Er Mullvad öruggt? Greining á öryggi, persónuvernd og endurskoðun

Er Mullvad þér öruggt? Beint mat

Mullvad fær 76/100 á traustsvísitölu okkar. Fyrirtækið starfar samkvæmt sænskri lögsögu, rukkar fast €5/mánuði án reikninga og birtir stefnu um að skrá engar notkunarupplýsingar. Úttektir utanaðkomandi aðila, þar á meðal Cure53 og Assured AB, fundu enga skráningu á athöfnum viðskiptavina á þeim þjónum sem þeim voru afhentir, samkvæmt birtum samantektum Mullvad um úttektir[1]. Mullvad segir að fyrirtækið geymi engar tengingarskrár, engin umferðargögn og engar persónugreinanlegar upplýsingar á þjónum sínum.

Sænsk lögsögu og lagaleg gagnabeiðni

Svíþjóð tilheyrir samstarfi 14 auglýsinga um greiningu. Það hljómar skellilegra við fyrstu sýn. Í reynd sögurnar löglegt rammi flóknari sögu fyrir VPN-veitendur.

Mullvad segir að lög Svíþjóðar um rafræn fjarskipti, sem kveða á um hvernig netþjónustuveitendur verða að skrá umferð, eigi ekki við um VPN-þjónustur[2], og því krefjist sænsk lög ekki að VPN-fyrirtæki varðveiti notendagögn. Þetta þýðir að yfirvöld geta sent beiðnir, en Mullvad hefur ekkert geymt sem hægt er að afhenda.

Þann 18. apríl 2023 heimsóttu a.m.k. sex sænskir lögreglumenn skrifstofu Mullvad í Gautaborg með leitarheimild[3]. Þeir ætluðu að leggja hald á tölvur sem innihéldu gögn viðskiptavina. Mullvad segir að fyrirtækið hafi haldið því fram að lögreglumennirnir hefðu enga ástæðu til að ætla að þeir myndu finna slík gögn, sýnt fram á hvernig þjónustan virkar, og að lögreglumennirnir hafi farið án þess að taka nokkuð eftir að hafa ráðfært sig við saksóknara. Þetta er frásögn Mullvad sjálfs, en þetta er raunverulegt próf á hönnun án skráningar undir lagalegum þrýstingi.

Óháðar endurskoðunaraðferðir

Mullvad hefur birt skýrslur frá nokkrum ytri öryggisfyrirtækjum. Hver ein skoðaði mismunandi hluta af innviðum eða forritum, og Mullvad fór með öll þessi verkefni.

Cure53 úttektin á innviðum (2020)

Cure53, öryggisprófunarfyrirtæki með aðsetur í Berlín, rannsakaði innviði Mullvad í nóvember og desember 2020. Það greindi sex veikleika og sex önnur atriði, allt frá upplýsandi til alvarlegs, og fann engar persónugreinanlegar upplýsingar sem tengdust notendum. Mullvad sagði að búið væri að lagfæra alla veikleikana[4] og skýrslan er opinber á vefsíðu Cure53.

Assured AB úttekt á tengiþjónum (2022)

Assured AB úttekt á þremur tengiþjónum Mullvad (tveimur WireGuard og einum OpenVPN) lauk í maí 2022. Þar kom fram að stillingarnar séu traustar og engin merki séu um beinar upplýsingar um viðskiptavini[5]. Úttektin skilgreindi 21 vandamál sem voru flokkuð frá lágu til miðlungs alvarleika, en engin þeirra var metin há eða mikilvæg. Samkvæmt eigin frásögn Mullvad voru úttektarþjónarnir nýuppsettar vélar sem enginn viðskiptavinur notaði.

Radically Open Security úttekt (2023)

Radically Open Security prófaði tvo RAM-only Mullvad netþjóna, lauk í miðjum júní 2023, og skrifaði að það fann enga skráningu á notendavirkni[6]. Það benti einnig á að stjórnendur með SSH-aðgang geti tæknilega séð hlerað framleiðsluumferð VPN. Mullvad sagðist vera að innleiða skipanaskráningu og kanna að fjarlægja SSH.

Cure53 úttektin á prófunarþjóni (2024)

Cure53 prófaði einn OpenVPN og einn WireGuard prófunarþjón á tímabilinu 3. til 14. júní 2024, og fann tvö atriði (eitt lágt, eitt miðlungs)[7]. Mullvad merkti bæði sem leyst í framleiðsluumhverfinu eftir kynningarfund. Cure53 lýsti öryggisstöðu prófaðra atriða sem “very positive” (mjög jákvæðri).

