Mullvad VPN Umsögn

Mullvad VPN: Hvað aðgreinir það

Mullvad er andstæða hefðbundinnar VPN-þjónustu. Ekkert netfang þarf. Ekkert notendanafn. Engin árleg uppsölutilboð. Þú færð handahófskennt númer, greiðir €5.00 á mánuði og tengist. Fyrirtækið hefur engan áhuga á að hjálpa þér að horfa á erlent Netflix. Tilgangur þess er að gera þig ósýnilegan á netinu.

Þessi hugmyndafræði setur Mullvad í flokk sem er einn síns liks. Allir þjónustuaðilar segjast forgangsraða persónuvernd. Mullvad segist byggja hana inn í arkitektúrinn frá grunni. Fyrirtækið getur ekki látið af hendi gögn sem það segist aldrei safna. Sænska lögreglan leitaði á skrifstofum þess árið 2023 og fór án þess að taka nokkuð, sem Mullvad rekur til þess að geyma engin gögn um viðskiptavini.

Þessi nálgun færir Mullvad 76/100 í umsögn okkar. Hann er meðal fremstu þjónustuaðila hvað varðar öryggi. Hann fær hins vegar lága einkunn fyrir streymi, sem takmarkar áhuga afþreyingarnotenda. Þessi umsögn fjallar um báðar hliðar af heiðarleika.

Mullvad VPN hraði og afköst

Við keyrum ekki okkar eigin hraðapróf á Mullvad. Trust Score þess, 76/100, byggir á birtum gögnum úr prófunum þriðja aðila, og afköst þess eru á undan mörgum helstu samkeppnisaðilum en á eftir hraðskreiðustu úrvalsþjónustunum.

WireGuard skilar bestu niðurstöðunum. WireGuard-tengingar halda yfirleitt mestum grunnhraða sínum á nálægum þjónum. OpenVPN-tengingar tapa meiri afköstum. Bilið eykst á lengri leiðum.

Fyrir daglegt amstur ræður Mullvad vel við allt. Myndsímtöl, stórar skráarniðurhalningar og leikir á svæðisbundnum netþjónum ganga öll vel. Netþjónakerfið nær yfir nægilega landfræðilega breidd fyrir flestar leiðingarþarfir.

Tengingar yfir langar vegalengdir segja örlítið aðra sögu. Tenging frá Evrópu til netþjóna í Asíu eða Suður-Ameríku leiðir yfirleitt til áberandi hraðafalls. Þjónustuaðilar með stærri netþjónakerfi beina stundum umferð á skilvirkari hátt milli heimsálfa. Minna net Mullvad þýðir færri leiðarvalkosti á þessum löngu stökkum.

Mullvad segir að netþjónar þess hafi keyrt eingöngu í vinnsluminni (RAM) síðan í september 2023, þannig að ekkert er skrifað á disk og hver endurræsing þurrkar öll gögn. Leiðarvefþjónusta Mullvad merkir öll 544 virk endurvarpsnet sem eingöngu í vinnsluminni og úttekt á tveimur prófunarþjónum staðfesti minnisbundna hönnun, en ekki hefur verið sjálfstætt staðfest um alla framleiðsluþjóna. Mullvad á 115 af þessum endurvörpum og leigir hin 429 af hýsingarfyrirtækjum.

Öryggi og persónuvernd Mullvad VPN

Mullvad starfar undir sænskri lögsögu í gegnum móðurfélag sitt Amagicom AB. Svíþjóð tilheyrir Fourteen Eyes njósnasamstarfinu. Sumum notendum finnst þetta vera galli. Í reynd skiptir lögsagan mun minna máli en arkitektúrinn.

Staðhæfing Mullvad um að það skrái ekki gögn var prófuð í raunveruleikanum. Í apríl 2023 leitaði sænska lögreglan í skrifstofu þess í Gautaborg samkvæmt heimild til að leggja hald á tölvur með gögnum viðskiptavina, í kjölfar beiðni frá Þýskalandi, og fór án þess að taka nokkuð eða fá upplýsingar um viðskiptavini. Það er sterk merki úr raunveruleikanum, þó það sé ekki úttekt á framleiðsluþjónum.

