Apakah Mullvad Aman? Analisis Keamanan, Privasi & Audit

Apakah Mullvad Aman? Penilaian Langsung

Mullvad memperoleh skor 76/100 pada indeks kepercayaan kami. Layanan ini beroperasi di bawah yurisdiksi Swedia, mengenakan biaya tetap €5/bulan tanpa akun, dan menerbitkan kebijakan tanpa-log. Audit eksternal oleh Cure53, Assured AB, dan lainnya tidak menemukan pencatatan aktivitas pelanggan pada server yang mereka periksa, menurut ringkasan audit Mullvad yang dipublikasikan[1]. Mullvad menyatakan bahwa mereka tidak menyimpan log koneksi, data lalu lintas, atau informasi pribadi yang dapat diidentifikasi di server mereka.

Yurisdiksi Swedia dan Permintaan Data Hukum

Swedia termasuk dalam aliansi berbagi intelijen 14 Mata. Itu terdengar mengkhawatirkan pada pandangan pertama. Dalam praktiknya, kerangka hukum menceritakan kisah yang lebih bernuansa untuk penyedia VPN.

Mullvad menyatakan bahwa Undang-Undang Komunikasi Elektronik Swedia, yang mengatur kewajiban penyedia layanan internet dalam mencatat lalu lintas data, tidak berlaku untuk layanan VPN[2], sehingga hukum Swedia tidak mewajibkan perusahaan VPN untuk menyimpan data pengguna. Artinya, pihak berwenang dapat mengajukan permintaan, tetapi Mullvad tidak memiliki data tersimpan yang dapat diserahkan.

Pada 18 April 2023, setidaknya enam petugas polisi Swedia mengunjungi kantor Mullvad di Gothenburg dengan surat perintah penggeledahan[3]. Mereka bermaksud menyita komputer yang berisi data pelanggan. Mullvad menyatakan bahwa mereka berargumen para petugas tidak memiliki alasan untuk mengharapkan menemukan data tersebut, mendemonstrasikan cara kerja layanan, dan bahwa para petugas pergi tanpa membawa apa pun setelah berkonsultasi dengan jaksa. Ini adalah versi Mullvad sendiri, tetapi ini merupakan ujian nyata atas desain tanpa-log di bawah tekanan hukum.

Riwayat Audit Independen

Mullvad telah menerbitkan laporan dari beberapa perusahaan keamanan eksternal. Masing-masing meneliti bagian berbeda dari infrastruktur atau aplikasi, dan Mullvad menugaskan semuanya.

Audit Infrastruktur Cure53 (2020)

Cure53, sebuah firma pengujian penetrasi yang berbasis di Berlin, mengaudit infrastruktur Mullvad pada November dan Desember 2020. Audit tersebut mengidentifikasi enam kerentanan dan enam masalah lainnya, masing-masing dengan tingkat keparahan dari informatif hingga tinggi, dan tidak menemukan informasi pribadi yang dapat diidentifikasi terkait pengguna akhir. Mullvad menyatakan bahwa mereka telah menyelesaikan seluruh kerentanan tersebut[4], dan laporannya dapat diakses publik di situs web Cure53.

Audit Relay Server Assured AB (2022)

Assured AB mengaudit tiga server relay Mullvad (dua WireGuard, satu OpenVPN), menyelesaikan audit pada Mei 2022, dan menulis bahwa konfigurasinya sudah tepat dan tidak menunjukkan tanda-tanda informasi pelanggan langsung[5]. Auditor mengidentifikasi 21 masalah dengan tingkat rendah hingga sedang, dan tidak ada yang bertingkat tinggi atau kritis. Menurut akun Mullvad sendiri, server yang diaudit adalah mesin yang baru dipasang dan belum digunakan oleh pelanggan mana pun.

Audit Radically Open Security (2023)

Radically Open Security menguji dua server Mullvad yang hanya menggunakan RAM, menyelesaikan pengujian pada pertengahan Juni 2023, dan menulis bahwa mereka tidak menemukan pencatatan data aktivitas pengguna[6]. Mereka juga menandai bahwa administrator dengan akses SSH secara teknis dapat menyadap lalu lintas VPN produksi. Mullvad mengatakan bahwa mereka sedang menerapkan audit perintah dan menyelidiki kemungkinan menghapus SSH.

Audit Server Staging Cure53 (2024)

Cure53 mengaudit satu server staging OpenVPN dan satu server staging WireGuard antara 3 Juni dan 14 Juni 2024, dan menemukan dua masalah (satu rendah, satu sedang)[7]. Mullvad menandai kedua masalah tersebut sebagai telah diselesaikan di produksi setelah sesi debriefing. Cure53 menyebut postur keamanan item yang diaudit sebagai “sangat positif”.

