Mullvadは安全？セキュリティ、プライバシー、監査分析

Mullvadは安全？直接的な評価

Mullvadの信頼スコアは76/100です。スウェーデンの法域の下で運営されており、アカウント不要の月額€5の定額制を採用し、ノーログポリシーを公表しています。Cure53、Assured ABなどによる外部監査では、提供されたサーバー上に顧客の活動ログは見つからなかったと報告されています(Mullvadが公開している監査概要[1])。Mullvadは、接続ログ、トラフィックデータ、個人を特定できる情報をサーバー上にまったく保存していないと説明しています。

スウェーデンの管轄と法的なデータ要求

スウェーデンは14 Eyes情報共有同盟に加盟しています。一見すると、これは警戒すべきように思えます。しかし実際には、VPNプロバイダーにとって法的な枠組みはより複雑な状況を示しています。

Mullvadは、スウェーデンの電子通信法（インターネットサービスプロバイダーがトラフィックをどのように記録しなければならないかを定める法律）はVPNサービスには適用されない[2]と述べており、そのためスウェーデンの法律はVPN企業にユーザーデータの保存を義務付けていないとしています。つまり当局は要請を出すことはできても、Mullvadには引き渡せるような保存データがないということになります。

2023年4月18日、少なくとも6人のスウェーデン警察官が、捜索令状を持ってヨーテボリにあるMullvadのオフィスを訪れました[3]。警察官らは顧客データが保存されたコンピュータの押収を目的としていました。Mullvadの説明によれば、同社は警察官らにそうしたデータが見つかる理由はないと主張し、サービスの仕組みを実演したところ、警察官らは検察官に相談した上で、何も持ち出さずに立ち去ったとのことです。これはMullvad自身の説明ではありますが、法的圧力の下でノーログ設計が実際に試された事例だと言えます。

独立監査の履歴

Mullvadは複数の外部セキュリティ企業からレポートを公開しています。各企業はインフラストラクチャまたはアプリの異なる部分を調査し、Mullvadがすべての監査を依頼しました。

Cure53 インフラストラクチャ監査（2020年）

ベルリンを拠点とするペネトレーションテスト会社Cure53は、2020年11月と12月にMullvadのインフラストラクチャを監査しました。6件の脆弱性と6件のその他の問題を特定し、深刻度は情報レベルから高までさまざまでした。また、エンドユーザーに紐づく個人を特定できる情報は発見できませんでした。Mullvadは、すべての脆弱性について対応済みだと述べています[4]。報告書はCure53のウェブサイトで公開されています。

Assured AB リレーサーバー監査（2022年）

Assured ABは、Mullvadのリレーサーバー3台（WireGuard 2台、OpenVPN 1台）を2022年5月に監査し、設定は健全であり、顧客の直接的な情報を示す兆候は見られなかった[5]と報告しました。低から中程度と評価された問題を21件指摘しましたが、高または重大と評価されたものはありませんでした。Mullvadの説明によると、監査対象のサーバーは顧客が利用していない、新規にインストールされたマシンだったとのことです。

Radically Open Security監査（2023年）

Radically Open Securityは、2023年6月中旬に完了した作業で、RAMのみで動作するMullvadのサーバー2台をテストしました。同社は、ユーザーのアクティビティデータのログ記録は確認されなかった[6]と記しています。一方で、SSHアクセス権を持つ管理者は技術的には本番環境のVPNトラフィックを傍受できる可能性があると指摘しました。Mullvadは、コマンド監査を導入し、SSHの削除を検討していると述べています。

Cure53 ステージングサーバー監査 (2024)

Cure53 は、2024年6月3日から6月14日の間に、OpenVPN と WireGuard のステージングサーバーをそれぞれ1台ずつ監査しました。2件の問題(低1件、中1件)が見つかりました[7]。Mullvad は報告会の後、両方の問題を本番環境で解決済みとして対応しました。Cure53 は、評価対象の項目のセキュリティ態勢を「非常に良好」と評しています。

