Mullvad VPN بررسی

بررسی VPN Mullvad را بخوانید که قیمت‌گذاری، حریم خصوصی، سرعت، استریمینگ و ویژگی‌ها را پوشش می‌دهد. طرح‌ها را مقایسه کنید و امروز VPN مناسب را برای مرور ایمن‌تر انتخاب کنید.

جزئیات امتیاز86/100
  • سرعت9.3/10
  • سرورها7/10
  • امنیت10/10
  • استریمینگ4/10
  • ارزش7/10
  • پشتیبانی10/10

بدون دوره آزمایشی - پرداخت به صورت پرداخت نقدی

#2 از 22

ارزیابی ما

Mullvad VPN حریم خصوصی را با ثبت نام ناشناس، برنامه‌های منبع باز و سرعات پایدار بالا در اولویت قرار می‌دهد.

نتایج آزمایشگاه سرعت

#2از 22در میان سریع‌ترینارائه‌دهندگانی که رتبه‌بندی می‌کنیم

رتبه #2 از 22 VPN از نظر سرعت در آزمایشگاه سرعت ما.

Mullvad VPN در رتبه #2 از 22 ارائه‌دهنده در رتبه‌بندی سرعت ما قرار دارد، بر اساس نتایج آزمایشگاه‌های مستقل.

سرعت14/15

VPN SpeedLab · 22 رتبه‌بندی‌شده ←

  • پخش ۴K بدون بافرینگ
  • بدون تأخیر در سرورهای بازی
  • دانلودهای حجیم در کمتر از ۲۰ دقیقه
  • تماس ویدیویی کاملاً شفاف

شبکه سرورها

7از 10 امتیازشبکه سرورقابل قبول

700+ سرور در 50+ کشور.

Mullvad VPN با 700+ سرور در 50+ کشور، پوشش جهانی مناسبی فراهم می‌کند.

سرورها · 800+7/10

50+ کشور · 5 دستگاه همزمان · سرورهای P2P و پخش

اعتماد و ارزش

#2از 22در میان معتبرترین‌هاییکه رتبه‌بندی می‌کنیم

قابل اعتماد در مقیاس بزرگ، قیمت منصفانه.

امتیازهای قوی در رضایت کاربر (4.3/5.0), بازگشت وجه (Unused days), پشتیبانی (ایمیل).

رضایت کاربر · 4.3/5.09/10
ارزش · €5/ماه7/10
بازگشت وجه · Unused days5/5
پشتیبانی · ایمیل5/5
امتیاز کاربران واقعی
4.14App Store · 1K نظر
4.06Google Play · 8K نظر

طرح‌ها و قیمت‌گذاری

Mullvad یک طرح با هزینه €5/ماه (~$5.40 USD) دارد. بدون تخفیف برای تعهدات طولانی‌مدت. پرداخت ماهانه از طریق کارت، PayPal، Bitcoin یا نقد از طریق پست. بدون دوره آزمایشی—روزهای استفاده نشده قابل بازگشت هستند.

همه طرح‌ها و افزونه‌ها

مقایسه همه طرح‌ها

یک دوره صورت‌حساب انتخاب کنید و هر سطح را کنار هم مقایسه کنید.

افزونه‌ها و ویژگی‌ها، توضیح داده شده

توضیح ساده همه موارد موجود در طرح‌های بالا: هر ویژگی چیست، به چه کسی کمک می‌کند، و آیا ارزش پرداخت دارد.

دستگاه‌های همزمانموجود در تنها طرح
چیستتعداد دستگاه‌هایی که می‌توانید با یک حساب به‌طور همزمان محافظت کنید.
چه کاری برای شما انجام می‌دهدگوشی، لپ‌تاپ، تبلت و سایر دستگاه‌های خود را بدون نیاز به خروج از یکی برای استفاده از دیگری پوشش دهید.
سیاست بدون ثبت لاگموجود در تنها طرح
چیستسیاستی، ترجیحاً با حسابرسی مستقل، مبنی بر عدم ثبت فعالیت‌های آنلاین شما.
چه کاری برای شما انجام می‌دهدبه این معنی است که هیچ تاریخچه مرور در سمت VPN وجود ندارد که تحویل داده شود، فاش شود یا فروخته شود.
رمزگذاریموجود در تنها طرح
چیستروشی که برای درهم‌ریختن ترافیک شما استفاده می‌شود.
چه کاری برای شما انجام می‌دهدداده‌های شما را برای هر کسی که آن را رهگیری کند، از هکرهای Wi-Fi عمومی گرفته تا صاحبان شبکه، ناخوانا نگه می‌دارد.
کلید قطع اضطراری و محافظت از تهدیداتموجود در تنها طرح
چیستیک کلید ایمنی مرتبط با اتصال VPN، که اغلب با محافظت از تهدیدات همراه است.
چه کاری برای شما انجام می‌دهدبه محض قطع شدن VPN، اینترنت شما را قطع می‌کند تا موقعیت واقعی شما فاش نشود. محافظت از تهدیدات همراه، تبلیغات، ردیاب‌ها و سایت‌های خطرناک را مسدود می‌کند.
مخفی‌سازی (حالت استیلث)موجود در تنها طرح
چیستحالتی که ترافیک VPN شما را به گونه‌ای پنهان می‌کند که شبیه ترافیک معمولی اینترنت به نظر برسد.
چه کاری برای شما انجام می‌دهدبه شما کمک می‌کند در شبکه‌هایی که به‌طور فعال VPN را شناسایی و مسدود می‌کنند، مانند برخی محل‌های کار، مدارس و کشورهای با سانسور شدید، متصل بمانید.
شبکه سرورموجود در تنها طرح
چیستیک شبکه جهانی از سرورها که می‌توانید اتصال خود را از طریق آن‌ها هدایت کنید.
چه کاری برای شما انجام می‌دهدبرای سرعت بیشتر به سرور نزدیک‌تر متصل شوید، یا برای تماشای محتوا و دسترسی به سایت‌ها انگار که در آن کشور هستید، به سرور خارجی وصل شوید.

