Er Mullvad Sikkert? Sikkerhed, Privatliv & Revisionsanalyse
Er Mullvad sikkert? Uafhængige revisionsresultater, krypteringsprotokoller, jurisdiktionsanalyse, kill switch-test og no-logs-policyverifikation.
Mest Sikre VPN'er
Er Mullvad Sikkert? En Direkte Vurdering
Mullvad scorer 86/100 på vores tillidsindeks. Tjenesten opererer under svensk jurisdiktion, opkræver en fast pris på €5/måned uden konti og håndhæver en verificeret no-logs-politik. Uafhængige revisioner fra Cure53 og Assured AB bekræftede minimale sårbarheder. Mullvad gemmer nul forbindelseslogs, trafikdata eller personhenførbare oplysninger på sine 700+ servere i 50+ lande.
Svensk Jurisdiktion og Juridiske Dataanmodninger
Sverige er del af 14 Eyes-efterretningsdeling-alliancen. Det lyder foruroligende ved første øjekast. I praksis fortæller den juridiske ramme en mere nuanceret historie for VPN-udbydere.
Svensk lovgivning kræver ikke, at VPN-virksomheder gemmer brugerdata. Mullvad har ingen obligatorisk dataopbevaringspligt ifølge gældende svenske telekommunikationsregler. Det betyder, at myndigheder kan udstede anmodninger, men Mullvad har intet gemt at udlevere.
I april 2023 trådte svensk politi fysisk ind på Mullvads kontor i Göteborg med en ransagningskendelse. Betjentene havde til hensigt at beslaglægge computere med kundedata. Mullvads medarbejdere forklarede, at der ikke fandtes kundedata på nogen maskiner, og politiet forlod stedet med tomme hænder. Denne virkelighedstest viste, at no-logs-politikken holder under juridisk pres.
Historik for Uafhængige Revisioner
Mullvad har gennemført adskillige tredjeparts sikkerhedsrevisioner. Hver revision undersøgte forskellige dele af infrastrukturen og klientapplikationerne.
Cure53-revision (2020)
Cure53, et Berlin-baseret penetrationstestfirma, reviderede Mullvad VPN-apperne i 2020. Teamet identificerede i alt 7 sårbarheder: 2 vurderet som medium alvorlighed og 5 vurderet som lav alvorlighed. Mullvad patchede alle 7 problemer, inden den fulde revisionsrapport blev offentliggjort på deres hjemmeside.
Assured AB-revision (2023)
Assured AB gennemførte en infrastrukturrevision af Mullvads servere og interne systemer i 2023. Vurderingen dækkede serverkonfigurationer, krypteringsimplementering og datahåndteringsprocedurer. Resultaterne bekræftede, at Mullvads infrastruktur matchede deres offentlige no-logs-påstande. Der blev ikke fundet kritiske sårbarheder under dette arbejde.
Cure53 App-revision (2023)
Cure53 vendte tilbage til en anden runde i 2023 med fokus på opdateret appkode. Denne opfølgning fandt færre problemer end 2020-revisionen. Mullvad adresserede alle fund og offentliggjorde igen den komplette rapport til offentlig gennemgang.
Det er ualmindeligt i VPN-branchen at offentliggøre fulde revisionsrapporter. Mullvad redigerer ikke i fundene eller udvælger kun favorable resultater. Denne transparens tilføjer betydelig vægt til tjenestens sikkerhedspåstande.
Logningspolitik: Hvad Mullvad Gemmer og Ikke Gemmer
Data Mullvad Ikke Indsamler
Mullvad logger ikke trafikdata, forbindelsestidsstempler, sessionsvarigheder eller IP-adresser. Det gemmer ingen DNS-forespørgsler, båndbreddeforbrugsposter eller VPN-servertildelinger. Kontoaktivitet forbliver fuldstændig usammenknyttet med browsingadfærd eller forbindelsesmetadata.
Data Mullvad Behandler
Mullvad behandler det samlede antal samtidige forbindelser pr. konto (begrænset til 5). Denne tæller eksisterer i realtid og skrives ikke til nogen vedvarende lagring. I det øjeblik du afbryder forbindelsen, reduceres tælleren. Ingen historisk post bevares.
Mullvad behandler også kortsigtede aggregerede serverbelastningsdata til optimering af ydeevne. Disse data indeholder nul brugeridentificerbare oplysninger og roterer automatisk.
