آیا Mullvad امن است؟ تجزیه و تحلیل امنیت، حریم خصوصی و نتایج آدیت

---

آیا Mullvad امن است؟ یک ارزیابی مستقیم

Mullvad امتیاز 76/100 را در شاخص اعتماد ما کسب کرده است. این سرویس تحت صلاحیت قضایی سوئد فعالیت می‌کند، هزینه ثابت €5 در ماه دریافت می‌کند بدون نیاز به حساب کاربری، و سیاست عدم ثبت گزارش (no-logs) را منتشر کرده است. ممیزی‌های مستقل توسط Cure53، Assured AB و سایر شرکت‌ها، طبق خلاصه‌های منتشرشده ممیزی Mullvad[1]، هیچ ثبت فعالیت کاربران را روی سرورهایی که در اختیارشان قرار گرفته بود پیدا نکردند. Mullvad می‌گوید هیچ گزارش اتصال، داده ترافیک یا اطلاعات شخصی قابل شناسایی را روی سرورهای خود ذخیره نمی‌کند.

حاکمیت سوئد و درخواست‌های داده‌های قانونی

سوئد به اتحاد اطلاعات‌رسانی 14 Eyes تعلق دارد. این در نگاه اول نگران‌کننده به نظر می‌رسد. در عمل، چارچوب قانونی داستان پیچیده‌تری را برای ارائه‌دهندگان VPN بیان می‌کند.

موبالت میگوید قانون ارتباطات الکترونیکی سوئد، که نحوه ثبت ترافیک توسط ارائه‌دهندگان خدمات اینترنتی را تعیین می‌کند، بر خدمات VPN اعمال نمی‌شود[2]، و بنابراین قانون سوئد شرکت‌های VPN را ملزم به نگهداری داده‌های کاربران نمی‌کند. این یعنی مقام‌ها می‌توانند درخواست صادر کنند، اما موبالت چیزی ذخیره‌شده ندارد که تحویل دهد.

در تاریخ ۱۸ آوریل ۲۰۲۳، دست‌کم شش افسر پلیس سوئد با حکم بازرسی به دفتر Mullvad در گوتنبرگ مراجعه کردند[3]. آنان قصد داشتند رایانه‌های حاوی داده‌های مشتریان را توقیف کنند. به گفته Mullvad، این شرکت استدلال کرد که افسران دلیلی برای انتظار یافتن چنین داده‌هایی نداشتند، نحوه کارکرد این سرویس را به آنان نشان داد، و افسران پس از مشورت با دادستان، بدون برداشتن هیچ چیزی محل را ترک کردند. این روایت خود Mullvad است، اما آزمونی واقعی از طراحی بدون ثبت‌گزارش (no-logs) تحت فشار قانونی به شمار می‌رود.

تاریخچه ممیزی مستقل

Mullvad گزارش‌هایی را از چندین شرکت امنیتی خارجی منتشر کرده است. هر یک بخش‌های متفاوتی از زیرساخت یا برنامه‌ها را بررسی کردند، و Mullvad تمام آن‌ها را سفارش داده بود.

ممیزی زیرساخت Cure53 (۲۰۲۰)

Cure53، یک شرکت آزمون نفوذ مستقر در برلین، زیرساخت Mullvad را در نوامبر و دسامبر ۲۰۲۰ ممیزی کرد. این شرکت شش آسیب‌پذیری و شش مورد متفرقه را شناسایی کرد که شدت هرکدام از «اطلاعاتی» تا «بالا» متغیر بود، و نتوانست هیچ اطلاعات شخصی قابل شناسایی مرتبط با کاربران نهایی را کشف کند. Mullvad اعلام کرد که برای تمام آسیب‌پذیری‌ها راه‌حل دارد[4] و گزارش این ممیزی در وب‌سایت Cure53 به‌صورت عمومی در دسترس است.

