An bhfuil Mullvad Sábháilte? Anailís Slándála, Príobháideachta agus Iniúchta
An bhfuil Mullvad sábháilte? Torthaí iniúchta neamhspleách, prótacail dhifriúcháin, anailís dlínse, tástáil a bhaineann le kill switch, agus fíorú polasaí gan loganna.
An VPNanna is Slánda
An bhfuil Mullvad Sábháilte? Measúnú Díreach
Scóir Mullvad 86/100 ar ár innéacs muiníne. Feidhmíonn sé faoin dlínse na Sualainne, ag gearradh €5/mhí gan chuntas, agus ag fhorfheidhmiú polasaí fíoraithe gan loganna. Bhraithsíodar iniúchóirí neamhspleách Cure53 agus Assured AB go raibh íseal-thréimhsí ghealltanas ann. Ní stóraíonn Mullvad aon loganna ceangailte, sonraí tráchta, ná faisnéis phearsanta ar a 700+ freastalaí ar fud 50+ tíortha.
Dlínse na Sualainne agus Iarratais Dlí ar Sonraí
Baineann an tSualainn leis an 14 Eyes alliance roinnte faisnéise dhifriúcháin. Is cosúil go bhfuil drochrath air ar an gcéad radharc. I gcleachtas, insíonn an creat dlíthiúil scéal níos nuance do sholáthróirí VPN.
Ní éilíonn dlí na Sualainne ar chomhlíonadh VPN sonraí úsáideora a choimeád. Níl aon dhualgas coinneála sonraí oibleagúil ag Mullvad faoi reachtaíocha cumarsáide leictreonacha reatha na Sualainne. Ciallaíonn sé seo gur féidir le húdaráis iarratais a scaoileadh, ach níl a dhada stóráilte ag Mullvad a thabhairt os a bharr.
I mí Aibreáin 2023, chuaigh gardaí na Sualainne go fisiciúil isteach i hoifig Mullvad i Gothenburg le bardas cuardach. Ba bhreá d’oifigigh ríomhairí ina raibh sonraí custaiméara a bhaint. Mhínigh foireann Mullvad nach raibh aon sonraí custaiméara ann ar aon ghléas, agus d’fhág na gardaí gan rud ar bith. Bhraithsíodh an tástáil fhíor-dhomhanda seo go ndéanann an polasaí gan-loganna fanúint faoi bhrú dlíthiúil.
Stair Iniúchta Neamhspleách
Tá Mullvad críochnaithe ag iomláine iniúchtóirí slándála tríú páirtí. Dhein gach iniúchadh scrúdú ar chódanna difriúla na n-infreastruchtúr agus na bhfeidhmchlár.
Iniúchadh Cure53 (2020)
Dhein Cure53, cuideachta thástála tolladh bhunaithe i Bheirlin, iniúchadh ar aipeanna VPN Mullvad i 2020. Bhraithsíodh an fhoireann 7 bhailchéim ar fad: 2 rátáilte meánshuim, 5 rátáilte íseal. Dhein Mullvad patch ar gach 7 shealadh roimh dhíolúint an fhull iniúchta ar a láithreán gréasáin.
Iniúchadh Assured AB (2023)
Dhein Assured AB iniúchadh infreastruchtúir ar fhreastalaí agus ar chórais inmheánacha Mullvad i 2023. Bhraithsíodh an measúnú ar chumrasc freastalaí, feidhmiú difriúcháin, agus nósanna imeachta láimhseála sonraí. Bhraithsíodh na torthaí go raibh infreastruchtúr Mullvad i gcomhréir lena gcéilí gan-loganna poiblí. Níor aimsíodh aon bhailchéim chriticiúil i rith an ghnímh seo.
Iniúchadh Aip Cure53 (2023)
Tháinig Cure53 ar ais don dara huair i 2023, ag díriú ar chód aip nuashonraithe. Bhraithsíodh an fhollóir seo níos lú ceist ná an iniúchadh 2020. Dhein Mullvad réiteach ar gach bharr agus scaoil an fhuachphobail fhull in athuair do bhreithiúnas poiblí.
Tá thabhairt iomlán iniúchta poiblí do-ghnách sa tionscal VPN. Ní dhéanann Mullvad gealltanas a bhaint as ná torthaí fabhracha a roghnú. Cuireann an soiléireacht sin meáchan suntasach lena cuid éileamh slándála.
