebrill 2023, ymwelodd heddlu Sweden â swyddfa Mullvad yn Gothenburg gyda gwarant chwilio yn chwilio am ddata cwsmeriaid ac, yn ôl Mullvad, gadawsant heb atafaelu dim oherwydd nad oedd data o’r fath yn bodoli.

Beth ddigwyddodd yn ystod cyrch yr heddlu yn Sweden ar Mullvad yn 2023?

Ar 18 Ebrill 2023, ymwelodd o leiaf chwe swyddog o Heddlu Sweden â swyddfa Mullvad yn Gothenburg gyda gwarant chwilio, gan geisio cyfrifiaduron yn cynnwys data cwsmeriaid. Mae Mullvad yn dweud nad yw’n cadw unrhyw ddata cwsmeriaid yn fwriadol, ac fe adawodd y swyddogion heb gymryd dim na’r un wybodaeth cwsmer. Dyma gyfrif Mullvad ei hun o brawf byd go iawn o’r honiad na chedwir unrhyw gofnodion, dan bwysau cyfreithiol.

Beth a ganfu archwiliadau Cure53 o Mullvad?

Canfu archwiliad seilwaith Cure53 yn 2020 chwe gwendid a chwe mater amrywiol, pob un yn amrywio o wybodaeth i ddifrifoldeb uchel, ac ni allai ddarganfod unrhyw wybodaeth adnabyddadwy yn bersonol sy’n gysylltiedig â defnyddwyr terfynol. Mae Mullvad yn dweud bod pob canfyddiad wedi’i ddatrys. Canfu archwiliad Cure53 ym mis Mehefin 2024 o ddau weinydd llwyfannu ddau fater (un isel, un canolig) a dim ffordd o beryglu anhysbysrwydd na chywirdeb traffig defnyddwyr. Ni archwiliodd yr un o’r ddau archwiliad weinyddion cynhyrchu.

Beth a gwmpasiodd archwiliad Assured AB?

Archwiliodd Assured AB dri gweinydd relê Mullvad (dwy WireGuard, un OpenVPN) o Ebrill i Fai 2022 a nododd fod y ffurfweddiad yn iach ac nid oedd unrhyw arwyddion o wybodaeth union-linell am gwsmeriaid. Darparwyd y gweinyddion yn ffres ar gyfer yr archwiliad, felly nid yw’r canlyniad yn cwmpasu’r fflyd cynhyrchu. Ynghyd â archwiliadau Cure53 a Radically Open Security o weinyddion ac archwiliad X41 D-Sec o’r apiau, mae Mullvad wedi cyhoeddi adolygiadau allanol o’i apiau a’i sefydliad gweinydd.

Sut mae system cyfrif anhysbys Mullvad yn gweithio mewn gwirionedd?

Mae Mullvad yn cynhyrchu rhif cyfrif hap 16 digid yn lle gofyn am e-bost, enw, na chyfrinair. Gallwch dalu gyda chartwn, Bitcoin, Monero, neu arian post mewn amlen. Mae’r pensaernïaeth hon yn tynnu gwybodaeth adnabyddus yn bersonol o’r cofrestriad yn llwyr, sef rhan o pam y cynhaliwyd ei bolisi dim-log yn ystod rhaid yr heddlu 2023 ar ei swyddfa Gothenburg.

Pa amgryptio a ddefnyddia Mullvad, ac a yw’n gwrthwynebiad cwantaidd?

Mae Mullvad yn rhagosod i WireGuard, gan ddefnyddio ChaCha20 ar gyfer amgryptio, Curve25519 ar gyfer cyfnewid allweddi, a BLAKE2s ar gyfer hashing. Mae ei opsiwn OpenVPN yn defnyddio AES-256-GCM gyda thystysgrifa RSA-4096. Yn 2023, ychwanegodd Mullvad gyfnewid allwedd ar ôl cwantaidd sy’n haeneoli Classic McEliece a Kyber ar ben WireGuard safonol, gan ei wneud yn y VPN masnachol cyntaf i’w ddanfon ar holl lwyfannau bwrdd gwaith.

Beth yw’r union wybodaeth a gesglir gan Mullvad am fy nghyfrif?

