Mullvad VPN Recenzia

Mullvad VPN: čím sa odlišuje

Mullvad je anti-VPN VPN. Nevyžaduje e-mail. Nemá používateľské meno. Žiadne ročné navyšovanie ceny. Dostanete náhodne vygenerované číslo, zaplatíte €5.00 mesačne a pripojíte sa. Spoločnosti nezáleží na tom, aby ste sledovali zahraničný Netflix. Existuje na to, aby ste boli na internete neviditeľní.

Táto filozofia zaraďuje Mullvad do vlastnej kategórie. Každý poskytovateľ tvrdí, že uprednostňuje súkromie. Mullvad hovorí, že ho má zabudované do architektúry od začiatku. Spoločnosť nemôže odovzdať údaje, o ktorých tvrdí, že ich nikdy nezbiera. Švédska polícia v roku 2023 prehľadala jej kancelárie a odišla bez čohokoľvek, čo Mullvad pripisuje tomu, že nemá žiadne údaje o zákazníkoch.

Tento prístup získal Mullvad v našej recenzii skóre 76/100. Patrí medzi najlepších poskytovateľov z hľadiska bezpečnosti. Zároveň slabo boduje pri streamingu, čo obmedzuje jeho atraktivitu pre používateľov, ktorí hľadajú zábavu. Táto recenzia pokrýva obe stránky úprimne.

Rýchlosť a výkon Mullvad VPN

Rýchlosť Mullvadu sami netestujeme. Jeho skóre dôveryhodnosti 76/100 vychádza zo zverejnených údajov tretích strán z testov a jeho výkon je pred mnohými bežnými konkurentmi, no za najrýchlejšími prémiovými službami.

Najlepšie výsledky prináša WireGuard. Pripojenia cez WireGuard si na blízkych serveroch zvyčajne zachovávajú väčšinu základnej rýchlosti. Pripojenia cez OpenVPN strácajú viac priepustnosti. Rozdiel sa zväčšuje pri dlhších trasách.

Na bežné úlohy Mullvad stačí pohodlne. Videohovory, sťahovanie veľkých súborov a hranie hier na regionálnych serveroch bežia bez problémov. Jeho sieť serverov poskytuje dostatočné geografické pokrytie pre väčšinu potrieb smerovania.

Dlhé spojenia rozprávajú trochu iný príbeh. Pripojenie z Európy na servery v Ázii alebo Južnej Amerike zvyčajne spôsobí výraznejší pokles rýchlosti. Poskytovatelia s väčšou sieťou serverov niekedy smerujú prevádzku cez kontinenty efektívnejšie. Menšia sieť Mullvadu znamená menej možností smerovania na týchto dlhých úsekoch.

Mullvad uvádza, že jeho servery pracujú iba v pamäti RAM od septembra 2023, takže sa nič nezapisuje na disk a každý reštart vymaže všetky údaje. API relé Mullvadu označuje všetkých 544 aktívnych relé ako relé len s RAM a audit dvoch testovacích serverov potvrdil dizajn s pamäťou bez disku, no nie každý produkčný server bol nezávisle overený. Mullvad vlastní 115 z týchto relé a zvyšných 429 si prenajíma od hostingových poskytovateľov.

Bezpečnosť a súkromie Mullvad VPN

Mullvad podlieha švédskej jurisdikcii prostredníctvom svojej materskej spoločnosti Amagicom AB. Švédsko patrí do spravodajskej aliancie Fourteen Eyes. Niektorí používatelia to vnímajú ako nevýhodu. V praxi je však jurisdikcia oveľa menej dôležitá ako architektúra.

Bezpečnostné tvrdenie Mullvadu o nezaznamenávaní údajov čelilo reálnemu testu. V apríli 2023 švédska polícia prehľadala jeho kanceláriu v Göteborgu na základe povolenia na zabavenie počítačov s údajmi zákazníkov, po žiadosti z Nemecka, a odišla bez čohokoľvek zabavenia alebo získania údajov o zákazníkoch. Ide o silný reálny signál, aj keď nejde o audit produkčných serverov.

Audity a transparentnosť

Mullvad zverejňuje nezávislé auditné správy bez nutnosti prihlásenia, vrátane nepríjemných zistení. Štyri audity infraštruktúry od troch firiem (Cure53 v rokoch 2020 a 2024, Assured v roku 2022 a Radically Open Security v roku 2023) nenašli žiadne zaznamenávanie aktivít zákazníkov na serveroch, ktoré dostali, a X41 auditovala aplikácie v roku 2024. Obmedzením je rozsah: auditované servery boli testovacie alebo čerstvo zriadené stroje, nie produkčné, a žiadny z auditov nebol priebežný.

Aplikácie s otvoreným zdrojovým kódom pre počítače a mobilné zariadenia umožňujú komukoľvek skontrolovať kód. Mullvad prevádza koordinovanú politiku hlásenia zraniteľností, ale nemá bug bounty program a nenašli sme žiadny warrant canary ani pravidelnú správu o transparentnosti. Málo poskytovateľov VPN zverejňuje toľko auditných správ.