همه طرح‌ها شامل می‌شوند:

5 اتصال همزمان700+ سرور در 50+ کشورپروتکل WireGuardثبت نام ناشناس (بدون نیاز به ایمیل)برنامه‌های منبع باز

Mullvad VPN بررسی

·

Mullvad VPN: چه چیزی آن را متمایز می‌کند

Mullvad یک VPN ضد-VPN است. نیازی به ایمیل نیست. نام حساب نیست. هیچ فروش سالانه‌ای نیست. شما یک شماره تصادفی دریافت می‌کنید، ماهانه €5.00 پرداخت می‌کنید، و متصل می‌شوید. این شرکت هیچ علاقه‌ای به کمک به شما برای تماشای Netflix خارجی ندارد. هدفش این است که شما را آنلاین نامرئی کند.

این فلسفه Mullvad را در یک دسته منحصربه‌فرد قرار می‌دهد. هر فروشنده‌ای ادعا می‌کند که حریم خصوصی را اولویت دهد. Mullvad می‌گوید که از پایه معماری برای آن می‌سازد. این شرکت نمی‌تواند داده‌ای را که می‌گوید هرگز جمع‌آوری نکرده تحویل دهد. پلیس سوئد در سال ۲۰۲۳ دفاتر آن را جستجو کرد و بدون گرفتن چیزی رفت، که Mullvad آن را نتیجه نگهداری هیچ داده‌ای از مشتریان می‌داند.

این رویکرد Mullvad را ۸۶/۱۰۰ در بررسی ما می‌دهد. این در میان بهترین فروشندگان برای امنیت و سرعت قرار دارد. همچنین نمره کم برای استریمینگ دریافت می‌کند، که جاذبه‌اش را برای کاربران سرگرمی‌محور محدود می‌کند. این بررسی هر دو طرف را با صراحت پوشش می‌دهد.

سرعت و کارایی Mullvad VPN

Mullvad در آزمایشگاه سرعت ۶۵۰ مگابیت بر ثانیه ثبت کرد، که آن را در رتبه ۷ از ۲۲ فروشنده رتبه‌بندی‌شده قرار می‌دهد. تاخیر به طور متوسط ۲۰ میلی‌ثانیه بود. این اعداد آن را جلوتر از اکثر رقبای عام و پس از سریع‌ترین خدمات درجه‌یک قرار می‌دهند.

WireGuard بهترین نتایج را ارائه می‌دهد. اتصالات WireGuard عموماً تقریباً ۸۵ درصد سرعت پایه‌ای را در سرورهای نزدیک حفظ می‌کنند. اتصالات OpenVPN بیشتر کاهش یافتند، حدود ۳۰ تا ۴۰ درصد از بازدهی پایه‌ای را از دست دادند. شکاف در مسیرهای طولانی‌تر پهن‌تر می‌شود.

برای کارهای روزمره، Mullvad راحت تمام چیز را کنترل می‌کند. تماس‌های ویدیویی، بارگیری فایل‌های بزرگ و بازی در سرورهای منطقه‌ای همگی راحت اجرا می‌شوند. ۷۰۰+ سرور در ۵۰+ کشور پوشش جغرافیایی کافی برای اکثر نیازهای مسیریابی فراهم می‌کند.

اتصالات فاصله‌دور داستان کمی متفاوتی می‌گویند. اتصال از اروپا به سرورهایی در آسیا یا آمریکای جنوبی معمولاً قطع‌های سرعت قابل‌توجه‌تری ایجاد می‌کند. فروشندگانی با شبکه‌های سرور بزرگ‌تر گاهی ترافیک را در سراسر قاره‌ها کارآمدتر مسیریابی می‌کنند. شبکه کوچک‌تر Mullvad بر روی آن پرش‌های طولانی گزینه‌های مسیریابی کمتری را نشان می‌دهد.

