Mullvad VPN Обзор

Mullvad VPN: что его выделяет

Mullvad — это анти-VPN VPN. Электронная почта не требуется. Имя учётной записи не требуется. Никаких предложений годовой подписки. Вы получаете случайно сгенерированный номер, платите €5.00 в месяц и подключаетесь. Компания не заинтересована в помощи просмотру иностранного Netflix. Она существует, чтобы сделать вас невидимым в сети.

Эта философия ставит Mullvad в категорию, в которой он один. Каждый поставщик заявляет о приоритизации конфиденциальности. Mullvad заявляет, что строит её архитектуру с нуля. Компания не может выдать данные, которые, как она утверждает, никогда не собирала. Шведская полиция провела поиск в её офисах в 2023 году и ушла ни с чем, что Mullvad объясняет отсутствием данных о клиентах.

Такой подход приносит Mullvad оценку 83/100 в нашем обзоре. Он входит в число лучших поставщиков по безопасности и скорости. Он также низко оценивается по потоковому воспроизведению, что ограничивает его привлекательность для пользователей, ориентированных на развлечения. Этот обзор честно освещает обе стороны.

Скорость и производительность Mullvad VPN

Mullvad записал 650 Мбит/с в Speed Lab, заняв 7-е место из 22 оцениваемых поставщиков. Задержка в среднем составила 20 мс. Эти показатели превосходят большинство основных конкурентов и отстают только от самых быстрых премиум-сервисов.

WireGuard дает лучшие результаты. Соединения WireGuard обычно сохраняют примерно 85% базовых скоростей на близлежащих серверах. Соединения OpenVPN снизились больше, потеряв около 30–40% базовой пропускной способности. Разрыв увеличивается на более длинных маршрутах.

Для повседневных задач Mullvad справляется без проблем. Видеозвонки, загрузка больших файлов и игры на региональных серверах работают комфортно. Его сетевая инфраструктура обеспечивает достаточное географическое покрытие для большинства потребностей маршрутизации.

Подключения на дальние расстояния рассказывают немного другую историю. Подключение из Европы к серверам в Азии или Южной Америке обычно приводит к более заметному снижению скорости. Поставщики с более крупными сетями серверов иногда маршрутизируют трафик более эффективно на континентах. Меньшая сеть Mullvad означает меньше вариантов маршрутизации на этих дальних переходах.

Mullvad говорит, что его серверы работают только в оперативной памяти с сентября 2023 года, поэтому ничего не записывается на диск и каждая перезагрузка удаляет все данные. Relay API Mullvad отмечает все 544 активных реле как работающие только в оперативной памяти, и аудит двух тестовых серверов выявил дизайн только в памяти, но не каждый production-сервер был независимо проверен. Mullvad владеет 115 из этих реле и сдаёт в аренду остальные 429 у хостинг-провайдеров.

Безопасность и конфиденциальность Mullvad VPN

Mullvad работает под юрисдикцией Швеции через свою материнскую компанию Amagicom AB. Швеция находится в альянсе разведки Fourteen Eyes. Некоторые пользователи рассматривают это как недостаток. На практике юрисдикция имеет значение намного меньше, чем архитектура.

Утверждение Mullvad об отсутствии логов прошло реальный тест. В апреле 2023 года шведская полиция провела обыск офиса Mullvad в Гётеборге по ордеру для изъятия компьютеров с данными клиентов по запросу из Германии и уехала, не забрав ничего и не получив никакой информации о клиентах. Это сильный сигнал из реального мира, но это не аудит production-серверов.

Аудиты и прозрачность

Mullvad публикует отчёты независимого аудита без требования входа в систему, включая неутешительные выводы. Четыре аудита инфраструктуры от трёх компаний (Cure53 в 2020 и 2024 годах, Assured в 2022 году, Radically Open Security в 2023 году) не выявили логирования активности клиентов на предоставленных им серверах, и X41 провёл аудит приложений в 2024 году. Ограничение касается объёма: проверяемые серверы были тестовыми или только что подготовленными машинами, не production, и ни один из аудитов не является непрерывным.

Приложения с открытым исходным кодом для настольного компьютера и мобильного устройства позволяют любому проверить код. Mullvad применяет координированную политику раскрытия уязвимостей, но не предлагает баг-баунти, и мы не обнаружили warrant canary или периодические отчёты о прозрачности. Немногие поставщики VPN публикуют столько отчётов об аудите.

Шифрование и протоколы

WireGuard служит протоколом по умолчанию и лучше всего подходит большинству пользователей. Он быстрее, легче и проще для аудита, чем OpenVPN. Mullvad принял WireGuard до того, как он достиг версии 1.0, что сделало его одним из первых коммерческих разработчиков.

OpenVPN остаётся доступным для пользователей, которые его предпочитают. Shadowsocks обеспечивает обфускацию для пользователей в цензурируемых сетях. Опция прокси SOCKS5 дополняет выбор протокола.

Уникальные функции безопасности

DAITA (Defence Against AI-based Traffic Analysis) решает проблему, которую большинство поставщиков VPN полностью игнорируют. Даже при шифровании анализ трафика может идентифицировать пользователей через размеры пакетов, закономерности синхронизации и объём. DAITA вводит случайное заполнение и искусственный трафик для противодействия распознаванию образов. Немногие другие поставщики VPN поставляют эту функцию.

