50+ krajów · 5 jednoczesnych urządzeń · Serwery P2P i streamingowe
Zaufanie i wartość
23z 30 pktSolidnaHistoria
Dobra wartość, z pewnymi zastrzeżeniami co do zaufania.
Wysokie wyniki w Zadow. użytk. (4.3/5.0), Zwrot pieniędzy (Unused days), Wsparcie (E-mail). Możliwości poprawy w Wartość (€5.00/mies.).
Zadow. użytk. · 4.3/5.09/10
Wartość · €5.00/mies.4/10
Zwrot pieniędzy · Unused days5/5
Wsparcie · E-mail5/5
Ocena użytkowników
⭐4.14App Store · 1K recenzje
⭐4.06Google Play · 8K recenzje
Plany i cennik
Mullvad oferuje jeden plan za €5/miesiąc (~$5.40 USD). Brak rabatów za dłuższe zobowiązania. Płacisz miesięcznie kartą, PayPal, Bitcoin lub gotówką pocztą. Brak bezpłatnego okresu próbnego—niewykorzystane dni podlegają zwrotowi.
Wszystkie plany i dodatki
Porównaj wszystkie plany
Wybierz okres rozliczeniowy i porównaj każdy poziom obok siebie.
Przystępne omówienie wszystkich elementów powyższych planów: czym jest każda funkcja, komu pomaga i czy warto za nią płacić.
Jednoczesne urządzeniaZawarte w Only Plan
Czym jestLiczba urządzeń, które możesz chronić na jednym koncie w tym samym czasie.
Co robi dla ciebieChroń telefon, laptop, tablet i inne urządzenia bez konieczności wylogowywania się z jednego, aby używać drugiego.
Polityka braku logówZawarte w Only Plan
Czym jestPolityka, najlepiej zweryfikowana niezależnym audytem, zakładająca nierejestrownie Twojej aktywności online.
Co robi dla ciebieOznacza, że po stronie VPN nie istnieje historia przeglądania, którą można by przekazać, ujawnić lub sprzedać.
SzyfrowanieZawarte w Only Plan
Czym jestMetoda stosowana do scramblowania Twojego ruchu.
Co robi dla ciebieSprawia, że Twoje dane są nieczytelne dla każdego, kto je przechwyci — od hakerów w publicznej sieci Wi-Fi po właścicieli sieci.
Kill switch i ochrona przed zagrożeniamiZawarte w Only Plan
Czym jestPrzełącznik bezpieczeństwa powiązany z połączeniem VPN, często uzupełniony o ochronę przed zagrożeniami.
Co robi dla ciebieNatychmiast odcina internet w momencie zerwania połączenia VPN, dzięki czemu Twoja prawdziwa lokalizacja nigdy nie wycieknie. Zintegrowana ochrona przed zagrożeniami blokuje reklamy, trackery i niebezpieczne strony.
Obfuskacja (tryb stealth)Zawarte w Only Plan
Czym jestTryb maskujący ruch VPN tak, aby wyglądał jak zwykły ruch internetowy.
Co robi dla ciebiePomaga utrzymać połączenie w sieciach aktywnie wykrywających i blokujących VPN, takich jak niektóre miejsca pracy, szkoły i kraje z silną cenzurą.
Sieć serwerówZawarte w Only Plan
Czym jestGlobalna sieć serwerów, przez które możesz przekierować swoje połączenie.
Co robi dla ciebiePołącz się z pobliskim serwerem, aby uzyskać największą prędkość, lub z zagranicznym, aby oglądać treści i przeglądać strony tak, jakbyś był w danym kraju.
Wszystkie plany obejmują:
5 jednoczesnych połączeń700+ serwerów w 50+ krajachProtokół WireGuardRejestracja anonimowa (bez wymaganego e-maila)Aplikacje o otwartym kodzie źródłowym
Mullvad to anti-VPN wśród VPN-ów. Nie wymagany adres e-mail. Brak nazwy konta. Brak dorocznych podpowiadanych aktualizacji. Otrzymujesz losowo wygenerowany numer, płacisz €5.00 miesięcznie i się łączysz. Firma nie ma żadnego interesu w pomaganiu ci w oglądaniu zagranicznego Netflix-a. Istnieje, aby uczynić cię niewidzialnym online.
