Kas Mullvad on turvaline? Turvalisus, privaatsus ja auditi analüüs

Kas Mullvad on turvaline? Otsene hinnang

Mullvad saab meie usaldusindeksis 76/100 punkti. See tegutseb Rootsi jurisdiktsiooni all, küsib ühtset €5 kuus ilma kontodeta ja avaldab logimispoliitika. Cure53, Assured AB ja teiste väliste auditite kohaselt ei leitud serveritest, mida neile anti, kliendi tegevuse logimist, nagu Mullvadi avaldatud auditikokkuvõtetes[1] öeldakse. Mullvad väidab, et ta ei salvesta oma serveritesse nulli ühenduslogi, liiklusandmeid ega isikuandmeid.

Rootsi jurisdiktsioon ja õiguslikud andmepäringud

Rootsi kuulub luureandmete jagamise liitu 14 Eyes. Esmapilgul kõlab see murettekitavalt. Praktikas kirjeldab õiguslik raamistik VPN-teenuse pakkujate jaoks nüansirikkamat pilti.

Mullvad ütleb, et Rootsi elektroonilise side seadus, mis reguleerib, kuidas internetiteenuse pakkujad peavad liiklust logima, ei kehti VPN-teenustele[2], seega ei nõua Rootsi seadus VPN-ettevõtetelt kasutajaandmete säilitamist. See tähendab, et ametiasutused võivad päringuid esitada, kuid Mullvadil ei ole midagi salvestatud, mida üle anda.

18. aprillil 2023 külastas vähemalt kuus Rootsi politseiametnikku läbiotsimisload käes Mullvadi kontorit Göteborgis[3]. Nad kavatsesid konfiskeerida arvutid, millel olid kliendiandmed. Mullvad ütleb, et vaidlustas, et ametnikel ei olnud põhjust neid andmeid leida, demonstreeris teenuse toimimist ning et ametnikud lahkusid ilma midagi kaasa võtmata pärast prokuröriga konsulteerimist. See on Mullvadi enda kirjeldus, kuid see on reaalne test logimisvaba disaini toimimisest õisuslikul survel.

Sõltumatu auditi ajalugu

Mullvad on avaldanud aruanded mitmelt väliselt turvafirmalt. Igaüks neist uuris infrastruktuuri või rakenduste erinevaid osi ja Mullvad tellis kõik need.

Cure53 infrastruktuuri audit (2020)

Cure53, Berliini penetratsioonitestimise firma, auditeeris Mullvadi infrastruktuuri 2020. aasta novembris ja detsembris. See tuvastas kuus haavatavust ja kuus muud probleemi, mille raskusaste ulatus informatiivsest kõrgeni, ning ei suutnud leida ühtegi lõppkasutajaga seotud isikuandmet. Mullvad ütles, et kõigile haavatavustele on lahendused olemas[4] ning aruanne on avalikult Cure53 veebilehel.

Assured AB relay-serverite audit (2022)

Assured AB auditeeris kolme Mullvadi relay-serverit (kaks WireGuardi, üks OpenVPN) ja lõpetas 2022. aasta mais. Firma kirjutas, et konfiguratsioon on korrektne ega näidanud märke otsesest kliendiinfo lekkest[5]. See tuvastas 21 probleemi madala kuni keskmise raskusastmega ning ühtegi kõrge ega kriitilise raskusastmega probleemi. Mullvadi enda kirjelduse järgi olid auditeeritud serverid värskelt paigaldatud masinad, mida ükski klient ei kasutanud.

Radically Open Security audit (2023)

Radically Open Security testis kahte RAM-only Mullvadi serverit ja lõpetas 2023. aasta juuni keskpaigas ning kirjutas, et kasutaja tegevusandmete logimist ei leitud[6]. Samuti märkis firma, et SSH-ligipääsuga administraatorid võivad tehniliselt pealt kuulata tootmis-VPN-liiklust. Mullvad ütles, et rakendab käsuauditeerimist ja uurib SSH eemaldamise võimalust.

Cure53 staging-serverite audit (2024)

Cure53 auditeeris ühte OpenVPN- ja ühte WireGuardi staging-serverit 3.–14. juunini 2024 ning leidis kaks probleemi (üks madal, üks keskmine)[7]. Mullvad märkis mõlemad tootmises lahendatuks pärast ülevaatust. Cure53 nimetas hinnatud osade turvalisust “väga positiivseks”.