Úttektir og gagnsæi

Mullvad birtir sjálfstæðar úttektarskýrslur án þess að krefjast innskráningar, þar á meðal óþægilegar niðurstöður. Fjórar úttektir á innviðum frá þremur fyrirtækjum (Cure53 árin 2020 og 2024, Assured árið 2022 og Radically Open Security árið 2023) fundu enga skráningu á virkni viðskiptavina á þeim netþjónum sem þeim voru afhentir, og X41 úttekti forritin árið 2024. Takmörkunin felst í umfanginu: þeir netþjónar sem voru úttektir voru prófunar- eða nýuppsettar vélar, ekki framleiðsluþjónar, og engin úttektanna er samfelld.

Opinn hugbúnaður fyrir skjáborð og farsíma gerir öllum kleift að skoða kóðann. Mullvad rekur stefnu um samhæfða tilkynningu um veikleika en engar veiðiverðlaun (bug bounty), og við fundum hvorki „warrant canary“ né reglulegar gagnsæisskýrslur. Fáir VPN-þjónustuaðilar birta jafnmargar úttektarskýrslur.

Dulkóðun og samskiptareglur

WireGuard er sjálfgefin samskiptaregla og hentar flestum notendum best. Hún er hraðari, léttari og auðveldari í úttekt en OpenVPN. Mullvad tók upp WireGuard áður en hún náði útgáfu 1.0, og er þar með meðal fyrstu viðskiptalegu innleiðendanna.

OpenVPN er enn í boði fyrir notendur sem kjósa það. Shadowsocks veitir dulhulda fyrir notendur á ritskoðuðum netum. SOCKS5-milliþjónn er einnig í boði og fullkomnar úrvalið af samskiptareglum.

Einstakir öryggiseiginleikar

DAITA (Defence Against AI-based Traffic Analysis, vörn gegn gervigreindarbyggðri umferðargreiningu) tekst á við ógn sem flestir VPN-þjónustuaðilar hunsa algerlega. Jafnvel með dulkóðun er hægt að bera kennsl á notendur með umferðargreiningu út frá stærð pakka, tímasetningum og magni. DAITA bætir við handahófskenndri fyllingu og gervi-umferð til að eyðileggja mynsturgreiningu. Fáir aðrir VPN-þjónustuaðilar bjóða upp á þennan eiginleika.

Eftirkvantu dulritun (post-quantum cryptography) verndar WireGuard-tengingar með Kyber-1024 lykilhjúpun. Þetta ver gegn „safna-nú-afkóða-síðar“ árásum, þar sem andstæðingar safna dulkóðaðri umferð í dag í von um að framtíðar skammtatölvur geti brotið hana. Mullvad er meðal fyrstu viðskiptalegu VPN-þjónustanna til að taka upp þessa vörn.

Mullvad styður einnig fjölstökks-leiðingu (multihop). Umferð fer í gegnum tvo aðskilda VPN-netþjóna í mismunandi löndum áður en hún nær áfangastað sínum. Þetta gerir tengingarárásir mun erfiðari. Drepirofinn (kill switch) er virkur sjálfgefið og er ekki auðvelt að komast framhjá honum.

Straumspilun og aðgangur að efni hjá Mullvad VPN

Straumspilun er veikasti flokkur Mullvad. Þjónustuaðilinn fær 4/10 í straumspilunareinkunn okkar. Þetta er vísvitandi, ekki tilviljun. Mullvad hámarkar ekki fyrir straumspilun og markaðssetur sig ekki sem straumspilunarmilliþjón.

Netflix, Disney+ og BBC iPlayer loka virkt á VPN-umferð. Þjónustuaðilar sem ná árangri í straumspilun fjárfesta mikið í að snúa IP-tölum og viðhalda listum yfir þjóna sem virka. Mullvad fjárfestir ekki í því. Sumir netþjónar kunna að virka með sumum vettvangi á tilteknum tíma, en áreiðanleikinn er ósamkvæmur.