ممیزی سرورهای رله Assured AB (۲۰۲۲)

Assured AB سه سرور رله Mullvad را ممیزی کرد (دو سرور WireGuard و یک سرور OpenVPN). این ممیزی در ماه مه ۲۰۲۲ به پایان رسید و این شرکت نوشت که پیکربندی سالم است و هیچ نشانه‌ای از اطلاعات مستقیم مشتری در آن دیده نمی‌شود[5]. این ممیزی ۲۱ مسئله با درجه‌بندی کم تا متوسط شناسایی کرد و هیچ مسئله‌ای با درجه بالا یا بحرانی یافت نشد. بنا بر روایت خود Mullvad، سرورهای ممیزی‌شده ماشین‌های تازه نصب‌شده‌ای بودند که هیچ مشتری‌ای از آن‌ها استفاده نمی‌کرد.

ممیزی Radically Open Security (2023)

Radically Open Security دو سرور Mullvad را که فقط در RAM کار می‌کنند آزمود، کار آن در اواسط ژوئن ۲۰۲۳ به پایان رسید و نوشت که هیچ ثبتی از داده‌های فعالیت کاربران پیدا نکرده است[6]. این ممیزی همچنین اشاره کرد که مدیران دارای دسترسی SSH از نظر فنی می‌توانند ترافیک واقعی VPN را شنود کنند. Mullvad گفت که در حال پیاده‌سازی ثبت و ممیزی دستورات است و حذف SSH را بررسی می‌کند.

حسابرسی سرورهای مرحلهٔ آزمایشی Cure53 (۲۰۲۴)

Cure53 یک سرور آزمایشی OpenVPN و یک سرور آزمایشی WireGuard را بین ۳ تا ۱۴ ژوئن ۲۰۲۴ مورد حسابرسی قرار داد و دو مسئله (یکی با شدت کم و یکی با شدت متوسط) را یافت[7]. Mullvad پس از جلسهٔ بازخورد، هر دو مورد را در محیط عملیاتی برطرف‌شده اعلام کرد. Cure53 وضعیت امنیتی موارد ارزیابی‌شده را «بسیار مثبت» توصیف کرد.

ممیزی برنامه X41 D-Sec (۲۰۲۴)

X41 D-Sec برنامههای Mullvad را در همه پلتفرمهای پشتیبانیشده بین ۲۳ اکتبر و ۲۸ نوامبر ۲۰۲۴ ممیزی کرد. این تیم شش آسیبپذیری یافت (هیچکدام بحرانی نبود، سه مورد با شدت بالا، دو مورد با شدت متوسط و یک مورد با شدت پایین)[8]، به این نتیجه رسید که برنامهها از سطح امنیتی بالایی برخوردارند و اصلاحات Mullvad را تأیید کرد.

Mullvad این گزارش‌ها را منتشر می‌کند، که در صنعت VPN غیرمعمول است. هر آدیت توسط Mullvad سفارش داده شد، یک نقطه زمانی را پوشش می‌دهد، و هیچ‌کدام سرورهای تولیدی را بررسی نکردند، بنابراین گزارش‌ها نشان می‌دهند که آدیتورها در دستگاه‌هایی که به آن‌ها داده شد چه یافتند، نه تأیید مستمر.

سیاست ثبت: آنچه Mullvad ذخیره می‌کند و ذخیره نمی‌کند

داده‌های Mullvad جمع‌آوری نمی‌کند

Mullvad داده ترافیک، مهر زمانی اتصال، مدت زمان جلسه یا آدرس IP را ثبت نمی‌کند. هیچ پرس‌وجوی DNS، سوابق استفاده از پهنای باند، یا تخصیص سرور VPN را ذخیره نمی‌کند. فعالیت حساب کاربری کاملاً بدون پیوند با رفتار مرور یا متاداده اتصال می‌ماند.

