Mullvad VPN Обзор

Mullvad VPN: что его выделяет

Mullvad — это анти-VPN VPN. Электронная почта не требуется. Имя учётной записи не требуется. Никаких предложений годовой подписки. Вы получаете случайно сгенерированный номер, платите €5 в месяц и подключаетесь. Компания не заинтересована в помощи просмотру иностранного Netflix. Она существует, чтобы сделать вас невидимым в сети.

Эта философия ставит Mullvad в категорию, в которой он один. Каждый поставщик заявляет о приоритизации конфиденциальности. Mullvad доказывает это через архитектуру. Компания не может выдать данные, которые никогда не собирала. Шведская полиция провела рейд её офисов в 2023 году и ушла ни с чем, потому что там было нечего брать.

Такой подход приносит Mullvad оценку 86/100 в нашем тестировании. Он входит в число лучших поставщиков по безопасности и скорости. Он также низко оценивается по потоковому воспроизведению, что ограничивает его привлекательность для пользователей, ориентированных на развлечения. Этот обзор честно освещает обе стороны.

Скорость и производительность Mullvad VPN

Mullvad достиг 650 Мбит/с в нашей лаборатории скорости, заняв 7-е место из 22 протестированных поставщиков. Задержка в среднем составила 20 мс. Эти показатели превосходят большинство основных конкурентов и отстают только от самых быстрых премиум-сервисов.

WireGuard дает лучшие результаты. При тестировании соединения WireGuard сохранили примерно 85% базовых скоростей на близлежащих серверах. Соединения OpenVPN снизились больше, потеряв около 30–40% базовой пропускной способности. Разрыв увеличивается на более длинных маршрутах.

Для повседневных задач Mullvad справляется с комфортом. Видеозвонки остались стабильными. Крупные загрузки файлов выполнялись быстро. Задержка при игре оставалась низкой на региональных серверах. 700+ серверов в 50+ странах обеспечивают достаточное географическое покрытие для большинства потребностей маршрутизации.

Подключения на дальние расстояния рассказывают немного другую историю. Подключение из Европы к серверам в Азии или Южной Америке привело к более заметному снижению скорости. Поставщики с более крупными сетями серверов иногда маршрутизируют трафик более эффективно на континентах. Меньшая сеть Mullvad означает меньше вариантов маршрутизации на этих дальних переходах.

Mullvad работает серверами только в оперативной памяти во многих местах. Эти серверы ничего не записывают на диск. Каждая перезагрузка удаляет все данные. Эта конструкция добавляет небольшое преимущество в производительности, так как операции на основе оперативной памяти работают быстрее, чем операции на диске.

Безопасность и конфиденциальность Mullvad VPN

Mullvad работает под юрисдикцией Швеции через свою материнскую компанию Amagicom AB. Швеция находится в альянсе разведки Fourteen Eyes. Некоторые пользователи рассматривают это как недостаток. На практике юрисдикция имеет значение намного меньше, чем архитектура.

Политика отсутствия логов Mullvad пережила реальный тест. Когда шведская полиция исполнила ордер на обыск в 2023 году, они не нашли данные пользователя, логи сеанса и никакой идентифицирующей информации. Рейд подтвердил то, что Mullvad всегда утверждал. Этот тест под давлением имеет больший вес, чем любой PDF политики конфиденциальности.

Аудиты и прозрачность

Mullvad публикует результаты независимого аудита независимо от выводов. Аудит Cure53 2022 года выявил незначительные проблемы. Mullvad исправил их и опубликовал полный отчёт. Аудит инфраструктуры Assured 2023 года не выявил критических уязвимостей. Оба отчёта остаются общедоступными на веб-сайте Mullvad.

Компания также публикует отчёты о прозрачности, документирующие каждый юридический запрос, который она получает. Приложения с открытым исходным кодом для настольного компьютера и мобильного устройства позволяют любому проверить код. Немногие поставщики VPN соответствуют этому уровню ответственности.

Шифрование и протоколы

WireGuard служит протоколом по умолчанию и лучше всего подходит большинству пользователей. Он быстрее, легче и проще для аудита, чем OpenVPN. Mullvad принял WireGuard до того, как он достиг версии 1.0, что сделало его одним из первых коммерческих разработчиков.