Mullvad می‌گوید سرورهای آن از سپتامبر ۲۰۲۳ تنها بر اساس RAM اجرا می‌شوند، بنابراین هیچ چیزی برای دیسک نوشته نمی‌شود و هر راه‌اندازی مجدد تمام داده‌ها را پاک می‌کند. API رله Mullvad تمام ۵۴۴ رله فعال را به عنوان فقط RAM علم‌دار می‌کند و حسابرسی دو سرور آزمایشی طراحی مبتنی بر حافظه را پیدا کرد، اما نه تمام سرورهای تولیدی به‌طور مستقل تأیید شده‌اند. Mullvad ۱۱۵ مورد از آن relayها را مالکیت دارد و ۴۲۹ مورد دیگر را از ارائه‌دهندگان میزبانی اجاره می‌کند.

امنیت و حریم خصوصی Mullvad VPN

Mullvad تحت حاکمیت سوئد از طریق شرکت مادر Amagicom AB کار می‌کند. سوئد در اتحاد هوشمندی Fourteen Eyes قرار دارد. برخی کاربران این را به عنوان یک نقطه ضعف می‌بینند. در عمل، حاکمیت بسیار کمتر از معماری اهمیت دارد.

ادعای بدون‌لاگ Mullvad یک آزمایش دنیای واقعی را روبرو کرد. در آوریل ۲۰۲۳ پلیس سوئد دفتر گوتنبرگ آن را تحت حکم برای تصرف کامپیوترهای حاوی داده‌های مشتری، به دنبال درخواست آلمانی، جستجو کرد و بدون گرفتن چیزی یا دستیابی به هیچ اطلاعات مشتری ترک کرد. این سیگنال قوی دنیای واقعی است، اگرچه حسابرسی سرورهای تولیدی نیست.

حسابرسی‌ها و شفافیت

Mullvad گزارش‌های حسابرسی مستقل را بدون نیاز به ورود منتشر می‌کند، از جمله یافته‌های نامطلوب. چهار حسابرسی زیرساخت توسط سه شرکت (Cure53 در ۲۰۲۰ و ۲۰۲۴، Assured در ۲۰۲۲، Radically Open Security در ۲۰۲۳) هیچ گزارش‌دهی فعالیت مشتری را بر روی سرورهایی که به آنها داده شده بود پیدا نکردند، و X41 برنامه‌ها را در ۲۰۲۴ حسابرسی کرد. محدودیت دامنه است: سرورهای حسابرسی‌شده ماشین‌های آزمایشی یا تازه‌ فراهم‌شده بودند، نه تولیدی، و هیچ یک از حسابرسی‌ها مستمر نیست.

برنامه‌های متن‌باز برای دسک‌تاپ و موبایل هر کسی را قادر می‌سازند که کد را بررسی کند. Mullvad سیاستی برای افشای آسیب‌پذیری‌های هماهنگ اجرا می‌کند اما بدون جایزه خرابی، و ما هیچ شمع‌دار حکم یا گزارش شفافیتی دوره‌ای پیدا نکردیم. تعداد کمی از ارائه‌دهندگان VPN این تعداد از گزارش‌های حسابرسی را منتشر می‌کنند.

رمزگذاری و پروتکل‌ها

WireGuard به عنوان پروتکل پیشفرض عمل می‌کند و برای اکثر کاربران مناسب است. این سریع‌تر، سبک‌تر و بررسی‌پذیرتر از OpenVPN است. Mullvad WireGuard را پیش از رسیدن به نسخه ۱.۰ پذیرفت، که آن را یکی از اولین پیاده‌سازی‌های تجاری کرد.

OpenVPN برای کاربرانی که آن را ترجیح می‌دهند در دسترس باقی می‌ماند. Shadowsocks پوشش‌دهی برای کاربران در شبکه‌های سانسورشده فراهم می‌کند. گزینه پروکسی SOCKS5 انتخاب پروتکل را کامل می‌کند.

ویژگی‌های امنیتی منحصربه‌فرد

DAITA (Defence Against AI-based Traffic Analysis) به تهدیدی رسیدگی می‌کند که اکثر ارائه‌دهندگان VPN آن را کاملاً نادیده می‌گیرند. حتی با رمزگذاری، تجزیه‌و‌تحلیل ترافیک می‌تواند کاربران را از طریق اندازه‌های بسته، الگوهای زمانی و حجم شناسایی کند. DAITA برای شکست‌دهندگی به شناسایی الگو پر کننده تصادفی و ترافیک مصنوعی تزریق می‌کند. تعداد کمی از ارائه‌دهندگان VPN دیگر این ویژگی را ارائه می‌دهند.