داده‌های Mullvad پردازش می‌کند

Mullvad تعداد کل اتصالات همزمان در هر حساب را پردازش می‌کند (محدود به 5). این شمارنده به‌طور واقعی وجود دارد و در هیچ ذخیره‌سازی دائمی نوشته نمی‌شود. در لحظه‌ای که اتصال را قطع می‌کنید، آن شمارنده کاهش می‌یابد. هیچ سابقه تاریخی باقی نمی‌ماند.

Mullvad همچنین داده‌های سرویس تجمیع کوتاه‌مدت برای بهینه‌سازی عملکرد را پردازش می‌کند. این داده‌ها هیچ اطلاعات قابل شناسایی کاربر را شامل نمی‌شوند و خودکار می‌چرخند.

سیستم حساب

Mullvad یک شماره حساب تصادفی 16 رقمی تولید می‌کند. بدون ایمیل، بدون نام، بدون رمز عبور. می‌توانید با پول نقد ارسال‌شده در پاکت، Bitcoin یا Monero پرداخت کنید. این طراحی اطلاعات شناسایی شخصی را از فرآیند ثبت‌نام کاملاً حذف می‌کند.

استانداردهای رمزگذاری و پروتکل‌ها

Mullvad دو پروتکل را پشتیبانی می‌کند: WireGuard و OpenVPN. هر دو پیاده‌سازی از استانداردهای رمزنگاری قوی و خوب‌بررسی‌شده استفاده می‌کنند.

پیاده‌سازی WireGuard

WireGuard برای رمزگذاری متقارن از ChaCha20، برای تبادل کلید از Curve25519 و برای هش‌کردن از BLAKE2s استفاده می‌کند. Mullvad به‌طور پیش‌فرض WireGuard را بر روی تمام پلتفرم‌ها استفاده می‌کند. دست‌اندازی اتصال در بیشتر شبکه‌ها در کمتر از 100 میلی‌ثانیه تکمیل می‌شود.

پیاده‌سازی OpenVPN

اتصالات OpenVPN برای رمزگذاری کانال داده از AES-256-GCM استفاده می‌کنند. تبادل کلید بر روی گواهینامه‌های RSA-4096 با احراز هویت SHA-512 متکی است. Mullvad OpenVPN را با tls-auth برای جلوگیری از fingerprinting و حملات DDoS بر روی تونل VPN پیکربندی می‌کند.

تونل‌های مقاوم در برابر کوانتوم

Mullvad در آوریل ۲۰۲۳ تبادل کلید پساکوانتومی را در برنامه دسکتاپ خود در دسترس قرار داد[9]، که روی رمزنگاری استاندارد WireGuard، از کپسوله‌سازی کلید Classic McEliece و Kyber استفاده می‌کند. در ژانویه ۲۰۲۵ این شرکت تونل‌های مقاوم در برابر کوانتوم را به‌صورت پیش‌فرض در دسکتاپ فعال کرد[10] و از Kyber به ML-KEM مؤسسه NIST مهاجرت کرد.

Kill Switch و محافظت از نشت DNS

رفتار Kill Switch

kill switch Mullvad به‌طور پیش‌فرض در تمام پلتفرم‌ها فعال می‌شود. تمام ترافیک اینترنت را هنگام قطع غیرمنتظره تونل VPN مسدود می‌کند. پیاده‌سازی در سطح فایروال و نه سطح برنامه انجام می‌شود. این حتی اگر برنامه Mullvad کاملاً خراب شود، نشت‌ها را جلوگیری می‌کند.

در Linux، Mullvad از قوانین nftables برای اجرای مسدود‌کردن ترافیک استفاده می‌کند. در Windows، از Windows Filtering Platform استفاده می‌کند. در macOS، از قوانین packet filter استفاده می‌کند. هر پیاده‌سازی نشت‌های IPv4 و IPv6 را به‌طور همزمان جلوگیری می‌کند.