Mullvad býður ekki upp á SmartDNS-eiginleika. Það rekur enga sérhæfða straumspilunarnetþjóna. Afstaða fyrirtækisins er einföld: það smíðar persónuverndartól, ekki tæki til aðgangs að afþreyingu.

Notendur sem þurfa áreiðanlegan aðgang að straumspilun ættu að íhuga annan þjónustuaðila. Að sameina Mullvad við sérstaka SmartDNS-þjónustu er ein lausn, en hún eykur flækjustig og kostnað. Ef straumspilun skiptir þig máli er Mullvad rangi kosturinn.

Samhæfni tækja við Mullvad VPN

Mullvad styður 5 samtímatengd tæki. Sú tala er undir meðaltali í greininni. Nokkrir keppinautar bjóða nú 8 til 10 tengingar eða ótakmarkaðan fjölda tækja á einum reikningi.

Studd stýrikerfi

Innfæddar forritaútgáfur ná yfir Windows, macOS, Linux, Android og iOS. Linux-stuðningur Mullvad sker sig úr. Linux-forritið er með fullri virkni, ekki skertri útgáfu. Það inniheldur GUI, drepirofa og DAITA-stuðning. Linux-notendur líta oft á Mullvad sem sjálfgefna ráðleggingu af þessari ástæðu.

Skjáborðsforritin eru hrein og virk. Stillingar birta háþróaða valkosti án þess að yfirbuga nýja notendur. Android-forritið endurspeglar virkni skjáborðsins náið. iOS-forritið nær yfir helstu atriði en hefur sögulega verið á eftir öðrum stýrikerfum í útgáfu nýrra eiginleika.

Mullvad birtir WireGuard-stillingarskrár fyrir handvirka uppsetningu. Það gerir kleift að nota þjónustuna á beinum (routers), NAS-tækjum og öðrum kerfum án innfædds forrits. Uppsetning á beini nær yfir allt heimilið með einni tengingu.

Engar vafraviðbætur eru til. Mullvad býður ekki upp á vafraviðbót því fyrirtækið telur vernd á kerfisstigi merkilegri en vafrabundin milliþjón.

Það sem vantar

Mullvad er ekki með snjallsjónvarpsforrit. Ekkert Fire TV Stick-forrit er til. Engin sérstök beinaforrit með stjórnviðmóti eru til staðar. Notendur sem vilja VPN-vörn á afþreyingartækjum þurfa handvirka uppsetningu eða uppsetningu á beini.

Takmörkun á 5 tækjum þýðir einnig að stærri heimili gætu fundið fyrir þröngum mörkum. Uppsetning á beini leysir þetta en krefst tæknilegrar færni.

Hver ætti að nota Mullvad VPN

Mullvad er hannað fyrir notendur sem setja persónuvernd ofar öllu öðru. Blaðamenn, aðgerðasinnar, öryggisrannsakendur og fagfólk sem er meðvitað um persónuvernd finna hér það sem þeir þurfa. Nafnlausa skráningin, opinn kóðinn og birtar úttektir á innviðum skapa traustsmódel sem fáir keppinautar jafna.

Tæknilega sinnaðir notendur kunna að meta nálgun Mullvad. WireGuard-útfærslan er frábær. DAITA og eftirkvantudulritun taka á ógnum framtíðarinnar. Fjölstökks-leiðing bætir við lagskiptri vernd. Linux-stuðningur er í fremstu röð.

Mullvad hentar einnig notendum sem vilja ekki áskriftir og uppsölutilboð. Fasta verðið €5.00 á mánuði krefst engrar skuldbindingar. Greiddu fyrir einn mánuð. Hættu hvenær sem er. Ekkert uppsagnarferli. Engin varðveislutilboð. Engin myrk mynstur.

Hverjir ættu að líta annað

Notendur sem vilja aðgang að straumspilun ættu að velja annan þjónustuaðila. Straumspilunareinkunn Mullvad, 4/10, endurspeglar vísvitandi val, ekki galla sem hægt væri að laga.

Fjölskyldur sem þurfa margar samtímatengingar munu finna 5 tækja takmörkunina þvingandi. Notendur sem vilja fágaða upplifun á snjallsjónvarpi eða Fire Stick munu ekki finna innfædd forrit fyrir þessa vettvanga.

