Onko Mullvad turvallinen? Turvallisuus, yksityisyys ja auditoinnin analyysi

Onko Mullvad turvallinen? Suora arviointi

Mullvad saa 83/100 pistettä luotettavuusindeksistämme. Se toimii Ruotsin lainkäyttöalueella, veloittaa kiinteän €5/kk maksun ilman tilejä ja julkaisee no-logs -käytäntönsä. Ulkopuoliset auditoinnit Cure53:n, Assured AB:n ja muiden toimesta eivät löytäneet asiakastoimintaa kirjaavaa loggausta saamillaan palvelimilla. Mullvad sanoo, että se ei tallenna yhteyslokin, liikennetietojen tai henkilökohtaisesti tunnistettavissa olevien tietojen palvelimillaan.

Ruotsin lainkäyttöalue ja lailliset tietopyynnöt

Ruotsi kuuluu 14 Eyes -tiedustelun jakamisen liittoon. Se kuulostaa ensi silmäyksellä huolestuttavalta. Käytännössä oikeuskehikko kertoo VPN-palveluntarjoajille hienovaraisemman tarinan.

Ruotsin laki ei velvoita VPN-yrityksiä säilyttämään käyttäjätietoja. Mullvadilla ei ole pakollista tietojen säilytysvelvoitetta nykyisten ruotsalaisten televiestintäasäädösten perusteella. Tämä tarkoittaa, että viranomaiset voivat antaa pyyntöjä, mutta Mullvadilla ei ole mitään tallennettua luovutettavaksi.

Huhtikuussa 2023 ruotsalaiset poliisit astuivat fyysisesti Mullvadin toimistoon Göteborgin kaupungissa oikeuden haun nojalla. Virkamiehet aikoivat takavarikoida asiakastietoja sisältäviä tietokoneita. Mullvad-henkilökunta selitti, että yhdelläkään koneella ei olut asiakastietoja, ja poliisit lähtivät tyhjin käsin. Tämä todellinen testi todisti no-logs -käytännön pysyvän oikeudellisen paineen alla.

Riippumattomien auditointien historia

Mullvad on julkaissut raportteja useista ulkopuolisista tietoturvayrityksistä. Jokainen tutki infrastruktuurin tai sovellusten eri osia, ja Mullvad tilasi kaikki nämä auditoinnit.

Cure53 Infrastructure Audit (2020)

Cure53, berliiniläinen penetraatiotestausyritys, auditointi Mullvadin infrastruktuuria marraskuussa ja joulukuussa 2020. Se löysi kuusi haavoittuvuutta ja kuusi sekalaisongelmaa, jotka olivat jopa korkealla vakavuustasolla, ja nosti esiin huolia konttiasuunnittelusta ja puolustuksessa olevista puutteista. Se ei kyennyt löytämään henkilökohtaisia tunnisteita, jotka olisivat liittyneet loppukäyttäjiin. Mullvad ilmoittaa, että kaikki löydökset on korjattu ja raportti on julkinen.

Assured AB Relay Server Audit (2022)

Assured AB auditointi kolmea Mullvadin releaserveriä (kaksi WireGuardia, yksi OpenVPN) huhtikuusta toukokuuhun 2022 ja totesi, että konfiguraatio on kunnollinen eikä näyttänyt suorilta asiakastiedoilta. Mullvadin omassa selvityksessä mainitaan, että auditoitavat serverit olivat juuri valmisteltuja koneita, joihin asiakkaat eivät olleet yhteydessä.

Radically Open Security Audit (2023)

Radically Open Security testasi kaksi RAM-pohjaista Mullvadin serveriä toukokuussa ja kesäkuussa 2023 ja ei löytänyt käyttäjätoiminnan tietojen kirjaamista. Se kirjoitti, ettei se voinut vahvistaa, että todellisen tuotannon koneet on asetettu samalla tavalla, ja huomautti, että SSH-käyttöoikeuksilla varustetut järjestelmänvalvojat voisivat teknisesti napata tuotannon VPN-liikennettä. Mullvad ilmoitti, että se toteutti komentotarkastusta ja tutki SSH:n poistamista.

Cure53 Staging Server Audit (2024)

Cure53 auditointi yhtä OpenVPN- ja yhtä WireGuard-välipalvelinta kesäkuussa 2024, löysi kaksi ongelmaa (yksi matala, yksi keskitaso) ja ei löytänyt tapaa vaarantaa käyttäjäliikenteen anonymiteettiä tai eheyskään.

