Mullvadは安全？セキュリティ、プライバシー、監査分析

Mullvadは安全？直接的な評価

Mullvadは当社のトラストインデックスで86/100を獲得しています。スウェーデンの管轄下で運営され、アカウント不要の一律月額€5を請求し、検証済みのノーログポリシーを実施しています。Cure53とAssured ABによる独立監査では、脆弱性は最小限であることが確認されました。Mullvadは50カ国以上にまたがる700台以上のサーバーにおいて、接続ログ、トラフィックデータ、個人を特定できる情報を一切保存していません。

スウェーデンの管轄と法的なデータ要求

スウェーデンは14 Eyes情報共有同盟に加盟しています。一見すると、これは警戒すべきように思えます。しかし実際には、VPNプロバイダーにとって法的な枠組みはより複雑な状況を示しています。

スウェーデンの法律では、VPN企業にユーザーデータの保持を義務付けていません。Mullvadは現行のスウェーデン電気通信規制のもとで、データ保持義務を負っていません。つまり、当局はデータ提出を要求できますが、Mullvadには引き渡せるものが保存されていないということです。

2023年4月、スウェーデン警察はゴーテンブルクのMullvadオフィスに捜索令状を持って立ち入りました。警察官は顧客データを含むコンピュータを押収するつもりでした。Mullvadスタッフは顧客データがどの機械にも保存されていないことを説明しました。警察は空で立ち去りました。この現実の出来事が、ノーログポリシーが法的圧力のもとでも有効であることを証明しました。

独立監査の履歴

Mullvadは複数のサードパーティセキュリティ監査を完了しています。各監査は、インフラとクライアントアプリケーションの異なる部分を検査しました。

Cure53監査（2020年）

ベルリンを拠点とするペネトレーションテスト会社Cure53は、2020年にMullvad VPNアプリを監査しました。チームは合計7件の脆弱性を特定しました。深刻度が中程度のものが2件、低程度のものが5件でした。Mullvadは完全な監査報告書をウェブサイトで公開する前に、7件すべての問題にパッチを適用しました。

Assured AB監査（2023年）

Assured ABは2023年にMullvadのサーバーと内部システムのインフラ監査を実施しました。評価はサーバー設定、暗号化の実装、データ処理手順を対象としました。結果として、Mullvadのインフラが公表されているノーログの主張に合致していることが確認されました。この審査期間中、重大な脆弱性は発見されませんでした。

Cure53アプリ監査（2023年）

Cure53は2023年に2度目の監査を実施し、更新されたアプリコードに焦点を当てました。このフォローアップでは、2020年の監査より少ない問題が検出されました。Mullvadはすべての指摘事項に対応し、再び完全な報告書を公開レビューのために公開しました。

完全な監査報告書を公開することはVPN業界では一般的ではありません。Mullvadは調査結果を削除したり、都合の良い結果だけを選んで公開したりしません。この透明性はセキュリティに関する主張に大きな信頼性を与えています。

ログポリシー：Mullvadが保存するものとしないもの

Mullvadが収集しないデータ

Mullvadはトラフィックデータ、接続タイムスタンプ、セッション時間、またはIPアドレスをログに記録しません。DNSクエリ、帯域幅使用記録、またはVPNサーバーの割り当てを保存しません。アカウントのアクティビティは、閲覧行動や接続メタデータと完全に切り離されたままです。

Mullvadが処理するデータ

Mullvadはアカウントごとの同時接続数（5つに制限）をリアルタイムで処理します。このカウンターはリアルタイムで存在し、永続的なストレージには書き込まれません。切断した瞬間にカウンターはデクリメントされます。履歴記録は一切残りません。

Mullvadはまた、パフォーマンス最適化のために短期的な集計サーバー負荷データを処理します。このデータにはユーザーを特定できる情報は一切含まれておらず、自動的にローテーションされます。

アカウントシステム

Mullvadはランダムな16桁のアカウント番号を生成します。メールアドレス、名前、パスワードは不要です。封筒に入れた現金、Bitcoin、またはMoneroで支払いができます。この設計により、登録プロセスから個人を特定できる情報が完全に排除されています。