محافظت از نشت DNS

Mullvad تمام پرس‌وجوهای DNS را از طریق سرورهای DNS رمزگذاری‌شده خود هدایت می‌کند. برنامه درخواست‌های DNS سیستم را که تلاش می‌کنند تونل را دور بزنند مسدود می‌کند. Mullvad سرورهای DNS را در هر محل سرور VPN راه‌اندازی می‌کند، پرس‌وجوها را به‌طور محلی بدون ارسال به شخص ثالث حل می‌کند.

کاربران همچنین می‌توانند DNS سفارشی را در برنامه پیکربندی کنند. حتی با DNS سفارشی، پرس‌وجوها هنوز در داخل تونل رمزگذاری‌شده سفر می‌کنند. آزمایش‌های نشت مستقل به‌طور مداوم نشت DNS، WebRTC یا IPv6 صفر را در تمام کلاینت‌های Mullvad نشان می‌دهند.

حوادث امنیتی گذشته

بازرسی پلیس (آوریل 2023)

حداقل شش افسر از اداره ملی عملیات پلیس سوئد با حکم بازرسی به دفتر مولواد در گوتنبرگ مراجعه کردند تا رایانه‌های حاوی داده‌های مشتریان را بازرسی کنند. مولواد می‌گوید چنین داده‌هایی را ذخیره نمی‌کند و استدلال کرده که هرگونه توقیف از نظر قوانین سوئد غیرقانونی خواهد بود. پس از یک نمایش عملی و مشورت با دادستان، افسران بدون برداشتن هیچ چیزی رفتند. یک پست پیگیری[11] می‌گوید اداره دادستانی سوئد این حکم را تصمیمی در چارچوب همکاری حقوقی بین‌المللی با آلمان توصیف کرده است.

هیچ نقض دادهای شناختهشده وجود ندارد

ما هیچ گزارشی از نقض داده توسط Mullvad پیدا نکردیم. از آنجا که حسابها بهجای نشانی ایمیل و گذرواژه از یک شماره ۱۶رقمی تصادفی استفاده میکنند، هیچ جفت ایمیل و گذرواژهای وجود ندارد که نشت کند یا برای حملات credential-stuffing مورد استفاده قرار گیرد. این طراحی سطح حمله را محدود میکند، هرچند نمیتواند احتمال نقض در آینده را بهطور کامل رد کند.

افشای آسیب‌پذیری‌ها

Mullvad گزارش‌های آسیب‌پذیری را می‌پذیرد و یافته‌های حسابرسی و اصلاحات خود را در وبلاگ[1] منتشر می‌کند.

ویژگی‌های امنیتی منحصر به فرد

DAITA (دفاع علیه تجزیه و تحلیل ترافیک با هدایت AI)

Mullvad DAITA را برای مقابله با حملات تجزیه و تحلیل ترافیک توسعه داد. این ویژگی بسته‌ها را به اندازه‌های یکنواخت حشو می‌کند و الگوهای ترافیک فریبی را تزریق می‌کند. این جلوگیری می‌کند که مخاطبان بر اساس fingerprint ترافیک تشخیص دهند که کاربران از کدام وب‌سایت‌ها بازدید می‌کنند.

Encrypted DNS Over HTTPS (DoH)

Mullvad یک سرویس DoH عمومی را در dns.mullvad.net ارائه می‌دهد. کاربران می‌توانند حتی بدون اجرای VPN پرس‌وجوهای DNS را رمزگذاری کنند. سرویس شامل پروفیل‌های DNS اختیاری برای مسدود‌کردن تبلیغ و ردگیری است.

سرورهای بدون دیسک و تنها در RAM

Mullvad میگوید مهاجرت خود به زیرساخت VPN تنها در RAM را تکمیل کرده است[12]، بنابراین سرورهای VPN آن بدون حافظه ذخیرهسازی دائمی کار میکنند و با هر راهاندازی مجدد، آنچه در حافظه بوده پاک میشود. Mullvad گفته است که کلیدهای WireGuard استثنا هستند: این کلیدها در راهاندازیهای مجدد کنترلشده حفظ میشوند. با این حال، یک سرور توقیفشده بسیار کمتر از یک سرور مبتنی بر دیسک اطلاعات در خود دارد.