Polasaí Loganna: Cad a Stóraíonn agus Nach Stóraíonn Mullvad
Sonraí Nach Mbailíonn Mullvad
Ní lógann Mullvad sonraí tráchta, stampa ama ceangailte, fad sheisiúin, ná seoltaí IP. Ní stóraíonn sé aon iarratas DNS, taifead úsáid bhanda, ná sannadh freastalaí VPN. Fanann gníomhaíocht chuntais go hiomlán neamhghaolmhar do bhéim bhrowsáilte nó meiteashonraí ceangailte.
Sonraí a Dhéanann Mullvad Próiseáil
Déanann Mullvad próiseáil ar líon iomlán na gceangaltán comhthráthúla in aghaidh an chuntais (teoranta ag 5). Bíonn an comhaireamh seo ann in am fíor agus ní scríobhtar a bhealach chuig aon stóras seasmhach. An taidhbhéil go dtosaíonn tú a dhá theanga, athruithe an comhaireamh seo. Ní fhanann aon thaifead stairiúil ann.
Déanann Mullvad próiseáil ar shonraí soláthar freastalaí gearrthéarmacha comhiomlán do bharrfheabhas ar an bhfeidhmíochán. Ní bhraithíonn an sonraí seo aon fhaisnéis a bhaineann le húsáideoir agus rothaíonn go huathoibríoch.
Córas an Chuntais
Gineann Mullvad uimhir chuntais randamach 16-dhigit. Gan ríomhphost, gan ainm, gan fhocal-fhaire. Is féidir leat a dhíol le cáirt, Bitcoin, nó Monero, nó airgead a sheoladh i gcéachta. Cuireann an dearadh seo faisnéis phearsanta a bhaineann le húsáideoir as an bpróiseas clárúcháin go hiomlán.
Caighdeáin Dhifriúcháin agus Prótacail
Tacaíonn Mullvad dhá phrótacal: WireGuard agus OpenVPN. Úsáideann an dá fheidhmiú caighdeáin chripteagrafacha láidre, athbhreithnithe go maith.
Feidhmiú WireGuard
Úsáideann WireGuard ChaCha20 do dhifriúcháin siméadrach, Curve25519 do mhalartú eochair, agus BLAKE2s do dhifreáil. Réamhshocrú Mullvad WireGuard ar gach ardán. Críochnítear comhpháirtíochtaí ceangailte i níos lú ná 100 milleasoicind ar an bhformhór na líonraí.
Feidhmiú OpenVPN
Úsáideann ceangaltán OpenVPN AES-256-GCM do dhifriúcháin an chainéal sonraí. Bhraitheann malartú eochair ar theastas RSA-4096 le fíorú SHA-512. Cumraíonn Mullvad OpenVPN le tls-auth chun cosc a chur ar mhurlíonn agus ionsaithe DDoS ar an túnéal VPN.
Túnéil Dhionmhaire os Cionn Eolasach
Chuir Mullvad malartú eochair tar-dhraíochta i 2023 go túnéil WireGuard. Chuireann an ghné seo sreabh Classic McEliece agus Kyber gealadh ar bharr cripteolaíochta WireGuard caighdeánacha. Ba bhéarúsáid dhéanann Mullvad an chéad VPN tráchtála chun an ghné seo a shíoradh ar bhreiseanna deisce.
Kill Switch agus Cosaint DNS Leak
Iompar Kill Switch
Gníomhaíonn kill switch Mullvad de réir réamhshocrú ar gach ardán. Blocaíonn sé gach trácht idirlín nuair a thitean an túnéal VPN gan bhreithiúnas. Feidhmíonn an fheidhmiú ag leibhéal an bhalla dóiteáin, nach ag leibhéal an fheidhmchlár. Coigiltear sé ó leagadh fiú má thuairann an aip Mullvad go hiomlán.
Ar Linux, úsáideann Mullvad rialacha nftables chun blocáil tráchta a fhorfheidhmiú. Ar Windows, cuireann sé an Phlataform Síonadh Windows in oiriúint. Ar macOS, úsáideann sé rialacha scagaire pacáistí. Coigiltear gach feidhmiú ó léir IPv4 agus IPv6 ar an am céanna.
Cosaint DNS Leak
Treorúlaithe Mullvad gach iarratas DNS a fhríthshéala freastalaí DNS criptithe fúithi. Blocaíonn an aip iarrataí DNS chórais a dhéanar iarracht a dhéanamh ar an túnéal a threigint. Feidhmíonn Mullvad freastalaí DNS ar gach suíomh freastalaí VPN, ag réiteach iarrataí go logánta gan thromlharnadh chuig tríú páirtí.
