האם Mullvad בטוח? ניתוח אבטחה, פרטיות וביקורת עצמאית

האם Mullvad בטוח? הערכה ישירה

Mullvad מקבל ניקוד של 86/100 במדד האמון שלנו. הוא פועל תחת סמכות שוודית, גובה שיעור קבוע של €5/month ללא חשבונות, ומפרסם מדיניות ללא רישום. בדיקות חיצוניות של Cure53, Assured AB ועוד אחרות לא מצאו רישום של פעילות לקוח בשרתים שניתנו להן. Mullvad מאחסן אפס רישומי חיבור, נתוני תעבורה או מידע המזהה אישי על יותר מ-700 שרתים שלו ב-50+ מדינות.

שיפוט שוודי ובקשות נתונים משפטיות

שוודיה משתייכת לברית חלוקת מודיעין ה-14 Eyes. זה נשמע מדאיג במבט ראשון. בפועל, המסגרת החוקית מספרת סיפור מורכב יותר עבור ספקי VPN.

החוק השוודי אינו דורש מחברות VPN לשמור נתונים למשך זמן. ל-Mullvad אין חובה שמירה חובה של נתונים תחת תקנות הטלקומוניקציה השוודיות הנוכחיות. כלומר, הרשויות יכולות להוציא בקשות, אך ל-Mullvad אין כלום לסירוג.

באפריל 2023, המשטרה השוודית נכנסה פיזית למשרדי Mullvad בגותנבורג עם צו חיפוש. קציני המשטרה התכוונו להחרים מחשבים המכילים נתוני לקוחות. כוח Mullvad הסביר שלא קיימים נתוני לקוח בשום מכונה, והמשטרה עזבה עם ידיים ריקות. זה בדיקה בעולם האמיתי שהוכיחה שמדיניות no-logs עומדת תחת לחץ משפטי.

היסטוריית ביקורות עצמאיות

Mullvad פרסמה דוחות מחברות אבטחה חיצוניות מרובות. כל אחת בדקה חלקים שונים של התשתית או האפליקציות, וכל הביקורות הוזמנו על ידי Mullvad.

ביקורת התשתית של Cure53 (2020)

Cure53, חברת בדיקות חדירה בעלת בסיס בברלין, בדקה את התשתית של Mullvad בנובמבר ודצמבר 2020. היא מצאה שש נקודות חולשה וששה בעיות שונות, בעלות חומרות גבוהה, והעלתה חששות לגבי עיצוב מכולות והגנה בעומק. היא לא הצליחה לגלות מידע אישי הקשור לסוף-משתמשים. Mullvad דיווחה שכל הממצאים הוקבעו, והדוח פומי.

ביקורת שרתי ממסר של Assured AB (2022)

Assured AB בדקה שלושה שרתי ממסר של Mullvad (שניים WireGuard, אחד OpenVPN) מאפריל עד מאי 2022 וכתבה שההגדרה הנכונה והראתה ללא סימנים של מידע ישיר של לקוח. לדברי Mullvad עצמה, השרתים שנבדקו היו מכונות המספקות טריות שלא התחברו אליהן לקוחות.

ביקורת Radically Open Security (2023)

Radically Open Security בדקה שני שרתי Mullvad שפעלו בלבד בזיכרון במאי ויוני 2023 ומצאה שלא נעשתה רישום של נתוני פעילות משתמשים. היא כתבה שלא הצליחה לאשר שמכונות הייצור בפועל מוגדרות באותה דרך, והצביעה על כך שמנהלי מערכת עם גישת SSH יכלו טכנית להקריא את התנועה של VPN בייצור. Mullvad אמרה שהוא מיישם ביקורת פקודות וחוקר הסרת SSH.

ביקורת שרת בשלבי Staging של Cure53 (2024)

Cure53 בדקה שרת OpenVPN אחד ושרת WireGuard אחד בשלבי staging ביוני 2024, מצאה שתי בעיות (אחת נמוכה, אחת בינונית) ולא מצאה דרך להתסכל על אנונימיות או שלמות התנועה של משתמשים.