رمزنگاری بعد از کوانتوم اتصالات WireGuard را با استفاده از کپسول کلیدی Kyber-1024 محافظت می‌کند. این در برابر حملات برداشت-اکنون-رمزگشایی-بعداً محافظت می‌کند، جایی که متخاصمان ترافیک رمزگذاری‌شده‌ای را امروز جمع‌آوری می‌کنند امیدوار که رایانه‌های کوانتومی آینده می‌توانند آن را شکسته‌اند. Mullvad در میان اولین VPN‌های تجاری برای استقرار این محافظت است.

Mullvad همچنین از مسیریابی چند‌پرش پشتیبانی می‌کند. ترافیق قبل از رسیدن به مقصد از دو سرور VPN جداگانه در کشورهای مختلف عبور می‌کند. این حملات همبستگی را بسیار دشوارتر می‌کند. کیل سوئیچ به طور پیشفرض فعال می‌شود و نمی‌تواند آسانی دور زده شود.

استریمینگ و دسترسی محتوای Mullvad VPN

استریمینگ ضعیف‌ترین دسته Mullvad است. ارائه‌دهنده نمره ۴/۱۰ را در رتبه‌بندی استریمینگ ما دریافت می‌کند. این عمدی است، تصادفی نیست. Mullvad برای استریمینگ بهینه‌سازی نمی‌کند و خود را به عنوان نماینده استریمینگ بازاریابی نمی‌کند.

Netflix, Disney+ و BBC iPlayer به طور فعال ترافیک VPN را مسدود می‌کنند. فروشندگانی که در استریمینگ موفق می‌شوند به سرمایه‌گذاری سنگین در چرخش آدرس‌های IP و حفظ لیست‌های سرور دسترسی‌داشته شده سرمایه‌گذاری می‌کنند. Mullvad این سرمایه‌گذاری را انجام نمی‌دهد. برخی سرورها ممکن است در هر زمانی با برخی پلتفرم‌ها کار کنند، اما قابلیت اطمینان ناسازگار است.

Mullvad ویژگی SmartDNS فراهم نمی‌کند. سرورهای استریمینگ تخصصی را اجرا نمی‌کند. موضع شرکت روشن است: ابزارهای حریم خصوصی می‌سازد، نه ابزارهای دسترسی سرگرمی.

کاربرانی که نیاز به دسترسی استریمینگ قابل اعتماد دارند باید فروشنده دیگری را در نظر بگیرند. ترکیب Mullvad با خدمات SmartDNS جداگانه یکی از راه‌حل‌های دور زدن است، اما پیچیدگی و هزینه اضافی می‌افزاید. اگر استریمینگ برای شما اهمیت دارد، Mullvad انتخاب اشتباهی است.

سازگاری دستگاه Mullvad VPN

Mullvad از ۵ اتصال دستگاه همزمان پشتیبانی می‌کند. این عدد زیر میانگین صنعت قرار دارد. چندین رقیب اکنون اتصالات ۸ تا ۱۰ یا دستگاه‌های نامحدود در یک حساب واحد ارائه می‌دهند.

پلتفرم‌های پشتیبانی‌شده

برنامه‌های بومی Windows, macOS, Linux, Android و iOS را پوشش می‌دهند. پشتیبانی Linux Mullvad درخشان است. برنامه Linux کامل ویژگی‌دار است، نه یک توسعه‌ی محدود‌شده. GUI، kill switch و پشتیبانی DAITA را شامل می‌شود. کاربران Linux اغلب Mullvad را به عنوان توصیه پیشفرض برای این دلیل می‌شناسند.

برنامه‌های دسک‌تاپ تمیز و کاربردی هستند. تنظیمات گزینه‌های پیشرفته را بدون غمگینی کاربران جدید ظاهر می‌کند. برنامه Android کارکردهای دسک‌تاپ را نزدیک به آن منعکس می‌کند. برنامه iOS موارد ضروری را پوشش می‌دهد اما از نظر تاریخی در انتشارات ویژگی‌ای از پلتفرم‌های دیگر عقب‌تر است.

Mullvad فایل‌های پیکربندی WireGuard را برای راه‌اندازی دستی منتشر می‌کند. این امکان استفاده را در روترها، دستگاه‌های NAS و سایر پلتفرم‌های بدون پشتیبانی برنامه بومی فراهم می‌کند. نصب سطح روتر یک خانوار کامل را تحت یک اسلات اتصال واحد پوشش می‌دهد.

هیچ پسوند مرورگری وجود ندارد. Mullvad یک پسوند مرورگری ارائه نمی‌دهد زیرا محافظت سیستم‌گسترده را بیشتر از پروکسی‌های فقط مرورگر معنی‌دار می‌داند.

آنچه وجود ندارد

Mullvad هیچ برنامه Smart TV ندارد. برنامه Fire TV Stick وجود ندارد. هیچ برنامه روتر اختصاصی با رابط مدیریت وجود ندارد. کاربرانی که می‌خواهند محافظت VPN را بر روی دستگاه‌های سرگرمی داشته باشند، نیاز به پیکربندی دستی یا تنظیم سطح روتر دارند.