X41 D-Sec forritaúttekt (2024)

X41 D-Sec tók út Mullvad-forritin á öllum studdum kerfum á tímabilinu 23. október til 28. nóvember 2024. Úttektin fann sex veikleika (enginn alvarlegur, þrír háir, tveir miðlungs og einn lágur)[8], komst að þeirri niðurstöðu að forritin hafi mikið öryggisstig og staðfesti að Mullvad hefði lagfært veikleikana.

Mullvad gefur út þessar skýrslur, sem er óalgengur í VPN-iðnaðinum. Öll endurskoðun var unnin af Mullvad, tekur tímabil og engin skoðaði framleiðsluþjóna, þannig að skýrslurnar sýna hvað endurskoðendur fundu á þeim vélum sem þeim var gefin, ekki stöðuga sannprófun.

Skrárstefna: Hvað Mullvad geymir og geymist ekki

Gögn sem Mullvad safnar ekki

Mullvad skrár ekki umferðargögn, tengitíma, tímabil setu eða IP-töl. Það geymir engar DNS-fyrirspurnir, bandbreiddarskrár eða VPN-netþjónaúthlutun. Virkni reiknings er alveg ótengd vafrana og tengigögnum.

Gögn sem Mullvad vinnsla

Mullvad vinnsla heildarfjölda samstilltra tenginga á reikning (háðar 5). Þessi teljari er til í rauntíma og er ekki skrifuð á neinum varanlegu geymslu. Um leið og þú aftengjist minnkar sá teljari. Engin sögulega skrá er eftir.

Mullvad vinnslar einnig skammtíma heildri netþjónaálagsönn fyrir frammistöðuaðlögun. Þessi gögn innihalda engar auðkennanlegar upplýsingar notenda og snúast sjálfkrafa.

Reikningskerfið

Mullvad myndar handahófi 16 stafa reikningsnúmer. Engin tölvupóstur, engin nafn, engin lykilorð nauðsynleg. Þú getur borgað með peningum sem sendur eru með umslögum, Bitcoin eða Monero. Þessi hönnun útilokar auðkennanlegar persónuupplýsingar frá skráningnarferlinu alveg.

Dulritunarvalkir og samskiptareglur

Mullvad styður tvö samskiptareglur: WireGuard og OpenVPN. Báðar innleiðingar nota sterka, vel endurskoðuð dulmál staðla.

WireGuard útfærsla

WireGuard notar ChaCha20 til samhverfrar dulkóðunar, Curve25519 fyrir skiptasamkomulag og BLAKE2s fyrir kjötkássa. Mullvad varsnaðir WireGuard á öllum kerfum. Tengingarhönd og hönd ljúka á innan 100 millisekúndum á flestum netum.

OpenVPN útfærsla

OpenVPN tengingar nota AES-256-GCM fyrir dulkóðun gagnaleits. Skipti lykils byggja á RSA-4096 skírteinum með SHA-512 auðkenningu. Mullvad stillir OpenVPN með tls-auth til að koma í veg fyrir fingrafar og DDoS árásir á VPN-göngina.

Skammtaþolin göng

Mullvad gerði eftirkvantaskiptalykla aðgengilega í skjáborðsforritinu sínu í apríl 2023[9], með Classic McEliece og Kyber lyklahjúpun ofan á venjulega WireGuard dulritun. Í janúar 2025 gerði Mullvad skammtaþolin göng að sjálfgefnu á skjáborði[10] og skipti úr Kyber yfir í ML-KEM frá NIST.

Drepaknappur og DNS-leka vernd

Drepaknapps hegðun

Drepaknappur Mullvad virkjast sjálfkrafa á öllum kerfum. Það lokar allri netumferð þegar VPN-göng fellur óvænt. Framkvæmdin starfar á eldveggja stigi, ekki á forritstigi. Þetta kemur í veg fyrir leka jafnvel þótt Mullvad-forritið hrynji algjörlega.

Á Linux notar Mullvad nftables reglur til að framfylgja umferðarblökkun. Á Windows breytir það Windows Filtering Platform. Á macOS notar það pakkaflutningareglur. Hver útfærsla kemur í veg fyrir bæði IPv4 og IPv6 leka samtímis.

DNS leka vernd

Mullvad leitar öllum DNS-fyrirspurnum með dulritun DNS-netþjóna sín. Forritið lokar kerfum DNS-beiðnum sem reyna að slípa um göngina. Mullvad rekur DNS-netþjóna á hverri VPN-netþjónastaðsetningu, leysir fyrirspurnir á staðnum án þess að flytja til þriðja aðila.