ביקורת אפליקציות X41 D-Sec (2024)

X41 D-Sec בדקה את אפליקציות Mullvad עבור Android, iOS וקבוצות עבודה מאוקטובר עד נובמבר 2024. היא מצאה שש נקודות חולשה (אין קריטיות, שלוש גבוהות, שתיים בינוניות, אחת נמוכה), הסיקה שלאפליקציות יש רמת אבטחה גבוהה, ו-Mullvad תיקנה אותן.

Mullvad משפרת דוחות אלה, וזה בלתי רגיל בתעשיית ה-VPN. כל ביקורת הוזמנה על ידי Mullvad, מכסה נקודה בזמן, ושום אחת לא בדקה שרתי ייצור, כך שהדוחות מראים מה מצאו המעריכים במכונות שהותנו להם, לא אימות מתמשך.

מדיניות רישום: מה Mullvad שומרת ולא שומרת

נתונים שלא Mullvad לא אוספת

Mullvad אינה רושמת נתוני תנועה, חותמות זמן חיבור, משכי מפגש, או כתובות IP. היא לא שומרת שאילתות DNS, רשומות שימוש פס רחב, או הקצאות שרת VPN. פעילות חשבון נותרת לא מקושרת לחלוטין להתנהגות גלישה או מטא-נתונים חיבור.

נתונים שמעבדת Mullvad

Mullvad מעבדת את המספר הכולל של חיבורים בו-זמניים לכל חשבון (מוגבל ל-5). מונה זה קיים בזמן אמת ואינו כתוב לאחסון קבוע כלשהו. ברגע שתנותקת, מונה זה פוחת. אין רשומה היסטורית שנשארת.

Mullvad גם מעבדת נתוני עומס שרת מצטברים לטווח קצר לאופטימיזציה ביצועים. נתונים אלה מכילים אפס מידע הניתן לזיהוי משתמשים ומסתובבות באופן אוטומטי.

מערכת החשבונות

Mullvad יוצרת מספר חשבון אקראי בן 16 ספרות. אין דוא”ל, אין שם, אין סיסמה נדרשת. אתה יכול לשלם במזומן שנשלח בתוך מעטפה, Bitcoin, או Monero. עיצוב זה מחסל מידע זיהוי אישי מתהליך ההרשמה לחלוטין.

תקני הצפנה וזרימות

Mullvad תומכת בשני פרוטוקולים: WireGuard ו-OpenVPN. שתי ההטמעות משתמשות בתקנים קריפטוגרפיים חזקים וסקורים טוב.

יישום WireGuard

WireGuard משתמש ב-ChaCha20 להצפנה סימטרית, Curve25519 להחלפת מפתח, ו-BLAKE2s לתיוג. Mullvad מעדיפה WireGuard בכל הפלטפורמות. לחיצות יד חיבור מסתיימות תוך פחות מ-100 אלפיות שניות ברוב הרשתות.

יישום OpenVPN

חיבורי OpenVPN משתמשים ב-AES-256-GCM להצפנת ערוץ נתונים. החלפת מפתח מסתמכת על תעודות RSA-4096 עם אימות SHA-512. Mullvad מגדירה את OpenVPN עם tls-auth כדי למנוע טביעת אצבע ותקפי DDoS על המנהרה VPN.

מנהרות עמידות לקוונטום

Mullvad הוסיפה חילופי מפתח לאחר קוונטום למנהרות WireGuard ב-2023. תכונה זו משכבת Classic McEliece ו-Kyber על גבי ההצפנה WireGuard הסטנדרטית. Mullvad הייתה ה-VPN המסחרי הראשון לשחרר תכונה זו בכל הפלטפורמות שולחן העבודה.

הגנה Kill Switch והגנה דריסת DNS

התנהגות Kill Switch

Kill Switch של Mullvad מופעלת כברירת מחדל בכל הפלטפורמות. היא חוסמת את כל תנועת האינטרנט כאשר המנהרה VPN נופלת בחוקו. היישום פועל ברמת החומה, לא ברמת היישום. זה מונע דריסות גם אם אפליקציית Mullvad קורסת לגמרי.

ב-Linux, Mullvad משתמשת בכללי nftables כדי לכפות חסימת תנועה. ב-Windows, היא משנה את Windows Filtering Platform. ב-macOS, היא משתמשת בכללי packet filter. כל יישום מונע דריסות IPv4 ו-IPv6 בו-זמנית.