Taka filozofia plasuje Mullvad w kategorii unikalnej. Każdy dostawca twierdzi, że priorytetem jest prywatność. Mullvad mówi, że buduje ją od podstaw architektury. Firma nie może przekazać danych, które mówi, że nigdy nie zbiera. Szwedzka policja przeszukała jej biura w 2023 roku i wyjechała bez niczego, co Mullvad przypisuje temu, że nie przechowuje danych klientów.
Takie podejście przyznaje Mullvad ocenę 83/100 w naszej recenzji. Zajmuje miejsce wśród najlepszych dostawców pod względem bezpieczeństwa i szybkości. Uzyskuje również słabą ocenę w streamingu, co ogranicza jego atrakcyjność dla użytkowników skoncentrowanych na rozrywce. Ta recenzja szczerze omawia obie strony.
Mullvad VPN — szybkość i wydajność
Mullvad zanotował 650 Mbps w Speed Lab, zajmując 7. miejsce spośród 22 rankingowanych dostawców. Opóźnienie wyniosło średnio 20 ms. Te liczby plasują go przed większością głównych konkurentów i za jedynie najszybszymi usługami premium.
WireGuard dostarcza najlepszych wyników. Połączenia WireGuard zazwyczaj zachowują około 85% prędkości bazowych na pobliskich serwerach. Połączenia OpenVPN spadły bardziej, tracąc około 30–40% bazowej przepustowości. Luka rozszerza się na dłuższych trasach.
W codziennym użytkowaniu Mullvad radzi sobie bez problemu. Połączenia wideo, duże pobierania plików i gry na serwerach regionalnych działają komfortowo. Jego sieć serwerów zapewnia wystarczające pokrycie geograficzne dla większości potrzeb związanych z routowaniem.
Połączenia na dużych dystansach opowiadają nieco inną historię. Połączenie z Europy na serwery w Azji lub Ameryce Południowej typowo spowodowało bardziej zauważalne spadki szybkości. Dostawcy z większymi sieciami serwerów czasami bardziej efektywnie trasują ruch na kontynentach. Mniejsza sieć Mullvad-a oznacza mniej opcji routingu na tych długich przeskoków.
Mullvad twierdzi, że jego serwery działają tylko z RAM-em od września 2023, więc nic nie jest zapisywane na dysku i każde uruchomienie czyści wszystkie dane. API przekaźnika Mullvad-a oznacza wszystkie 544 aktywne przekaźniki jako tylko RAM-owe, a audyt dwóch serwerów testowych wykazał projekt pamięciowy, ale nie każdy serwer produkcyjny został niezależnie zweryfikowany. Mullvad posiada 115 z tych przekaźników i wynajmuje pozostałe 429 od dostawców hostingowych.
Mullvad VPN — bezpieczeństwo i prywatność
Mullvad działa pod jurysdykcją szwedzką poprzez swoją spółkę macierzystą Amagicom AB. Szwecja znajduje się w ramach sojuszu wywiadu Fourteen Eyes. Niektórzy użytkownicy postrzegają to jako wadę. W praktyce jurysdykcja ma znacznie mniejsze znaczenie niż architektura.
Twierdzenie Mullvad-a o braku logów stanęło przed rzeczywistym testem. W kwietniu 2023 szwedzka policja przeszukała jego biuro w Göteborgu na podstawie nakazu w celu zajęcia komputerów z danymi klientów, w następstwie niemieckiego wniosku, i wyjechała bez niczego nie zabierając i nie uzyskując żadnych informacji o klientach. To jest mocny rzeczywisty sygnał, choć nie jest to audyt serwerów produkcyjnych.
Audyty i przejrzystość
Mullvad publikuje niezależne raporty z audytów bez wymagania logowania, w tym nieprzychylne ustalenia. Cztery audyty infrastruktury przeprowadzone przez trzy firmy (Cure53 w 2020 i 2024, Assured w 2022, Radically Open Security w 2023) nie wykazały logowania aktywności klientów na serwerach, które otrzymali, a X41 dokonał audytu aplikacji w 2024. Ograniczeniem jest zakres: audytowane serwery były maszynami testowymi lub świeżo aprowizowanymi, nie produkcyjnymi, i żaden z audytów nie jest ciągły.