Algjörir byrjendur gætu kosið þjónustuaðila sem veitir meiri leiðsögn. Reikningskerfi Mullvad er einfalt en gerir ráð fyrir að notendur geti haldið utan um handahófskennt númer án endurheimtar lykilorðs. Forritin eru einföld, en heildarupplifunin setur virkni fram yfir vinsemd.

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr rannsóknum okkar, frjálsar til að skoða og deila.

• 

• Umsögn um MullvadPDF · 0.7 MB

Algengar spurningar

AlltHvernig það virkarÖryggi og næðiHraði og streymingVerðlagningUppsetning og stuðningur

Hvernig virkar skráning hjá Mullvad án reiknings í raun?

Mullvad sleppir netfangi og persónulegri skráningu algjörlega: þú færð handahófskennt reikningsnúmer og greiðir með korti, PayPal, Bitcoin eða jafnvel reiðufé í pósti. Hvorki er notendanafn né lykilorð, aðeins þetta númer. Sænska lögreglan leitaði á skrifstofum Mullvad árið 2023 og fór án þess að taka nokkuð, sem Mullvad rekur til þess að halda engin gögn um viðskiptavini. Reiðufé og Monero gera greiðslu nafnlausa, en kort og PayPal skilja eftir greiðslufærslu.

Er Mullvad öruggt í notkun þótt Svíþjóð tilheyri Fourteen Eyes?

Já, því arkitektúr Mullvad kemur í veg fyrir gagnasöfnun óháð lögsögu. Aðild Svíþjóðar að Fourteen Eyes skiptir mun minna máli en það sem fyrirtækið geymir í raun, og það geymir nánast ekkert sem tengist auðkenni þínu. Sjálfstæðar úttektir á innviðum frá Cure53, Assured og Radically Open Security fundu enga skráningu á virkni viðskiptavina á þeim netþjónum sem þeim voru afhentir, og skýrslurnar eru birtar án innskráningar, þó að úttektarnetþjónarnir hafi verið prófunarvélar en ekki framleiðsluvélar.

Hvað gerðist í raun þegar sænska lögreglan gerði húsleit hjá Mullvad árið 2023?

Í apríl 2023 leitaði sænska lögreglan í skrifstofu Mullvad í Gautaborg samkvæmt heimild til að leggja hald á tölvur með gögnum viðskiptavina, í kjölfar beiðni frá Þýskalandi, og fór án þess að taka nokkuð eða fá upplýsingar um viðskiptavini. Það er merki úr raunveruleikanum um staðhæfingar Mullvad um skort á skráningu, þó það sé ekki úttekt á framleiðsluþjónum. Móðurfélag þess, Amagicom AB, starfar undir sænskri lögsögu.

Hvað er DAITA, og verndar Mullvad einnig gegn framtíðarárásum skammtatölva?

DAITA (Defence Against AI-based Traffic Analysis) bætir við handahófskenndri fyllingu og gervi-umferð til að eyðileggja mynsturgreiningarárásir sem geta greint notendur út frá stærð og tímasetningu pakka, jafnvel undir dulkóðun. Fáir aðrir VPN-þjónustuaðilar bjóða þetta. Mullvad parar það við eftirkvantu dulkóðun Kyber-1024 á WireGuard-tengingum, sem ver gegn „safna-nú-afkóða-síðar“ árásum frá framtíðar skammtatölvum.

Hversu hratt er Mullvad?

Mullvad fær 76/100 á Trust Score-skala okkar, sem byggist á birtum prófunum þriðja aðila. Við keyrum ekki eigin hraðapróf. WireGuard, sjálfgefin samskiptaregla þeirra, skilar bestu niðurstöðunum. Langar leiðir, eins og frá Evrópu til Asíu, sýna áberandi meiri hægagang þar sem netþjónanet Mullvad er minna en hjá sumum keppinautum.

Opnar Mullvad aðgang að Netflix, Disney+ eða öðrum straumspilunarveitum?