Notendur geta einnig skilgreint sérsniðið DNS innan forritsins. Jafnvel með sérsniðnum DNS ferðast fyrirspurnir ásamt dulritaðri göng. Óháðir þjófnaðarpróf sýna stöðugt núll DNS, WebRTC eða IPv6 leka um alla Mullvad viðskiptavini.

Öryggisatvik í fortíðinni

Lögreglurannók (apríl 2023)

Að minnsta kosti sex lögreglumenn úr þjóðaraðgerðadeild sænsku lögreglunnar heimsóttu skrifstofu Mullvad í Gautaborg með leitarheimild í leit að tölvum með gögnum um viðskiptavini. Mullvad segir að fyrirtækið geymi engin slík gögn og hélt því fram að hvers konar haldlagning væri ólögleg samkvæmt sænskum lögum. Eftir sýnikennslu og samráð við saksóknara fóru lögreglumennirnir án þess að taka nokkuð með sér. Eftirfylgnifærsla[11] segir að sænska ríkissaksóknaraembættið hafi lýst heimildinni sem ákvörðun sem tekin var í alþjóðlegu réttarsamstarfi við Þýskaland.

Engin þekkt gagnaleka

Við fundum enga gagnaleka tilkynnta frá Mullvad. Þar sem aðgangar nota handahófskennt 16 stafa númer í stað netfangs og lykilorðs eru engin netföng og lykilorðapör sem hægt er að leka eða nota í árásum þar sem lykilorð eru prófuð á fleiri þjónustum. Þessi hönnun takmarkar árásarflötinn, þó að hún geti ekki útilokað gagnaleka í framtíðinni.

Veikleikatilkynningar

Mullvad tekur við tilkynningum um veikleika og birtir niðurstöður úttekta og lagfæringar sínar á blogginu[1].

Einstök öryggis eiginleikar

DAITA (vörn gegn AI-útleiðri umferðargreiningu)

Mullvad þróaði DAITA til að takast á við umferðagreiningu árásir. Þessi eiginleiki fyllingir pakka til einsleitrar stærðar og sprautar falsað umferðarmynstur. Það kemur í veg fyrir að óvinir beri kennsl á hvaða vefsíður notendur heimsækja byggt á umferðarfingraferjum.

Dulritaður DNS yfir HTTPS (DoH)

Mullvad býður opinbera DoH þjónustu á dns.mullvad.net. Notendur geta dulritað DNS-fyrirspurnir jafnvel án þess að VPN sé keyrt. Þjónustan inniheldur valfrjálsa auglýsingarblökkun og DNS-prófíla um rakningarblökkun.

Diskless RAM-Only Servers

Mullvad segir að það hafi lokið flutningi yfir í VPN-innviði sem keyra eingöngu í vinnsluminni[12], þannig að VPN-þjónar þess keyra án varanlegrar geymslu og endurræsing hreinsar það sem var í minninu. Mullvad hefur sagt að WireGuard-lyklar séu undantekningin: þeir eru geymdir yfir stýrðar endurræsingar. Samt sem áður geymir lagður þjónn mun minna en þjónn með diskageymslu.

Multihop leið

Notendur geta sent umferð í gegnum 2 aðskildar VPN-netþjóna í mismunandi löndum. Þetta bætir annarri dulritunarlögu og aðskilur innganginn frá útganginum. Multihop er stillanlegt beint innan forritsins án handvirks uppsetning.

Niðurstaðan um öryggi Mullvad

Mullvad fær 76/100 í traustseinkunn sína vegna arkitektúrs, ekki loforða. Netþjónar sem keyra eingöngu í vinnsluminni, nafnleynd reikninga, birtar úttektarskýrslur og stefna án skráningar sem Mullvad segir hafa staðist þegar lögreglan heimsótti fyrirtækið greina það frá öðrum. Fast verð upp á €5/mánuði án reynslutíma og afsláttar endurspeglar fyrirtæki sem leggur áherslu á þjónustu frekar en fjölda áskrifenda. Fyrir notendur sem setja staðfestingu á persónuvernd ofar fjölda eiginleika er Mullvad enn einn sterkasti kosturinn sem völ er á í netþjónaneti sínu.