Is féidir le húsáideoirí DNS saincheaptha a chumrú freisin taobh istigh den aip. Fiú le DNS saincheaptha, taistil iarrataí taobh istigh den túnéal criptithe. Leir tástálacha neamhspleách leir DNS nó WebRTC ná IPv6 leir ar fud cliant Mullvad.
Drochfhorbairt Slándála Caite
Raid Gardaí (Aibreán 2023)
Chuaigh sé oifigeach ó Phóilíneacht Náisiúnta na Sualainne isteach i hoifig Mullvad i Gothenburg. Bhí bardas cúirt dhísdeachta acu a lorg faisnéis chustaiméara. Mhínigh príomhoifigeach Mullvad nach stóraíonn an chomhlacht sonraí custaiméara. Níor bhac gardaí aon ghléas agus d’fhág siad i ndiaidh bhraistint dlíodóra Mullvad ar an bhbardas.
Gan Aon Bhreacadh Sonraí Ar Saol
Go dtí an timthriall iniúchta is déanaí, thuairigh Mullvad nialas breacadh sonraí. Níor bhreac aon sonraí úsáideora le sé duine i ndátabase scáoilte. Níl ionsaí stoladh dintiúir iomchuí toisc nach úsáideann Mullvad focail-fhaire nó seoltaí ríomhphoist. Cuireann córas an uimhir 16-dhigit srian ar fhorsaoil ionchur go substaintiúil.
Nochtadh Bhaile Chéille
Coinníonn Mullvad cur chuige gealadh bog beo agus foilsíonn sé comhairle slándála ar a bhlag. Fuair gach bailchéim a aimsíodh i rith iniúchta patch laistigh de sheachtainí a fhionnachtain. Níor thairbh an chomhlacht aon fheidhmiú nialas ar a infreastruchtúr táirgíochta.
Gnéithe Slándála Uathúla
DAITA (Defence Against AI-Guided Traffic Analysis)
Fhorbair Mullvad DAITA chun ionsaithe anailís tráchta AI a dhéanamh ar leath. Cuireann an ghné seo pacáistí ar mhéid aonfhoirmeach agus injects patrúin tráchta gealadh. Coigiltear sé ó fhiosrúcháin dhéanamh sonrú na suíomhanna ar cuardaigh úsáideoirí bunaithe ar dhréachtanna tráchta.
Difriúcháin DNS Thar HTTPS (DoH)
Soláthraithe Mullvad seirbhís DoH poiblí ar dns.mullvad.net. Is féidir le húsáideoirí iarrataí DNS a chriptiúthú fiú gan an VPN a rith. Cuimsíonn an tseirbhís profílí DNS roghnach bholcán agus lorg-bhlocáil.
Freastalaí RAM-Amháin Gan Dhiosca
Feidhmíonn Mullvad a fhlúid freastalaí iomlán i móid RAM-amháin. Níl aon dhiosca crua i bhfólúain sna freastalaí. Glanann gach atosú gach sonraí go hiomlán. Cinntíonn an ailtireacht seo go bhfuil nialas faisnéis inúsáideach as gealadh freastalaí fisiceach á bhaint.
Ródú Multihop
Is féidir le húsáideoirí trácht a threorúthú trí 2 fhreastalaí VPN ar leith i dtíortha difriúla. Cuireann sé seo dhara sraith dhifriúcháin agus scarann sé an pointe ionchur ó phointe taistil. Tá Multihop inchumraithe go díreach taobh istigh den aip gan shocrú láimhe.
An Bottom Line ar Slándála Mullvad
Tuarann Mullvad a scór 86/100 trí ailtireacht, ní gheallta. Freastalaí RAM-amháin, anonúmacht chuntais, tuairisci iniúchta foilsithe, agus toradh raid gardaí fíoraithe a leagan ar leataobh. Ghearr an ráthas €5/mhí fúiréiseach gan thrialacha nó fúiriste a léiríonn chomhlacht dírithe ar seirbhís ionas tú méid síolraí. Do úsáideoirí a thugann tosaíochtaí don fhíorú príobháideachta os cionn líon gnéithe, fhanann Mullvad ina cheann de na roghanna is fearr ar fhailte ar 700+ freastalaí ar fud 50+ tíortha.
Acmhainní don leathanach seo
Cairteacha agus íomhánna tagartha ónár dtástáil, saor in aisce le féachaint agus le roinnt.
Comhcheanglaíonn Mullvad aipeanna a athbhreithníodh go neamhspleách, rialuithe sceitheadh, agus bonneagar atá deartha chun sonraí seisiúin coinnithe a íoslaghdú.