حد ۵ دستگاه نیز به این معنی است که خانواده‌های بزرگ‌تر ممکن است احساس محدودیت کنند. نصب روتر این را حل می‌کند اما نیاز به تسهل فنی دارد.

کی باید از Mullvad VPN استفاده کند

Mullvad برای کاربرانی ساخته‌شده است که حریم خصوصی را بر همه چیز ترجیح می‌دهند. روزنامه‌نگاران، فعالان، محققان امنیتی و متخصصان مهتم به حریم خصوصی دقیقاً آنچه را که نیاز دارند اینجا پیدا می‌کنند. نام‌نویسی ناشناس، کد متن‌باز و حسابرسی‌های زیرساخت منتشرشده یک مدل اعتماد ایجاد می‌کنند که کمتر رقیبی با آن برابری می‌کند.

کاربران فنی رویکرد Mullvad را ارزیابی می‌کنند. اجرای WireGuard عالی است. DAITA و رمزگذاری بعد از کوانتوم تهدیدات آینده‌نگر را رسیدگی می‌کند. مسیریابی چند‌پرش محافظت لایه‌ای اضافه می‌کند. پشتیبانی Linux بهترین درجه است.

Mullvad همچنین برای کاربرانی که اشتراک‌ها و فروش‌های اضافی را دوست ندارند مناسب است. نرخ صاف €5.00 ماهانه هیچ تعهدی را نیاز ندارد. برای یک ماه پرداخت کنید. هر زمان متوقف کنید. بدون فرآیند لغو. بدون پیشنهادات حفظ. بدون الگوهای تیره.

کی باید جای دیگر نگاه کنند

کاربرانی که می‌خواهند دسترسی استریمینگ داشته باشند باید فروشنده دیگری را انتخاب کنند. نمره استریمینگ ۴/۱۰ Mullvad انتخاب عمدی را منعکس می‌کند، نه نقص قابل رفع.

خانواده‌هایی که اتصالات همزمان زیادی نیاز دارند سقف ۵ دستگاه را محدود می‌داند. کاربرانی که می‌خواهند تجربه smart TV یا Fire Stick سالم داشته باشند برنامه بومی برای آن پلتفرم‌ها پیدا نخواهند کرد.

مبتدیان کاملی ممکن است فروشنده‌ای را با پشتیبانی بیشتر ترجیح دهند. سیستم حساب Mullvad، اگرچه ساده، فرض می‌کند کاربران می‌توانند یک عدد تصادفی را بدون بازیابی رمز عبور مدیریت کنند. برنامه‌ها سراسری هستند، اما تجربه کلی عملکرد را بر دوستی ترجیح می‌دهد.

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

  • کیف شواهد که نشان می‌دهد در جستجوی پلیس در دفتر Mullvad در سال ۲۰۲۳ هیچ داده مشتری بازیابی نشد.
    جستجوی پلیس در سال ۲۰۲۳ آزمایشی واقعی برای بررسی اینکه آیا Mullvad داده‌های فعالیت مشتری قابل بازیابی داشت فراهم کرد.

سؤالات متداول

نحوه عملکرد: ثبت‌نام بدون حساب Mullvad چگونه واقعاً کار می‌کند؟

Mullvad کاملاً از ایمیل و ثبت‌نام شخصی صرف‌نظر می‌کند: شما یک شماره حساب تصادفی دریافت می‌کنید و می‌توانید با کارت، PayPal، Bitcoin یا حتی نقد از طریق پست پرداخت کنید. هیچ نام کاربری یا رمز عبور وجود ندارد، تنها آن عدد. پلیس سوئد دفاتر Mullvad را در سال ۲۰۲۳ جستجو کرد و بدون دریافت هیچ چیز برنگشت، که Mullvad این را به عدم نگه‌داری داده‌های مشتری نسبت می‌دهد. نقد و Monero پرداخت را ناشناس نگه می‌دارند، اما پرداخت‌های کارت و PayPal رکورد پرداخت را باقی می‌گذارند.

ایمنی و حریم خصوصی: آیا استفاده از Mullvad ایمن است اگرچه سوئد به اتحاد Fourteen Eyes تعلق دارد؟

بله، زیرا معماری Mullvad صرف‌نظر از حاکمیت از جمع‌آوری داده جلوگیری می‌کند. عضویت سوئد در Fourteen Eyes بسیار کمتر از آنچه شرکت واقعاً ذخیره می‌کند اهمیت دارد، و تقریباً هیچ چیز مرتبط با هویت شما را ذخیره نمی‌کند. حسابرسی‌های زیرساخت مستقل توسط Cure53، Assured و Radically Open Security در سرورهایی که به آن‌ها داده شد، هیچ ثبت فعالیت مشتری پیدا نکردند، و گزارش‌ها بدون ورود منتشر شده‌اند، اگرچه سرورهای حسابرسی‌شده ماشین‌های آزمایشی بودند نه تولیدی.