Tilvísanir

1. Mullvad VPN. e.d. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.Safnvistað: Wayback Machine skyndimynd
2. Mullvad VPN. e.d. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.Safnvistað: Wayback Machine skyndimynd
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.Safnvistað: Wayback Machine skyndimynd
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.Safnvistað: Wayback Machine skyndimynd
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.Safnvistað: Wayback Machine skyndimynd
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.Safnvistað: Wayback Machine skyndimynd
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.Safnvistað: Wayback Machine skyndimynd
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.Safnvistað: Wayback Machine skyndimynd
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.Safnvistað: Wayback Machine skyndimynd
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.Safnvistað: Wayback Machine skyndimynd
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.Safnvistað: Wayback Machine skyndimynd
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.Safnvistað: Wayback Machine skyndimynd

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr rannsóknum okkar, frjálsar til að skoða og deila.

• 

• Öryggi MullvadPDF · 0.7 MB

Algengar spurningar

AlltÖryggi og næðiHvernig það virkarVerðlagning

Er Mullvad öruggt að nota?

Já. Mullvad fær 76/100 á okkar traustskalavægi, studd af birtri endalaust-skráningarstefnu, RAM-eingöngu þjónum sem eyða sér við endurræsingu, og nokkrum utanaðkomandi endurskoðunum. Cure53 endurskoðaði innviðina árið 2020 og stigkannunarþjón árið 2024, Assured AB endurskoðaði miðlægir þjónar árið 2022, og X41 D-Sec endurskoðaði forritin árið 2024. Engin þeirra endurskoðuðu framleiðsluþjóna, og Mullvad birti skýrslurnar.

Afhjúpar sænsk lögsaga Mullvad notendagögn þar sem Svíþjóð er aðili að 14 Eyes?

Ekki í reynd. Mullvad segir að sænsk lög krefjist þess ekki að VPN-þjónustuveitendur skrái umferð, þannig að félagið hefur engin gögn til að afhenda jafnvel þótt yfirvöld biðji um þau. Í apríl 2023 heimsótti sænska lögreglan skrifstofu Mullvad í Gautaborg með leitarheimild í leit að viðskiptavinagögnum og, samkvæmt Mullvad, fór án þess að taka nokkuð með sér því engin slík gögn voru til.

Hvað gerðist við lögregluhúsleitina hjá Mullvad í Svíþjóð árið 2023?

Þann 18. apríl 2023 heimsóttu að minnsta kosti sex lögreglumenn frá sænsku lögreglunni skrifstofu Mullvad í Gautaborg með húsleitarheimild, í þeim tilgangi að finna tölvur með gögnum viðskiptavina. Mullvad segir að fyrirtækið geymi engin gögn viðskiptavina af ásettu ráði, og lögreglumennirnir fóru án þess að taka nokkuð, hvorki gögn né neinar upplýsingar um viðskiptavini. Þetta er frásögn Mullvad sjálfs af raunverulegri prófun á þeirri fullyrðingu fyrirtækisins að það skrái engar upplýsingar (no-logs), undir lagalegum þrýstingi.

Hvað fundu úttektir Cure53 á Mullvad?

Innviðaúttekt Cure53 frá 2020 greindi sex veikleika og sex önnur atriði, á bilinu upplýsandi til alvarleg, og fann engar persónugreinanlegar upplýsingar tengdar notendum. Mullvad segir að öllum niðurstöðum hafi verið fylgt eftir. Úttekt Cure53 frá júní 2024 á tveimur prófunarþjónum leiddi í ljós tvö atriði (eitt lágt, eitt miðlungs) og engar leiðir til að ógna nafnleynd eða heilleika umferðar notenda. Hvorug úttektin náði til framleiðsluþjóna.

Hvað náði endurskoðun Assured AB til?

Assured AB endurskoðaði þrjá endursendingarþjóna Mullvad (tvo WireGuard, einn OpenVPN) frá apríl til maí 2022 og skrifaði að stillingarnar væru traustlegar og sýndu engin merki um beinar upplýsingar um viðskiptavini. Þjónnir voru nýlega útbúnir fyrir endurskoðunina, svo niðurstaðan nær ekki til framleiðsluvirkrar vettvangsins. Ásamt endurskoðunum Cure53 og Radically Open Security á þjónum og endurskoðun X41 D-Sec á forritum hefur Mullvad birt ytri yfirlit um bæði sín forrit og uppsetning þjóna sinna.

Hvernig virkar anóníma reikningur Mullvad í raun?

Mullvad myndar handahófi 16 stafa reikningsnúmer í stað þess að krefjast tölvupósts, nafns eða lykilorðs. Þú getur borgað með kortum, Bitcoin, Monero eða peningum sem sendir eru með umslögum. Þessi hönnun dregur auðkennanlegar persónuupplýsingar frá skráningu algjörlega, sem er hluti af því af hverju engin skrár stefnu þess hélt á meðan lögregluhót á skrifstofu sinni í Gautaborg árið 2023.