Ceisteannaí Dhéantúis Go Minic
An bhfuil Mullvad sábháilte i ndáiríre?
Tá. Scóir Mullvad 86/100 ar ár innéacs muiníne, arna dhúinn le polasaí gan-loganna fíoraithe, freastalaí RAM-amháin a ghlanann ar gach atosú, agus dhá thimthriall d’iniúchadh neamhspleách. Dhein Cure53 an aipeanna a bhreithiúnú i 2020 agus arís i 2023, agus bhraithsíodh Assured AB an infreastruchtúr i 2023. Bhraithsíodh an dá ghnímh nialas creidiúnta ar fhaillí agus fhoilsíodh Mullvad an fhuachphobail iomlán go poiblí.
An nochtar sonraí úsáideora dlínse na Sualainne toisc go bhfuil an tSualainn ina bhall 14 Eyes?
Ní i gcleachtas. Ní éilíonn dlí na Sualainne ar choinneáil sonraí oibleagúil ar sholáthróirí VPN, mar sin níl a dhada ag Mullvad a thabhairt os a bharr fiú má iarrann údaráis é. Sheas an t-éileamh seo os a bharr i mí Aibreáin 2023 nuair a chuaigh gardaí na Sualainne isteach i hoifig Mullvad i Gothenburg le bardas a lorg taifead custaiméara agus d’fhág gan aon ghléas a bhaint, toisc nach raibh aon sonraí ann.
Cad a tharla le linn raid gardaí 2023 ar Mullvad?
Chuaigh sé oifigeach ó Phóilíneacht Náisiúnta na Sualainne isteach i hoifig Mullvad i Gothenburg i mí Aibreáin 2023 agus bardas cúirt dhísdeachta acu a lorg faisnéis chustaiméara. Mhínigh príomhoifigeach Mullvad nach coimeádann an chomhlacht sonraí custaiméara de dheasbhúirí. D’fhág gardaí gan ghléas nó sonraí a bhaint, tástáil fhíor-dhomhanda ar an éileamh gan-loganna faoi bhraistint dlíthiúil díreach.
Cad a fuair iniúchta 2020 agus 2023 Cure53 ar Mullvad?
Bhraithsíodh iniúchadh 2020 Cure53 ar aipeanna Mullvad 7 bhailchéim: 2 mheánshuim agus 5 íseal, gach ceann paistithe roimh dhíolúint an tuairisce. Tháinig Cure53 ar ais i 2023 chun iniúchadh a dhéanamh ar chód aip nuashonraithe agus bhraithsíodh níos lú ceist ná an chéad thimthriall. Dhein Mullvad réiteach ar gach bharr agus fhoilsíodh an dá thuairisce iomlán gan bhagairt.
Cad a raibh i giniúchadh 2023 Assured AB?
Dhein Assured AB iniúchadh infreastruchtúir ar fhreastalaí agus ar chórais inmheánacha Mullvad i 2023, ag breithiúnú ar chumrasc freastalaí, feidhmiú difriúcháin, agus nósanna imeachta láimhseála sonraí. Bhraithsíodh an measúnú go raibh infreastruchtúr Mullvad i gcomhréir lena céilí gan-loganna poiblí, gan aon bhailchéim chriticiúil a aimsíodh. Cumasc le dhá iniúchadh aip Cure53, bhí gach ceann de a aipeanna agus infreastruchtúr cúl-chéilí fíoraithe neamhspleách anois ag Mullvad.
Conas atá córas chuntais anonúime Mullvad i ndáiríre ag feidhmiú?
Gineann Mullvad uimhir chuntais randamach 16-dhigit in ionad ríomhphoist, ainm, nó focal-fhaire a iarraidh. Is féidir leat a dhíol le cáirt, Bitcoin, Monero, nó airgead a sheoladh i gcéachta. Cuireann an dearadh seo faisnéis phearsanta a bhaineann le húsáideoir as an bpróiseas clárúcháin go hiomlán, atá páirt dhíobh ar chuir a bhraithsíodh a polasaí gan-loganna i 2023 raid gardaí ar a hoifig Gothenburg.
Cad a úsáideann Mullvad chun difriúcháin, agus an bhfuil sé dionmhaire os cionn eolasach?