הגנה דריסת DNS

Mullvad מנתבת את כל שאילתות DNS דרך שרתי DNS מוצפנים שלה. האפליקציה חוסמת בקשות DNS של המערכת המנסות לעקוף את המנהרה. Mullvad מפעילה שרתי DNS בכל מיקום שרת VPN, ופותרת שאילתות באופן מקומי ללא העברה לצדדים שלישיים.

משתמשים יכולים גם להגדיר DNS מותאם בתוך האפליקציה. גם עם DNS מותאם, שאילתות עדיין נוסעות בתוך המנהרה המוצפנת. בדיקות דריסה עצמאיות באופן קבוע מראות אפס DNS, WebRTC, או דריסות IPv6 בכל לקוחות Mullvad.

תקריות אבטחה בעבר

פשיטת משטרה (אפריל 2023)

שישה שוטרים מהמשטרה הלאומית השוודית נכנסו למשרד מולווד בגטבורג. הם נשאו צו חיפוש מבית משפט מחוזי המחפש מידע על לקוחות. מנכ”ל מולווד הסביר שהחברה אינה שומרת נתוני לקוחות. השוטרים לא תפסו ציוד ועזבו לאחר שהצוות המשפטי של מולווד ערער על יישימות צו זה.

אף הפרות נתונים ידועות

עד לסיבוב הביקורת האחרון, מולווד דיווחה על אפס הפרות נתונים. אף נתון למשתמשים לא הופיע בבסיסי נתונים דלופים. התקפות מילוי בעדויות אינן חלות משום שמולווד אינה משתמשת בסיסמאות או כתובות דוא”ל. מערכת מספר החשבון בן 16 הספרות מגביל את משטח ההתקפה באופן משמעותי.

גילויי פגיעויות

מולווד שומרת על גישה פעילה של תמיכה בבאגים ומפרסמת הודעות אבטחה בבלוג שלה. מולווד אומרת שהפגיעויות שנמצאו במהלך ביקורות תוקנו. החברה לא חוותה ניצול של יום אפס בתשתית הייצור שלה.

תכונות אבטחה ייחודיות

DAITA (Defense Against AI-Guided Traffic Analysis)

Mullvad פיתחה את DAITA כדי להתנגד להתקפות ניתוח תנועה. תכונה זו משלמת חבילות לגדלים אחידים ומזריקה דפוסי תנועה מתעתעים. היא מונעת מיריבים מזיהוי אילו אתרים משתמשים מבקרים בהתבסס על טביעות תנועה.

Encrypted DNS Over HTTPS (DoH)

Mullvad מציעה שירות DoH ציבורי ב-dns.mullvad.net. משתמשים יכולים להצפין שאילתות DNS גם ללא ה-VPN פועל. השירות כולל DNS profiles אופציוניים חסימת מודעות וחסימת עוקבים.

שרתים Diskless RAM-Only

Mullvad מפעילה את כל צי השרתים שלה במצב RAM-only. לא קיימות כוננים קשיים בשרתים. כל אתחול מוחק את כל הנתונים לחלוטין. ארכיטקטורה זו מבטיחה שהחרמות פיזיות של שרתים מניבות מידע שמיש אפס.

ניתוב Multihop

משתמשים יכולים לנתב תנועה דרך 2 שרתי VPN נפרדים במדינות שונות. זה מוסיף שכבת הצפנה שנייה ומפריד בין נקודת הכניסה לנקודת היציאה. Multihop הוא שניתן להגדיר ישירות בתוך האפליקציה ללא הגדרה ידנית.

ההערכה הסופית על אבטחת Mullvad

Mullvad משיגה את ציון האמון שלה 86/100 דרך ארכיטקטורה, לא הבטחות. שרתים RAM-only, אנונימיות חשבון, דוחות ביקורת פרסום, וגיטימי פשיטת משטרה מאומתים מפרידים אותה. דמי €5/חודש שטוח ללא בדיקות או הנחות משקפים חברה בעיתונות שירות ולא נפח מנויים. עבור משתמשים שנותנים עדיפות לאימות פרטיות על מספר תכנית, Mullvad נותרת בין האפשרויות החזקות ביותר בתוכה בכל 700+ שרתים שלה ב-50+ מדינות.

משאבים לדף זה

תרשימים ותמונות עזר מהמחקר שלנו, חינמיים לצפייה ושיתוף.