Aplikacje open-source dla desktopa i urządzeń mobilnych pozwalają każdemu sprawdzić kod. Mullvad prowadzi skoordynowaną politykę ujawniania luk w zabezpieczeniach, ale nie ma programu bug bounty, i nie znaleźliśmy żadnej warranty canary ani okresowego raportu przejrzystości. Niewielu dostawców VPN publikuje tyle raportów z audytów.
Szyfrowanie i protokoły
WireGuard służy jako protokół domyślny i najlepiej odpowiada większości użytkowników. Jest szybszy, lżejszy i łatwiejszy do audytu niż OpenVPN. Mullvad przyjął WireGuard zanim osiągnął wersję 1.0, czyniąc go jednym z najwcześniejszych komercyjnych wdrożeń.
OpenVPN pozostaje dostępny dla użytkowników, którzy go wolą. Shadowsocks zapewnia zakamuflowanie dla użytkowników w sieciach cenzurowanych. Opcja proxy SOCKS5 uzupełnia selekcję protokołów.
Unikalne funkcje bezpieczeństwa
DAITA (Defence Against AI-based Traffic Analysis) odnosi się do zagrożenia, które większość dostawców VPN całkowicie ignoruje. Nawet przy szyfrowaniu, analiza ruchu może zidentyfikować użytkowników poprzez rozmiary pakietów, wzorce czasowe i objętość. DAITA wstrzykuje losowe wypełnienie i sztuczny ruch, aby pokonać rozpoznawanie wzorców. Niewielu innych dostawców VPN dostarcza tę funkcję.
Kryptografia post-kwantowa chroni połączenia WireGuard za pomocą enkapsulacji klucza Kyber-1024. To broni przed atakami harvest-now-decrypt-later, gdzie przeciwnicy zbierają szyfrowany ruch dzisiaj mając nadzieję, że przyszłe komputery kwantowe będą w stanie go złamać. Mullvad jest wśród pierwszych komercyjnych VPN-ów, które wdrażają tę ochronę.
Mullvad wspiera również routing multiskokowy. Ruch przechodzi przez dwa oddzielne serwery VPN w różnych krajach zanim dotrze do swojego celu. To znacznie utrudnia ataki korelacyjne. Kill switch aktywuje się domyślnie i nie można go łatwo ominąć.
Mullvad VPN — streaming i dostęp do treści
Streaming to najsłabsza kategoria Mullvad-a. Dostawca uzyskuje 4/10 w naszej ocenie streamingu. To jest zamierzone, nie przypadkowe. Mullvad nie optymalizuje streaming-u i nie reklamuje się jako serwis proxy do streamingu.
Netflix, Disney+ i BBC iPlayer aktywnie blokują ruch VPN-u. Dostawcy, którzy osiągają sukces w streamingu, inwestują ciężko w obracające się adresy IP i utrzymywanie dostępu do list serwerów. Mullvad nie dokonuje tej inwestycji. Niektóre serwery mogą pracować z niektórymi platformami w dowolnym momencie, ale niezawodność jest niekonsekwentna.
Mullvad nie oferuje funkcji SmartDNS. Nie obsługuje serwerów specjalistycznych do streamingu. Stanowisko firmy jest proste: buduje narzędzia prywatności, a nie narzędzia dostępu do rozrywki.
Użytkownicy, którzy potrzebują niezawodnego dostępu do streamingu, powinni rozważyć innego dostawcę. Połączenie Mullvad-a z oddzielną usługą SmartDNS jest obejściem, ale dodaje to złożoność i koszt. Jeśli streaming jest dla ciebie ważny, Mullvad nie jest właściwym wyborem.
Mullvad VPN — kompatybilność urządzeń
Mullvad wspiera 5 jednoczesnych połączeń urządzeń. Ta liczba spada poniżej średniej branżowej. Kilka konkurentów oferuje teraz 8–10 połączeń lub nieograniczone urządzenia na jednym koncie.
