Mullvad VPN Recensione

Mullvad VPN: Cosa Lo Distingue

Mullvad è il VPN anti-VPN. Nessun email richiesta. Nessun nome account. Nessuna vendita abbonamento annuale. Ottieni un numero generato casualmente, paghi €5.00 al mese, e ti connetti. L’azienda non ha alcun interesse nel aiutarti a guardare Netflix estero. Esiste per renderti invisibile online.

Quella filosofia mette Mullvad in una categoria a sé stante. Ogni provider afferma di prioritizzare la privacy. Mullvad dice di costruirla dall’architettura in su. L’azienda non può consegnare dati che dice di non raccogliere mai. La polizia svedese ha perquisito i suoi uffici nel 2023 e se n’è andata senza prendere nulla, il che Mullvad attribuisce al mancato mantenimento di dati dei clienti.

Questo approccio fa guadagnare a Mullvad un punteggio di 76/100 nella nostra recensione. Si colloca tra i migliori fornitori per la sicurezza. Ottiene invece risultati scarsi nello streaming, il che ne limita l’attrattiva per gli utenti interessati all’intrattenimento. Questa recensione presenta onestamente entrambi i lati.

Prestazioni e velocità di Mullvad VPN

Non eseguiamo test di velocità propri su Mullvad. Il suo Trust Score di 76/100 si basa su dati di test di terze parti pubblicati, e le sue prestazioni sono superiori a quelle di molti concorrenti mainstream, ma inferiori ai servizi premium più veloci.

WireGuard offre i risultati migliori. Le connessioni WireGuard di solito mantengono gran parte della velocità di base sui server vicini. Le connessioni OpenVPN perdono più throughput. Il divario si amplia sulle rotte più lunghe.

Per le attività quotidiane, Mullvad funziona perfettamente. Le videochiamate, i download di file di grandi dimensioni e i giochi sui server regionali funzionano senza problemi. La sua rete di server offre una copertura geografica sufficiente per la maggior parte delle esigenze di routing.

Le connessioni a lunga distanza raccontano una storia leggermente diversa. Collegare dall’Europa a server in Asia o Sud America tipicamente produce cali di velocità più evidenti. I provider con reti di server più grandi a volte instradano il traffico più efficientemente tra continenti. La rete più piccola di Mullvad significa meno opzioni di instradamento su quei salti lunghi.

Mullvad dichiara che i suoi server funzionano solo in RAM da settembre 2023, quindi nulla viene scritto su disco e ogni riavvio cancella tutti i dati. L’API relay di Mullvad contrassegna tutti i 544 relay attivi come solo in RAM, e un audit di due server di test ha trovato una progettazione memoria-only, ma non tutti i server di produzione sono stati verificati in modo indipendente. Mullvad possiede 115 di questi relay e affitta gli altri 429 da provider di hosting.

Sicurezza e Privacy di Mullvad VPN

Mullvad opera sotto la giurisdizione svedese attraverso la sua società madre Amagicom AB. La Svezia si trova all’interno dell’alleanza di intelligence Fourteen Eyes. Alcuni utenti lo vedono come uno svantaggio. In pratica, la giurisdizione conta molto meno dell’architettura.

L’affermazione di Mullvad sulla mancanza di log ha affrontato un test nel mondo reale. In aprile 2023 la polizia svedese ha perquisito l’ufficio di Gothenburg secondo un mandato per sequestrare computer con dati clienti, seguendo una richiesta tedesca, e se ne è andata senza prendere nulla o ottenere alcuna informazione sui clienti. Questo è un forte segnale nel mondo reale, anche se non è un audit dei server di produzione.

Audit e trasparenza

Mullvad pubblica rapporti di audit indipendenti senza richiedere un login, inclusi i risultati sfavorevoli. Quattro audit infrastrutturali da tre aziende (Cure53 nel 2020 e 2024, Assured nel 2022, Radically Open Security nel 2023) non hanno trovato logging di attività clienti sui server che sono stati forniti loro, e X41 ha audited le app nel 2024. Il limite è l’ambito: i server audited erano macchine di test o appena provisionate, non di produzione, e nessuno degli audit è continuo.

Le app open-source per desktop e mobile consentono a chiunque di ispezionare il codice. Mullvad gestisce una politica di divulgazione delle vulnerabilità coordinata ma nessun bug bounty, e non abbiamo trovato alcuna canary di mandato o rapporto di trasparenza periodico. Pochi provider VPN pubblicano tanti rapporti di audit.