Kontosystemet
Mullvad genererer et tilfældigt 16-cifret kontonummer. Ingen e-mail, intet navn, ingen adgangskode kræves. Du kan betale med kontanter sendt i en kuvert, Bitcoin eller Monero. Dette design eliminerer personhenførbare oplysninger fra tilmeldingsprocessen fuldstændigt.
Krypteringsstandarder og Protokoller
Mullvad understøtter to protokoller: WireGuard og OpenVPN. Begge implementeringer anvender stærke, velgennemgåede kryptografiske standarder.
WireGuard-implementering
WireGuard bruger ChaCha20 til symmetrisk kryptering, Curve25519 til nøgleudveksling og BLAKE2s til hashing. Mullvad anvender som standard WireGuard på alle platforme. Forbindelseshandshakes gennemføres på under 100 millisekunder på de fleste netværk.
OpenVPN-implementering
OpenVPN-forbindelser bruger AES-256-GCM til datakanaalkryptering. Nøgleudveksling baseres på RSA-4096-certifikater med SHA-512-godkendelse. Mullvad konfigurerer OpenVPN med tls-auth for at forhindre fingeraftrykning og DDoS-angreb på VPN-tunnelen.
Kvanteresistente Tunneler
Mullvad tilføjede post-kvante nøgleudveksling til WireGuard-tunneler i 2023. Denne funktion lægger Classic McEliece og Kyber nøgleindkapsling oven på standard WireGuard-kryptografi. Mullvad var den første kommercielle VPN til at levere denne funktion på tværs af desktop-platforme.
Kill Switch og DNS-lækbeskyttelse
Kill Switch-adfærd
Mullvads kill switch aktiveres som standard på alle platforme. Det blokerer al internettrafik, når VPN-tunnelen uventet afbrydes. Implementeringen opererer på firewallniveau, ikke applikationsniveau. Dette forhindrer lækager, selv hvis Mullvad-appen crasher fuldstændigt.
På Linux bruger Mullvad nftables-regler til at håndhæve trafikblokering. På Windows modificerer den Windows Filtering Platform. På macOS bruger den packet filter-regler. Hver implementering forhindrer både IPv4- og IPv6-lækager samtidigt.
DNS-lækbeskyttelse
Mullvad dirigerer alle DNS-forespørgsler gennem sine egne krypterede DNS-servere. Appen blokerer system-DNS-anmodninger, der forsøger at omgå tunnelen. Mullvad driver DNS-servere på alle VPN-serverplaceringer og løser forespørgsler lokalt uden videresendelse til tredjeparter.
Brugere kan også konfigurere tilpasset DNS i appen. Selv med tilpasset DNS rejser forespørgsler stadig inde i den krypterede tunnel. Uafhængige læktest viser konsekvent nul DNS-, WebRTC- eller IPv6-lækager på tværs af alle Mullvad-klienter.
Tidligere Sikkerhedshændelser
Politirazzia (april 2023)
Seks betjente fra det svenske nationale politi trådte ind på Mullvads kontor i Göteborg. De medbragte en ransagningskendelse fra en distriktsdomstol med henblik på at indhente kundeoplysninger. Mullvads administrerende direktør forklarede, at virksomheden ikke gemmer kundedata. Politiet beslaglagde intet udstyr og forlod stedet, efter at Mullvads juridiske team udfordrede kendelsens anvendelighed.
Ingen Kendte Databrud
Pr. den seneste revisionscyklus har Mullvad rapporteret nul databrud. Ingen brugerdata er dukket op i lækkede databaser. Ingen credential stuffing-angreb finder anvendelse, da Mullvad ikke bruger adgangskoder eller e-mailadresser. Det 16-cifrede kontonummersystem reducerer angrebsfladen betydeligt.
Sårbarhedsafsløringer
Mullvad opretholder en aktiv bug bounty-tilgang og offentliggør sikkerhedsmeddelelser på sin blog. Alle sårbarheder fundet under revisioner modtog patches inden for uger efter opdagelsen. Virksomheden har ikke oplevet nogen zero-day-udnyttelse af sin produktionsinfrastruktur.
Unikke Sikkerhedsfunktioner
DAITA (Defense Against AI-Guided Traffic Analysis)
Mullvad udviklede DAITA til at modvirke trafikanalyseangreb. Denne funktion padding-udfylder pakker til ensartede størrelser og injicerer falske trafikmønstre. Det forhindrer modstandere i at identificere, hvilke hjemmesider brugere besøger baseret på trafikfingeraftryk.