Obsługiwane platformy
Natywne aplikacje obejmują Windows, macOS, Linux, Android i iOS. Obsługa Mullvad-a dla Linuksa wyróżnia się. Aplikacja Linux jest w pełni wyposażona, nie jest okrojonym dodatkiem. Zawiera GUI, kill switch i obsługę DAITA. Użytkownicy Linuksa często traktują Mullvad-a jako domyślną rekomendację z tego powodu.
Aplikacje desktopowe są czyste i funkcjonalne. Ustawienia ujawniają zaawansowane opcje bez przytłaczania nowych użytkowników. Aplikacja Android ściśle odzwierciedla funkcjonalność desktopa. Aplikacja iOS obejmuje funkcje podstawowe, ale historycznie pozostaje w tyle za innymi platformami w kwestii wydań funkcji.
Mullvad publikuje pliki konfiguracji WireGuard do ręcznej konfiguracji. To umożliwia użycie na routerach, urządzeniach NAS i innych platformach bez natywnej obsługi aplikacji. Instalacja na poziomie routera obejmuje całe gospodarstwo domowe w jednym gnieździe połączenia.
Żadne rozszerzenia przeglądarki nie istnieją. Mullvad nie oferuje rozszerzenia przeglądarki, ponieważ uważa, że ochrona na poziomie systemu jest bardziej sensowna niż samochody proxy ograniczone do przeglądarki.
Co brakuje
Mullvad nie ma aplikacji Smart TV. Nie ma aplikacji Fire TV Stick. Żadna dedykowana aplikacja routera z interfejsem zarządzania nie istnieje. Użytkownicy, którzy chcą ochrony VPN-a na urządzeniach rozrywkowych, potrzebują ręcznej konfiguracji lub konfiguracji na poziomie routera.
Limit 5 urządzeń oznacza również, że większe gospodarstwa domowe mogą czuć się ograniczone. Instalacja routera rozwiązuje ten problem, ale wymaga komfortu technicznego.
Kto powinien używać Mullvad VPN
Mullvad jest zbudowany dla użytkowników, którzy stawiają prywatność ponad wszystko inne. Dziennikarze, aktywiści, badacze bezpieczeństwa i świadomi prywatności profesjonaliści znajdują tutaj dokładnie to, czego potrzebują. Anonimowa rejestracja, kod open-source i opublikowane audyty infrastruktury tworzą model zaufania, który niewielu konkurentów dorównuje.
Użytkownicy techniczni doceniają podejście Mullvad-a. Implementacja WireGuard-u jest doskonała. DAITA i szyfrowanie post-kwantowe dotyczą zagrożeń patrzących w przyszłość. Routing multiskokowy dodaje warstwową ochronę. Obsługa Linux-a jest najlepsza w klasie.
Mullvad jest również odpowiedni dla użytkowników, którzy nie lubią subskrypcji i opuszczań. Stała stawka €5.00 miesięcznie nie wymaga zaangażowania. Zapłać za jeden miesiąc. Zatrzymaj się w dowolnym momencie. Brak procesu anulowania. Brak ofert zatrzymania. Brak ciemnych wzorów.
Kto powinien poszukać innego rozwiązania
Użytkownicy, którzy chcą dostępu do streamingu, powinni wybrać innego dostawcę. Ocena streamingu Mullvad-a 4/10 odzwierciedla świadomy wybór, a nie naprawialną wadę.
Rodziny potrzebujące wielu jednoczesnych połączeń będą uważać limit 5 urządzeń za ograniczający. Użytkownicy, którzy chcą wypolerowanego doświadczenia Smart TV lub Fire Stick, nie znajdą natywnych aplikacji dla tych platform.
Kompletni początkujący mogą preferować dostawcę z większą pomocą. System kont Mullvad-a, chociaż prosty, zakłada, że użytkownicy potrafią zarządzać losowym numerem bez odzyskiwania hasła. Aplikacje są proste, ale ogólne doświadczenie priorytetyzuje funkcjonalność ponad przyjazność.
Zasoby dla tej strony
Wykresy i obrazy referencyjne z naszych badań, dostępne bezpłatnie do przeglądania i udostępniania.
Przeszukanie przez policję w 2023 roku stanowiło praktyczny test tego, czy Mullvad posiadał możliwe do odzyskania dane o aktywności klientów.
Jak dokładnie działa rejestracja bez konta w Mullvad?