Audit Aplikasi X41 D-Sec (2024)

X41 D-Sec mengaudit aplikasi Mullvad di semua platform yang didukung antara 23 Oktober dan 28 November 2024. Audit ini menemukan enam kerentanan (tidak ada yang kritis, tiga tinggi, dua sedang, satu rendah)[8], menyimpulkan bahwa aplikasi tersebut memiliki tingkat keamanan yang tinggi, dan memverifikasi perbaikan yang dilakukan Mullvad.

Mullvad menerbitkan laporan-laporan ini, yang merupakan hal langka dalam industri VPN. Setiap audit dikomisikan oleh Mullvad, mencakup satu titik waktu tertentu, dan tidak ada yang memeriksa server produksi, jadi laporan-laporan tersebut menunjukkan apa yang ditemukan auditor pada mesin yang diberikan kepada mereka, bukan verifikasi berkelanjutan.

Kebijakan Logging: Apa yang Mullvad Simpan dan Tidak Simpan

Data yang Mullvad Tidak Kumpulkan

Mullvad tidak mencatat data lalu lintas, stempel waktu koneksi, durasi sesi, atau alamat IP. Ia menyimpan tidak ada kueri DNS, catatan penggunaan bandwidth, atau penugasan server VPN. Aktivitas akun tetap sepenuhnya tidak tertaut pada perilaku browsing atau metadata koneksi.

Data yang Mullvad Proses

Mullvad memproses jumlah total koneksi simultan per akun (dibatasi hingga 5). Penghitung ini ada secara real-time dan tidak ditulis ke penyimpanan persisten apa pun. Saat Anda memutuskan sambungan, penghitung itu berkurang. Tidak ada catatan historis yang tetap.

Mullvad juga memproses data server load agregat jangka pendek untuk optimasi kinerja. Data ini mengandung nol informasi yang dapat diidentifikasi pengguna dan berputar secara otomatis.

Sistem Akun

Mullvad menghasilkan nomor akun 16 digit acak. Tidak ada email, tidak ada nama, tidak ada sandi yang diperlukan. Anda dapat membayar dengan uang tunai yang dikirim dalam amplop, Bitcoin, atau Monero. Desain ini menghilangkan informasi identitas pribadi dari proses pendaftaran sepenuhnya.

Standar Enkripsi dan Protokol

Mullvad mendukung dua protokol: WireGuard dan OpenVPN. Kedua implementasi menggunakan standar kriptografi yang kuat dan telah ditinjau dengan baik.

Implementasi WireGuard

WireGuard menggunakan ChaCha20 untuk enkripsi simetris, Curve25519 untuk pertukaran kunci, dan BLAKE2s untuk hashing. Mullvad default ke WireGuard di semua platform. Jabat tangan koneksi selesai dalam waktu kurang dari 100 milidetik di jaringan paling.

Implementasi OpenVPN

Koneksi OpenVPN menggunakan AES-256-GCM untuk enkripsi saluran data. Pertukaran kunci mengandalkan sertifikat RSA-4096 dengan autentikasi SHA-512. Mullvad mengkonfigurasi OpenVPN dengan tls-auth untuk mencegah fingerprinting dan serangan DDoS pada terowongan VPN.

Tunnel Tahan Kuantum

Mullvad menghadirkan pertukaran kunci pasca-kuantum di aplikasi desktopnya pada April 2023[9], dengan menambahkan enkapsulasi kunci Classic McEliece dan Kyber di atas kriptografi WireGuard standar. Pada Januari 2025, Mullvad menjadikan tunnel tahan kuantum sebagai pengaturan default di desktop[10] dan beralih dari Kyber ke ML-KEM dari NIST.

Perlindungan Kill Switch dan DNS Leak

Perilaku Kill Switch

Kill switch Mullvad diaktifkan secara default di semua platform. Ia memblokir semua lalu lintas internet ketika terowongan VPN turun secara tak terduga. Implementasi beroperasi di tingkat firewall, bukan tingkat aplikasi. Ini mencegah kebocoran bahkan jika aplikasi Mullvad mogok sepenuhnya.

Di Linux, Mullvad menggunakan aturan nftables untuk memberlakukan pemblokiran lalu lintas. Di Windows, ia memodifikasi Platform Penyaringan Windows. Di macOS, ia menggunakan aturan packet filter. Setiap implementasi mencegah kebocoran IPv4 dan IPv6 secara bersamaan.