حقوقی: وقتی پلیس سوئد در سال ۲۰۲۳ Mullvad را یورش برد واقعاً چه اتفاقی افتاد؟

در آوریل ۲۰۲۳ پلیس سوئد دفتر Gothenburg شهر Mullvad را تحت حکم برای ضبط رایانه‌های حاوی داده‌های مشتری، پس از درخواست آلمانی، جستجو کرد و بدون دریافت هیچ چیز یا کسب هرگونه اطلاعات مشتری برنگشت. این یک سیگنال دنیای واقعی برای ادعاهای بدون‌ثبت Mullvad است، اگرچه یک حسابرسی از سرورهای تولیدی نیست. شرکت مادر آن، Amagicom AB، تحت حاکمیت سوئد عمل می‌کند.

فنی: DAITA چیست، و آیا Mullvad در برابر حملات رایانه‌های کوانتومی آینده نیز محافظت می‌کند؟

DAITA (Defence Against AI-based Traffic Analysis) پر کننده تصادفی و ترافیک مصنوعی را تزریق می‌کند تا حملات شناسایی الگویی را که می‌تواند کاربران را از طریق اندازه‌های بسته و زمان‌بندی حتی تحت رمزگذاری شناسایی کند شکست دهد. تعداد کمی از فروشندگان VPN دیگر این ویژگی را ارائه می‌دهند. Mullvad این را با رمزگذاری کوانتوم Kyber-1024 برای اتصالات WireGuard جفت می‌کند، در برابر حملات برداشت-اکنون-رمزگشایی-بعداً از رایانه‌های کوانتومی آینده محافظت می‌کند.

سرعت: Mullvad در آزمایشات سرعت دنیای واقعی چگونه عمل می‌کند؟

Mullvad از ۲۲ فروشنده در آزمایشگاه سرعت ما رتبه ۷ را کسب می‌کند، جمع‌بندی شده از آزمایشگاه‌های مستقل، جلوتر از اکثر رقبای عام. WireGuard، پروتکل پیشفرض آن، قوی‌ترین نتایج را فراهم می‌کند. مسیرهای فاصله‌دور، مثل اروپا تا آسیا، کاهش سرعت قابل‌توجه‌تری را می‌بینند زیرا ۷۰۰+ سرور Mullvad در ۵۰+ کشور شبکه کوچک‌تری است.

استریمینگ: آیا Mullvad دسترسی به Netflix، Disney+، یا سایر پلتفرم‌های استریمینگ فراهم می‌کند؟

قابلیت اطمینان ناسازگار است و Mullvad با طراحی تنها ۴/۱۰ را در امتیازبندی استریمینگ ما کسب می‌کند. طبق گزارش‌ها با BBC iPlayer، 9Now، و Channel 4 کار کرده است، اما Netflix، Disney+، و Prime Video اغلب مسدود می‌شوند زیرا Mullvad ویژگی SmartDNS یا سرورهای استریمینگ اختصاصی را اجرا نمی‌کند. اگر استریمینگ قابل اعتماد مهم است، Mullvad را با سرویس SmartDNS جداگانه ترکیب کنید یا درعوض یک فروشنده متمرکز بر استریمینگ انتخاب کنید.

دستگاه‌ها: می‌توانم Mullvad را روی چند دستگاه اجرا کنم، اگر بیشتری نیاز دارم چطور؟

یک حساب Mullvad ۵ دستگاه همزمان را در Windows، macOS، Linux، Android و iOS پوشش می‌دهد، زیر میانگین صنعت، و هیچ پسوند مرورگری وجود ندارد زیرا Mullvad محافظت سیستم‌گسترده را ترجیح می‌دهد. برنامه Smart TV یا Fire Stick بومی نیز وجود ندارد. برای خانواده‌های بزرگ‌تر، نصب فایل‌های پیکربندی WireGuard Mullvad بر روی یک روتر سازگار تمام دستگاه‌های خانه را تحت یک اسلات اتصال واحد پوشش می‌دهد.

قیمت‌گذاری: Mullvad چقدر هزینه دارد، و آیا برای طرح‌های طولانی‌تر تخفیف وجود دارد؟

Mullvad یک طرح تخت از €5.00/ماه بدون سطح تخفیف برای تعهدات طولانی‌تر دارد، بر خلاف اکثر رقبایی که پذیرش چند ساله را پاداش می‌دهند. می‌توانید با کارت، PayPal، Bitcoin یا حتی نقد از طریق پست پرداخت کنید، منطبق با فلسفه نام‌نویسی ناشناس آن. هیچ آزمایش رایگان وجود ندارد، اما شما مطابق استفاده پرداخت می‌کنید و روزهای استفاده‌نشده در یک دوره صورتحساب قابل بازپرداخت است.