Mullvad całkowicie pomija rejestrację e-mail i osobistą: otrzymujesz losowo wygenerowany numer konta i płacisz kartą, PayPal-em, Bitcoinem, a nawet gotówką pocztą. Nie ma nazwy użytkownika ani hasła, tylko ten numer. Szwedzka policja przeszukała biura Mullvad-a w 2023 roku i wyjechała bez zaboru czegokolwiek, co Mullvad przypisuje braku danych klientów. Gotówka i Monero utrzymują płatności anonimowymi, ale płatności kartą i PayPal-em pozostawiają wpis o płatności.
Czy Mullvad jest bezpieczny w użyciu, mimo że Szwecja należy do sojuszu Fourteen Eyes?
Tak, ponieważ architektura Mullvad-a zapobiega zbieraniu danych niezależnie od jurysdykcji. Przynależność Szwecji do Fourteen Eyes ma znacznie mniejsze znaczenie niż to, co firma faktycznie przechowuje, a przechowuje prawie nic powiązanego z twoją tożsamością. Niezależne audyty infrastruktury przeprowadzone przez Cure53, Assured i Radically Open Security nie wykazały logowania aktywności klientów na serwerach, które im przekazano, a raporty są opublikowane bez logowania, choć audytowane serwery były maszynami testowymi, a nie produkcyjnymi.
Co się naprawdę stało, gdy szwedzka policja przeprowadziła nalot na Mullvad w 2023 roku?
W kwietniu 2023 roku szwedzka policja przeszukała biuro Mullvad-a w Göteborgu na podstawie nakazu, aby przejąć komputery z danymi klientów, po złożeniu wniosku przez Niemcy, i wyjechała bez zaboru czegokolwiek ani uzyskania jakichkolwiek informacji o klientach. Jest to rzeczywisty sygnał dla twierdzeń Mullvad-a bez logów, choć nie stanowi audytu serwerów produkcyjnych. Jej spółka macierzysta, Amagicom AB, działa pod jurysdykcją szwedzką.
Co to jest DAITA i czy Mullvad chroni również przed przyszłymi atakami komputerów kwantowych?
DAITA (Defence Against AI-based Traffic Analysis) wstrzykuje losowe wypełnienie i sztuczny ruch, aby pokonać ataki rozpoznawania wzorców, które mogą zidentyfikować użytkowników poprzez rozmiary pakietów i synchronizację nawet przy szyfrowaniu. Niewielu innych dostawców VPN to dostarcza. Mullvad łączy to z szyfrowaniem post-kwantowym Kyber-1024 na połączeniach WireGuard, chroniąc przed atakami harvest-now-decrypt-later z przyszłych komputerów kwantowych.
Jak Mullvad radzi sobie w rzeczywistych testach prędkości?
Mullvad zajmuje #7 z 22 w naszym Speed Lab, na podstawie opublikowanych testów stron trzecich, wyprzedzając większość głównych konkurentów. WireGuard, jego domyślny protokół, dostarcza najlepsze wyniki. Trasy na dużych odległościach, takie jak Europa do Azji, wykazują bardziej zauważalne spowolnienia, ponieważ sieć serwerów Mullvada jest mniejsza niż u niektórych konkurentów.
Czy Mullvad ma dostęp do Netflix-a, Disney+ lub innych platform streamingowych?
Niezawodność jest niekonsekwentna, a Mullvad uzyskuje zaledwie 4/10 w naszej ocenie streamingu z zamiarem. Podobno działało z BBC iPlayer, 9Now i Channel 4, ale Netflix, Disney+ i Prime Video są często blokowane, ponieważ Mullvad nie obsługuje funkcji SmartDNS ani dedykowanych serwerów streamingowych. Jeśli niezawodny streaming jest ważny, połącz Mullvad z oddzielną usługą SmartDNS lub wybierz dostawcę skoncentrowany na streamingu.
Na ile urządzeń mogę uruchomić Mullvad i co jeśli potrzebuję więcej?