Perlindungan Kebocoran DNS

Mullvad mengarahkan semua kueri DNS melalui server DNS terenkripsinya sendiri. Aplikasi memblokir permintaan DNS sistem yang mencoba melewati terowongan. Mullvad mengoperasikan server DNS di setiap lokasi server VPN, menyelesaikan kueri secara lokal tanpa meneruskan ke pihak ketiga.

Pengguna juga dapat mengkonfigurasi DNS khusus dalam aplikasi. Bahkan dengan DNS khusus, kueri masih bepergian di dalam terowongan terenkripsi. Tes kebocoran independen secara konsisten menunjukkan nol kebocoran DNS, WebRTC, atau IPv6 di semua klien Mullvad.

Insiden Keamanan Masa Lalu

Penyerbuan Polisi (April 2023)

Setidaknya enam petugas dari Departemen Operasi Nasional Kepolisian Swedia mengunjungi kantor Mullvad di Gothenburg dengan surat perintah penggeledahan untuk mencari komputer yang berisi data pelanggan. Mullvad menyatakan bahwa mereka tidak menyimpan data semacam itu dan berargumen bahwa penyitaan apa pun akan melanggar hukum Swedia. Setelah demonstrasi dan konsultasi dengan jaksa, para petugas pergi tanpa membawa apa pun. Postingan tindak lanjut[11] menyebutkan bahwa Otoritas Penuntutan Swedia menggambarkan surat perintah tersebut sebagai keputusan yang dibuat dalam kerja sama hukum internasional dengan Jerman.

Tidak Ada Pelanggaran Data yang Diketahui

Kami tidak menemukan laporan pelanggaran data dari Mullvad. Karena akun menggunakan nomor acak 16 digit alih-alih alamat email dan kata sandi, tidak ada pasangan email dan kata sandi yang dapat bocor atau disalahgunakan untuk serangan credential-stuffing. Desain ini membatasi permukaan serangan, meskipun tetap tidak dapat menyingkirkan kemungkinan pelanggaran di masa depan.

Pengungkapan Kerentanan

Mullvad menerima laporan kerentanan dan menuliskan temuan audit serta perbaikannya di blog[1] mereka.

Fitur Keamanan Unik

DAITA (Pertahanan Terhadap Analisis Lalu Lintas Berbasis AI)

Mullvad mengembangkan DAITA untuk melawan serangan analisis lalu lintas. Fitur ini membuat padding paket ke ukuran seragam dan menyuntikkan pola lalu lintas penipu. Ini mencegah musuh mengidentifikasi situs web mana yang dikunjungi pengguna berdasarkan sidik jari lalu lintas.

DNS Terenkripsi Melalui HTTPS (DoH)

Mullvad menawarkan layanan DoH publik di dns.mullvad.net. Pengguna dapat mengenkripsi kueri DNS bahkan tanpa VPN berjalan. Layanan ini mencakup profil DNS pemblokiran iklan dan pemblokiran pelacak opsional.

Server Tanpa Disk (Hanya RAM)

Mullvad menyatakan bahwa mereka telah menyelesaikan migrasi ke infrastruktur VPN yang hanya menggunakan RAM[12], sehingga server VPN-nya berjalan tanpa penyimpanan permanen dan sekali restart akan menghapus apa pun yang ada di memori. Mullvad menyebutkan bahwa kunci WireGuard menjadi pengecualian: kunci tersebut tetap disimpan saat restart terkontrol. Meski begitu, server yang disita tetap menyimpan jauh lebih sedikit data dibandingkan server berbasis disk.

Perutean Multihop

Pengguna dapat mengarahkan lalu lintas melalui 2 server VPN terpisah di negara berbeda. Ini menambah lapisan enkripsi kedua dan memisahkan titik masuk dari titik keluar. Multihop dapat dikonfigurasi langsung dalam aplikasi tanpa pengaturan manual.

Kesimpulan tentang Keamanan Mullvad

Mullvad memperoleh skor kepercayaan 76/100 berkat arsitekturnya, bukan janji-janjinya. Server RAM-only, anonimitas akun, laporan audit yang dipublikasikan, dan kebijakan tanpa-log yang menurut Mullvad tetap terbukti saat polisi mendatangi kantornya membuatnya menonjol. Tarif datar €5/bulan tanpa uji coba maupun diskon mencerminkan perusahaan yang berfokus pada layanan, bukan pada jumlah pelanggan. Bagi pengguna yang lebih mengutamakan verifikasi privasi daripada jumlah fitur, Mullvad tetap menjadi salah satu pilihan terkuat di jaringan servernya.