X41 D-Sec App Audit (2024)

X41 D-Sec auditointi Mullvadin sovelluksia Androidille, iOS:lle ja työpöydälle lokakuusta marraskuuhun 2024. Se löysi kuusi haavoittuvuutta (ei kriittisiä, kolme korkeaa, kaksi keskitasoa, yksi matala), päätyi siihen, että sovelluksilla on korkea turvallisuustaso, ja Mullvad korjasi ne.

Mullvad julkaisee nämä raportit, mikä on epätavallista VPN-alalla. Jokainen auditointi tilattiin Mullvadin toimesta, kattaa yhden ajanjakson, eikä mikään auditointi tutkinut tuotannon servereita, joten raportit osoittavat, mitä audiittorit löysivät heille annetuista koneista, eivätkä jatkuvaa vahvistamista.

Lokikäytäntö: mitä Mullvad tallentaa ja mitä ei

Data, joita Mullvad ei kerää

Mullvad ei lokita liikennedataa, yhteysaikaleimoja, istuntojen kestoja tai IP-osoitteita. Se ei tallenna DNS-kyselyitä, kaistanleveysjaksokirjauksia tai VPN-palvelimen määrityksiä. Tilin toiminta pysyy täysin erottamattomana selauskäyttäytymisestä tai yhteysmetatiedoista.

Mullvad käsittelee dataa

Mullvad käsittelee yhtäaikaisten yhteyksien kokonaismäärää tiliä kohti (enintään 5 kpl). Tämä laskuri on reaaliaikainen, eikä sitä kirjoiteta pysyvästi tallennukseen. Heti kun katkaista yhteyden, laskuri pienenee. Mitään historiallista tietoa ei säily.

Mullvad käsittelee myös lyhytaikaisia koostetuja palvelimen kuormitustietoja suorituskyvyn optimointiin. Nämä tiedot sisältävät nolla käyttäjän tunnistettavissa olevaa tietoa ja kiertävät automaattisesti.

Järjestelmän tili

Mullvad generoi satunnaisen 16-numeroisen tilinumeron. Ei sähköpostia, nimeä, salasanaa. Voit maksaa kortilla, Bitcoinilla, Monerolla tai käteisellä lähetettyä kirjeessä. Tämä suunnittelu poistaa henkilökohtaiset tunnistetiedot kokonaan rekisteröintiprosessista.

Salausstandardit ja protokollat

Mullvad tukee kahta protokollaa: WireGuard ja OpenVPN. Molemmat toteutukset käyttävät vahvoja, hyvin tarkasteltuja kryptografisia standardeja.

WireGuard toteutus

WireGuard käyttää ChaCha20:ää symmetriseen salaukseen, Curve25519:ää avainten vaihtoon ja BLAKE2s:ää tiivistykseen. Mullvad käyttää WireGuardia oletuksena kaikilla alustoilla. Yhteyden kättelyt valmistuvat alle 100 millisekunnissa useimmissa verkoissa.

OpenVPN toteutus

OpenVPN -yhteydet käyttävät AES-256-GCM:ää data-kanavien salaukseen. Avainten vaihdossa käytetään RSA-4096-sertifikaatteja SHA-512-todennuksella. Mullvad konfiguroi OpenVPN:n tls-auth:lla sormenjäljityksen ja DDoS-hyökkäysten estämiseksi VPN-tunnelissa.

Kvanttinkestävät tunneli

Mullvad lisäsi post-kvanttavaihdolle vastustukseen WireGuard-tunnelit vuonna 2023. Tämä ominaisuus kerrostaa Classic McEliecen ja Kyberin avainten kapseloinnin tavallisen WireGuard-salauksen päälle. Mullvad oli ensimmäinen kaupallinen VPN, joka toimitti tämän ominaisuuden kaikkien työpöytäalustojen yli.

Kill Switch ja DNS vuototarkistus

Kill Switch -käyttäytyminen

Mullvad kill switch aktivoituu oletuksena kaikilla alustoilla. Se estää kaiken internet-liikenteen, kun VPN-tunneli putoaa odottamattomasti. Toteutus toimii palomuuritasolla, ei sovellustasolla. Tämä estää vuodot jopa silloin, jos Mullvad-sovellus kaatuu kokonaan.

Linuxissa Mullvad käyttää nftables-sääntöjä liikenteen estämisen pakottamiseksi. Windowsissa se muuttaa Windows Filtering Platformia. macOS:ssä se käyttää paketinsuodatinsääntöjä. Jokainen toteutus estää sekä IPv4- että IPv6-vuodot samanaikaisesti.