Šifrovanie a protokoly

WireGuard slúži ako predvolený protokol a najlepšie vyhovuje väčšine používateľov. Je rýchlejší, štíhlejší a jednoduchšie auditovateľný ako OpenVPN. Mullvad ho prijal ešte pred verziou 1.0, čím sa stal jedným z prvých komerčných implementátorov.

OpenVPN zostáva dostupný pre používateľov, ktorí ho uprednostňujú. Shadowsocks poskytuje obfuskáciu pre používateľov v cenzurovaných sieťach. Možnosť proxy SOCKS5 dopĺňa výber protokolov.

Jedinečné bezpečnostné funkcie

DAITA (Defence Against AI-based Traffic Analysis, obrana pred analýzou prevádzky založenou na AI) rieši hrozbu, ktorú väčšina poskytovateľov VPN úplne ignoruje. Aj pri šifrovaní môže analýza prevádzky identifikovať používateľov podľa veľkosti paketov, časovania a objemu. DAITA vkladá náhodné výplne a umelú prevádzku, aby porazila rozpoznávanie vzorov. Len málo ďalších poskytovateľov VPN túto funkciu ponúka.

Postkvantová kryptografia chráni pripojenia WireGuard pomocou zapúzdrenia kľúča Kyber-1024. Bráni proti útokom typu harvest-now-decrypt-later, pri ktorých protivníci dnes zhromažďujú šifrovanú prevádzku v nádeji, že ju budúce kvantové počítače dokážu prelomiť. Mullvad patrí medzi prvé komerčné VPN, ktoré túto ochranu nasadili.

Mullvad podporuje aj multihop smerovanie. Prevádzka prechádza cez dva samostatné servery VPN v rôznych krajinách, kým dorazí k cieľu. Tým sa výrazne sťažujú útoky korelácie. Kill switch sa predvolene aktivuje a nedá sa ľahko obísť.

Streaming a prístup k obsahu cez Mullvad VPN

Streaming je najslabšia kategória Mullvadu. Poskytovateľ získava v našom hodnotení streamingu 4/10. Je to zámerné, nie náhodné. Mullvad neoptimalizuje pre streaming a nepropaguje sa ako streamingový proxy server.

Netflix, Disney+ a BBC iPlayer aktívne blokujú prevádzku VPN. Poskytovatelia, ktorým sa streaming darí, výrazne investujú do rotácie IP adries a udržiavania zoznamov overených serverov. Mullvad túto investíciu nerobí. Niektoré servery môžu v danom čase fungovať s niektorými platformami, ale spoľahlivosť je nekonzistentná.

Mullvad neponúka funkciu SmartDNS. Neprevádzkuje špecializované streamingové servery. Postoj spoločnosti je jasný: vytvára nástroje na ochranu súkromia, nie nástroje na prístup k zábave.

Používatelia, ktorí potrebujú spoľahlivý prístup k streamingu, by mali zvážiť iného poskytovateľa. Kombinácia Mullvadu so samostatnou službou SmartDNS je jedným z riešení, ale pridáva zložitosť a náklady. Ak vám na streamingu záleží, Mullvad je zlá voľba.

Kompatibilita zariadení s Mullvad VPN

Mullvad podporuje 5 súčasných pripojení zariadení. Toto číslo je pod priemerom odvetvia. Viacerí konkurenti dnes ponúkajú 8 až 10 pripojení alebo neobmedzený počet zariadení na jednom účte.

Podporované platformy

Natívne aplikácie pokrývajú Windows, macOS, Linux, Android a iOS. Výraznou je podpora Linuxu od Mullvadu. Aplikácia pre Linux je plnohodnotná, nie oklieštená dodatočná úprava. Obsahuje GUI, kill switch a podporu DAITA. Používatelia Linuxu preto Mullvad často považujú za predvolené odporúčanie.

Aplikácie pre počítače sú čisté a funkčné. Nastavenia sprístupňujú pokročilé možnosti bez toho, aby zahltili nových používateľov. Aplikácia pre Android verne zrkadlí funkcie počítačovej verzie. Aplikácia pre iOS pokrýva základy, ale v histórii vydávania funkcií zaostáva za inými platformami.

Mullvad zverejňuje konfiguračné súbory WireGuard pre manuálne nastavenie. To umožňuje používanie na routeroch, NAS zariadeniach a ďalších platformách bez natívnej aplikácie. Inštalácia na úrovni routera pokrýva celú domácnosť pod jedným pripojením.

Rozšírenia do prehliadača neexistujú. Mullvad žiadne rozšírenie do prehliadača neponúka, pretože systémová ochrana podľa neho dáva väčší zmysel ako proxy iba v prehliadači.

Čo chýba

Mullvad nemá aplikáciu pre Smart TV. Neexistuje aplikácia pre Fire TV Stick. Chýba aj vyhradená aplikácia pre router so správcovským rozhraním. Používatelia, ktorí chcú ochranu VPN na zábavných zariadeniach, potrebujú manuálnu konfiguráciu alebo nastavenie na úrovni routera.