Crittografia e protocolli

WireGuard serve come protocollo predefinito e si adatta meglio alla maggior parte degli utenti. È più veloce, più snello e più facile da controllare rispetto a OpenVPN. Mullvad ha adottato WireGuard prima che raggiungesse la versione 1.0, rendendolo uno dei primi implementatori commerciali.

OpenVPN rimane disponibile per gli utenti che lo preferiscono. Shadowsocks fornisce offuscamento per gli utenti in reti censurate. Un’opzione proxy SOCKS5 completa la selezione dei protocolli.

Funzionalità di sicurezza uniche

DAITA (Defence Against AI-based Traffic Analysis) affronta una minaccia che la maggior parte dei provider VPN ignora completamente. Anche con la crittografia, l’analisi del traffico può identificare gli utenti attraverso dimensioni dei pacchetti, modelli temporali e volume. DAITA inietta padding casuale e traffico artificiale per sconfiggere il riconoscimento di modelli. Pochi altri provider VPN forniscono questa funzionalità.

La crittografia post-quantistica protegge le connessioni WireGuard utilizzando l’incapsulamento della chiave Kyber-1024. Questo difende dagli attacchi di raccolta-adesso-decifrazione-dopo, dove gli avversari raccolgono il traffico crittografato oggi sperando che i futuri computer quantistici possano romperlo. Mullvad è tra i primi VPN commerciali a distribuire questa protezione.

Mullvad supporta anche il routing multihop. Il traffico passa attraverso due server VPN separati in diversi paesi prima di raggiungere la sua destinazione. Questo rende gli attacchi di correlazione significativamente più difficili. Il kill switch si attiva per impostazione predefinita e non può essere facilmente bypassato.

Streaming e Accesso ai Contenuti di Mullvad VPN

Lo streaming è la categoria più debole di Mullvad. Il provider ottiene un punteggio di 4/10 nella nostra valutazione di streaming. Questo è intenzionale, non accidentale. Mullvad non si ottimizza per lo streaming e non si commercializza come proxy di streaming.

Netflix, Disney+ e BBC iPlayer bloccano attivamente il traffico VPN. I provider che riescono nello streaming investono pesantemente nella rotazione degli indirizzi IP e nel mantenimento di elenchi di server utilizzati. Mullvad non fa questo investimento. Alcuni server possono funzionare con alcune piattaforme in un dato momento, ma l’affidabilità è incoerente.

Mullvad non offre alcuna funzionalità SmartDNS. Non gestisce server di streaming specializzati. La posizione dell’azienda è diretta: costruisce strumenti di privacy, non strumenti di accesso all’intrattenimento.

Gli utenti che hanno bisogno di accesso affidabile allo streaming dovrebbero considerare un provider diverso. Combinare Mullvad con un servizio SmartDNS separato è un workaround, ma aggiunge complessità e costi. Se lo streaming è importante per te, Mullvad è la scelta sbagliata.

Compatibilità Dispositivi di Mullvad VPN

Mullvad supporta 5 connessioni dispositivi simultanee. Quel numero è inferiore alla media del settore. Diversi competitor ora offrono 8-10 connessioni o dispositivi illimitati su un singolo account.

Piattaforme supportate

Le app native coprono Windows, macOS, Linux, Android e iOS. Il supporto Linux di Mullvad spicca. L’app Linux è completamente fornita, non una versione ridotta. Include la GUI, il kill switch e il supporto DAITA. Gli utenti Linux spesso trattano Mullvad come la raccomandazione predefinita per questo motivo.

Le app desktop sono pulite e funzionali. Le impostazioni espongono opzioni avanzate senza sovraccaricare i nuovi utenti. L’app Android rispecchia molto da vicino la funzionalità desktop. L’app iOS copre gli elementi essenziali ma storicamente rimane indietro rispetto ad altre piattaforme nei rilasci di funzionalità.

Mullvad pubblica file di configurazione WireGuard per la configurazione manuale. Questo abilita l’uso su router, dispositivi NAS e altre piattaforme senza supporto app nativo. L’installazione a livello di router copre un’intera famiglia sotto uno slot di connessione singolo.

Non esistono estensioni del browser. Mullvad non offre un’estensione del browser perché considera la protezione a livello di sistema più significativa rispetto ai proxy solo per browser.

Cosa manca

Mullvad non ha un’app Smart TV. Non c’è un’app Fire TV Stick. Nessun’app router dedicata con un’interfaccia di gestione esiste. Gli utenti che desiderano protezione VPN su dispositivi di intrattenimento hanno bisogno di configurazione manuale o di una configurazione a livello di router.