OpenVPN остаётся доступным для пользователей, которые его предпочитают. Shadowsocks обеспечивает обфускацию для пользователей в цензурируемых сетях. Опция прокси SOCKS5 дополняет выбор протокола.

Уникальные функции безопасности

DAITA (Defence Against AI-based Traffic Analysis) решает проблему, которую большинство поставщиков VPN полностью игнорируют. Даже при шифровании анализ трафика может идентифицировать пользователей через размеры пакетов, закономерности синхронизации и объём. DAITA вводит случайное заполнение и искусственный трафик для противодействия распознаванию образов. Ни один другой крупный поставщик VPN не поставляет эту функцию.

Криптография после квантовых вычислений защищает соединения WireGuard с использованием инкапсуляции ключей Kyber-1024. Это защищает от атак harvest-now-decrypt-later, при которых противники собирают зашифрованный трафик сегодня в надежде, что будущие квантовые компьютеры смогут его взломать. Mullvad входит в число первых коммерческих VPN, развёрнувших эту защиту.

Mullvad также поддерживает многопрыжковую маршрутизацию. Трафик проходит через два отдельных VPN-сервера в разных странах перед достижением пункта назначения. Это значительно затрудняет корреляционные атаки. Kill switch активируется по умолчанию и не может быть легко обойден.

Потоковое воспроизведение Mullvad VPN и доступ к контенту

Потоковое воспроизведение — самая слабая категория Mullvad. Поставщик получает 4/10 в нашем тестировании потоков. Это намеренное, а не случайное. Mullvad не оптимизирует потоковое воспроизведение и не позиционирует себя как потоковый прокси.

Netflix, Disney+ и BBC iPlayer активно блокируют трафик VPN. Поставщики, которые успевают с потоковым воспроизведением, инвестируют большие средства в ротацию IP-адресов и поддержание списков доступных серверов. Mullvad не делает этих инвестиций. Некоторые серверы могут работать с некоторыми платформами в любой момент, но надёжность непостоянна.

Mullvad не предлагает функцию SmartDNS. Он не запускает специализированные серверы потоковой трансляции. Позиция компании ясна: она создаёт инструменты конфиденциальности, а не инструменты доступа к развлечениям.

Пользователи, которым требуется надёжный доступ к потоковой трансляции, должны выбрать другого поставщика. Сочетание Mullvad с отдельным сервисом SmartDNS — один из способов обойти это, но это добавляет сложность и стоимость. Если потоковое воспроизведение важно для вас, Mullvad — неправильный выбор.

Совместимость устройств Mullvad VPN

Mullvad поддерживает 5 одновременных подключений устройств. Это число ниже среднего по отрасли. Несколько конкурентов теперь предлагают 8–10 подключений или неограниченные устройства на одной учётной записи.

Поддерживаемые платформы

Собственные приложения охватывают Windows, macOS, Linux, Android и iOS. Поддержка Linux Mullvad выделяется. Приложение Linux полнофункционально, а не урезано. Оно включает графический интерфейс, kill switch и поддержку DAITA. Пользователи Linux часто рассматривают Mullvad как рекомендацию по умолчанию по этой причине.

Приложения для настольных компьютеров чистые и функциональные. Параметры выводят расширенные опции без перегрузки новых пользователей. Приложение Android тесно отражает функциональность настольного компьютера. Приложение iOS охватывает основные функции, но исторически отставало от других платформ в выпусках функций.

Mullvad публикует файлы конфигурации WireGuard для ручной настройки. Это позволяет использовать на маршрутизаторах, устройствах NAS и других платформах без поддержки собственного приложения. Установка на уровне маршрутизатора защищает весь дом в одном слоте подключения.

Расширения браузера не существуют. Mullvad не предлагает расширение браузера, потому что считает защиту на уровне системы более значимой, чем прокси только для браузера.

Что отсутствует

Mullvad не имеет приложения для Smart TV. Нет приложения Fire TV Stick. Не существует выделенного приложения маршрутизатора с интерфейсом управления. Пользователи, которые хотят защиту VPN на устройствах развлечения, нуждаются в ручной конфигурации или настройке на уровне маршрутизатора.

Ограничение в 5 устройств также означает, что более крупные домохозяйства могут чувствовать себя ограниченными. Установка маршрутизатора решает эту проблему, но требует технического комфорта.