Krypteret DNS Over HTTPS (DoH)
Mullvad tilbyder en offentlig DoH-tjeneste på dns.mullvad.net. Brugere kan kryptere DNS-forespørgsler, selv uden at VPN’en kører. Tjenesten inkluderer valgfri reklameblokering og trackerblokeringsprofiler til DNS.
Diskløse RAM-Only-servere
Mullvad driver hele sin serverflåde i RAM-only-tilstand. Der findes ingen harddiske i serverne. Hvert genstart sletter alle data fuldstændigt. Denne arkitektur sikrer, at fysiske serverbeslaglæggelser ikke giver nogen brugbar information.
Multihop-routing
Brugere kan dirigere trafik gennem 2 separate VPN-servere i forskellige lande. Dette tilføjer et andet krypteringslag og adskiller indgangspunktet fra udgangspunktet. Multihop kan konfigureres direkte i appen uden manuel opsætning.
Bundlinjen om Mullvads Sikkerhed
Mullvad fortjener sin tillidsscore på 86/100 gennem arkitektur, ikke løfter. RAM-only-servere, kontoanonymitet, offentliggjorte revisionsrapporter og et verificeret resultat af en politirazzia adskiller det fra mængden. Den faste pris på €5/måned uden prøveperioder eller rabatter afspejler en virksomhed med fokus på service frem for abonnentvolumen. For brugere, der prioriterer privatlivsverifikation over antal funktioner, er Mullvad fortsat en af de stærkeste muligheder på tværs af sine 700+ servere i 50+ lande.
Ofte Stillede Spørgsmål
Er Mullvad faktisk sikkert at bruge?
Ja. Mullvad scorer 86/100 på vores tillidsindeks, understøttet af en verificeret no-logs-politik, RAM-only-servere, der ryddes ved hver genstart, og to runder af uafhængig revision. Cure53 undersøgte appene i 2020 og igen i 2023, mens Assured AB reviderede infrastrukturen i 2023. Begge engagementer fandt ingen kritiske problemer, og Mullvad offentliggjorde de fulde rapporter.
Udsætter Mullvads svensk jurisdiktion brugerdata for risiko, da Sverige er medlem af 14 Eyes?
Ikke i praksis. Svensk lovgivning pålægger VPN-udbydere ingen obligatorisk dataopbevaringspligt, så Mullvad har intet at udlevere, selv hvis myndigheder anmoder det. Det holdt i april 2023, da svensk politi trådte ind på Mullvads Göteborg-kontor med en ransagningskendelse, der søgte kundedata, og forlod stedet uden at beslaglægge noget, da sådanne data ikke eksisterede.
Hvad skete der under den danske politirazzia på Mullvad i 2023?
Seks betjente fra det svenske nationale politi trådte ind på Mullvads Göteborg-kontor i april 2023 med en distriktsdomstols kendelse, der søgte kundeoplysninger. Mullvads administrerende direktør forklarede, at virksomheden ikke gemmer kundedata efter design. Politiet forlod uden at beslaglægge udstyr eller data – en virkelighedstest af no-logs-påstanden under direkte juridisk pres.
Hvad fandt Cure53s revisioner fra 2020 og 2023 af Mullvad?
Cure53s revision fra 2020 af Mullvad-appene identificerede 7 sårbarheder: 2 medium alvorlighed og 5 lav alvorlighed, alle patchet før rapportudgivelsen. Cure53 vendte tilbage i 2023 for at revidere opdateret appkode og fandt færre problemer end første gang. Mullvad adresserede hver enkelt fund og offentliggjorde begge fulde rapporter uden redigering.
Hvad dækkede Assured ABs revision fra 2023?
Assured AB reviderede Mullvads serverinfrastruktur og interne systemer i 2023 og gennemgik serverkonfigurationer, krypteringsimplementering og datahåndteringsprocedurer. Vurderingen bekræftede, at Mullvads infrastruktur matchede sine offentlige no-logs-påstande, uden kritiske sårbarheder fundet. Kombineret med to Cure53 app-revisioner har Mullvad nu fået både sine apps og backend-infrastruktur uafhængigt verificeret.
Hvordan fungerer Mullvads anonyme kontosystem egentlig?