X41 D-Sec rakenduste audit (2024)

X41 D-Sec auditeeris Mullvadi rakendusi kõigil toetatud platvormidel 23. oktoobrist kuni 28. novembrini 2024. Leiti kuus haavatavust (ükski kriitiline, kolm kõrget, kaks keskmist, üks madal)[8], järeldati, et rakendustel on kõrge turvatase, ning kinnitati Mullvadi parandused.

Mullvad avaldab need aruanded, mis on VPN-tööstuses haruldane. Iga audit tellis Mullvad, see katab ajahetke ja ükski neist ei uurinud tootmisservereid, seega näitavad aruanded seda, mida audiitorid leidsid masinatest, mis neile anti, mitte pidevat kontrolli.

Logimispoliitika: mida Mullvad salvestab ja mida mitte

Andmed, mida Mullvad ei kogu

Mullvad ei logi liiklusandmeid, ühenduse ajatemplikuid, seansi kestusi ega IP-aadresse. See ei salvesta DNS-päringuid, ribalaiuse kasutuse andmeid ega VPN-serveri määranguid. Konto tegevus jääb täielikult seostamata sirvimiskäitumise või ühenduse metaandmetega.

Andmed, mida Mullvad töötleb

Mullvad töötleb iga konto samaaegsete ühenduste koguarvu (piiratud 5 ühendusega). See loendur eksisteerib reaalajas ega kirjutata ühtegi püsivasse salvestusse. Hetkel, kui ühendus katkeb, loendur väheneb. Ajaloolist kirjet ei säilita.

Mullvad töötleb ka lühiajalisi koondatud serverikoormuse andmeid jõudluse optimeerimiseks. Need andmed ei sisalda ühtegi kasutajat tuvastavat infot ja rotatsioon toimub automaatselt.

Kontosüsteem

Mullvad genereerib juhusliku 16-kohalise kontonumbri. Ei e-posti, nime ega parooli. Maksta saab sularahas ümbrikus saadetult, Bitcoinis või Moneros. See disain välistab registreerimisest täielikult isikuandmed.

Krüptimisstandardid ja protokollid

Mullvad toetab kahte protokolli: WireGuard ja OpenVPN. Mõlemad rakendused kasutavad tugevaid ja hästi läbivaadatud krüptograafilisi standardeid.

WireGuardi rakendus

WireGuard kasutab sümmeetriliseks krüptimiseks ChaCha20, võtmevahetuseks Curve25519 ja räsimiseks BLAKE2s. Mullvad kasutab kõigil platvormidel vaikimisi WireGuardi. Ühenduse käepigistus lõpeb enamikus võrkudes alla 100 millisekundi.

OpenVPN-i rakendus

OpenVPN-ühendused kasutavad andmekanali krüptimiseks AES-256-GCM-i. Võtmevahetus toetub RSA-4096 sertifikaatidele koos SHA-512 autentimisega. Mullvad seadistab OpenVPN-i tls-auth-iga, et takistada VPN-tunneli sõrmejäljestamist ja DDoS-rünnakuid.

Kvantkindlad tunnelid

Mullvad tegi kvantkindla võtmevahetuse saadavaks oma lauaarvuti rakenduses 2023. aasta aprillis[9], lisades standardsele WireGuardi krüptograafiale Classic McEliece’i ja Kyberi võtmekapseldamise. 2025. aasta jaanuaris muutis ta kvantkindlad tunnelid lauaarvutis vaikeseadeks[10] ja liikus Kyberilt NISTi ML-KEM-ile.

Kill switch ja DNS-lekkekaitse

Kill switchi toimimine

Mullvadi kill switch aktiveerub vaikimisi kõigil platvormidel. See blokeerib kogu interneti-liikluse, kui VPN-tunnel ootamatult katkeb. Rakendus töötab tulemüüri tasandil, mitte rakenduse tasandil. See hoiab ära lekked isegi siis, kui Mullvadi rakendus täielikult kokku jookseb.

Linuxis kasutab Mullvad liikluse blokeerimise jõustamiseks nftables-reegleid. Windowsis muudab ta Windowsi filtreerimisplatvormi. macOS-is kasutab ta paketifiltri reegleid. Iga rakendus hoiab ära nii IPv4 kui IPv6 lekked korraga.

DNS-lekkekaitse

Mullvad suunab kõik DNS-päringud läbi oma krüptitud DNS-serverite. Rakendus blokeerib süsteemsed DNS-päringud, mis üritavad tunnelist mööda minna. Mullvad käitab DNS-servereid igas VPN-serveri asukohas ja lahendab päringud kohapeal ilma kolmandatele osapooltele edastamata.