DNS vuototarkistus

Mullvad reitittää kaikki DNS-kyselyt oman salatun DNS-palvelimen kautta. Sovellus estää järjestelmän DNS-pyyntöjä, jotka yrittävät kiertää tunnelia. Mullvad käyttää DNS-palvelimia kaikissa VPN-palvelimen sijainnissa, ratkaisee kyselyt paikallisesti ilman kolmansien osapuolten eteenpäin lähettämistä.

Käyttäjät voivat myös määrittää mukautetun DNS:n sovelluksessa. Jopa mukautetulla DNS:llä kyselyt kulkevat salatun tunnelin sisällä. Riippumattomat vuototestit osoittavat johdonmukaisesti nolla DNS-, WebRTC- tai IPv6-vuotoja kaikissa Mullvad-asiakkaissa.

Menneet tietoturva-incidents

Poliisiratsia (huhtikuu 2023)

Kuusi upseeria Ruotsin kansallisesta poliisista astui Mullvadin Göteborgin toimistoon. Heillä oli alueoikeus­kirja, jossa vaadittiin asiakas­tietoja. Mullvadin toimitusjohtaja selitti, että yritys ei säilytä asiakas­tietoja. Poliisi ei takavarikoinut mitään laitteita ja poistui sen jälkeen, kun Mullvadin oikeus­tiimi kiisti valtakirjan soveltuvuuden.

Ei tunnettuja tietomurtoja

Viimeisimpien tarkastus­syklien perusteella Mullvad on ilmoittanut nollasta tietomurtoja. Mitään käyttäjä­tietoja ei ole ilmestynyt vuotaneisiin tietokantahin. Tunnistetiedoilla tapahtuvat hyökkäykset eivät päde, koska Mullvad ei käytä salasanoja tai sähköposti­osoitteita. 16-numeroinen tilinumero­järjestelmä rajoittaa hyökkäys­pintaa huomattavasti.

Haavoittavuuksien julkaiseminen

Mullvad ylläpitää aktiivista virhe­palkkio­ohjelmaa ja julkaisee tietoturva­ilmoituksia blogiinsa. Mullvad kertoo, että tarkastusten aikana löydetyt haavoittavuudet korjattiin. Yhtiö ei ole kokenut tuotanto­infra­struktuurinsa nolla­päivä­hyökkäyksistä.

Ainutlaatuisia turvallisuusominaisuuksia

DAITA (Defense Against AI-Guided Traffic Analysis)

Mullvad kehitti DAITA:n vastustukseen liikennteen analyysihyökkäyksiin. Tämä ominaisuus täyttää paketit tasaisiksi kooiksi ja injektoi silkkaa liikennettä. Se estää vastustajia tunnistamasta mitä verkkosivustoja käyttäjät vierailevat liikenteen sormenjäljien perusteella.

Salattu DNS HTTPS:n yli (DoH)

Mullvad tarjoaa julkisen DoH-palvelun osoitteessa dns.mullvad.net. Käyttäjät voivat salata DNS-kyselyt jopa ilman VPN:ää. Palvelu sisältää valinnaisen mainosten estämisen ja seurantohiuksien estämisen DNS-profiilit.

Levytön RAM-Only-palvelimet

Mullvad ajaa koko palvelinvastakkoinsa RAM-only -tilassa. Kovia levyjä ei ole palvelimissa. Jokainen uudelleenkäynnistys pyyhkii kaikki tiedot kokonaan. Tämä arkkitehtuuri varmistaa, että fyysiset palvelinsiepaukset tuottavat nolla käyttökelpoista tietoa.

Multihop-reititys

Käyttäjät voivat reitittää liikenteen 2 erillisen VPN-palvelimen kautta eri maissa. Tämä lisää toisen salauskerroksen ja erottaa tulopisteen poistumipisteestä. Multihop on konfiguroitavissa suoraan sovelluksessa ilman manuaalista asetusta.

Mullvadin turvallisuuden lopullinen arvio

Mullvad ansaitsee 83/100 luottamuspisteensä arkkitehtuurin, ei lupausten kautta. RAM-muistiin perustuva palvelininfrastruktuuri, tiliympäristön anonyymiys, julkaistut auditoinnit ja vahvistettu poliisin tutkinnan lopputulos erottavat sen muista. €5/kk kiinteä hinta ilman maksuttomia kokeilujaksoja tai alennuksia heijastaa yritystä, joka keskittyy palveluun eikä tilaajavolyymiin. Käyttäjille, jotka arvostavat yksityisyyden vahvistamista enemmän kuin ominaisuuksien määrää, Mullvad pysyy yhtenä vahvimmista vaihtoehdoista koko palvelinverkossaan.

Tämän sivun resurssit

Tutkimuksemme kaaviot ja viitekuvat, vapaasti katsottavissa ja jaettavissa.