Referensi

1. Mullvad VPN. t.t. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.Diarsipkan: Snapshot Wayback Machine
2. Mullvad VPN. t.t. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.Diarsipkan: Snapshot Wayback Machine
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.Diarsipkan: Snapshot Wayback Machine
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.Diarsipkan: Snapshot Wayback Machine
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.Diarsipkan: Snapshot Wayback Machine
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.Diarsipkan: Snapshot Wayback Machine
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.Diarsipkan: Snapshot Wayback Machine
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.Diarsipkan: Snapshot Wayback Machine
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.Diarsipkan: Snapshot Wayback Machine
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.Diarsipkan: Snapshot Wayback Machine
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.Diarsipkan: Snapshot Wayback Machine
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.Diarsipkan: Snapshot Wayback Machine

Sumber daya untuk halaman ini

Grafik dan gambar referensi dari penelitian kami, bebas dilihat dan dibagikan.

• 

• Keamanan MullvadPDF · 0.7 MB

Pertanyaan yang Sering Diajukan

SemuaKeamanan & PrivasiCara kerjanyaHarga

Apakah Mullvad benar-benar aman digunakan?

Ya. Mullvad mencapai skor 76/100 pada indeks kepercayaan kami, didukung oleh kebijakan tanpa log yang dipublikasikan, server hanya RAM yang terhapus pada setiap reboot, dan beberapa audit eksternal. Cure53 mengaudit infrastruktur pada 2020 dan server staging pada 2024, Assured AB mengaudit server relay pada 2022, dan X41 D-Sec mengaudit aplikasi pada 2024. Tidak satupun yang memeriksa server produksi, dan Mullvad menerbitkan laporannya.

Apakah yurisdiksi Swedia Mullvad membahayakan data pengguna karena Swedia adalah anggota 14 Eyes?

Dalam praktiknya, tidak. Mullvad menyatakan bahwa hukum Swedia tidak mewajibkan penyedia VPN untuk mencatat lalu lintas, sehingga tidak ada data yang bisa diserahkan meskipun pihak berwenang memintanya. Pada April 2023, polisi Swedia mendatangi kantor Mullvad di Gothenburg dengan surat perintah penggeledahan untuk mencari data pelanggan. Menurut Mullvad, polisi pergi tanpa menyita apa pun karena data semacam itu memang tidak ada.

Apa yang terjadi selama penggerebekan polisi Swedia terhadap Mullvad pada 2023?

Pada 18 April 2023, setidaknya enam petugas dari Kepolisian Swedia mendatangi kantor Mullvad di Gothenburg dengan surat perintah penggeledahan untuk mencari komputer yang berisi data pelanggan. Mullvad menyatakan bahwa secara desain, perusahaan tidak menyimpan data pelanggan apa pun, dan para petugas pergi tanpa membawa apa pun maupun informasi pelanggan apa pun. Ini merupakan laporan dari Mullvad sendiri tentang ujian nyata atas klaim tanpa-log (no-logs) di bawah tekanan hukum.

Apa temuan audit Cure53 terhadap Mullvad?

Audit infrastruktur Cure53 tahun 2020 mengidentifikasi enam kerentanan dan enam masalah lain-lain, masing-masing dengan tingkat keparahan dari informatif hingga tinggi, dan tidak menemukan informasi identitas pribadi apa pun yang terkait dengan pengguna akhir. Mullvad menyatakan bahwa semua temuan telah diselesaikan. Audit Cure53 pada Juni 2024 terhadap dua server staging menemukan dua masalah (satu rendah, satu sedang) dan tidak ada cara untuk mengompromikan anonimitas atau integritas lalu lintas pengguna. Kedua audit tersebut tidak memeriksa server produksi.

Apa yang dicakup audit Assured AB?

Assured AB mengaudit tiga server relay Mullvad (dua WireGuard, satu OpenVPN) dari April hingga Mei 2022 dan menulis bahwa konfigurasinya sound dan menunjukkan tidak ada tanda informasi pelanggan langsung. Server-server tersebut baru disediakan untuk audit, jadi hasilnya tidak mencakup fleet produksi. Bersama dengan audit Cure53 dan Radically Open Security pada server dan audit X41 D-Sec pada aplikasi, Mullvad telah menerbitkan review eksternal dari aplikasi dan setup server-nya.

Bagaimana sistem akun anonim Mullvad benar-benar berfungsi?

Mullvad menghasilkan nomor akun 16 digit acak daripada memerlukan email, nama, atau sandi. Anda dapat membayar dengan kartu, Bitcoin, Monero, atau uang tunai yang dikirim dalam amplop. Desain ini menghilangkan informasi identitas pribadi dari pendaftaran sepenuhnya, yang merupakan bagian dari alasan mengapa kebijakan no-logs-nya terbukti selama penyerbuan polisi 2023 di kantor Gothenburg-nya.