暗号化標準とプロトコル

MullvadはWireGuardとOpenVPNの2つのプロトコルをサポートしています。どちらの実装も、強力でよくレビューされた暗号化標準を使用しています。

WireGuardの実装

WireGuardは対称暗号化にChaCha20、鍵交換にCurve25519、ハッシュ化にBLAKE2sを使用します。MullvadはすべてのプラットフォームでデフォルトとしてWireGuardを採用しています。ほとんどのネットワークで接続ハンドシェイクは100ミリ秒以内に完了します。

OpenVPNの実装

OpenVPN接続はデータチャネル暗号化にAES-256-GCMを使用します。鍵交換はSHA-512認証を備えたRSA-4096証明書に依存しています。MullvadはVPNトンネルへのフィンガープリントとDDoS攻撃を防ぐためにtls-authを設定したOpenVPNを構成しています。

量子耐性トンネル

Mullvadは2023年にWireGuardトンネルに耐量子鍵交換を追加しました。この機能は、標準的なWireGuard暗号化の上にClassic McElieceとKyber鍵カプセル化を重ねています。Mullvadはデスクトッププラットフォーム全体でこの機能を提供した最初の商用VPNでした。

キルスイッチとDNSリーク保護

キルスイッチの動作

Mullvadのキルスイッチはすべてのプラットフォームでデフォルトで有効になっています。VPNトンネルが予期せず切断された場合、すべてのインターネットトラフィックをブロックします。実装はアプリケーションレベルではなく、ファイアウォールレベルで動作します。これにより、Mullvadアプリが完全にクラッシュした場合でもリークを防ぎます。

LinuxではMullvadはnftablesルールを使用してトラフィックのブロックを実施します。WindowsではWindows Filtering Platformを変更します。macOSではパケットフィルタールールを使用します。各実装はIPv4とIPv6の両方のリークを同時に防止します。

DNSリーク保護

Mullvadはすべてのクエリを独自の暗号化されたDNSサーバーを通じてルーティングします。アプリはトンネルをバイパスしようとするシステムDNSリクエストをブロックします。MullvadはすべてのVPNサーバーの場所にDNSサーバーを運営しており、第三者に転送することなくクエリをローカルで解決します。

ユーザーはアプリ内でカスタムDNSを設定することもできます。カスタムDNSを使用しても、クエリは暗号化されたトンネル内を通過します。独立したリークテストでは、すべてのMullvadクライアントでDNS、WebRTC、またはIPv6のリークがゼロであることが一貫して示されています。

過去のセキュリティインシデント

警察の家宅捜索（2023年4月）

スウェーデン国家警察の6名の警察官がMullvadのゴーテンブルクオフィスに立ち入りました。彼らは顧客情報を求める地方裁判所の捜索令状を携帯していました。Mullvadの最高経営責任者は顧客データが保存されていないことを説明しました。Mullvadは機器を押収されず、Mullvadの法務チームが令状の適用性に異議を申し立てた後に警察は退去しました。

既知のデータ侵害なし

最新の監査サイクル時点で、Mullvadはデータ侵害をゼロと報告しています。漏洩したデータベースにユーザーデータが現れたことはありません。Mullvadはパスワードやメールアドレスを使用しないため、クレデンシャルスタッフィング攻撃は適用されません。16桁のアカウント番号システムは攻撃対象領域を大幅に制限しています。

脆弱性の開示

Mullvadはアクティブなバグバウンティアプローチを維持し、ブログにセキュリティアドバイザリを公開しています。監査中に発見されたすべての脆弱性は発見から数週間以内にパッチが適用されました。同社は本番インフラのゼロデイ悪用を経験したことがありません。

独自のセキュリティ機能

DAITA（AIガイドトラフィック分析に対する防御）

Mullvadはトラフィックアナリシス攻撃に対抗するためにDAITAを開発しました。この機能はパケットを均一なサイズにパディングし、デコイのトラフィックパターンを注入します。これにより、敵対者がトラフィックのフィンガープリントに基づいてユーザーが訪問しているウェブサイトを特定することを防ぎます。