Кто должен использовать Mullvad VPN

Mullvad создан для пользователей, которые ставят конфиденциальность выше всего. Журналисты, активисты, исследователи безопасности и профессионалы, сознающие конфиденциальность, находят именно то, что им нужно здесь. Анонимная регистрация, код с открытым исходным кодом и проверенная инфраструктура создают модель доверия, которую не полностью воспроизводит ни один конкурент.

Технические пользователи ценят подход Mullvad. Реализация WireGuard отличная. DAITA и шифрование после квантовых вычислений решают проблемы будущего. Многопрыжковая маршрутизация добавляет многоуровневую защиту. Поддержка Linux лучшего класса.

Mullvad также подходит пользователям, которые не любят подписки и предложения. Фиксированная ставка €5 в месяц не требует обязательств. Платите за один месяц. Остановитесь в любой момент. Никакого процесса отмены. Никаких предложений об удержании. Никаких тёмных паттернов.

Кому следует смотреть в другое место

Пользователи, которые хотят доступ к потоковой трансляции, должны выбрать другого поставщика. Оценка потоков 4/10 Mullvad отражает преднамеренный выбор, а не исправляемый недостаток.

Семьи, нуждающиеся во множестве одновременных подключений, найдут ограничение в 5 устройств ограничивающим. Пользователи, которые хотят отполированный опыт Smart TV или Fire Stick, не найдут собственных приложений для этих платформ.

Совершенные новички могут предпочесть поставщика с большей поддержкой. Система учётных записей Mullvad, хотя и проста, предполагает, что пользователи могут управлять случайным номером без восстановления пароля. Приложения понятны, но общее впечатление приоритизирует функцию над дружелюбностью.

Ресурсы для этой страницы

Графики и справочные изображения из наших тестов — доступны для просмотра и распространения.

• 

• Mullvad Review: Privacy-First VPN, No Account RequiredPDF · 1.2 MB

Часто задаваемые вопросы

ВсеКак это работаетБезопасность и приватностьСкорость и стримингЦеныНастройка и поддержка

Как в действительности работит регистрация Mullvad без учётной записи?

Mullvad полностью пропускает электронную почту и личную регистрацию: вы получаете случайно сгенерированный номер учётной записи и платите картой, PayPal, Bitcoin или даже наличными по почте. Нет ни имени пользователя, ни пароля, только этот номер. Шведская полиция провела рейд офисов Mullvad в 2023 году и ушла ни с чем, доказав, что анонимная модель работает на практике, а не только на бумаге.

Безопасно ли использовать Mullvad, несмотря на то, что Швеция входит в альянс Fourteen Eyes?

Да, потому что архитектура Mullvad предотвращает сбор данных независимо от юрисдикции. Членство Швеции в Fourteen Eyes имеет значение намного меньше, чем то, что компания действительно хранит, а она хранит почти ничего, привязанного к вашей личности. Аудит Cure53 2022 года и аудит инфраструктуры Assured 2023 года оба не выявили критических проблем, и оба отчёта полностью опубликованы на сайте Mullvad.

Что в действительности произошло при рейде полиции Швеции в офисах Mullvad в 2023 году?

Шведская полиция исполнила ордер на обыск в офисах Mullvad в 2023 году и не нашла никаких данных пользователя, логов сеанса и никакой идентифицирующей информации для изъятия. Рейд служил реальным тестом утверждений Mullvad об отсутствии логирования под юридическим давлением, добившись успеха там, где политика конфиденциальности в одиночку ничего не может доказать. Его материнская компания Amagicom AB работает под юрисдикцией Швеции.

Что такое DAITA и защищает ли Mullvad также от атак будущих квантовых компьютеров?

DAITA (Defence Against AI-based Traffic Analysis) вводит случайное заполнение и искусственный трафик для противодействия атакам распознавания образов, которые могут идентифицировать пользователей через размеры пакетов и время даже при шифровании. Ни один другой крупный поставщик VPN не поставляет это. Mullvad сочетает это с шифрованием Kyber-1024 после квантовых вычислений на соединениях WireGuard, защищая от атак harvest-now-decrypt-later от будущих квантовых компьютеров.

Как работает Mullvad в реальных тестах скорости?