• 

• Is Mullvad Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

Usein kysytyt kysymykset

KaikkiTurvallisuus ja yksityisyysKuinka se toimiiHinnoittelu

Onko Mullvad todella turvallinen käyttää?

Kyllä. Mullvad saa 83/100 pisteen luottamusindeksissämme, jonka taustalla on julkaistu no-logs-käytäntö, RAM-ainoastaan -palvelimet, jotka poistetaan jokaisella uudelleenkäynnistyksellä, ja useita ulkoisia auditointeja. Cure53 auditoi infrastruktuurin vuonna 2020 ja väliaikaisen palvelimen vuonna 2024, Assured AB auditoi releparvelimia vuonna 2022, ja X41 D-Sec auditoi sovelluksia vuonna 2024. Mikään niistä ei tutkinut tuotantopalvelimia, ja Mullvad julkaisi raportit.

Alttistaako Mullvadin Ruotsin lainkäyttöalue käyttäjätiedot, koska Ruotsi on 14 Eyes-jäsen?

Ei käytännössä. Ruotsin laki ei aseta pakollista tietojen säilytysvelvoitetta VPN-palveluntarjoajille, joten Mullvadilla ei ole mitään luovutettavaksi jopa silloin, kun viranomaiset pyytävät sitä. Tämä pysyi paikallaan huhtikuussa 2023, kun ruotsalaiset poliisit astuivat Mullvadin Göteborgin toimistoon oikeuden haun nojalla, jossa etsittiin asiakastietoja, ja lähtivät ilman mitään siepattua mitään, koska sellaisia tietoja ei ollut olemassa.

Mitä tapahtui vuoden 2023 ruotsalaisella poliisitarkastuksella Mullvadissa?

Kuusi virkailijaa Ruotsin kansallisesta poliisista astui Mullvadin Göteborgin toimistoon huhtikuussa 2023 piirikäräjien siihen liittyvän etsintäkutsun kanssa, jossa etsittiin asiakastietoja. Mullvad-toimitusjohtaja selitti, että yritys ei säilytä asiakastietoja suunnittelulla. Poliisit lähtivät ilman laitteita tai tietoja siepattua, todellinen testi no-logs -väitteestä suoran oikeudellisen paineen alla.

Mitä Cure53:n Mullvad-auditoinnit paljastivat?

Cure53:n vuoden 2020 infrastruktuuri-auditointi löysi kuusi haavoittuvuutta ja kuusi sekalaista ongelmaa, joista osa oli vakava-asteisia, eikä se löytänyt henkilökohtaisia tietoja, jotka olisivat liittyneet loppukäyttäjiin. Mullvad sanoo, että kaikki havainnot korjattiin. Cure53:n kesäkuun 2024 auditointi kahdesta väliintäytöspalvelimen kopiosta löysi kaksi ongelmaa (yksi pieni, yksi keskisuuri) eikä löytänyt mitään tapaa vaarantaa käyttäjäliikenteen anonymiteettiä tai eheyden. Kumpikaan auditointi ei tutkinut tuotantopalvelimia.

Mitä Assured AB:n auditointi kattoi?

Assured AB auditointi kolme Mullvadin relayhteyspalvelinta (kaksi WireGuardia, yksi OpenVPN) huhtikuusta toukokuuhun 2022 ja kirjoitti, että konfiguraatio on kunnossa eikä osoita merkkejä suorasta asiakastiedoista. Palvelimet olivat tuoreesti käynnistetyt auditoinnissa, joten tulos ei kata tuotantolaitetta. Yhdessä Cure53:n ja Radically Open Securityn palvelinauditointien sekä X41 D-Secin sovellusauditoinnin kanssa Mullvad on julkaissut ulkopuolisia katselmuksia sekä sovelluksistaan että palvelinasetuistaan.

Kuinka Mullvadin anonyymi tilinjärjestelmä todella toimii?

Mullvad generoi satunnaisen 16-numeroisen tilinumeron sähköpostin, nimen tai salasanan vaatimisen sijaan. Voit maksaa kortilla, Bitcoinilla, Monerolla tai käteisellä lähetettyä kuoressa. Tämä suunnittelu poistaa henkilökohtaiset tunnistetiedot kokonaan rekisteröintiprosessista, mikä on osa syytä siihen, miksi sen no-logs -käytäntö pysyi vuoden 2023 poliisitarkastuksessa sen Göteborgin toimistoon.

Mitä salausta Mullvad käyttää, ja onko se kvanttinkestävä?