X41 D-Sec アプリ監査（2024年）

X41 D-Secは、2024年10月23日から11月28日までの期間に、対応するすべてのプラットフォームのMullvadアプリを監査しました。6件の脆弱性が見つかりました（重大なものはなし、高3件、中2件、低1件）[8]。同社はアプリのセキュリティレベルが高いと結論づけ、Mullvadによる修正も確認しました。

Mullvadは、これらのレポートを公開しており、VPN業界では珍しいことです。すべての監査はMullvadによって委託され、特定の時点をカバーしており、本番サーバーを検査したものはないため、これらのレポートは監査人が提供された機器で発見したことを示しており、継続的な検証ではありません。

ログポリシー：Mullvadが保存するものとしないもの

Mullvadが収集しないデータ

Mullvadはトラフィックデータ、接続タイムスタンプ、セッション時間、またはIPアドレスをログに記録しません。DNSクエリ、帯域幅使用記録、またはVPNサーバーの割り当てを保存しません。アカウントのアクティビティは、閲覧行動や接続メタデータと完全に切り離されたままです。

Mullvadが処理するデータ

Mullvadはアカウントごとの同時接続数（5つに制限）をリアルタイムで処理します。このカウンターはリアルタイムで存在し、永続的なストレージには書き込まれません。切断した瞬間にカウンターはデクリメントされます。履歴記録は一切残りません。

Mullvadはまた、パフォーマンス最適化のために短期的な集計サーバー負荷データを処理します。このデータにはユーザーを特定できる情報は一切含まれておらず、自動的にローテーションされます。

アカウントシステム

Mullvadはランダムな16桁のアカウント番号を生成します。メールアドレス、名前、パスワードは不要です。封筒に入れた現金、Bitcoin、またはMoneroで支払いができます。この設計により、登録プロセスから個人を特定できる情報が完全に排除されています。

暗号化標準とプロトコル

MullvadはWireGuardとOpenVPNの2つのプロトコルをサポートしています。どちらの実装も、強力でよくレビューされた暗号化標準を使用しています。

WireGuardの実装

WireGuardは対称暗号化にChaCha20、鍵交換にCurve25519、ハッシュ化にBLAKE2sを使用します。MullvadはすべてのプラットフォームでデフォルトとしてWireGuardを採用しています。ほとんどのネットワークで接続ハンドシェイクは100ミリ秒以内に完了します。

OpenVPNの実装

OpenVPN接続はデータチャネル暗号化にAES-256-GCMを使用します。鍵交換はSHA-512認証を備えたRSA-4096証明書に依存しています。MullvadはVPNトンネルへのフィンガープリントとDDoS攻撃を防ぐためにtls-authを設定したOpenVPNを構成しています。

量子耐性トンネル

Mullvadは2023年4月にデスクトップアプリで耐量子鍵交換を利用可能にし[9]、標準的なWireGuardの暗号方式の上にClassic McEliece和Kyberの鍵カプセル化を重ねました。2025年1月にはデスクトップで量子耐性トンネルをデフォルトにし[10]、KyberからNISTのML-KEMへ移行しました。

キルスイッチとDNSリーク保護

キルスイッチの動作

Mullvadのキルスイッチはすべてのプラットフォームでデフォルトで有効になっています。VPNトンネルが予期せず切断された場合、すべてのインターネットトラフィックをブロックします。実装はアプリケーションレベルではなく、ファイアウォールレベルで動作します。これにより、Mullvadアプリが完全にクラッシュした場合でもリークを防ぎます。

LinuxではMullvadはnftablesルールを使用してトラフィックのブロックを実施します。WindowsではWindows Filtering Platformを変更します。macOSではパケットフィルタールールを使用します。各実装はIPv4とIPv6の両方のリークを同時に防止します。

DNSリーク保護

Mullvadはすべてのクエリを独自の暗号化されたDNSサーバーを通じてルーティングします。アプリはトンネルをバイパスしようとするシステムDNSリクエストをブロックします。MullvadはすべてのVPNサーバーの場所にDNSサーバーを運営しており、第三者に転送することなくクエリをローカルで解決します。