Mullvad genererer et tilfældigt 16-cifret kontonummer i stedet for at kræve e-mail, navn eller adgangskode. Du kan betale med kort, Bitcoin, Monero eller kontanter sendt i en kuvert. Dette design fjerner personhenførbare oplysninger fra tilmeldingen fuldstændigt, hvilket er en del af grunden til, at dens no-logs-politik holdt under den danske politirazzia på dets Göteborg-kontor i 2023.
Hvilken kryptering bruger Mullvad, og er den kvanteresistent?
Mullvad anvender som standard WireGuard, der bruger ChaCha20 til kryptering, Curve25519 til nøgleudveksling og BLAKE2s til hashing. Dens OpenVPN-mulighed bruger AES-256-GCM med RSA-4096-certifikater. I 2023 tilføjede Mullvad post-kvante nøgleudveksling, der lægger Classic McEliece og Kyber oven på standard WireGuard, hvilket gjorde det til den første kommercielle VPN til at udbyde dette på tværs af desktop-platforme.
Hvilke oplysninger indsamler Mullvad egentlig om min konto?
Meget få. Mullvad sporer kun antallet af samtidige forbindelser i realtid, begrænset til 5, som decrementeres til nul i det øjeblik, du afbryder, og skriver aldrig til vedvarende lagring. Det behandler også kortsigtede aggregerede serverbelastningsdata uden brugeridentificerbare oplysninger. Trafik, tidsstempler, DNS-forespørgsler og IP-adresser logges aldrig.
Blokerer Mullvads kill switch pålideligt lækager, hvis forbindelsen afbrydes?
Ja. Mullvads kill switch opererer på firewallniveau snarere end applikationsniveau, så det fortsætter med at blokere trafik, selv hvis appen selv crasher. Det bruger nftables på Linux, Windows Filtering Platform på Windows og packet filter-regler på macOS, og forhindrer både IPv4- og IPv6-lækager på tværs af alle implementeringer.
Tilbyder Mullvad en gratis prøveperiode eller refusion, hvis jeg ikke er tilfreds?
Nej, Mullvad kører på betaling efter brug uden gratis prøveperiode. I stedet for et standardafkastvindue er ubrugte dage på dit kontosaldo refunderbar, hvis du beslutter dig for at stoppe. Dette adskiller sig fra ProtonVPN og NordVPN, som begge bakker betalte planer op med en 30-dages pengene-tilbage-garanti snarere end en prorateret refusionsmodel.
Hvor mange enheder kan jeg køre på én Mullvad-konto?
En enkelt Mullvad-konto dækker 5 samtidige forbindelser, færre end NordVPNs 10 og inden for det 1-10 område, som ProtonVPN tilbyder afhængigt af plantrin. Mullvad har intet krav om pr.-enhedskonto, da tilmelding kun bruger et 16-cifret nummer, så enheder forbindes uafhængigt uden at være knyttet til personlig identitet.
Hvordan sammenligner Mullvads flade prissætning sig med ProtonVPN og NordVPN?
Mullvad opkræver en enkelt fast sats fra €5/måned uden rabatlag for langtidsbinding, i modsætning til ProtonVPN (fra €2,49/måned på dens længste plan) og NordVPN (fra €3,49/måned). Med hensyn til ydeevne rangerer Mullvad #7 ud af 22 i vores Speed Lab, bag NordVPN på #1, men foran ProtonVPN på #12.
Kan jeg få adgang til Netflix eller Disney+ pålideligt gennem Mullvad?
Ukonsekvens. Mullvad bygger ikke dedikeret teknologi for at komme forbi streaming geo-blokke, så store platforme som Netflix, Disney+ og Prime Video blokeres ofte direkte. Det understøtter BBC iPlayer, 9Now og Channel 4, hvor resultaterne varierer efter server. Hvis pålidelig streaming på store platforme betyder mest, er en udbyder med dedikeret streaminginfrastruktur et bedre valg.
Hvad hvis Mullvad bliver blokeret på et restriktivt eller firewalled netværk?
Skift til Mullvads obfuskerings- og QUIC-indstillinger, bygget specifikt til at skjule VPN-trafik og komme forbi netværksniveaublokeringer. Multihop-routing, som sender trafik gennem to separate servere i forskellige lande, kan også hjælpe, hvis et enkelt udgangspunkt bliver filtreret. Test disse indstillinger, før du er afhængig af forbindelsen i et restriktivt miljø.