Yn ychydig iawn. Nid yw Mullvad ond yn olrhain y nifer o gysylltiadau ar yr un pryd mewn amser real, capedig ar 5, sy’n lleihau i sero y foment rydych yn datgysylltu ac nid yw byth yn cael ei ysgrifennu i stôr parhaus. Mae hefyd yn prosesu data llwyth gweinyddwr cyfanredol tymor byr heb unrhyw wybodaeth adnabyddus ar ddefnyddwyr. Nid yw traffig, amseroedd, ymholiadau DNS, a chyfeiriadau IP byth yn cael eu cofnodi.

A yw kill switch Mullvad yn rhwystro rhyddhau’n ddibynadwy os yw’r cysylltu yn disgyn?

Ydy. Mae kill switch Mullvad yn rhedeg ar lefel wal dân yn hytrach na lefel cais, felly mae’n parhau i rwystro traffig hyd yn oed os yw’r app ei hun yn chwalu. Mae’n defnyddio rheolau nftables ar Linux, y Llwyfan Hidlo Windows ar Windows, a rheolau hidl pecyn ar macOS, gan rwystro rhyddhau IPv4 ac IPv6 ar draws pob gweithrediad.

A yw Mullvad yn cynnig treial am ddim neu ad-daliad os nad wyf yn fodlon?

Nid oes. Mae Mullvad yn rhedeg talu-wrth-fynd heb gyfnod treial am ddim. Yn lle ffenestr ad-daliad safonol, mae dyddiau heb eu defnyddio ar eich gweddill cyfrif yn ad-daladwy os penderfynwch chi roi’r gorau iddi. Mae hyn yn wahanol i ProtonVPN a NordVPN, sy’n dau yn cefnogi cynlluniau wedi’u talu gyda sicrwydd arian-yn-ôl 30 diwrnod yn hytrach na model ad-daliad pro-rata.

Faint o ddyfeisiau gallaf redeg ar un cyfrif Mullvad?

Mae cyfrif Mullvad sengl yn gorchuddi 5 cysylltiad ar yr un pryd, llai na 10 NordVPN ac o fewn yr ystod 1-10 mae ProtonVPN yn cynnig yn dibynnu ar haen cynllun. Nid oes gan Mullvad unrhyw ofyniad cyfrif fesul dyfais gan fod cofrestriad ond yn defnyddio rhif 16 digid yn unig, felly mae dyfeisiau’n cysylltu’n annibynnol heb gysylltu i hunanaeth bersonol.

Sut mae prisio fflat Mullvad yn cymharu â ProtonVPN a NordVPN?

Mullvad yn codi cyfradd fflat sengl o $5.50/mis heb haenau disgownt hirdymor, yn wahanol i ProtonVPN (o $3.49/mis ar ei gynllun hwyaf) a NordVPN (o $3.09/mis). Ar berfformiad, mae Mullvad yn rhengholli #11 o 22 ar ein Sgôr Ymddiriedaeth, y tu ôl i NordVPN ar #1 ond yn flaen ProtonVPN ar #5.

A allaf gadael mynediad i Netflix neu Disney+ yn ddibynadwy trwy Mullvad?

Yn anwadal. Nid yw Mullvad yn adeiladu technoleg benodol i fynd heibio i flociau geo ffrydio, felly mae llwyfannau mawr fel Netflix, Disney+, a Prime Video yn aml yn cael eu rhwystro’n llwyr. Mae’n cefnogi BBC iPlayer, 9Now, a Channel 4, gyda chanlyniadau’n amrywio yn ôl gweinyddwr. Os yw ffrydio llwyfannau mawr dibynadwy yn bwysig fwyaf, mae darparwr gyda seilwaith ffrydio penodol yn gfit gwell.

Beth os yw Mullvad yn cael ei rwystro ar rwydwaith cyfyngus neu diwall?

Newid i osodiadau obfuscation a QUIC Mullvad, a adeiladwyd yn benodol i guddio traffig VPN a mynd heibio i rwystro ar lefel rhwydwaith. Gall llwybru multihop, sy’n anfon traffig trwy ddau weinyddwr ar wahân mewn gwledydd gwahanol, hefyd helpu os yw pwynt allanfa sengl yn cael ei hidlo. Profwch yr osodiadau hyn cyn i chi ddibynnu ar y cysylltu mewn amgylchedd cyfyngus.