ユーザーはアプリ内でカスタムDNSを設定することもできます。カスタムDNSを使用しても、クエリは暗号化されたトンネル内を通過します。独立したリークテストでは、すべてのMullvadクライアントでDNS、WebRTC、またはIPv6のリークがゼロであることが一貫して示されています。

過去のセキュリティインシデント

警察の家宅捜索（2023年4月）

スウェーデン警察の国家作戦部（National Operations Department）の捜査官少なくとも6名が、顧客データを保存したコンピューターを押収する目的で捜索令状を携えてMullvadのイェーテボリ事務所を訪れました。Mullvadは、そのようなデータは保存していないと述べ、スウェーデン法の下では押収は違法となると主張しました。デモンストレーションと検察官との協議の後、捜査官は何も持ち出さずに立ち去りました。続報の投稿[11]によると、スウェーデン検察庁は、この令状はドイツとの国際的な法的協力の枠組みで下された決定であると説明したとのことです。

データ侵害の報告はなし

Mullvadによるデータ侵害の報告は確認していません。アカウントはメールアドレスとパスワードではなく、ランダムな16桁の番号で管理されているため、流出したり資格情報を使い回されたりするメールアドレスとパスワードの組み合わせがそもそも存在しません。この設計によって攻撃対象領域は狭まっていますが、将来的な侵害の可能性を完全に排除できるわけではありません。

脆弱性の開示

Mullvadは脆弱性レポートを受け付けており、監査の結果と修正内容をブログ[1]で公開しています。

独自のセキュリティ機能

DAITA（AIガイドトラフィック分析に対する防御）

Mullvadはトラフィックアナリシス攻撃に対抗するためにDAITAを開発しました。この機能はパケットを均一なサイズにパディングし、デコイのトラフィックパターンを注入します。これにより、敵対者がトラフィックのフィンガープリントに基づいてユーザーが訪問しているウェブサイトを特定することを防ぎます。

暗号化DNS Over HTTPS（DoH）

Mullvadはdns.mullvad.netでパブリックDoHサービスを提供しています。ユーザーはVPNを実行していなくてもDNSクエリを暗号化できます。このサービスには、オプションの広告ブロックおよびトラッカーブロッキングDNSプロファイルが含まれています。

ディスクレスのRAMのみのサーバー

Mullvadは、RAMのみのVPNインフラへの移行を完了した[12]と述べています。これにより、VPNサーバーは永続的ストレージなしで動作し、再起動するとメモリ上の内容は消去されます。Mullvadによれば、WireGuardの鍵は例外で、計画的な再起動をまたいで保持されるとのことです。それでも、押収されたサーバーには、ディスクベースのサーバーよりはるかに少ないデータしか残りません。

マルチホップルーティング

ユーザーはトラフィックを異なる国の2つの別々のVPNサーバーを経由してルーティングできます。これにより第2の暗号化レイヤーが追加され、入口点と出口点が分離されます。マルチホップは手動設定なしにアプリ内で直接設定できます。

Mullvadのセキュリティの結論

Mullvadは、約束ではなくアーキテクチャによって76/100の信頼スコアを獲得しています。RAMのみで動作するサーバー、匿名性を保ったアカウント、公開された監査レポート、そして警察が訪問した際にも維持されたとMullvadが述べるノーログ設計が、同社を際立たせています。試用期間や割引のない月額€5の定額料金は、加入者数よりもサービスの質を重視する企業の姿勢を反映しています。機能の数よりもプライバシーの検証を優先するユーザーにとって、Mullvadは同社のサーバーネットワーク全体で最も強力な選択肢の一つであり続けています。