Hvaða dulritun notar Mullvad og er hún kvantanótaleg?

Mullvad varsnaðir WireGuard, notar ChaCha20 fyrir dulkóðun, Curve25519 fyrir skiptasamkomulag og BLAKE2s fyrir kjötkássa. OpenVPN valkostur hans notar AES-256-GCM með RSA-4096 skírteinum. Árið 2023 bætti Mullvad eftir-quantum lyklagengi við WireGuard göngur sem lagoksa Classic McEliece og Kyber á efstu staðlaða WireGuard, sem gerir hann fyrsta verslunareina VPN til að senda þetta um borð skjáborðskerfum.

Hvaða upplýsingar safnar Mullvad í raun um reikning minn?

Mjög lítið. Mullvad fylgist aðeins með fjölda samstilltra tenginga í rauntíma, háðar 5, sem minnkar í núll um leið og þú aftengjist og er aldrei skrifað á varanlega geymslu. Hann vinnslar einnig skammtíma heildri netþjónaálagsönn án auðkennun notenda. Umferð, tímastimplar, DNS fyrirspurnir og IP tölur eru aldrei skrá.

Blokkera drepaknappur Mullvad áreiðanlega leka ef tenging fellur?

Já. Drepaknappur Mullvad keyrir á eldveggja stigi frekar en forritstigi, þannig að hann heldur áfram að loka umferð jafnvel þótt forritið sjálft hrynji. Hann notar nftables á Linux, Windows Filtering Platform á Windows og pakkaflutningsreglur á macOS, kemur í veg fyrir bæði IPv4 og IPv6 leka um allar innleiðingar.

Býður Mullvad ókeypis tilraun eða endurgreiðslu ef ég er ekki ánægð?

Nei, Mullvad keyrir bera og greiða með engu ókeypis prófunartímabili. Í stað venjulegs endurgreiðslugluggs eru ónotuðir dagar á reikningsjöfnuði þínum endurgreiðanlegir ef þú ákveður að stöðva. Þetta er ólíkt ProtonVPN og NordVPN, sem báðir eru með greitt áætlanir með 30 daga peningaendurgreiðslu tryggingu frekar en hlutfallslegt endurgreiðslulíkan.

Hversu mörg tæki get ég keyrt á einum Mullvad reikningi?

Einn Mullvad reikningur nær til 5 samstilltra tenginga, færri en 10 NordVPN og innan 1-10 svið sem ProtonVPN býður eftir áætlun. Mullvad hefur enga kröfu um reikning á hvert tæki þar sem skráning notar aðeins 16 stafa númer, þannig að tæki tengast óháð án þess að tengja við persónuauðkenni.

Hvernig ber fast verðlag Mullvad saman við ProtonVPN og NordVPN?

Mullvad rukkar eitt fast verð frá $5.50/mánuði án langtímaafsláttar, ólíkt ProtonVPN (frá $3.49/mánuði á lengstu áskriftinni) og NordVPN (frá $3.09/mánuði). Hvað frammistöðu varðar er Mullvad í 11. sæti af 22 á Traustsstigi okkar, á eftir NordVPN í 1. sæti en á undan ProtonVPN í 5. sæti.

Get ég fengið aðgang að Netflix eða Disney+ áreiðanlega í gegnum Mullvad?

Ósamlögu. Mullvad byggir ekki sérsniðna tækni til að komast hjá streymis geó-blokkum, þannig að stóri pallir eins og Netflix, Disney+ og Prime Video eru oft bokaðir beint. Það styður BBC iPlayer, 9Now og Channel 4, með niðurstöðum sem eru mismunandi eftir netþjóni. Ef áreiðanlegt stærri pallastremming skiptir mestu máli er veitandi með sérsniðinni streymis innviðum betri aðlögun.

Hvað ef Mullvad fær lokað á takmarkandi eða eldveggis net?

Skiptu yfir í obfuscation og QUIC stillingu Mullvad, byggt sérstaklega til að dylja VPN umferð og komast í gegnum netkerfis blökkun. Multihop leið, sem sendir umferð í gegnum tvær aðskildar netþjóna í mismunandi löndum, getur einnig hjálpað ef ein útkoma er síuð. Prófaðu þessar stillingu áður en þú treystir á tengingu í takmarkandi umhverfi.