Безопасна ли Mullvad? Анализ безопасности, конфиденциальности и аудита

Безопасен ли Mullvad? Прямая оценка

Mullvad набирает 83/100 в нашем индексе доверия. Он работает под шведской юрисдикцией, взимает фиксированную плату €5/месяц без учётных записей и публикует политику отсутствия логирования. Независимые аудиты Cure53, Assured AB и других компаний не выявили логирования активности клиентов на переданных им серверах. Mullvad заявляет, что на его серверах хранится нулевое количество логов соединений, данных трафика или личной информации.

Шведская юрисдикция и запросы юридических данных

Швеция входит в альянс обмена разведданными 14 Eyes. На первый взгляд это звучит тревожно. Однако правовая база рассказывает более сложную историю для поставщиков VPN.

Шведское законодательство не требует от компаний VPN хранить данные пользователей. Mullvad не имеет обязательства по хранению данных согласно действующим шведским нормам телекоммуникаций. Это означает, что органы власти могут выдавать запросы, но Mullvad не хранит ничего для передачи.

В апреле 2023 года шведская полиция физически вошла в офис Mullvad в Гётеборге с ордером на обыск. Офицеры намеревались изъять компьютеры, содержащие данные клиентов. Персонал Mullvad объяснил, что на машинах нет данных клиентов, и полиция ушла с пустыми руками. Этот реальный тест доказал, что политика отсутствия логов выдерживает юридическое давление.

История независимых аудитов

Mullvad опубликовал отчеты нескольких внешних компаний безопасности. Каждая проверила различные части инфраструктуры или приложений, и все аудиты были заказаны Mullvad.

Аудит инфраструктуры Cure53 (2020)

Cure53, берлинская фирма по тестированию на проникновение, провела аудит инфраструктуры Mullvad в ноябре и декабре 2020 года. Она обнаружила шесть уязвимостей и шесть прочих проблем высокой серьезности, а также выявила проблемы с дизайном контейнеров и глубиной защиты. Ей не удалось обнаружить какую-либо персональную информацию конечных пользователей. Mullvad заявила, что все выводы были устранены, и отчет открыт для публики.

Аудит серверов ретрансляции Assured AB (2022)

Assured AB провела аудит трех серверов ретрансляции Mullvad (два WireGuard, один OpenVPN) с апреля по май 2022 года и пришла к выводу, что конфигурация надежна и не показала признаков прямой информации о клиентах. По словам самой Mullvad, проверяемые серверы были вновь развернутыми машинами, к которым не подключались никакие клиенты.

Аудит Radically Open Security (2023)

Radically Open Security протестировала два RAM-сервера Mullvad в мае и июне 2023 года и не обнаружила логирования данных активности пользователей. В отчете указано, что она не смогла подтвердить, что реальные производственные машины настроены таким же образом, и отметила, что администраторы с доступом SSH технически могли бы перехватывать трафик производственного VPN. Mullvad заявила, что внедряет аудит команд и рассматривает удаление SSH.

Аудит промежуточных серверов Cure53 (2024)

Cure53 провела аудит одного сервера OpenVPN и одного WireGuard в июне 2024 года, обнаружила две проблемы (одна низкая, одна средняя) и не нашла способа скомпрометировать анонимность или целостность трафика пользователя.

Аудит приложений X41 D-Sec (2024)

X41 D-Sec провела аудит приложений Mullvad для Android, iOS и настольных ПК с октября по ноябрь 2024 года. Она обнаружила шесть уязвимостей (ни одна не критична, три высокие, две средние, одна низкая), пришла к выводу, что приложения имеют высокий уровень безопасности, и Mullvad их исправила.

Mullvad публикует эти отчеты, что необычно для индустрии VPN. Каждый аудит был заказан Mullvad, охватывает определенный момент времени, и ни один не проверял производственные серверы, поэтому отчеты показывают, что аудиторы обнаружили на предоставленных им машинах, а не непрерывную проверку.

Политика логирования: что Mullvad хранит и что не хранит

Данные, которые Mullvad не собирает

Mullvad не логирует данные трафика, временные метки подключений, продолжительность сеансов или IP-адреса. Она не хранит запросы DNS, записи об использовании полосы пропускания или назначения VPN-серверов. Активность учетной записи остается полностью не связанной с поведением при просмотре или метаданными подключения.