参考文献

1. Mullvad VPN. 日付不明. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.アーカイブ済み: Wayback Machine スナップショット
2. Mullvad VPN. 日付不明. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.アーカイブ済み: Wayback Machine スナップショット
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.アーカイブ済み: Wayback Machine スナップショット
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.アーカイブ済み: Wayback Machine スナップショット
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.アーカイブ済み: Wayback Machine スナップショット
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.アーカイブ済み: Wayback Machine スナップショット
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.アーカイブ済み: Wayback Machine スナップショット
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.アーカイブ済み: Wayback Machine スナップショット
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.アーカイブ済み: Wayback Machine スナップショット
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.アーカイブ済み: Wayback Machine スナップショット
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.アーカイブ済み: Wayback Machine スナップショット
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.アーカイブ済み: Wayback Machine スナップショット

このページのリソース

調査から得たチャートや参考画像を無料で閲覧・共有できます。

• 

• Mullvad セキュリティPDF · 0.7 MB

よくある質問

すべて安全性とプライバシー仕組み価格

Mullvadは実際に安全に使用できますか？

はい。Mullvadは信頼指数で76/100を獲得しており、公開されたノーログポリシー、再起動するたびにデータを削除するRAMのみのサーバー、および複数の外部監査によって支持されています。Cure53は2020年にインフラストラクチャを、2024年にステージングサーバーを監査し、Assured ABは2022年にリレーサーバーを監査し、X41 D-Secは2024年にアプリを監査しました。いずれも本番サーバーを調査していないため、Mullvadはこれらのレポートを公開しました。

Mullvadのスウェーデン管轄権は、スウェーデンが14 Eyesの加盟国であることを理由にユーザーデータを露出させますか?

実際にはそうではありません。Mullvadによると、スウェーデン法ではVPNプロバイダーにトラフィックのログ記録を義務付けていないため、当局が要請しても引き渡せるものがありません。2023年4月、スウェーデン警察が顧客データの押収を目的とした捜索令状を持ってMullvadのヨーテボリ事務所を訪れましたが、Mullvadによれば、該当するデータが存在しなかったため、何も押収せずに立ち去りました。

2023年のMullvadに対するスウェーデン警察の家宅捜索では何が起きたのか?

2023年4月18日、少なくとも6名のスウェーデン警察官が捜索令状を持ってMullvadのヨーテボリ事務所を訪れ、顧客データが保存されたコンピュータの押収を試みました。Mullvadによれば、同社は設計上、顧客データを保持しておらず、警察官は何も、いかなる顧客情報も持ち去らずに退去したとのことです。これは、法的圧力の下でのノーログ主張に対する現実世界での検証について、Mullvad自身が語った内容です。

Cure53によるMullvadの監査では何が見つかりましたか?

Cure53による2020年のインフラ監査では、6件の脆弱性と6件のその他の問題が特定されました。各問題の深刻度は情報提供レベルから高レベルまでさまざまです。また、エンドユーザーに紐づく個人を特定できる情報は発見できませんでした。Mullvadは、すべての指摘事項を解決したと述べています。Cure53による2024年6月の監査では、2台のステージングサーバーを対象に2件の問題(低1件、中1件)が見つかりました。ユーザーのトラフィックの匿名性や完全性を損なう方法は確認されませんでした。いずれの監査も本番サーバーは対象外でした。

Assured ABの監査の対象は何でしたか？

Assured ABは2022年4月から5月にかけてMullvadのリレーサーバー3台（WireGuard 2台、OpenVPN 1台）を監査し、設定は健全であり顧客情報の直接的な兆候がないと述べました。サーバーは監査のために新たにプロビジョニングされたものであるため、その結果は本番環境フリートをカバーしていません。Cure53とRadically Open Securityによるサーバー監査、およびX41 D-SecによるアプリケーションS監査とともに、Mullvadはアプリケーションとサーバーのセットアップの両方について外部レビューを公開しています。

Mullvadの匿名アカウントシステムは実際にどのように機能しますか？

Mullvadはメール、名前、またはパスワードを要求する代わりに、ランダムな16桁のアカウント番号を生成します。カード、Bitcoin、Monero、または封筒に入れた現金で支払いできます。この設計は登録からすべての個人を特定できる情報を削除し、2023年のゴーテンブルク警察の家宅捜索時にノーログポリシーが保持された理由の一部です。