Mullvad занимает #7 из 22 в нашей Speed Lab, в совокупности из независимых лабораторий, опережая большинство основных конкурентов. WireGuard, его протокол по умолчанию, обеспечивает самые сильные результаты, и серверы только в оперативной памяти добавляют небольшой край производительности, так как ничто не записывается на диск. Маршруты на дальние расстояния, такие как Европа в Азию, видят более заметные замедления, поскольку 700+ серверов Mullvad в 50+ странах — это меньшая сеть, чем у некоторых конкурентов.

Предоставляет ли Mullvad доступ к Netflix, Disney+ и другим платформам потоковой трансляции?

Надёжность непостоянна, и Mullvad получает всего 4/10 в нашем тестировании потоков намеренно. Это работало с BBC iPlayer, 9Now и Channel 4 при тестировании, но Netflix, Disney+ и Prime Video часто блокируются, так как Mullvad не запускает функцию SmartDNS или выделенные серверы потоковой трансляции. Если надёжное потоковое воспроизведение важно, сочетайте Mullvad с отдельным сервисом SmartDNS или выберите поставщика, ориентированного на потоки.

На скольких устройствах я могу запустить Mullvad и что если мне нужно больше?

Одна учётная запись Mullvad охватывает 5 одновременных устройств в Windows, macOS, Linux, Android и iOS, ниже среднего по отрасли, и расширения браузера нет, так как Mullvad приоритизирует защиту на уровне системы. Также нет собственного приложения для Smart TV или Fire Stick. Для более крупных домохозяйств установка файлов конфигурации WireGuard Mullvad на совместимый маршрутизатор охватывает каждое устройство в одном слоте подключения.

Сколько стоит Mullvad и есть ли скидки за более длительные планы?

У Mullvad есть один фиксированный план, начиная с $5.50/месяц без уровней скидок за более длительные обязательства, в отличие от большинства конкурентов, которые вознаграждают подписки на несколько лет. Вы можете платить картой, PayPal, Bitcoin или даже наличными по почте, соответствуя его философии анонимной регистрации. Нет бесплатной пробной версии, но вы платите по мере использования и неиспользованные дни в периоде выставления счётов остаются возвратными.

Предлагает ли Mullvad гарантию возврата денег?

У Mullvad нет бесплатной пробной версии и вместо этого работает на основе оплаты по мере использования. Поскольку нет долгосрочного контракта для разрыва, вы просто перестаёте платить в любой момент, и неиспользованные дни в текущем периоде выставления счётов возвратны. Это соответствует фиксированному ценообразованию $5.50/месяц без блокировки на несколько лет, что иначе усложнило бы запрос возврата.

Как запустить Mullvad на Smart TV, маршрутизаторе или другом устройстве без собственного приложения?

Mullvad не имеет собственного приложения для Smart TV, Fire TV Stick или выделенной встроенной программы маршрутизатора, но публикует файлы конфигурации WireGuard для ручной настройки на любом совместимом маршрутизаторе или устройстве NAS. Установка на уровне маршрутизатора защищает каждое устройство вашей домашней сети в одном слоте подключения, что полностью обходит ограничение в 5 устройств учётной записи для защиты всего дома.

Что если kill switch Mullvad выходит из строя или конкретный сервер не может достичь сайта потоковой трансляции?

Kill switch Mullvad активируется по умолчанию и построен так, чтобы его нельзя было легко обойти, поэтому отключение блокирует трафик, а не открывает ваш реальный IP. Если сервер не может достичь платформы потоковой трансляции, попробуйте другой, так как Mullvad не запускает выделенную инфраструктуру потоковой трансляции и результаты различаются. Сочетание её с отдельным сервисом SmartDNS — способ обойти это, хотя это добавляет стоимость и сложность.

Что такое многопрыжковая маршрутизация и поддерживает ли её Mullvad?

Да, Mullvad маршрутизирует трафик через два отдельных VPN-сервера в разных странах перед достижением пункта назначения, что значительно затрудняет корреляционные атаки по сравнению с подключением с одним переходом. Он сочетается с опциями обфускации, такими как Shadowsocks и прокси SOCKS5 для цензурируемых сетей, плюс OpenVPN как альтернатива протоколу WireGuard по умолчанию для большей гибкости.