Данные, обрабатываемые Mullvad

Mullvad обрабатывает общее количество одновременных подключений на учетную запись (ограничено 5). Этот счетчик существует в реальном времени и не записывается в какое-либо постоянное хранилище. Как только вы отключаетесь, счетчик уменьшается. Никаких исторических записей не сохраняется.

Mullvad также обрабатывает краткосрочные совокупные данные нагрузки сервера для оптимизации производительности. Эти данные содержат нулевую информацию о идентификации пользователя и автоматически ротируются.

Система учетной записи

Mullvad генерирует случайный 16-значный номер учетной записи. Не требуется электронная почта, имя или пароль. Вы можете оплатить картой, Bitcoin или Monero. Такая схема полностью исключает личную информацию из процесса регистрации.

Стандарты шифрования и протоколы

Mullvad поддерживает два протокола: WireGuard и OpenVPN. Обе реализации используют сильные, хорошо рецензируемые криптографические стандарты.

Реализация WireGuard

WireGuard использует ChaCha20 для симметричного шифрования, Curve25519 для обмена ключами и BLAKE2s для хеширования. Mullvad по умолчанию использует WireGuard на всех платформах. Рукопожатия подключения завершаются менее чем за 100 миллисекунд на большинстве сетей.

Реализация OpenVPN

Подключения OpenVPN используют AES-256-GCM для шифрования канала данных. Обмен ключами полагается на сертификаты RSA-4096 с аутентификацией SHA-512. Mullvad настраивает OpenVPN с tls-auth для предотвращения отпечатков пальцев и DDoS-атак на туннель VPN.

Туннели, устойчивые к квантовым компьютерам

Mullvad добавила обмен ключами после квантового периода для туннелей WireGuard в 2023 году. Эта функция наслаивает Classic McEliece и Kyber на стандартную криптографию WireGuard. Mullvad была первым коммерческим VPN, который добавил эту функцию на всех настольных платформах.

Kill Switch и защита от утечек DNS

Поведение Kill Switch

Kill switch Mullvad активируется по умолчанию на всех платформах. Он блокирует весь интернет-трафик при неожиданном падении туннеля VPN. Реализация работает на уровне брандмауэра, а не на уровне приложения. Это предотвращает утечки даже если приложение Mullvad полностью упадет.

На Linux Mullvad использует правила nftables для обеспечения блокировки трафика. На Windows она изменяет платформу фильтрации Windows. На macOS она использует правила фильтра пакетов. Каждая реализация предотвращает утечки как IPv4, так и IPv6 одновременно.

Защита от утечек DNS

Mullvad маршрутизирует все запросы DNS через свои собственные зашифрованные DNS-серверы. Приложение блокирует системные запросы DNS, которые пытаются обойти туннель. Mullvad управляет DNS-серверами в каждом месте VPN-сервера, разрешая запросы локально без пересылки третьим сторонам.

Пользователи также могут настроить пользовательский DNS в приложении. Даже при пользовательском DNS запросы все еще перемещаются внутри зашифрованного туннеля. Независимые тесты утечек постоянно показывают нулевые утечки DNS, WebRTC или IPv6 во всех клиентах Mullvad.

Прошлые инциденты безопасности

Полицейский рейд (апрель 2023 г.)

Шесть офицеров шведской национальной полиции вошли в офис Mullvad в Гётеборге. Они располагали ордером районного суда на поиск информации о клиентах. Генеральный директор Mullvad объяснил, что компания не хранит данные клиентов. Полиция не конфисковала оборудование и уехала после того, как юридическая команда Mullvad оспорила применимость ордера.

Отсутствие известных утечек данных

По состоянию на последний цикл аудита Mullvad не сообщила об утечках данных. Никакие данные пользователей не появились в утёкших базах данных. Атаки подбора учётных данных неприменимы, поскольку Mullvad не использует пароли или адреса электронной почты. Система 16-значного номера счёта существенно ограничивает поверхность атаки.

Раскрытие уязвимостей

Mullvad ведёт активную программу поиска ошибок и публикует рекомендации по безопасности в своём блоге. По словам Mullvad, все уязвимости, обнаруженные во время аудитов, были устранены. Компания не испытала каких-либо атак с использованием нулевых дней на своей производственной инфраструктуре.

Уникальные функции безопасности

DAITA (Defense Against AI-Guided Traffic Analysis)

Mullvad разработала DAITA для противодействия атакам анализа трафика. Эта функция дополняет пакеты до унифицированных размеров и вводит поддельные шаблоны трафика. Это предотвращает попытки противника определить, какие веб-сайты посещают пользователи, на основе отпечатков трафика.