Il limite di 5 dispositivi significa anche che le famiglie più grandi potrebbero sentirsi limitate. L’installazione del router risolve questo ma richiede comfort tecnico.

Chi Dovrebbe Usare Mullvad VPN

Mullvad è costruito per gli utenti che classificano la privacy al di sopra di tutto il resto. Giornalisti, attivisti, ricercatori di sicurezza e professionisti consapevoli della privacy trovano esattamente quello di cui hanno bisogno qui. La registrazione anonima, il codice open-source e i controlli di infrastruttura pubblicati creano un modello di fiducia che pochi competitor eguagliano.

Gli utenti tecnici apprezzano l’approccio di Mullvad. L’implementazione WireGuard è eccellente. DAITA e la crittografia post-quantistica affrontano minacce orientate al futuro. Il routing multihop aggiunge protezione stratificata. Il supporto Linux è il migliore della categoria.

Mullvad si adatta anche agli utenti che non amano abbonamenti e vendite aggiuntive. La tariffa piatta di €5.00 al mese non richiede impegno. Paghi per un mese. Smetti quando vuoi. Nessun processo di cancellazione. Nessuna offerta di trattenimento. Nessun dark pattern.

Chi dovrebbe cercare altrove

Gli utenti che desiderano accesso allo streaming dovrebbero scegliere un provider diverso. Il punteggio di streaming 4/10 di Mullvad riflette una scelta deliberata, non un difetto correggibile.

Le famiglie che hanno bisogno di molte connessioni simultanee troveranno il limite di 5 dispositivi limitativo. Gli utenti che desiderano un’esperienza polita su Smart TV o Fire Stick non troveranno app native per quelle piattaforme.

I principianti completi potrebbero preferire un provider con più supporto manuale. Il sistema account di Mullvad, sebbene semplice, presuppone che gli utenti possano gestire un numero casuale senza recupero della password. Le app sono semplici, ma l’esperienza complessiva prioritizza la funzione rispetto all’amichevolezza.

Risorse per questa pagina

Grafici e immagini di riferimento dalla nostra ricerca, liberi da visualizzare e condividere.

• 

• Recensione di MullvadPDF · 0.7 MB

Domande Frequenti

TuttiCome funzionaSicurezza e PrivacyVelocità e StreamingPrezziConfigurazione e Supporto

Come funziona davvero la registrazione senza account di Mullvad?

Mullvad salta completamente l’email e la registrazione personale: ricevi un numero di account generato casualmente e paghi con carta, PayPal, Bitcoin o persino contanti per posta. Non c’è nome utente né password, solo quel numero. La polizia svedese ha perquisito gli uffici di Mullvad nel 2023 e se n’è andata senza prendere nulla, il che Mullvad attribuisce al fatto di non conservare dati dei clienti. I contanti e Monero mantengono il pagamento anonimo, ma i pagamenti con carta e PayPal lasciano una traccia di pagamento.

È sicuro usare Mullvad anche se la Svezia appartiene all’alleanza Fourteen Eyes?

Sì, perché l’architettura di Mullvad impedisce la raccolta dati indipendentemente dalla giurisdizione. L’appartenenza della Svezia ai Fourteen Eyes conta molto meno di ciò che l’azienda effettivamente archivia, e archivia quasi nulla legato alla tua identità. Audit infrastrutturali indipendenti condotti da Cure53, Assured e Radically Open Security non hanno trovato log di attività clienti sui server che è stato loro dato, e i rapporti sono pubblicati senza accesso, sebbene i server controllati fossero macchine di test piuttosto che di produzione.

Cosa è successo esattamente quando la polizia svedese ha fatto un raid a Mullvad nel 2023?

Ad aprile 2023 la polizia svedese ha perquisito l’ufficio di Mullvad a Göteborg in base a un mandato per sequestrare computer con dati clienti, seguendo una richiesta tedesca, e se n’è andata senza prendere nulla o ottenere alcuna informazione sui clienti. Questo è un segnale nel mondo reale per le affermazioni no-log di Mullvad, sebbene non sia un controllo dei server di produzione. La sua società madre, Amagicom AB, opera sotto la giurisdizione svedese.

Cos’è DAITA, e Mullvad protegge anche dai futuri attacchi dei computer quantistici?