Áreiðanleikinn er ósamkvæmur og Mullvad fær aðeins 4/10 í straumspilunareinkunn okkar, vísvitandi. Sagt er að það hafi virkað með BBC iPlayer, 9Now og Channel 4, en Netflix, Disney+ og Prime Video eru oft lokuð þar sem Mullvad er ekki með SmartDNS-eiginleika né sérstaka straumspilunarnetþjóna. Ef áreiðanleg straumspilun skiptir máli skaltu sameina Mullvad við sérstaka SmartDNS-þjónustu eða velja þjónustuaðila sem leggur áherslu á straumspilun.

Á hversu mörgum tækjum get ég notað Mullvad, og hvað ef ég þarf fleiri?

Einn Mullvad-reikningur nær yfir 5 samtímatengd tæki á Windows, macOS, Linux, Android og iOS, sem er undir meðaltali í greininni. Engin vafraviðbót er til því Mullvad forgangsraðar vernd á kerfisstigi. Ekkert innfætt snjallsjónvarps- eða Fire Stick-forrit er heldur til staðar. Fyrir stærri heimili má setja upp WireGuard-stillingarskrár Mullvad á samhæfðan bein, sem nær yfir öll tæki undir einni tengingu.

Hvað kostar Mullvad, og eru afslættir fyrir lengri áskriftir?

Mullvad er með eina fasta áskrift frá €5.00 á mánuði án afsláttarþrepa fyrir lengri skuldbindingar, ólíkt flestum keppinautum sem verðlauna fjölára áskriftir. Þú getur greitt með korti, PayPal, Bitcoin eða jafnvel reiðufé í pósti, sem samræmist nafnlausri skráningarhugmyndafræði þess. Engin ókeypis prufuáskrift er í boði, en þú greiðir eftir notkun og ónotaðir dagar í greiðslutímabili eru endurgreiddir.

Býður Mullvad peningaábyrgð?

Mullvad er ekki með ókeypis prufuáskrift og starfar þess í stað á greiðslu eftir notkun. Þar sem engin langtímasamningur er til að rjúfa, hættir þú einfaldlega að greiða þegar þú vilt, og ónotaðir dagar í núverandi greiðslutímabili eru endurgreiddir. Þetta passar við fasta verðið €5.00/mánuði án fjölára bindingar sem annars myndi flækja endurgreiðslubeiðni.

Hvernig keyri ég Mullvad á snjallsjónvarpi, beini eða öðru tæki án innfædds forrits?

Mullvad er ekki með innfætt forrit fyrir snjallsjónvörp, Fire TV Stick eða sérstakan beinahugbúnað, en birtir WireGuard-stillingarskrár fyrir handvirka uppsetningu á hvaða samhæfðum beini eða NAS-tæki sem er. Uppsetning á beinastigi verndar öll tæki á heimaneti þínu undir einni tengingu, sem sniðgengur 5 tækja takmörk reikningsins alveg fyrir þekju alls heimilisins.

Hvað ef drepirofi Mullvad bregst eða tiltekinn netþjónn nær ekki til straumspilunarsíðu?

Drepirofi Mullvad er virkur sjálfgefið og er smíðaður þannig að ekki er auðvelt að komast framhjá honum, svo rof lokar umferð í stað þess að afhjúpa raunverulega IP-tölu þína. Ef netþjónn nær ekki til straumspilunarvettvangs skaltu prófa annan, því Mullvad rekur enga sérstaka straumspilunarinnviði og niðurstöður eru mismunandi. Að sameina það við sérstaka SmartDNS-þjónustu er lausn, þó hún auki kostnað og flækjustig.

Hvað er fjölstökks-leiðing (multihop), og styður Mullvad hana?

Já, Mullvad beinir umferð í gegnum tvo aðskilda VPN-netþjóna í mismunandi löndum áður en hún nær áfangastað, sem gerir tengingarárásir mun erfiðari en með einstökum stökki. Hún paraðist við dulhuldu-valkosti eins og Shadowsocks og SOCKS5-milliþjón fyrir ritskoðuð net, auk OpenVPN sem valkosts við sjálfgefna WireGuard-samskiptareglu fyrir aukinn sveigjanleika.