Зашифрованный DNS через HTTPS (DoH)

Mullvad предлагает общественный сервис DoH на dns.mullvad.net. Пользователи могут шифровать запросы DNS даже без запуска VPN. Сервис включает опциональное блокирование рекламы и блокирование рекомендуемых профилей DNS трекеров.

Серверы только в оперативной памяти без жестких дисков

Mullvad работает на серверах, которые используют только оперативную память. На серверах нет жестких дисков. Каждая перезагрузка полностью стирает все данные. Эта архитектура обеспечивает, что физическое захоронение серверов не приносит никакой полезной информации.

Многоскачковая маршрутизация

Пользователи могут направлять трафик через 2 отдельных VPN-сервера в разных странах. Это добавляет второй уровень шифрования и разделяет точку входа от точки выхода. Многоскачок можно настроить прямо в приложении без ручной установки.

Итоговая оценка безопасности Mullvad

Mullvad заслуживает оценку 83/100 в нашем индексе доверия благодаря архитектуре, а не обещаниям. Серверы, работающие только в оперативной памяти, анонимность аккаунта, опубликованные отчёты об аудитах и подтверждённый результат полицейского рейда выделяют её среди конкурентов. Фиксированный тариф €5/месяц без пробных периодов и скидок отражает ориентацию компании на качество услуги, а не на объём подписчиков. Для пользователей, которые ценят проверку приватности выше количества функций, Mullvad остаётся одним из самых надёжных вариантов среди всей сети серверов.

Ресурсы для этой страницы

Графики и справочные изображения из наших исследований — просматривайте и делитесь бесплатно.

• 

• Is Mullvad Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

Часто задаваемые вопросы

ВсеБезопасность и приватностьКак это работаетЦены

Действительно ли Mullvad безопасен в использовании?

Да. Mullvad набирает 83/100 баллов по нашему индексу доверия, поддержанному опубликованной политикой отсутствия логов, серверами, работающими только в памяти, которые стираются при каждой перезагрузке, и несколькими независимыми аудитами. Cure53 провел аудит инфраструктуры в 2020 году и промежуточного сервера в 2024 году, Assured AB провел аудит серверов ретрансляции в 2022 году, а X41 D-Sec провел аудит приложений в 2024 году. Ни один из них не проверил производственные серверы, а Mullvad опубликовал отчеты.

Подвергает ли шведская юрисдикция Mullvad данные пользователя, поскольку Швеция входит в альянс 14 Eyes?

Нет, на практике. Шведское законодательство не налагает обязательного хранения данных на поставщиков VPN, поэтому у Mullvad нет ничего для передачи даже если органы власти выдадут запрос. Это подтвердилось в апреле 2023 года, когда шведская полиция вошла в офис Mullvad в Гётеборге с ордером на поиск записей о клиентах и ушла, не изъяв ничего, так как никаких таких данных не существовало.

Что произошло во время полицейского рейда Mullvad в 2023 году?

Шесть офицеров шведской национальной полиции вошли в офис Mullvad в Гётеборге в апреле 2023 года с ордером районного суда на поиск информации о клиентах. Генеральный директор Mullvad объяснил, что компания по дизайну не сохраняет данные клиентов. Полиция ушла, не изъяв оборудование или данные, что стало реальным тестом заявления об отсутствии логов при прямом юридическом давлении.

Какие результаты получены при аудитах Mullvad компанией Cure53?

Аудит инфраструктуры Cure53 в 2020 году выявил шесть уязвимостей и шесть прочих проблем высокой серьезности и не обнаружил никакой персональной информации, связанной с конечными пользователями. Mullvad заявляет, что все выявленные проблемы были устранены. Аудит Cure53 в июне 2024 года двух промежуточных серверов выявил две проблемы (одна низкой, одна средней серьезности) и не обнаружил способов компрометации анонимности или целостности пользовательского трафика. Оба аудита не проверяли производственные серверы.

Что охватывал аудит Assured AB?

Assured AB провела аудит трёх серверов-ретрансляторов Mullvad (два WireGuard, один OpenVPN) с апреля по май 2022 года и установила, что конфигурация является надёжной и не содержит признаков прямой информации о клиентах. Серверы были заново развёрнуты специально для аудита, поэтому результаты не охватывают производственный парк. Наряду с аудитами серверов от Cure53 и Radically Open Security и аудитом приложений от X41 D-Sec, Mullvad опубликовала внешние проверки как своих приложений, так и настройки своих серверов.