مسیریابی Multihop

کاربران می‌توانند ترافیک را از طریق 2 سرور VPN جداگانه در کشورهای مختلف هدایت کنند. این یک لایه رمزگذاری دوم اضافه می‌کند و نقطه ورود را از نقطه خروج جدا می‌کند. Multihop بدون نیاز به تنظیمات دستی مستقیماً در برنامه قابل پیکربندی است.

نتیجهگیری درباره امنیت Mullvad

Mullvad امتیاز اعتماد 76/100 را با تکیه بر معماری سرویس به دست آورده است، نه با تکیه بر وعدهها. سرورهای فقط-RAM، ناشناس ماندن حساب کاربری، انتشار گزارشهای ممیزی، و یک سیاست بدون ثبت گزارش که Mullvad میگوید وقتی پلیس به دفتر آن مراجعه کرد هم پابرجا ماند، آن را از دیگران متمایز میکند. نرخ ثابت €5 در ماه بدون دوره آزمایشی یا تخفیف، نشاندهنده شرکتی است که بیشتر بر کیفیت خدمات تمرکز دارد تا جذب تعداد زیاد مشترک. برای کاربرانی که تأیید حریم خصوصی را بر تعداد زیاد امکانات ترجیح میدهند، Mullvad همچنان یکی از قویترین گزینههای موجود در شبکه سرورهای خود است.

---

منابع

1. Mullvad VPN. بی‌تاریخ. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
2. Mullvad VPN. بی‌تاریخ. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

• 

• امنیت MullvadPDF · 0.7 MB

سؤالات متداول

همهایمنی و حریم خصوصینحوه کارقیمت‌گذاری

آیا Mullvad واقعاً ایمن است؟

بله. Mullvad در شاخص اعتماد ما ۸۶ از ۱۰۰ امتیاز دارد، که توسط یک سیاست بدون ثبت منتشر شده، سرورهای فقط RAM که در هر راه‌اندازی مجدد پاک می‌شوند، و چندین حسابرسی خارجی پشتیبانی می‌شود. Cure53 در سال ۲۰۲۰ و یک سرور تدریجی در سال ۲۰۲۴ حسابرسی کرد، Assured AB سرورهای relay را در سال ۲۰۲۲ حسابرسی کرد، و X41 D-Sec برنامه‌ها را در سال ۲۰۲۴ حسابرسی کرد. هیچ کدام سرورهای تولیدی را بررسی نکردند، و Mullvad گزارش‌ها را منتشر کرد.

آیا حوزه قضایی سوئد که عضو 14 Eyes است، داده‌های کاربران را در معرض خطر قرار می‌دهد؟

در عمل خیر. Mullvad می‌گوید قوانین سوئد ارائه‌دهندگان VPN را ملزم به ثبت ترافیک نمی‌کند، بنابراین حتی اگر مقامات درخواست کنند، چیزی برای تحویل دادن ندارد. در آوریل ۲۰۲۳، پلیس سوئد با حکم بازرسی به دفتر Mullvad در گوتنبرگ مراجعه کرد و به گفته Mullvad، بدون آنکه چیزی را ضبط کند رفت، زیرا چنین داده‌ای وجود نداشت.

چه اتفاقی در حین یورش پلیس سوئد به Mullvad در سال ۲۰۲۳ رخ داد؟

در ۱۸ آوریل ۲۰۲۳، حداقل شش افسر از پلیس سوئد با حکم بازرسی به دفتر Mullvad در گوتنبرگ مراجعه کردند و به دنبال رایانه‌هایی بودند که داده‌های مشتریان روی آن‌ها قرار داشت. Mullvad می‌گوید طبق طراحی خود هیچ داده‌ای از مشتریان را نگه نمی‌دارد و افسران بدون برداشتن چیزی، هیچ اطلاعات مشتری‌ای را همراه نبردند. این روایت خود Mullvad از یک آزمایش واقعی ادعای «عدم ثبت گزارش» تحت فشار حقوقی است.