• 

• Is Mullvad Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

שאלות נפוצות

הכולבטיחות ופרטיותאיך זה עובדתמחור

האם Mullvad בעצם בטוח לשימוש?

כן. Mullvad מקבל ניקוד של 86/100 במדד האמינות שלנו, מגובה על ידי מדיניות ללא רישומים שפורסמה, שרתים בעלי RAM בלבד המתמחקים בכל הפעלה מחדש, וכמה ביקורות חיצוניות. Cure53 ביקרה את התשתיות בשנת 2020 ושרת ייצור בשנת 2024, Assured AB ביקרה שרתי ממסר בשנת 2022, ו-X41 D-Sec ביקרה את האפליקציות בשנת 2024. אף אחד לא בדק שרתים בייצור, וMullvad פרסמה את הדוחות.

האם שיפוט שוודי של Mullvad חושף נתוני משתמש כי שוודיה היא חברה 14 Eyes?

לא בפועל. החוק השוודי אינו טילור חובת שמירת נתונים חובה על ספקי VPN, ולכן ל-Mullvad אין כלום להעביר גם אם הרשויות מבקשות זאת. זה נשמר באפריל 2023 כאשר המשטרה השוודית נכנסה למשרדי Mullvad בגותנבורג עם צו חיפוש המחפש רשומות לקוחות ועזבה ללא החרמת כלום, מכיוון שלא קיימים נתונים כאלה.

מה קרה במהלך פשיטת המשטרה השוודית של 2023 על Mullvad?

שישה קציני מהמשטרה הלאומית השוודית נכנסו למשרדי Mullvad בגותנבורג באפריל 2023 נושאים צו של בית משפט מחוזי המחפש מידע של לקוחות. ה-CEO של Mullvad הסביר שהחברה לא שומרת נתוני לקוח בעיצוב. המשטרה עזבה ללא החרמת ציוד או נתונים, בדיקה בעולם האמיתי של תביעת no-logs תחת לחץ משפטי ישיר.

מה גילו הביקורות של Cure53 על Mullvad?

בביקורת התשתית של Cure53 משנת 2020 נמצאו שש חולשות ושש בעיות שונות, בעלות חומרה גבוהה, וביקורת זו לא הצליחה לגלות מידע זיהוי אישי הקשור למשתמשים קצה. Mullvad טוענת שכל הממצאים תוקנו. ביקורת Cure53 משנת 2024 לשני שרתי סטיגינג נמצאה שתי בעיות (אחת נמוכה, אחת בינונית) וללא דרך לסכן את אנונימיות או יושרת תעבורת המשתמשים. שום ביקורת לא בדקה שרתי ייצור.

מה כיסתה ביקורת Assured AB?

Assured AB ביקרה שלושה שרתי ממסר של Mullvad (שניים WireGuard, אחד OpenVPN) מאפריל למאי 2022 וכתבה שהתצורה היא תקינה ולא הראתה סימנים של מידע ישיר של לקוחות. השרתים סופקו לאחרונה לצורך הביקורת, כך שהתוצאה אינה מכסה את הfleet בייצור. יחד עם ביקורות Cure53 ו-Radically Open Security של שרתים וביקורת X41 D-Sec של האפליקציות, Mullvad פרסמה ביקורות חיצוניות של גם האפליקציות שלה וגם הגדרת השרתים שלה.

איך מערכת החשבון האנונימי של Mullvad פועלת?

Mullvad יוצרת מספר חשבון אקראי בן 16 ספרות במקום לדרוש דוא”ל, שם, או סיסמה. אתה יכול לשלם בכרטיס, Bitcoin, Monero, או מזומן שנשלח בתוך מעטפה. עיצוב זה מחסל מידע זיהוי אישי מההרשמה לחלוטין, וזה חלק מהסיבה שמדיניות no-logs שלה נשמרה בפשיטת המשטרה של 2023 על משרדי Mullvad בגותנבורג.

איזו הצפנה משתמשת Mullvad, והיא עמידה לקוונטום?