Как на самом деле работает анонимная система учетной записи Mullvad?

Mullvad генерирует случайный 16-значный номер учетной записи вместо того, чтобы требовать электронную почту, имя или пароль. Вы можете оплатить карточкой, Bitcoin, Monero или наличными, отправленными в конверте. Такая конструкция полностью исключает личную информацию из процесса регистрации, что частично объясняет, почему ее политика отсутствия логов выдержала полицейский рейд 2023 года в гётеборгском офисе.

Какое шифрование использует Mullvad и устойчиво ли оно к квантовым компьютерам?

Mullvad по умолчанию использует WireGuard, применяя ChaCha20 для шифрования, Curve25519 для обмена ключами и BLAKE2s для хеширования. Его вариант OpenVPN использует AES-256-GCM с сертификатами RSA-4096. В 2023 году Mullvad добавила обмен ключами после квантового периода, наслаивая Classic McEliece и Kyber на стандартную криптографию WireGuard, став первым коммерческим VPN, который добавил это на всех настольных платформах.

Какую информацию Mullvad действительно собирает о моей учетной записи?

Очень мало. Mullvad отслеживает только количество одновременных подключений в реальном времени, ограниченное 5, которое уменьшается до нуля при отключении и никогда не записывается в постоянное хранилище. Она также обрабатывает краткосрочные совокупные данные нагрузки сервера без информации о идентификации пользователя. Трафик, временные метки, запросы DNS и IP-адреса никогда не логируются.

Надежно ли блокирует утечки kill switch Mullvad при разрыве соединения?

Да. Kill switch Mullvad работает на уровне брандмауэра, а не на уровне приложения, поэтому он продолжает блокировать трафик даже если само приложение упадет. Он использует nftables на Linux, платформу фильтрации Windows на Windows и правила фильтра пакетов на macOS, предотвращая утечки как IPv4, так и IPv6 во всех реализациях.

Предлагает ли Mullvad бесплатный пробный период или возврат, если я не доволен?

Нет, Mullvad работает по схеме оплаты по мере использования без бесплатного пробного периода. Вместо стандартного окна возврата неиспользованные дни на балансе вашей учетной записи подлежат возврату, если вы решите прекратить. Это отличается от ProtonVPN и NordVPN, которые оба поддерживают платные планы гарантией возврата денег в течение 30 дней, а не моделью пропорционального возврата.

Сколько устройств я могу использовать на одной учетной записи Mullvad?

Одна учетная запись Mullvad охватывает 5 одновременных подключений, меньше чем 10 NordVPN и в пределах диапазона 1-10, который предлагает ProtonVPN в зависимости от уровня плана. У Mullvad нет требования о учетной записи для каждого устройства, поскольку регистрация использует только 16-значный номер, поэтому устройства подключаются независимо без связи с личной идентичностью.

Как расценки Mullvad сравниваются с ProtonVPN и NordVPN?

Mullvad берёт единый фиксированный тариф от $5.50/месяц без долгосрочных скидок, в отличие от ProtonVPN (от $3.49/месяц по самому длительному плану) и NordVPN (от $3.49/месяц). По производительности Mullvad занимает #7 из 22 в нашей Speed Lab, отставая от NordVPN на #1, но впереди ProtonVPN на #12.

Могу ли я надежно получить доступ к Netflix или Disney+ через Mullvad?

Непостоянно. Mullvad не разрабатывает специальную технологию для обхода геоблокировки потокового контента, поэтому основные платформы, такие как Netflix, Disney+ и Prime Video, часто полностью заблокированы. Она поддерживает BBC iPlayer, 9Now и Channel 4, с результатами, варьирующимися в зависимости от сервера. Если надежная потоковая передача основных платформ имеет наибольшее значение, провайдер со специальной инфраструктурой потоковой передачи будет лучше.

Что если Mullvad заблокирована в ограничивающей или защищенной сети?

Переключитесь на обфускацию Mullvad и параметры QUIC, специально разработанные для маскировки VPN-трафика и обхода блокировки на уровне сети. Многоскачковая маршрутизация, которая отправляет трафик через два отдельных сервера в разных странах, также может помочь, если отдельная точка выхода фильтруется. Протестируйте эти параметры перед тем, как полагаться на соединение в ограничивающей среде.