Enkripsi apa yang digunakan Mullvad, dan apakah tahan quantum?

Mullvad default ke WireGuard, menggunakan ChaCha20 untuk enkripsi, Curve25519 untuk pertukaran kunci, dan BLAKE2s untuk hashing. Opsi OpenVPN-nya menggunakan AES-256-GCM dengan sertifikat RSA-4096. Pada 2023, Mullvad menambahkan pertukaran kunci tahan pasca-quantum melapisi Classic McEliece dan Kyber di atas WireGuard standar, menjadikannya VPN komersial pertama yang mengirimkan ini di seluruh platform desktop.

Informasi apa yang benar-benar dikumpulkan Mullvad tentang akun saya?

Sangat sedikit. Mullvad hanya melacak jumlah koneksi simultan secara real-time, dibatasi 5, yang menurun ke nol saat Anda memutus sambungan dan tidak pernah ditulis ke penyimpanan persisten. Ia juga memproses data server load agregat jangka pendek tanpa informasi yang dapat diidentifikasi pengguna. Lalu lintas, stempel waktu, kueri DNS, dan alamat IP tidak pernah dicatat.

Apakah kill switch Mullvad secara andal memblokir kebocoran jika koneksi terputus?

Ya. Kill switch Mullvad berjalan di tingkat firewall daripada tingkat aplikasi, sehingga terus memblokir lalu lintas bahkan jika aplikasi itu sendiri mogok. Ia menggunakan aturan nftables di Linux, Platform Penyaringan Windows di Windows, dan aturan packet filter di macOS, mencegah kebocoran IPv4 dan IPv6 di semua implementasi.

Apakah Mullvad menawarkan uji coba gratis atau pengembalian dana jika saya tidak puas?

Tidak, Mullvad berjalan bayar sesuai penggunaan tanpa periode uji coba gratis. Alih-alih jendela pengembalian dana standar, hari-hari yang tidak digunakan pada saldo akun Anda dapat dikembalikan jika Anda memutuskan untuk berhenti. Ini berbeda dari ProtonVPN dan NordVPN, yang keduanya mendukung paket berbayar dengan jaminan uang kembali 30 hari daripada model pengembalian dana pro-rata.

Berapa banyak perangkat yang dapat saya jalankan pada satu akun Mullvad?

Satu akun Mullvad mencakup 5 koneksi simultan, kurang dari 10 NordVPN dan dalam kisaran 1-10 yang ditawarkan ProtonVPN tergantung tingkat paket. Mullvad tidak memiliki persyaratan akun per-perangkat karena pendaftaran hanya menggunakan nomor 16 digit, sehingga perangkat terhubung secara independen tanpa menghubungkan ke identitas pribadi.

Bagaimana harga Mullvad yang tetap dibandingkan dengan ProtonVPN dan NordVPN?

Mullvad mengenakan tarif tunggal mulai dari $5.50/bulan tanpa tingkat diskon jangka panjang, berbeda dengan ProtonVPN (mulai dari $3.49/bulan pada palannya yang terlama) dan NordVPN (mulai dari $3.09/bulan). Berdasarkan kinerja, Mullvad menempati peringkat #11 dari 22 pada Skor Kepercayaan kami, di belakang NordVPN di #1 tetapi di depan ProtonVPN di #5.

Bisakah saya mengakses Netflix atau Disney+ secara andal melalui Mullvad?

Tidak konsisten. Mullvad tidak membangun teknologi khusus untuk melewati geo-blok streaming, sehingga platform besar seperti Netflix, Disney+, dan Prime Video sering diblokir sepenuhnya. Ia mendukung BBC iPlayer, 9Now, dan Channel 4, dengan hasil bervariasi menurut server. Jika streaming platform besar yang andal penting, penyedia dengan infrastruktur streaming khusus adalah kecocokan yang lebih baik.

Apa jika Mullvad diblokir pada jaringan yang ketat atau berfirewall?

Beralih ke pengaturan obfuskasi dan QUIC Mullvad, yang dibangun khusus untuk menyamarkan lalu lintas VPN dan melewati pemblokiran tingkat jaringan. Perutean multihop, yang mengirimkan lalu lintas melalui dua server terpisah di negara berbeda, juga dapat membantu jika satu titik keluar disaring. Uji pengaturan ini sebelum Anda mengandalkan koneksi di lingkungan yang ketat.