Kasutajad saavad rakenduses seadistada ka kohandatud DNS-i. Isegi kohandatud DNS-iga liiguvad päringud krüptitud tunneli sees. Sõltumatud lekketestid näitavad järjekindlalt nullilekkeid DNS-i, WebRTC-d ja IPv6 osas kõigis Mullvadi klientides.

Varasemad turvaintsidendid

Politseirünnak (aprill 2023)

Vähemalt kuus Rootsi politsei riiklikust operatsioonide osakonnast ametnikku külastas Mullvadi Göteborgi kontorit läbiotsimisloaga, otsides kliendiandmetega arvuteid. Mullvad ütleb, et ta ei salvesta selliseid andmeid, ja väitis, et igasugune konfiskeerimine oleks Rootsi seaduse järgi ebaseaduslik. Pärast demonstratsiooni ja prokuröriga konsultatsiooni lahkusid ametnikud midagi kaasa võtmata. Järgnev postitus[11] ütleb, et Rootsi prokuratuur kirjeldas luba kui otsust, mis tehti rahvusvahelise õigusalase koostöö raames Saksamaaga.

Teadaolevaid andmelekkeid pole

Me ei leidnud Mullvadi teatatud andmelekke. Kuna kontod kasutavad juhuslikku 16-kohalist numbrit, mitte e-posti aadressi ja parooli, pole e-posti-parooli paare, mida lekitada või kasutada rünnakuteks. See disain piirab rünnatavat pinda, kuigi see ei välista tulevast lekkeid.

Haavatavuste avalikustamine

Mullvad võtab vastu haavatavusteated ning kirjutab auditi tulemused ja nende parandused oma blogisse[1].

Ainulaadsed turvafunktsioonid

DAITA (kaitse AI-juhitud liiklusanalüüsi vastu)

Mullvad töötas DAITA välja, et vastu seista liiklusanalüüsi rünnakutele. See funktsioon täidab paketid ühtlase suurusega ja lisab võltsliikluse mustreid. See takistab vastastel tuvastada, milliseid veebilehti kasutajad külastavad, lähtudes liiklusjälgedest.

Krüptitud DNS üle HTTPS-i (DoH)

Mullvad pakub avalikku DoH-teenust aadressil dns.mullvad.net. Kasutajad saavad DNS-päringuid krüptida isegi siis, kui VPN ei tööta. Teenus sisaldab valikulisi reklaami- ja jälgijate blokeerimise DNS-profiile.

Kettavabad RAM-only serverid

Mullvad ütleb, et on lõpetanud oma migratsiooni RAM-only VPN-infrastruktuurile[12], seega töötavad tema VPN-serverid ilma püsiva salvestuseta ja taaskäivitus kustutab mälu sisu. Mullvad on öelnud, et WireGuardi võtmed on erand: neid hoitakse kontrollitud taaskäivituste vahel alles. Isegi nii on konfiskeeritud server hoidnud palju vähem kui kettapõhine.

Mitme hüppe marsruutimine

Kasutajad saavad suunata liikluse läbi 2 eraldi VPN-serveri erinevates riikides. See lisab teise krüptimiskihi ning eraldab sisenemispunkti väljumispunktist. Mitme hüppe saab rakenduses seadistada ilma käsitsi seadistamiseta.

Viimane sõna Mullvadi turvalisuse kohta

Mullvad teenib oma 76/100 usaldusskoori arhitektuuri, mitte lubaduste kaudu. RAM-only serverid, konto anonüümsus, avaldatud auditiaruanded ja logimisvaba disain, mis Mullvadi sõnul püsis, kui politsei külastas, eristavad teda teistest. €5 kuus ühtne hind ilma prooviperioodideta ja allahindlusteta peegeldab ettevõtet, mis keskendub teenusele, mitte tellijate arvule. Kasutajatele, kes seavad privaatsuse kontrollimise funktsioonide arvust kõrgemale, jääb Mullvad üheks tugevamaks valikuks kogu oma serverivõrgus.