Jedno konto Mullvad-a obejmuje 5 jednoczesnych urządzeń w systemach Windows, macOS, Linux, Android i iOS, poniżej średniej branżowej, i nie ma rozszerzenia przeglądarki, ponieważ Mullvad priorytetyzuje ochronę na poziomie systemu. Nie ma również natywnej aplikacji Smart TV ani Fire Stick. W przypadku większych gospodarstw domowych, instalacja plików konfiguracji WireGuard Mullvad-a na kompatybilnym routerze obejmuje każde urządzenie w jednym gnieździe połączenia.
Ile kosztuje Mullvad i czy są rabaty na dłuższe plany?
Mullvad ma jeden stały plan zaczynający się od €5.00/miesiąc bez poziomów rabatów dla dłuższych zobowiązań, w przeciwieństwie do większości konkurentów, którzy nagradzają rejestracje wieloletnich. Możesz płacić kartą, PayPal-em, Bitcoinem, a nawet gotówką pocztą, co pasuje do jego anonimowej filozofii rejestracji. Nie ma bezpłatnego okresu próbnego, ale płacisz na bieżąco i możesz zatrzymać się w dowolnym momencie, a niewykorzystane dni w okresie rozliczeniowym podlegają zwrotowi.
Czy Mullvad oferuje gwarancję zwrotu pieniędzy?
Mullvad nie ma bezpłatnego okresu próbnego i zamiast tego działał na modelu płatności na bieżąco. Ponieważ nie ma umowy długoterminowej do zerwania, po prostu zatrzymujesz się z płaceniem, gdy chcesz, a niewykorzystane dni w obecnym okresie rozliczeniowym podlegają zwrotowi. To pasuje do stałej ceny €5.00/miesiąc bez wieloletniego zabezpieczenia, które w innym przypadku skomplikowałoby żądanie zwrotu.
Jak uruchomić Mullvad na Smart TV, routerze lub innym urządzeniu bez natywnej aplikacji?
Mullvad nie ma natywnej aplikacji dla Smart TV, Fire TV Stick czy dedykowanego oprogramowania routera, ale publikuje pliki konfiguracji WireGuard do ręcznej konfiguracji na dowolnym kompatybilnym routerze lub urządzeniu NAS. Instalacja na poziomie routera chroni każde urządzenie w twojej sieci domowej w jednym gnieździe połączenia, co całkowicie omija limit 5 urządzeń konta dla pokrycia całego gospodarstwa domowego.
Co jeśli kill switch Mullvad-a ulegnie awarii lub określony serwer nie będzie mógł dotrzeć do witryny streamingowej?
Kill switch Mullvad-a aktywuje się domyślnie i jest zbudowany tak, aby nie mógł być łatwo pominięty, dlatego rozłączenie blokuje ruch zamiast ujawniać twój rzeczywisty IP. Jeśli serwer nie może dotrzeć do platformy streamingowej, spróbuj innego, ponieważ Mullvad nie obsługuje dedykowanej infrastruktury streamingowej i wyniki się różnią. Połączenie go z oddzielną usługą SmartDNS to obejście, chociaż dodaje to koszt i złożoność.
Co to jest routing multiskokowy i czy Mullvad go wspiera?
Tak, Mullvad trasuje ruch przez dwa oddzielne serwery VPN w różnych krajach zanim dotrze do jego celu, znacznie utrudniając ataki korelacji ruchu niż połączenie jednoskokowe. Łączy się z opcjami zakamuflowania, takimi jak Shadowsocks i proxy SOCKS5 dla sieci cenzurowanych, plus OpenVPN jako alternatywa dla domyślnego protokołu WireGuard dla większej elastyczności.
Dowody
Niezależne firmy zajmujące się bezpieczeństwem (Cure53, Assured i Radically Open Security) przeprowadziły audyty serwerów Mullvad i opublikowały swoje raporty, które można pobrać bez logowania. Nie wykryły żadnego rejestrowania aktywności klientów na audytowanych serwerach, które były maszynami testowymi lub świeżo wdrożonymi, a nie częścią floty produkcyjnej.
Opublikowano: 21 czerwca 2022·Dostęp: 3 października 2026· Kopia archiwalna
Cytat ze źródła w oryginalnym języku angielskim
In regards to information leakage and logging of customer data the configuration is sound and did not display signs of any direct customer information.