暗号化DNS Over HTTPS（DoH）

Mullvadはdns.mullvad.netでパブリックDoHサービスを提供しています。ユーザーはVPNを実行していなくてもDNSクエリを暗号化できます。このサービスには、オプションの広告ブロックおよびトラッカーブロッキングDNSプロファイルが含まれています。

ディスクレスRAMのみのサーバー

Mullvadはサーバーフリート全体をRAMのみのモードで運営しています。サーバーにはハードドライブが存在しません。毎回の再起動ですべてのデータが完全に消去されます。このアーキテクチャにより、サーバーの物理的な押収によっても使用可能な情報が得られないことが保証されます。

マルチホップルーティング

ユーザーはトラフィックを異なる国の2つの別々のVPNサーバーを経由してルーティングできます。これにより第2の暗号化レイヤーが追加され、入口点と出口点が分離されます。マルチホップは手動設定なしにアプリ内で直接設定できます。

Mullvadのセキュリティに関する結論

Mullvadはその86/100のトラストスコアを、約束ではなくアーキテクチャを通じて獲得しています。RAMのみのサーバー、アカウントの匿名性、公開された監査報告書、および検証済みの警察の家宅捜索の結果が他社と一線を画しています。トライアルや割引のない月額€5の定額料金は、加入者数ではなくサービスに焦点を当てた企業を反映しています。プライバシーの検証を機能数よりも優先するユーザーにとって、Mullvadは50カ国以上にまたがる700台以上のサーバーで利用可能な最も強力な選択肢の一つであり続けています。

よくある質問

[セキュリティ・プライバシー] Mullvadは実際に安全に使用できますか？

はい。Mullvadは当社のトラストインデックスで86/100を獲得しており、検証済みのノーログポリシー、再起動時に完全に消去されるRAMのみのサーバー、2ラウンドの独立監査によって支えられています。Cure53は2020年と2023年にアプリを検査し、Assured ABは2023年にインフラを監査しました。両者の調査で重大な問題は発見されず、Mullvadは完全なレポートを公表しています。

[法的事項] Mullvadがスウェーデン管轄下にあり、スウェーデンが14 Eyes加盟国であることはユーザーデータの流出につながりませんか？

実際にはそうではありません。スウェーデン法はVPNプロバイダーに対する強制的なデータ保持義務を課していないため、当局がデータを要求しても、Mullvadには引き渡すべきものがありません。これは2023年4月、スウェーデン警察がゴーテンブルクのMullvadオフィスに顧客記録を求める捜索令状を持って立ち入ったものの、そのようなデータが存在しないために機器やデータを押収せずに立ち去った時点で確認されました。

[セキュリティ・プライバシー] 2023年のスウェーデン警察によるMullvad家宅捜索では何が起きましたか？

スウェーデン国家警察の6名の警察官が2023年4月、顧客情報を求める地方裁判所の捜索令状を携えてMullvadのゴーテンブルクオフィスに立ち入りました。Mullvadの最高経営責任者は同社が設計上、顧客データを保持していないことを説明しました。警察は機器やデータを押収せずに立ち去り、ノーログの主張を直接的な法的圧力下で検証しました。

[技術] Cure53が2020年と2023年にMullvadを監査して何を発見しましたか？

Cure53の2020年のMullvadアプリ監査は7件の脆弱性を特定しました。中程度が2件、低度が5件で、すべてレポートが公開される前にパッチが適用されました。Cure53は2023年に更新されたアプリコードを監査するため戻り、最初のラウンドより少ない問題を発見しました。Mullvadはすべての指摘に対応し、両方の完全なレポートを削除なしで公開しました。

[技術] 2023年のAssured AB監査は何を対象としましたか？

Assured ABは2023年にMullvadのサーバーインフラと内部システムを監査し、サーバー構成、暗号化実装、データ処理手順を検査しました。評価によってMullvadのインフラが公表されているノーログの主張に合致していることが確認され、重大な脆弱性は発見されませんでした。2つのCure53アプリ監査と組み合わせて、Mullvadはアプリとバックエンドインフラの両方を独立して検証済みです。

[仕組み] Mullvadの匿名アカウントシステムは実際にどのように機能しますか？

Mullvadはメール、名前、またはパスワードを要求する代わりに、ランダムな16桁のアカウント番号を生成します。カード、Bitcoin、Monero、または封筒に入れた現金で支払いできます。この設計は登録からすべての個人を特定できる情報を削除し、2023年のゴーテンブルク警察の家宅捜索時にノーログポリシーが保持された理由の一部です。