DAITA (Defence Against AI-based Traffic Analysis) inietta padding casuale e traffico artificiale per sconfiggere gli attacchi di riconoscimento di modelli che possono identificare gli utenti attraverso dimensioni di pacchetti e timing anche sotto crittografia. Pochi altri provider VPN lo forniscono. Mullvad lo abbina con la crittografia post-quantistica Kyber-1024 sulle connessioni WireGuard, proteggendo dagli attacchi di raccolta-adesso-decifrazione-dopo dai futuri computer quantistici.

Quanto è veloce Mullvad?

Mullvad ottiene un punteggio di 76/100 nel nostro Trust Score, che si basa su dati di test pubblicati da terze parti. Non eseguiamo test di velocità autonomi. WireGuard, il protocollo predefinito, offre i risultati migliori. Sulle rotte a lunga distanza, come dall’Europa all’Asia, si notano rallentamenti più evidenti, poiché la rete di server di Mullvad è più piccola di quella di alcuni concorrenti.

Mullvad accede a Netflix, Disney+, o altre piattaforme di streaming?

L’affidabilità è incoerente, e Mullvad si classifica solo 4/10 nella nostra valutazione di streaming per scelta. Secondo quanto riportato ha funzionato con BBC iPlayer, 9Now e Channel 4, ma Netflix, Disney+ e Prime Video sono spesso bloccati poiché Mullvad non esegue alcuna funzionalità SmartDNS o server di streaming dedicati. Se lo streaming affidabile è importante, abbina Mullvad con un servizio SmartDNS separato o scegli un provider orientato allo streaming.

Quanti dispositivi posso eseguire su Mullvad e cosa faccio se ho bisogno di più?

Un account Mullvad copre 5 dispositivi simultanei su Windows, macOS, Linux, Android e iOS, al di sotto della media del settore, e non c’è estensione del browser poiché Mullvad prioritizza la protezione a livello di sistema. Non c’è nemmeno un’app smart TV o Fire Stick nativa. Per le famiglie più grandi, l’installazione dei file di configurazione WireGuard di Mullvad su un router compatibile copre ogni dispositivo sotto uno slot di connessione singolo.

Quanto costa Mullvad e ci sono sconti per piani più lunghi?

Mullvad ha un piano flat a partire da €5.00/mese senza livelli di sconto per impegni più lunghi, a differenza della maggior parte dei competitor che premiano gli abbonamenti pluriennali. Puoi pagare con carta, PayPal, Bitcoin o persino contanti per posta, corrispondendo alla sua filosofia di registrazione anonima. Non c’è prova gratuita, ma paghi man mano e i giorni inutilizzati in un periodo di fatturazione rimangono rimborsabili.

Mullvad offre una garanzia di rimborso?

Mullvad non ha una prova gratuita e invece funziona su un modello a consumo. Poiché non c’è contratto a lungo termine da rompere, semplicemente smetti di pagare quando vuoi, e i giorni inutilizzati nel tuo attuale periodo di fatturazione sono rimborsabili. Questo si adatta al prezzo flat di €5.00/mese senza vincoli pluriennali che altrimenti complicherebbero una richiesta di rimborso.

Come eseguo Mullvad su una smart TV, router o altro dispositivo senza un’app nativa?

Mullvad non ha un’app nativa per smart TV, Fire TV Stick o firmware router dedicato, ma pubblica file di configurazione WireGuard per la configurazione manuale su qualsiasi router o dispositivo NAS compatibile. L’installazione a livello di router protegge ogni dispositivo sulla tua rete domestica sotto uno slot di connessione singolo, il che aggira completamente il limite di 5 dispositivi account per la copertura dell’intera famiglia.

Cosa succede se il kill switch di Mullvad fallisce o un server specifico non raggiunge un sito di streaming?

Il kill switch di Mullvad si attiva per impostazione predefinita ed è costruito in modo che non possa essere facilmente bypassato, quindi una disconnessione blocca il traffico piuttosto che esporre il tuo IP reale. Se un server non raggiunge una piattaforma di streaming, prova un altro, poiché Mullvad non esegue alcuna infrastruttura di streaming dedicata e i risultati variano. Combinarlo con un servizio SmartDNS separato è un workaround, anche se aggiunge costi e complessità.

Cos’è il routing multihop e Mullvad lo supporta?

Sì, Mullvad instrada il traffico attraverso due server VPN separati in diversi paesi prima che raggiunga la sua destinazione, rendendo gli attacchi di correlazione del traffico significativamente più difficili rispetto a una connessione a un singolo hop. Si abbina con opzioni di offuscamento come Shadowsocks e un proxy SOCKS5 per reti censurate, più OpenVPN come alternativa al protocollo WireGuard predefinito per una maggiore flessibilità.