Viited

1. Mullvad VPN. k.a. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.Arhiveeritud: Wayback Machine'i hetktõmmis
2. Mullvad VPN. k.a. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.Arhiveeritud: Wayback Machine'i hetktõmmis
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.Arhiveeritud: Wayback Machine'i hetktõmmis
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.Arhiveeritud: Wayback Machine'i hetktõmmis
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.Arhiveeritud: Wayback Machine'i hetktõmmis
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.Arhiveeritud: Wayback Machine'i hetktõmmis
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.Arhiveeritud: Wayback Machine'i hetktõmmis
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.Arhiveeritud: Wayback Machine'i hetktõmmis
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.Arhiveeritud: Wayback Machine'i hetktõmmis
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.Arhiveeritud: Wayback Machine'i hetktõmmis
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.Arhiveeritud: Wayback Machine'i hetktõmmis
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.Arhiveeritud: Wayback Machine'i hetktõmmis

Selle lehe ressursid

Meie uuringute diagrammid ja viitepildid, mida saab vabalt vaadata ja jagada.

• 

• Is Mullvad Safe? Security, Privacy & Audit AnalysisInglise keelesPDF · 0.7 MB

Korduma kippuvad küsimused

KõikTurvalisus ja privaatsusKuidas see töötabHinnastamine

Kas Mullvadi kasutamine on tõesti turvaline?

Jah. Mullvad saab meie usaldusindeksis 76/100 punkti, mida toetavad avaldatud logimisvaba poliitika, RAM-only serverid, mis kustuvad igal taaskäivitusel, ja mitu välist auditit. Cure53 auditeeris infrastruktuuri 2020. aastal ja staging-serverit 2024. aastal, Assured AB auditeeris relay-servereid 2022. aastal ning X41 D-Sec rakendusi 2024. aastal. Ükski neist ei uurinud tootmisservereid ja Mullvad avaldas aruanded.

Kas Mullvadi Rootsi jurisdiktsioon paljastab kasutajaandmeid, kuna Rootsi on 14 Eyes liige?

Praktikas mitte. Mullvad ütleb, et Rootsi seadus ei nõua VPN-pakkujatelt liikluse logimist, seega pole tal midagi üle anda isegi siis, kui ametiasutused seda nõuavad. 2023. aasta aprillis külastasid Rootsi politseiametnikud läbiotsimisloaga Mullvadi Göteborgi kontorit kliendiandmete otsimiseks ja lahkusid Mullvadi väitel ilma midagi konfiskeerimata, sest sellist infot ei eksisteerinud.

Mis juhtus 2023. aasta Rootsi politseirünnakus Mullvadi vastu?

18. aprillil 2023 külastas vähemalt kuus Rootsi politsei ametnikku Mullvadi Göteborgi kontorit läbiotsimisloaga, otsides kliendiandmetega arvuteid. Mullvad ütleb, et ta ei säilita disainilt kliendiandmeid, ja ametnikud lahkusid ilma midagi või ühtegi kliendiinfot kaasa võtmata. See on Mullvadi enda kirjeldus logimisvaba väite reaalse testi kohta õiguslikul survel.

Mida Cure53 Mullvadi auditid leidsid?

Cure53 2020. aasta infrastruktuuri audit tuvastas kuus haavatavust ja kuus muud probleemi, mille raskusaste ulatus informatiivsest kõrgeni, ning ei suutnud leida ühtegi lõppkasutajaga seotud isikuandmet. Mullvad ütleb, et kõik leiud on lahendatud. Cure53 2024. aasta juuni audit kahe staging-serveri kohta leidis kaks probleemi (üks madal, üks keskmine) ega viisi kasutajaliikluse anonüümsuse või terviklikkuse kompromiteerimiseks. Kumbki audit ei uurinud tootmisservereid.

Mida Assured AB audit hõlmas?

Assured AB auditeeris kolme Mullvadi relay-serverit (kaks WireGuardi, üks OpenVPN) 2022. aasta aprillist maini ja kirjutas, et konfiguratsioon on korrektne ega näidanud märke otsesest kliendiinfost. Serverid olid auditi jaoks värskelt paigaldatud, seega tulemus ei kata tootmisparki. Koos Cure53 ja Radically Open Security serveriauditite ning X41 D-Sec rakenduste auditiga on Mullvad avaldanud väliseid ülevaateid nii oma rakendustest kui serveriseadistusest.

Kuidas Mullvadi anonüümne kontosüsteem tegelikult töötab?

Mullvad genereerib juhusliku 16-kohalise kontonumbri, selle asemel et nõuda e-posti, nime või parooli. Maksta saab kaardiga, Bitcoinis, Moneros või sularahas ümbrikus saadetult. See disain eemaldab registreerimisest täielikult isikuandmed, mis on osaliselt põhjus, miks tema logimisvaba poliitika püsis 2023. aasta politseirünnaku ajal Göteborgi kontoris.

Millist krüptimist Mullvad kasutab ja kas see on kvantkindel?