[技術] Mullvadは何暗号化を使用しており、量子耐性がありますか？

MullvadはデフォルトでWireGuardを使用し、暗号化にChaCha20、鍵交換にCurve25519、ハッシュ化にBLAKE2sを採用しています。OpenVPNオプションはAES-256-GCMとRSA-4096証明書を使用しています。2023年、MullvadはWireGuardに標準的なWireGuard暗号化の上にClassic McElieceとKyberを層状にした耐量子鍵交換を追加し、デスクトッププラットフォーム全体でこれを提供した最初の商用VPNになりました。

[セキュリティ・プライバシー] Mullvadはアカウントについて実際にどのような情報を収集しますか？

非常に少量です。Mullvadはリアルタイムで同時接続数（5制限）のみを追跡し、切断した瞬間にゼロにデクリメントされ、永続ストレージに書き込まれることはありません。また、ユーザーを特定できる情報を含まない短期的な集計サーバー負荷データも処理します。トラフィック、タイムスタンプ、DNSクエリ、IPアドレスはログに記録されません。

[技術] 接続が切れた場合、Mullvadのキルスイッチはリークをしっかりと防ぎますか？

はい。Mullvadのキルスイッチはアプリケーションレベルではなくファイアウォールレベルで動作するため、アプリ自体がクラッシュした場合でもトラフィックをブロック続けます。LinuxではnftablesルールをWindows ではWindows Filtering PlatformをmacOSではパケットフィルタールールを使用し、すべての実装においてIPv4とIPv6の両方のリークを防止します。

[返金] Mullvadは無料トライアルや満足できない場合の払い戻しを提供していますか？

いいえ。Mullvadは無料トライアル期間なしのペイアズユーゴー方式で運営されています。標準的な払い戻し期間の代わりに、使用しなかった日数のアカウント残高は使用をやめることを決めた場合に払い戻し可能です。これはProtonVPNとNordVPNとは異なり、両者とも有料プランに30日間の返金保証ではなく、日割り払い戻しモデルを提供しています。

[デバイス] 1つのMullvadアカウントで何台のデバイスを同時に実行できますか？

単一のMullvadアカウントは5つの同時接続をカバーしており、NordVPNの10より少なくProtonVPNの1～10範囲内（プラン層による）です。Mullvadはサインアップが16桁の番号のみなため、デバイスごとのアカウント要件がなく、デバイスは個人的な身元とリンクすることなく独立して接続します。

[価格] Mullvadの定額料金はProtonVPNおよびNordVPNとどのように比較されますか？

Mullvadは長期割引層のない単一の定額料金$5.50/月を請求し、ProtonVPN（最長プラン$2.49/月から）とNordVPN（$3.49/月から）とは異なります。パフォーマンス面では、Mullvadは当社の Speed Labで22中7位にランクされており、NordVPNの1位の後ろですがProtonVPNの12位の前です。

[ストリーミング] MullvadでNetflixやDisney+に確実にアクセスできますか？

矛盾しています。Mullvadはストリーミングの地理的制限を回避するための専用テクノロジーを構築していないため、Netflix、Disney+、Prime Videoなどの大手プラットフォームはしばしば完全にブロックされます。BBC iPlayer、9Now、Channel 4はサポートされており、サーバーによって結果が異なります。確実な大手プラットフォームストリーミングが最も重要であれば、専用ストリーミングインフラストラクチャを備えたプロバイダーがより適しています。

[トラブルシューティング] 制限的またはファイアウォールネットワークでMullvadがブロックされた場合はどうなりますか？

Mullvadの難読化とQUIC設定に切り替えてください。これらはVPNトラフィックを偽装し、ネットワークレベルのブロッキングを回避するために特別に構築されています。トラフィックを異なる国の2つの別々のサーバーを通じて送信するマルチホップルーティングも、単一の出口ポイントがフィルタリングされている場合に役立つ可能性があります。制限的な環境で接続に依存する前に、これらの設定をテストしてください。