Mullvadは何暗号化を使用しており、量子耐性がありますか？

MullvadはデフォルトでWireGuardを使用し、暗号化にChaCha20、鍵交換にCurve25519、ハッシュ化にBLAKE2sを採用しています。OpenVPNオプションはAES-256-GCMとRSA-4096証明書を使用しています。2023年、MullvadはWireGuardに標準的なWireGuard暗号化の上にClassic McElieceとKyberを層状にした耐量子鍵交換を追加し、デスクトッププラットフォーム全体でこれを提供した最初の商用VPNになりました。

Mullvadはアカウントについて実際にどのような情報を収集しますか？

非常に少量です。Mullvadはリアルタイムで同時接続数（5制限）のみを追跡し、切断した瞬間にゼロにデクリメントされ、永続ストレージに書き込まれることはありません。また、ユーザーを特定できる情報を含まない短期的な集計サーバー負荷データも処理します。トラフィック、タイムスタンプ、DNSクエリ、IPアドレスはログに記録されません。

接続が切れた場合、Mullvadのキルスイッチはリークをしっかりと防ぎますか？

はい。Mullvadのキルスイッチはアプリケーションレベルではなくファイアウォールレベルで動作するため、アプリ自体がクラッシュした場合でもトラフィックをブロック続けます。LinuxではnftablesルールをWindows ではWindows Filtering PlatformをmacOSではパケットフィルタールールを使用し、すべての実装においてIPv4とIPv6の両方のリークを防止します。

Mullvadは無料トライアルや満足できない場合の払い戻しを提供していますか？

いいえ。Mullvadは無料トライアル期間なしのペイアズユーゴー方式で運営されています。標準的な払い戻し期間の代わりに、使用しなかった日数のアカウント残高は使用をやめることを決めた場合に払い戻し可能です。これはProtonVPNとNordVPNとは異なり、両者とも有料プランに30日間の返金保証ではなく、日割り払い戻しモデルを提供しています。

1つのMullvadアカウントで何台のデバイスを同時に実行できますか？

単一のMullvadアカウントは5つの同時接続をカバーしており、NordVPNの10より少なくProtonVPNの1～10範囲内（プラン層による）です。Mullvadはサインアップが16桁の番号のみなため、デバイスごとのアカウント要件がなく、デバイスは個人的な身元とリンクすることなく独立して接続します。

Mullvadの定額料金はProtonVPNとNordVPNとどう比較されますか？

Mullvadは月額$5.50からの単一の定額料金を請求し、長期割引階層はありません。一方、ProtonVPN（最長プランで月額$3.49から）およびNordVPN（月額$3.49から）は異なります。パフォーマンスでは、Mullvadは信頼スコアで22中#11にランク付けされており、NordVPN（#1）に次ぎますがProtonVPN（#5）よりも上位です。

MullvadでNetflixやDisney+に確実にアクセスできますか？

矛盾しています。Mullvadはストリーミングの地理的制限を回避するための専用テクノロジーを構築していないため、Netflix、Disney+、Prime Videoなどの大手プラットフォームはしばしば完全にブロックされます。BBC iPlayer、9Now、Channel 4はサポートされており、サーバーによって結果が異なります。確実な大手プラットフォームストリーミングが最も重要であれば、専用ストリーミングインフラストラクチャを備えたプロバイダーがより適しています。

制限的またはファイアウォールネットワークでMullvadがブロックされた場合はどうなりますか？

Mullvadの難読化とQUIC設定に切り替えてください。これらはVPNトラフィックを偽装し、ネットワークレベルのブロッキングを回避するために特別に構築されています。トラフィックを異なる国の2つの別々のサーバーを通じて送信するマルチホップルーティングも、単一の出口ポイントがフィルタリングされている場合に役立つ可能性があります。制限的な環境で接続に依存する前に、これらの設定をテストしてください。