Réamhshocrú Mullvad WireGuard, ag úsáid ChaCha20 do dhifriúcháin, Curve25519 do mhalartú eochair, agus BLAKE2s do dhifreáil. A rogha OpenVPN úsáideann AES-256-GCM le teastas RSA-4096. I 2023, chuir Mullvad malartú eochair tar-dhraíochta ar WireGuard, ag fréamh Classic McEliece agus Kyber ar bharr chaighdeáin WireGuard, ag déanamh ar an chéad VPN tráchtála chun a shíoradh ar bhreiseanna deisce.
Cad an fhaisnéis a bhailíonn Mullvad i ndáiríre ar mo chuntas?
Beagán an-bhig. Ní lorgaíonn Mullvad ach an líon ceangaltán comhthráthúla in am fíor, teoranta ag 5, a athealaíonn go nialas an nóiméad go dtosaíonn tú a dhí theanga agus nach scríobhtar a bhealach chuig stóras seasmhach. Déanann sé próiseáil ar shonraí soláthar freastalaí gearrthéarmacha comhiomlán gan fhaisnéis a bhaineann le húsáideoir. Níl trácht, stampaí ama, iarrataí DNS, ná seoltaí IP riamh logaithe.
An bhfuil kill switch Mullvad níos soiléir ag blocáil leapaí má thitean an nasc?
Tá. Feidhmíonn kill switch Mullvad ag leibhéal an bhalla dóiteáin ionas gur leanann sé ar blocáil tráchta fiú má thuairann an aip fúithi. Úsáideann sé nftables ar Linux, an Phlataform Síonadh Windows ar Windows, agus rialacha scagaire pacáistí ar macOS, ó léir IPv4 agus IPv6 ar fud gach feidhmiú.
An soláthraithe Mullvad triail saor in aisce nó aisghabháil má níl mé sásta?
Ní hea, rith Mullvad pay-as-you-go gan phriachas triail saor in aisce. In ionad fhuinneog aisghabháil chaighdeánacha, tá laethanta neamhúsáidte ar do chothromaíocht aisghabháil más cinneadh duit a stopadh. Difríonn sé seo ó ProtonVPN agus NordVPN, arainn dá réir a dtaifeadann pleananna líonadh le 30-lá aisghabháil bhraistinte ionas tú dearbhú próratach.
Cé mhéad gléas is féidir liom a rith ar chuntas Mullvad amháin?
Clúdaíonn cuntas singil Mullvad 5 cheangaltán comhthráthúla, níos lú ná 10 NordVPN agus taobh istigh den raon 1-10 ar thaifeadann ProtonVPN ag brath ar chéim phlean. Níl aon chéileach chuntais gach-ghléas ag Mullvad ó úsáideann clárúchán uimhir 16-dhigit amháin, ionas go gceanglaíonn gléis neamhspleách gan nasc go pearsantacht.
Conas atá praghsáil fhlúid Mullvad i gcomparáid le ProtonVPN agus NordVPN?
Ghearr Mullvad rátás fúiréiseach amháin ó $5.50/mhí gan chéimeanna fúiriste fadtéarmach, murab ionann is ProtonVPN (ó $3.49/mhí ar a phlean fadtéarmach) agus NordVPN (ó $3.49/mhí). Ar bhfeidhmíochán, rangaíonn Mullvad #7 de 22 sa Speed Lab, taobh thiar de NordVPN ag #1 ach os a bharr ProtonVPN ag #12.
An féidir liom Netflix nó Disney+ a rochtain go iontaofa trí Mullvad?
Ar bhealach neamhchinntithe. Ní thógann Mullvad theicníc dhedichithe chun dul thar gealadh geografach a bhraistint, ionas go mbíonn ardáin thábhachtacha mar Netflix, Disney+, agus Prime Video go minic bactha go hiomlán. Tacaíonn sé le BBC iPlayer, 9Now, agus Channel 4, le torthaí athraithe ag freastalaí. Má théann gréine ionas gur thaifeadann sreabhadh ardáin-dhéanmhar gu tábhachtach, is fearr soláthróir le tochraigheacht dheonacha a chur i ndiaidh.
Cad dá bhacann Mullvad ar líonra teoranta nó bactha?
Athraith ar chosúlacht obfuscation agus suíochaintí QUIC Mullvad, tógtha go sonrach chun trácht VPN agus dul thar blocáil leibhéal líonra. Is féidir le ródú Multihop, a sheolann trácht trí 2 fhreastalaí ar leith i dtíortha difriúla, cabhrú freisin má tá pointe éalúna singil á bhfilteáil. Déan tástáil ar na suíochaintí seo sula mbíonn tú ag brath ar an nasc i líonra teoranta.