Mullvad kasutab vaikimisi WireGuardi, krüptimiseks ChaCha20, võtmevahetuseks Curve25519 ja räsimiseks BLAKE2s. Tema OpenVPN-valik kasutab AES-256-GCM-i koos RSA-4096 sertifikaatidega. 2023. aastal lisas Mullvad kvantjärgse võtmevahetuse, mis kihistab Classic McEliece’i ja Kyberi standardsele WireGuardile, muutes selle esimeseks kommertsVPN-iks, mis seda kõigil lauaarvuti platvormidel pakub.

Millist teavet Mullvad minu konto kohta tegelikult kogub?

Väga vähe. Mullvad jälgib reaalajas ainult samaaegsete ühenduste arvu, piiratud 5 ühendusega, mis langeb nullini hetkel, kui ühendus katkeb, ning mida ei kirjutata kunagi püsivasse salvestusse. Samuti töötleb ta lühiajalisi koondatud serverikoormuse andmeid ilma kasutajat tuvastava infota. Liiklust, ajatemplikuid, DNS-päringuid ega IP-aadresse ei logita kunagi.

Kas Mullvadi kill switch blokeerib usaldusväärselt lekked, kui ühendus katkeb?

Jah. Mullvadi kill switch töötab tulemüüri tasandil, mitte rakenduse tasandil, seega blokeerib see liikluse isegi siis, kui rakendus ise kokku jookseb. Linuxis kasutab see nftables-i, Windowsis Windowsi filtreerimisplatvormi ja macOS-is paketifiltri reegleid, hoides ära IPv4 ja IPv6 lekked kõigis rakendustes.

Kas Mullvad pakub tasuta prooviperioodi või tagasimakset, kui ma ei ole rahul?

Ei, Mullvad töötab maksa-kui-kasutad mudelil ilma tasuta prooviperioodita. Standardse tagasimaksmisakna asemel saab kasutamata päevad konto saldost tagasi, kui otsustad lõpetada. See erineb ProtonVPN-ist ja NordVPN-ist, mis mõlemad toetavad tasulisi pakette 30-päevase raha tagasi garantiiga, mitte proportsionaalse tagasimaksemudeliga.

Mitu seadet saan ühe Mullvadi kontoga kasutada?

Üks Mullvadi konto katab 5 samaaegset ühendust, mis on vähem kui NordVPN-i 10 ja jääb ProtonVPN-i pakutava 1–10 vahemikku, sõltuvalt paketi tasemest. Mullvadil ei ole seadmepõhist kontonõuet, sest registreerimisel kasutatakse ainult 16-kohalist numbrit, seega ühenduvad seadmed iseseisvalt ilma isikliku identiteediga seostamata.

Kuidas Mullvadi ühtne hinnastamine võrdleb ProtonVPN-i ja NordVPN-iga?

Mullvad küsib ühtset kuumäära alates $5.50/kuu ilma pikaajaliste allahindlusastmeteta, erinevalt ProtonVPN-ist (alates $3.49/kuu oma pikimal paketil) ja NordVPN-ist (alates $3.49/kuu). Jõudluse osas on Mullvad meie usaldusskooris #11 kohal 22 seast, NordVPN-ist #1 järel, kuid ProtonVPN-ist #5 ees.

Kas Mullvadi kaudu saan usaldusväärselt ligi Netflixile või Disney+-ile?

Ebajärjekindlalt. Mullvad ei arenda spetsiaalset tehnoloogiat voogedastuse geograafiliste piirangute ületamiseks, seega on suured platvormid nagu Netflix, Disney+ ja Prime Video sageli täielikult blokeeritud. See toetab BBC iPlayerit, 9Now-d ja Channel 4-d, tulemused sõltuvad serverist. Kui usaldusväärne suurte platvormide voogedastus on peamine, sobib parem teenusepakkuja, millel on spetsiaalne voogedastuse infrastruktuur.

Mis juhtub, kui Mullvad blokeeritakse piiravas või tulemüüriga kaitstud võrgus?

Lülitu Mullvadi obfuskatsiooni ja QUIC-seadetele, mis on spetsiaalselt loodud VPN-liikluse varjamiseks ja võrgutasandi blokeeringute ületamiseks. Mitme hüppe marsruutimine, mis saadab liikluse läbi kahe eraldi serveri erinevates riikides, aitab samuti, kui ühte väljumispunkti filtreeritakse. Testi neid seadeid enne, kui piiravas keskkonnas ühendusele lootma hakkad.