ممیزی‌های Cure53 درباره Mullvad چه یافته‌هایی داشتند؟

ممیزی زیرساخت Cure53 در سال ۲۰۲۰ شش آسیب‌پذیری و شش مسئلهٔ متفرقه را شناسایی کرد که شدت هرکدام از «اطلاعاتی» تا «بالا» متغیر بود، و نتوانست هیچ اطلاعات شخصی‌شناسایی‌پذیری را که به کاربران نهایی مرتبط باشد کشف کند. Mullvad می‌گوید همهٔ یافته‌ها رفع شده‌اند. ممیزی ژوئن ۲۰۲۴ Cure53 روی دو سرور آزمایشی، دو مسئله (یکی کم‌اهمیت، یکی با اهمیت متوسط) پیدا کرد و هیچ راهی برای به خطر انداختن ناشناس بودن یا یکپارچگی ترافیک کاربران نیافت. هیچ‌کدام از این دو ممیزی سرورهای عملیاتی (تولیدی) را بررسی نکردند.

Assured AB چه چیزی را بررسی کرد؟

Assured AB سه سرور رله Mullvad (دو WireGuard، یک OpenVPN) را از آوریل تا می 2022 بررسی کرد و نوشت که پیکربندی سالم است و علائمی از اطلاعات مستقیم مشتری نشان نداد. این سرورها برای این بررسی تازه راه‌اندازی شده بودند، بنابراین نتیجه تمام ناوگان تولید را پوشش نمی‌دهد. به‌همراه بررسی‌های Cure53 و Radically Open Security از سرورها و بررسی X41 D-Sec از برنامه‌ها، Mullvad بررسی‌های خارجی از هر دو برنامه و تنظیمات سرور خود منتشر کرده است.

سیستم حساب ناشناس Mullvad واقعاً چطور کار می‌کند؟

Mullvad یک شماره حساب تصادفی 16 رقمی تولید می‌کند به جای این که ایمیل، نام یا رمز عبور مورد نیاز باشد. می‌توانید با کارت، Bitcoin، Monero یا پول نقد ارسال‌شده در پاکت پرداخت کنید. این طراحی اطلاعات شناسایی شخصی را از ثبت‌نام کاملاً حذف می‌کند، که بخشی از دلایلی است که سیاست عدم ثبت آن در بازرسی پلیس 2023 دفتر گوتنبرگ‌اش برقرار ماند.

Mullvad از چه رمزگذاری استفاده می‌کند و آیا کوانتوم-مقاوم است؟

Mullvad به‌طور پیش‌فرض از WireGuard استفاده می‌کند، از ChaCha20 برای رمزگذاری، Curve25519 برای تبادل کلید و BLAKE2s برای هش‌کردن. گزینه OpenVPN آن از AES-256-GCM با گواهینامه‌های RSA-4096 استفاده می‌کند. در سال 2023، Mullvad تبادل کلید پس‌از کوانتومی را اضافه کرد که Classic McEliece و Kyber را بر روی WireGuard استاندارد لایه‌بندی می‌کند، و آن را اولین VPN تجاری قرار داد که این ویژگی را در پلتفرم‌های دسکتاپ عرضه کند.

Mullvad واقعاً چه اطلاعاتی را در مورد حساب من جمع‌آوری می‌کند؟

بسیار کم. Mullvad فقط تعداد اتصالات همزمان را در زمان واقعی تتبع می‌کند، محدود به 5، که در لحظه قطع اتصال به صفر کاهش می‌یابد و هرگز در ذخیره‌سازی دائمی نوشته نمی‌شود. همچنین داده‌های سرویس تجمیع کوتاه‌مدت را با هیچ اطلاعات قابل شناسایی کاربر پردازش می‌کند. ترافیک، مهرزمان‌ها، پرس‌وجوهای DNS و آدرس‌های IP هرگز ثبت نمی‌شوند.