Криптография после квантовых вычислений защищает соединения WireGuard с использованием инкапсуляции ключей Kyber-1024. Это защищает от атак harvest-now-decrypt-later, при которых противники собирают зашифрованный трафик сегодня в надежде, что будущие квантовые компьютеры смогут его взломать. Mullvad входит в число первых коммерческих VPN, развёрнувших эту защиту.

Mullvad также поддерживает многопрыжковую маршрутизацию. Трафик проходит через два отдельных VPN-сервера в разных странах перед достижением пункта назначения. Это значительно затрудняет корреляционные атаки. Kill switch активируется по умолчанию и не может быть легко обойден.

Потоковое воспроизведение Mullvad VPN и доступ к контенту

Потоковое воспроизведение — самая слабая категория Mullvad. Поставщик получает 4/10 в нашей оценке потоков. Это намеренное, а не случайное. Mullvad не оптимизирует потоковое воспроизведение и не позиционирует себя как потоковый прокси.

Netflix, Disney+ и BBC iPlayer активно блокируют трафик VPN. Поставщики, которые успевают с потоковым воспроизведением, инвестируют большие средства в ротацию IP-адресов и поддержание списков доступных серверов. Mullvad не делает этих инвестиций. Некоторые серверы могут работать с некоторыми платформами в любой момент, но надёжность непостоянна.

Mullvad не предлагает функцию SmartDNS. Он не запускает специализированные серверы потоковой трансляции. Позиция компании ясна: она создаёт инструменты конфиденциальности, а не инструменты доступа к развлечениям.

Пользователи, которым требуется надёжный доступ к потоковой трансляции, должны выбрать другого поставщика. Сочетание Mullvad с отдельным сервисом SmartDNS — один из способов обойти это, но это добавляет сложность и стоимость. Если потоковое воспроизведение важно для вас, Mullvad — неправильный выбор.

Совместимость устройств Mullvad VPN

Mullvad поддерживает 5 одновременных подключений устройств. Это число ниже среднего по отрасли. Несколько конкурентов теперь предлагают 8–10 подключений или неограниченные устройства на одной учётной записи.

Поддерживаемые платформы

Собственные приложения охватывают Windows, macOS, Linux, Android и iOS. Поддержка Linux Mullvad выделяется. Приложение Linux полнофункционально, а не урезано. Оно включает графический интерфейс, kill switch и поддержку DAITA. Пользователи Linux часто рассматривают Mullvad как рекомендацию по умолчанию по этой причине.

Приложения для настольных компьютеров чистые и функциональные. Параметры выводят расширенные опции без перегрузки новых пользователей. Приложение Android тесно отражает функциональность настольного компьютера. Приложение iOS охватывает основные функции, но исторически отставало от других платформ в выпусках функций.

Mullvad публикует файлы конфигурации WireGuard для ручной настройки. Это позволяет использовать на маршрутизаторах, устройствах NAS и других платформах без поддержки собственного приложения. Установка на уровне маршрутизатора защищает весь дом в одном слоте подключения.

Расширения браузера не существуют. Mullvad не предлагает расширение браузера, потому что считает защиту на уровне системы более значимой, чем прокси только для браузера.

Что отсутствует

Mullvad не имеет приложения для Smart TV. Нет приложения Fire TV Stick. Не существует выделенного приложения маршрутизатора с интерфейсом управления. Пользователи, которые хотят защиту VPN на устройствах развлечения, нуждаются в ручной конфигурации или настройке на уровне маршрутизатора.

Ограничение в 5 устройств также означает, что более крупные домохозяйства могут чувствовать себя ограниченными. Установка маршрутизатора решает эту проблему, но требует технического комфорта.

Кто должен использовать Mullvad VPN

Mullvad создан для пользователей, которые ставят конфиденциальность выше всего. Журналисты, активисты, исследователи безопасности и профессионалы, сознающие конфиденциальность, находят именно то, что им нужно здесь. Анонимная регистрация, код с открытым исходным кодом и опубликованные аудиты инфраструктуры создают модель доверия, которой соответствуют немногие конкуренты.

Технические пользователи ценят подход Mullvad. Реализация WireGuard отличная. DAITA и шифрование после квантовых вычислений решают проблемы будущего. Многопрыжковая маршрутизация добавляет многоуровневую защиту. Поддержка Linux лучшего класса.

Mullvad также подходит пользователям, которые не любят подписки и предложения. Фиксированная ставка €5.00 в месяц не требует обязательств. Платите за один месяц. Остановитесь в любой момент. Никакого процесса отмены. Никаких предложений об удержании. Никаких тёмных паттернов.

Кому следует смотреть в другое место

Пользователи, которые хотят доступ к потоковой трансляции, должны выбрать другого поставщика. Оценка потоков 4/10 Mullvad отражает преднамеренный выбор, а не исправляемый недостаток.

Семьи, нуждающиеся во множестве одновременных подключений, найдут ограничение в 5 устройств ограничивающим. Пользователи, которые хотят отполированный опыт Smart TV или Fire Stick, не найдут собственных приложений для этих платформ.

Совершенные новички могут предпочесть поставщика с большей поддержкой. Система учётных записей Mullvad, хотя и проста, предполагает, что пользователи могут управлять случайным номером без восстановления пароля. Приложения понятны, но общее впечатление приоритизирует функцию над дружелюбностью.

Ресурсы для этой страницы

Графики и справочные изображения из наших исследований — просматривайте и делитесь бесплатно.

• 

• Mullvad Review: Privacy-First VPN, No Account RequiredPDF · 1.2 MB