پول بازگشتی: آیا Mullvad تضمین بازگشت پول ارائه می‌دهد؟

Mullvad هیچ آزمایش رایگان ندارد و درعوض در یک مدل پرداخت‌از-استفاده عمل می‌کند. از آنجا که هیچ قرارداد طولانی‌مدت برای شکستن وجود ندارد، شما صرفاً هر زمان پرداخت را متوقف می‌کنید، و روزهای استفاده‌نشده در دوره صورتحساب فعلی قابل بازپرداخت است. این با قیمت‌گذاری تخت €5.00/ماه بدون قفل چند ساله منطبق است که در غیر این صورت درخواست بازپرداخت را پیچیده می‌کند.

راه‌اندازی: چگونه Mullvad را بر روی Smart TV، روتر یا دستگاه دیگری بدون برنامه بومی اجرا کنم؟

Mullvad برنامه بومی برای Smart TV، Fire TV Stick، یا فریمور روتر اختصاصی ندارد، اما فایل‌های پیکربندی WireGuard را برای راه‌اندازی دستی بر روی هر روتر یا دستگاه NAS سازگار منتشر می‌کند. نصب سطح روتر تمام دستگاه‌های شبکه خانگی شما را تحت یک اسلات اتصال واحد محافظت می‌کند، که محدودیت ۵ دستگاه حساب را به طور کامل دور می‌زند.

عیب‌یابی: اگر کیل سوئیچ Mullvad شکست بخورد یا سرور خاصی نتواند به سایت استریمینگ دسترسی پیدا کند چطور؟

کیل سوئیچ Mullvad به طور پیشفرض فعال می‌شود و به گونه‌ای ساخته شده که نمی‌تواند آسانی دور زده شود، بنابراین قطع اتصال ترافیک را مسدود می‌کند نه اینکه IP واقعی شما را نشان دهد. اگر سرور نتواند به پلتفرم استریمینگی دسترسی پیدا کند، دستگاه دیگری را امتحان کنید، زیرا Mullvad زیرساخت استریمینگ اختصاصی را اجرا نمی‌کند و نتایج متغیر است. ترکیب آن با سرویس SmartDNS جداگانه یک راه‌حل کار است، اگرچه پیچیدگی و هزینه اضافی می‌افزاید.

فنی: مسیریابی چند‌پرش چیست، و آیا Mullvad از آن پشتیبانی می‌کند؟

بله، Mullvad ترافیک را از طریق دو سرور VPN جداگانه در کشورهای مختلف قبل از رسیدن به مقصد مسیریابی می‌کند، حملات همبستگی را بسیار سخت‌تر از یک اتصال تک‌پرش می‌کند. این با گزینه‌های تبهیم مثل Shadowsocks و پروکسی SOCKS5 برای شبکه‌های سانسورشده، به علاوه OpenVPN به عنوان جایگزینی برای پروتکل WireGuard پیشفرض برای انعطاف‌پذیری اضافی ترکیب می‌شود.

شواهد

شرکت‌های امنیتی مستقل (Cure53، Assured و Radically Open Security) سرورهای Mullvad را حسابرسی کرده و گزارش‌های خود را منتشر کرده‌اند که بدون نیاز به ورود قابل دانلود هستند. آن‌ها هیچ ثبت فعالیت مشتری در سرورهای مورد حسابرسی نیافتند که سرورهای آزمایشی یا تازه راه‌اندازی‌شده بودند، نه ناوگان تولید.

منابع (9)
  1. Pentest-Report Mullvad VPN & Servers 11.-12.2020, Cure53
    انتشار: ۳۰ دی ۱۳۹۹ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    As expected, Cure53 was unable to discover any leaks of Personally identifiable information (PII) attached to the Mullvad’s end-users.
  2. Assured Security Consultants, Mullvad VPN relay server audit report (MUL006 v1.0), Assured Security Consultants
    انتشار: ۳۱ خرداد ۱۴۰۱ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    In regards to information leakage and logging of customer data the configuration is sound and did not display signs of any direct customer information.
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    انتشار: ۱۶ مرداد ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  4. No-logging of user activity policy | Mullvad VPN, Mullvad VPN (mullvad.net)
    دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    We log nothing whatsoever that can be connected to a numbered account's activity:
  5. VPN server audit found no information leakage or logging of customer data | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    انتشار: ۱ تیر ۱۴۰۱ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    meaning they were not being used by customers at the time Assured AB gained access.
  6. Fourth Infrastructure audit completed by Cure53 | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    انتشار: ۷ تیر ۱۴۰۳ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    Our staging environment is configured identically to production, bar that no customers connect to it, and the servers are virtual on hardware we own.
  7. Pentest-Report Mullvad VPN Relay-Infrastructure 06.2024, Cure53
    انتشار: ۷ تیر ۱۴۰۳ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    No such issues were found, and no vulnerabilities affecting the core product were detected.
  8. Assured Security Consultants, Mullvad VPN Web Application Penetration Test (MUL022 v4), Assured Security Consultants
    انتشار: ۸ مهر ۱۴۰۴ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    Overall, the Mullvad VPN web application and its administrative CMS application implement good security practices with only minor security-related issues found.
  9. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    انتشار: ۲۱ آذر ۱۴۰۳ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    A total of six vulnerabilities were discovered during the test by X41.