Opublikowano: 7 sierpnia 2023·Dostęp: 3 października 2026
Cytat ze źródła w oryginalnym języku angielskim
During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
Opublikowano: 30 września 2025·Dostęp: 3 października 2026· Kopia archiwalna
Cytat ze źródła w oryginalnym języku angielskim
Overall, the Mullvad VPN web application and its administrative CMS application implement good security practices with only minor security-related issues found.
Opublikowano: 11 grudnia 2024·Dostęp: 3 października 2026
Cytat ze źródła w oryginalnym języku angielskim
A total of six vulnerabilities were discovered during the test by X41.
Radically Open Security przetestowało dwa serwery Mullvad VPN działające wyłącznie na RAM w maju i czerwcu 2023 roku i nie stwierdziło logowania danych aktywności użytkowników, jednak zaznaczyło, że nie może potwierdzić, iż rzeczywiste maszyny produkcyjne są skonfigurowane w ten sam sposób. Ten sam test wykazał, że administratorzy z dostępem SSH mogliby technicznie przechwytywać ruch VPN na produkcji oraz że nie istniało zdalne rejestrowanie audytu. Mullvad poinformował, że wdraża audyt poleceń i bada możliwość usunięcia SSH; nie sprawdzono, czy zostało to zrealizowane.
Opublikowano: 7 sierpnia 2023·Dostęp: 3 października 2026
Cytat ze źródła w oryginalnym języku angielskim
During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
Opublikowano: 7 sierpnia 2023·Dostęp: 3 października 2026
Cytat ze źródła w oryginalnym języku angielskim
The absence of remote audit logging is especially troublesome, as one compromised administrator can impact the entire organisation, without any audit trail.
Opublikowano: 9 sierpnia 2023·Dostęp: 3 października 2026· Kopia archiwalna
Cytat ze źródła w oryginalnym języku angielskim
VPN servers accept remote logins from administrators, who technically have the ability to tap into production users' VPN traffic
18 kwietnia 2023 roku szwedzka policja przeszukała biuro Mullvad w Göteborgu na podstawie nakazu mającego na celu zajęcie komputerów przechowujących dane klientów. Mullvad twierdzi, że policja odeszła bez zabrania czegokolwiek lub uzyskania jakichkolwiek danych klientów; policja odmówiła ujawnienia wyniku przeszukania.
Opublikowano: 20 kwietnia 2023·Dostęp: 3 października 2026· Kopia archiwalna
Cytat ze źródła w oryginalnym języku angielskim
After demonstrating that this is indeed how our service works and them consulting the prosecutor they left without taking anything and without any customer information.
Opublikowano: 2 maja 2023·Dostęp: 3 października 2026
Cytat ze źródła w oryginalnym języku angielskim
In accordance with this request, on February 17, 2023, I granted a search of the premises of Mullvad VPN AB and Amagicom AB. This decision was implemented on April 18, 2023.
Opublikowano: 21 kwietnia 2023·Dostęp: 3 października 2026· Kopia archiwalna
Cytat ze źródła w oryginalnym języku angielskim
The Sweden-based VPN provider Mullvad says that it was recently served with a search warrant by police that demanded the company turn over logs of user data.
X41 D-Sec przeprowadził audyt aplikacji Mullvad VPN na Androida, iOS i komputery stacjonarne w okresie od 23 października do 28 listopada 2024 r. Wykryto sześć podatności (żadna krytyczna, trzy o wysokim poziomie, dwie o średnim i jedna o niskim) i stwierdzono, że aplikacje charakteryzują się wysokim poziomem bezpieczeństwa. Mullvad usunął wszystkie wykryte błędy, a raport jest publiczny.
Opublikowano: 11 grudnia 2024·Dostęp: 3 października 2026
Cytat ze źródła w oryginalnym języku angielskim
Overall, the Mullvad VPN Applications appear to have a high security level and are well positioned to protect from the threat model proposed in our report.
Używamy plików cookie, aby rozumieć, jak korzystasz z naszej witryny, a na niektórych stronach — do mierzenia skuteczności reklam. Zaakceptuj, aby zezwolić na analityczne pliki cookie i spersonalizowane reklamy, lub odrzuć. W przypadku odrzucenia zliczamy tylko wizyty bez plików cookie. Polityka prywatności