Mullvad מעדיפה WireGuard, משתמשת ב-ChaCha20 להצפנה, Curve25519 להחלפת מפתח, ו-BLAKE2s לתיוג. אפשרות OpenVPN שלה משתמשת ב-AES-256-GCM עם תעודות RSA-4096. ב-2023, Mullvad הוסיפה חילופי מפתח לאחר קוונטום שכבתה Classic McEliece ו-Kyber על גבי WireGuard סטנדרטי, מה שהופך אותה ל-VPN המסחרי הראשון לשחרר זאת בכל הפלטפורמות שולחן העבודה.

איזה מידע Mullvad באמת אוספת על החשבון שלי?

מאוד מעט. Mullvad עוקבת רק אחר מספר החיבורים בו-זמניים בזמן אמת, מוגבל ל-5, שמפחת לאפס ברגע שאתה מנותק ולעולם לא נכתב לאחסון קבוע. היא גם מעבדת נתוני עומס שרת מצטברים לטווח קצר ללא מידע הניתן לזיהוי משתמשים. תנועה, חותמות זמן, שאילתות DNS, וכתובות IP לא מוזקרות אף פעם.

האם Kill Switch של Mullvad חוסם באופן אמין דריסות אם החיבור נופל?

כן. Kill Switch של Mullvad פועל ברמת החומה ולא ברמת היישום, כך שהיא ממשיכה לחסום תנועה גם אם האפליקציה עצמה קורסת. היא משתמשת בנטבלס ב-Linux, ב-Windows Filtering Platform ב-Windows, וכללי packet filter ב-macOS, מונע אפילו IPv4 ו-IPv6 דריסות בכל יישום.

האם Mullvad מציעה בדיקה חינם או החזר אם אני לא מרוצה?

לא, Mullvad פועלת pay-as-you-go ללא תקופת בדיקה חינם. במקום חלון החזרה סטנדרטי, ימים שלא משומשו על יתרת החשבון שלך ניתנים להחזר אם אתה מחליט להפסיק. זה שונה מ-ProtonVPN ו-NordVPN, שתיהן תומכות בתוכניות בתשלום עם ערבות החזר כסף למשך 30 יום ולא מודל החזר מדורג.

כמה מכשירים אני יכול להפעיל על חשבון Mullvad אחד?

חשבון Mullvad אחד מכסה 5 חיבורים בו-זמניים, פחות מ-10 של NordVPN ובתוך טווח 1-10 שיחידות ProtonVPN תלוי בשכבת תוכנית. Mullvad אין דרישת חשבון לכל מכשיר מכיוון שההרשמה משתמשת רק במספר 16 ספרותי, כך שמכשירים מחוברים באופן עצמאי ללא קישור לזהות אישית.

כיצד תמחור שטוח של Mullvad משתווה ל-ProtonVPN ול-NordVPN?

Mullvad גובה שיעור שטוח יחיד מ-$5.50/month ללא שכבות הנחה לטווח ארוך, בניגוד ל-ProtonVPN (מ-$3.49/month בתוכניתו הארוכה ביותר) וב-NordVPN (מ-$3.49/month). בביצועים, Mullvad דורג ב-#7 מתוך 22 במעבדת המהירות שלנו, מאחורי NordVPN ב-#1 אך לפני ProtonVPN ב-#12.

האם אני יכול לגשת ל-Netflix או Disney+ בצורה אמינה דרך Mullvad?

באופן עקבי. Mullvad אינה בנוי טכנולוגיה ייעודית להעביר גיאו-חסימות זרימה, לכן פלטפורמות גדולות כמו Netflix, Disney+, ו-Prime Video לעתים קרובות חסומות לחלוטין. היא כן תומכת ב-BBC iPlayer, 9Now, ו-Channel 4, כאשר התוצאות משתנות לפי שרת. אם זרימה אמינה של פלטפורמה גדולה חשובה ביותר, ספק עם תשתית זרימה ייעודית הוא התאמה טובה יותר.

מה אם Mullvad מחסומה ברשת מגבילה או עם חומות?

החלף להגדרות התעלמות ו-QUIC של Mullvad, בנוי במיוחד כדי להסתיר תנועת VPN להעביר אפילו ממעבר שלבי חסימה ברמת הרשת. ניתוב Multihop, המשלח תנועה דרך שני שרתים נפרדים במדינות שונות, יכול גם לעזור אם נקודת יציאה יחידה נחסמת. בדוק הגדרות אלה לפני שאתה מסתמך על החיבור בסביבה מגבילה.