Mullvad käyttää oletuksena WireGuardia, käyttäen ChaCha20:ää salaukseen, Curve25519:ää avainten vaihtoon ja BLAKE2s:ää tiivistykseen. Sen OpenVPN-vaihtoehto käyttää AES-256-GCM:ää RSA-4096-sertifikaattien kanssa. Vuonna 2023 Mullvad lisäsi post-kvanttavaihdoille Classic McEliecen ja Kyberin kerrostamisen tavallisen WireGuard-salauksen päälle, mikä teki siitä ensimmäisen kaupallisen VPN:n, joka toimitti tämän kaikilla työpöytäalustoilla.

Mitä tietoja Mullvad todella kerää tilestäni?

Hyvin vähän. Mullvad seuraa vain samanaikaisten yhteyksien määrää reaaliajassa, enintään 5, mikä pienenee nollaan heti kun piiritään, eikä sitä koskaan kirjoiteta pysyvästi tallennukseen. Se myös käsittelee lyhytaikaisia koostetuja palvelimen kuormitustietoja ilman käyttäjän tunnistettavissa olevia tietoja. Liikennettä, aikaleimauja, DNS-kyselyitä ja IP-osoitteita ei koskaan lokiteta.

Estääkö Mullvadin kill switch luotettavasti vuodot, jos yhteys putoaa?

Kyllä. Mullvadin kill switch toimii palomuuritasolla sovellustason sijaan, joten se jatkaa liikenteen estämistä jopa silloin, jos sovellus itse kaatuu. Se käyttää nftablesia Linuxissa, Windows Filtering Platformia Windowsissa ja paketinsuodatinsääntöjä macOS:ssä, estäen sekä IPv4- että IPv6-vuodot kaikilla toteutuksilla.

Tarjoaako Mullvad ilmaisen kokeilujakson tai palautuksen, jos en ole tyytyväinen?

Ei, Mullvad käyttää maksavana-mennessä-mallia ilman ilmaista kokeilujaksoa. Tavallisen palautusikkunan sijaan käyttämättömät päivät tilin saldolla ovat palautuskelpoisia, jos päätät lopettaa. Tämä eroaa ProtonVPN:stä ja NordVPN:stä, jotka molemmat vahvistuvat maksetut paketit 30 päivän rahapalautustakuulla tavallisen suhteellisen palautusmallin sijaan.

Kuinka monta laitetta voin ajaa yhdellä Mullvad-tilillä?

Yksi Mullvad-tili kattaa 5 samanaikaista yhteyttä, vähemmän kuin NordVPN:n 10 ja sisällä 1-10-alueella ProtonVPN tarjoaa riippuen paketinkerroksesta. Mullvadilla ei ole per-laite-tilinvaatimusta, koska rekisteröinti käyttää vain 16-numeroista numeroa, joten laitteet yhdistyvät itsenäisesti ilman henkilöllisyyskaavaa.

Kuinka Mullvadin tasahinnoittelu vertautuu ProtonVPN:ään ja NordVPN:ään?

Mullvad veloittaa yhden tasaisen hinnan $5.50/kk alkaen ilman pitkäaikaisia alennusasteita, toisin kuin ProtonVPN (alkaen $3.49/kk pisimmällä suunnitelmallaan) ja NordVPN (alkaen $3.49/kk). Suorituskyvyn osalta Mullvad sijoittuu #7:nneksi 22:sta Speed Lab -testissämme, NordVPN:n #1:n jälkeen mutta ProtonVPN:n #12:ta edellä.

Voinko käyttää Netflix- tai Disney+ -ohjelmaa luotettavasti Mullvadin kautta?

Epäjohdonmukaisesti. Mullvad ei rakenna omistettua tekniikkaa striimaus-geoesteiden ohittamiseen, joten suuret alustat, kuten Netflix, Disney+ ja Prime Video, ovat usein estettyjä kokonaan. Se tukee BBC iPlayeria, 9Nowa ja Channel 4:ää, tulokset vaihtelevat palvelimen mukaan. Jos luotettava suurten alustojen striimaus on tärkeää, palveluntarjoaja, jolla on omistettu striimausinfrastruktuuri, on parempi valinta.

Mitä jos Mullvad estetään rajoittavalla tai palomuuroidulla verkolla?

Vaihda Mullvadin häirintään ja QUIC-asetuksiin, jotka on rakennettu erityisesti VPN-liikenteen naamioimiseen ja verkon tasolla olevan estämisen ohittamiseen. Multihop-reititys, joka lähettää liikenteen kahden erillisen palvelimen kautta eri maissa, voi myös auttaa, jos yhden poistumispisteen suodatetaan. Testaa nämä asetukset ennen kuin luottavat yhteyttä rajoittavassa ympäristössä.