آیا kill switch Mullvad قابل‌اعتماد است برای مسدود‌کردن نشت‌ها اگر اتصال قطع شود؟

بله. kill switch Mullvad در سطح فایروال بجای سطح برنامه اجرا می‌شود، بنابراین حتی اگر خود برنامه خراب شود ترافیک را مسدود نگه می‌دارد. از nftables در Linux، Windows Filtering Platform در Windows و قوانین packet filter در macOS استفاده می‌کند، نشت‌های IPv4 و IPv6 را در تمام پیاده‌سازی‌ها جلوگیری می‌کند.

آیا Mullvad آزمایش رایگان یا بازپرداخت درصورت عدم رضایت ارائه می‌دهد؟

خیر، Mullvad با مدل پرداخت‌از‌آنجا‌کار می‌کند و دوره آزمایش رایگان ارائه نمی‌دهد. به جای پنجره بازپرداخت استاندارد، روز‌های استفاده نشده در موجودی حساب شما قابل بازپرداخت هستند اگر تصمیم بگیرید متوقف کنید. این از ProtonVPN و NordVPN متفاوت است، که هر دو طرح‌های پول‌گذاری را با گارانتی بازپرداخت 30 روزه نسبت به مدل بازپرداخت متناسب پشتیبانی می‌کنند.

چند دستگاه می‌توانم در یک حساب Mullvad اجرا کنم؟

یک حساب Mullvad 5 اتصال همزمان را پوشش می‌دهد، کمتر از 10 NordVPN و در محدوده 1-10 که ProtonVPN بسته به سطح طرح ارائه می‌دهد. Mullvad هیچ الزام حساب برای هر دستگاه ندارد زیرا ثبت‌نام فقط از یک شماره 16 رقمی استفاده می‌کند، بنابراین دستگاه‌ها به‌طور مستقل بدون پیوند به هویت شخصی متصل می‌شوند.

قیمت ثابت Mullvad در مقایسه با ProtonVPN و NordVPN چگونه است؟

Mullvad یک نرخ ثابت از $5.50/ماه ارائه می‌کند، بدون تخفیف‌های بلندمدت، برخلاف ProtonVPN (از $3.49/ماه در بلندمدت‌ترین طرح) و NordVPN (از $3.09/ماه). از نظر عملکرد، Mullvad در امتیاز اعتماد ما در رتبه #11 از 22 قرار دارد؛ پس از NordVPN با رتبه #1 و پیش از ProtonVPN با رتبه #5.

آیا می‌توانم Netflix یا Disney+ را به‌طور قابل‌اعتماد از طریق Mullvad access کنم؟

به‌طور نامنسجم. Mullvad تکنولوژی اختصاصی برای عبور از محدودیت‌های جغرافیایی streaming ساخت نمی‌دهد، بنابراین پلتفرم‌های بزرگ مانند Netflix، Disney+ و Prime Video اغلب کاملاً مسدود هستند. از BBC iPlayer، 9Now و Channel 4 پشتیبانی می‌کند، با نتایج متفاوت بر حسب سرور. اگر streaming قابل‌اعتماد پلتفرم‌های بزرگ مهم‌ترین است، ارائه‌دهنده‌ای با زیرساخت اختصاص‌یافته برای streaming بهتر است.

اگر Mullvad در شبکه‌ای محدود یا دیوارکشی مسدود شود چه کار کنم؟

به تنظیمات obfuscation و QUIC Mullvad بروید، که خاص طراحی‌شده ترافیک VPN را نقاب‌دار کنند و تراف عبور بخش‌بندی‌شده را بگذرند. مسیریابی Multihop، که ترافیک را از طریق دو سرور جداگانه در کشورهای مختلف ارسال می‌کند، می‌تواند کمک کند اگر یک نقطه خروج واحد فیلتر شود. این تنظیمات را قبل از اینکه در محیط محدود بر روی اتصال تکیه کنید آزمایش کنید.