Radically Open Security در می و ژوئن ۲۰۲۳ دو سرور Mullvad VPN مبتنی بر RAM را آزمایش کرد و هیچ ثبتی از داده فعالیت کاربران نیافت، اما نوشت که نمی‌تواند تأیید کند ماشین‌های تولیدی واقعی به همین شکل راه‌اندازی شده‌اند. همین آزمایش مشخص کرد که مدیران با دسترسی SSH می‌توانند از نظر فنی ترافیک VPN تولیدی را شنود کنند و هیچ گزارش‌گیری از راه دور وجود ندارد. Mullvad گفت که در حال پیاده‌سازی ممیزی دستورات و بررسی حذف SSH است؛ اینکه آیا این کار انجام شده یا نه بررسی نشده است.

منابع (5)
  1. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    انتشار: ۱۶ مرداد ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  2. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    انتشار: ۱۸ مرداد ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    Radically Open Security found no information leakage or logging of customer data
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    انتشار: ۱۶ مرداد ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    We discovered 1 High, 6 Elevated, 4 Moderate, 10 Low and 4 Info-severity issues during this penetration test.
  4. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    انتشار: ۱۶ مرداد ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    The absence of remote audit logging is especially troublesome, as one compromised administrator can impact the entire organisation, without any audit trail.
  5. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    انتشار: ۱۸ مرداد ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    VPN servers accept remote logins from administrators, who technically have the ability to tap into production users' VPN traffic

در ۱۸ آوریل ۲۰۲۳، پلیس سوئد دفتر Mullvad در گوتنبرگ را با حکم قضایی برای ضبط رایانه‌های حاوی اطلاعات مشتریان تفتیش کرد. Mullvad اعلام کرد که پلیس بدون بردن چیزی یا دستیابی به اطلاعات مشتریان محل را ترک کرد؛ پلیس نیز از توضیح درباره نتیجه خودداری کرد.

منابع (4)
  1. Mullvad VPN was subject to a search warrant. Customer data not compromised | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    انتشار: ۳۱ فروردین ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    After demonstrating that this is indeed how our service works and them consulting the prosecutor they left without taking anything and without any customer information.
  2. Husrannsakan mot VPN-tjänsten Mullvad i Göteborg | SVT Nyheter, SVT Nyheter (Swedish public broadcaster)
    انتشار: ۱ اردیبهشت ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    Polisen bekräftar via sin presstjänst att de varit på plats vid företaget men kan inte ge några detaljer i nuläget.
  3. Update: The Swedish authorities answered our protocol request | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    انتشار: ۱۲ اردیبهشت ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    In accordance with this request, on February 17, 2023, I granted a search of the premises of Mullvad VPN AB and Amagicom AB. This decision was implemented on April 18, 2023.
  4. Cops Serve VPN Maker Search Warrant for Data It Doesn’t Collect, Gizmodo
    انتشار: ۱ اردیبهشت ۱۴۰۲ · دسترسی: ۱۱ مهر ۱۴۰۵ · نسخه آرشیو
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    The Sweden-based VPN provider Mullvad says that it was recently served with a search warrant by police that demanded the company turn over logs of user data.

X41 D-Sec اپلیکیشن‌های Mullvad VPN برای اندروید، iOS و دسکتاپ را بین ۲۳ اکتبر تا ۲۸ نوامبر ۲۰۲۴ حسابرسی کرد. شش آسیب‌پذیری یافت (هیچ‌کدام بحرانی، سه مورد بالا، دو مورد متوسط و یک مورد پایین) و نتیجه گرفت که اپلیکیشن‌ها سطح امنیتی بالایی دارند؛ Mullvad آن‌ها را برطرف کرد و گزارش عمومی است.

منابع (3)
  1. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    انتشار: ۲۱ آذر ۱۴۰۳ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    A total of six vulnerabilities were discovered during the test by X41.
  2. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    انتشار: ۲۱ آذر ۱۴۰۳ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    Overall, the Mullvad VPN Applications appear to have a high security level and are well positioned to protect from the threat model proposed in our report.
  3. The report for the 2024 security audit of the app is now available | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    انتشار: ۲۱ آذر ۱۴۰۳ · دسترسی: ۱۱ مهر ۱۴۰۵
    نقل‌قول از منبع، به زبان انگلیسی اصلی
    None were rated as having a critical severity, three as high, two as medium, and one as low.