Limit 5 zariadení tiež znamená, že väčšie domácnosti môžu cítiť obmedzenie. Inštalácia na routeri to rieši, ale vyžaduje technickú zručnosť.

Kto by mal používať Mullvad VPN

Mullvad je navrhnutý pre používateľov, ktorí kladú súkromie nad všetko ostatné. Novinári, aktivisti, bezpečnostní výskumníci a profesionáli dbajúci na súkromie tu nájdu presne to, čo potrebujú. Anonymná registrácia, zdrojový kód s otvoreným prístupom a zverejnené audity infraštruktúry vytvárajú model dôvery, ktorému málo konkurentov vyrovná.

Technickí používatelia ocenia prístup Mullvadu. Implementácia WireGuard je výborná. DAITA a postkvantové šifrovanie riešia hrozby do budúcnosti. Multihop smerovanie pridáva vrstvenú ochranu. Podpora Linuxu patrí medzi najlepšie v odvetví.

Mullvad sa hodí aj používateľom, ktorí nemajú radi predplatné a navyšovanie ceny. Paušálna sadzba €5.00 mesačne nevyžaduje žiadny záväzok. Zaplatíte za jeden mesiac. Prestanete, kedy chcete. Žiadny proces zrušenia, žiadne ponuky na udržanie zákazníka, žiadne nekalé praktiky.

Kto by mal hľadať inde

Používatelia, ktorí chcú prístup k streamingu, by si mali vybrať iného poskytovateľa. Skóre Mullvadu 4/10 v streamingu odráža zámerné rozhodnutie, nie chybu, ktorú by bolo možné opraviť.

Rodiny, ktoré potrebujú veľa súčasných pripojení, budú limit 5 zariadení považovať za obmedzujúci. Používatelia, ktorí chcú vyleštený zážitok na smart TV alebo Fire Stick, nenájdu natívne aplikácie pre tieto platformy.

Úplní začiatočníci môžu uprednostniť poskytovateľa s väčším vedením za ruku. Účtový systém Mullvadu je síce jednoduchý, ale predpokladá, že používatelia zvládnu spravovať náhodné číslo bez obnovy hesla. Aplikácie sú priamočiaré, no celková skúsenosť uprednostňuje funkčnosť pred prívetivosťou.

Zdroje pre túto stránku

Grafy a referenčné obrázky z nášho výskumu, voľne dostupné na prezeranie a zdieľanie.

• 

• Mullvad Review: Privacy-First VPN, No Account RequiredV angličtinePDF · 0.7 MB

Často kladené otázky

VšetkyAko to fungujeBezpečnosť a súkromieRýchlosť a streamovanieCenyNastavenie a podpora

Ako presne funguje registrácia do Mullvadu bez účtu?

Mullvad úplne preskakuje e-mail a osobnú registráciu: dostanete náhodne vygenerované číslo účtu a platíte kartou, cez PayPal, Bitcoinom alebo dokonca hotovosťou poštou. Nie je tu používateľské meno ani heslo, iba toto číslo. Švédska polícia prehľadala kancelárie Mullvadu v roku 2023 a odišla bez čohokoľvek zabavenia, čo Mullvad pripisuje tomu, že nemá žiadne údaje o zákazníkoch. Hotovosť a Monero udržiavajú platbu anonymnou, ale platby kartou a cez PayPal zanechávajú záznam o platbe.

Je Mullvad bezpečný na používanie, hoci Švédsko patrí do aliancie Fourteen Eyes?

Áno, pretože architektúra Mullvadu bráni zbieraniu údajov bez ohľadu na jurisdikciu. Členstvo Švédska vo Fourteen Eyes je oveľa menej dôležité než to, čo spoločnosť skutočne ukladá, a ukladá takmer nič, čo by bolo spojené s vašou totožnosťou. Nezávislé audity infraštruktúry od Cure53, Assured a Radically Open Security nenašli žiadne zaznamenávanie aktivít zákazníkov na serveroch, ktoré dostali, a správy sú zverejnené bez prihlásenia, hoci auditované servery boli testovacie stroje, nie produkčné.

Čo sa skutočne stalo, keď švédska polícia v roku 2023 prehľadala Mullvad?

V apríli 2023 švédska polícia prehľadala kanceláriu Mullvadu v Göteborgu na základe povolenia na zabavenie počítačov s údajmi zákazníkov, po žiadosti z Nemecka, a odišla bez čohokoľvek zabavenia alebo získania údajov o zákazníkoch. Ide o reálny signál pre tvrdenia Mullvadu o nezaznamenávaní údajov, hoci nejde o audit produkčných serverov. Jeho materská spoločnosť Amagicom AB podlieha švédskej jurisdikcii.

Čo je DAITA a chráni Mullvad aj pred budúcimi útokmi kvantových počítačov?

DAITA (Defence Against AI-based Traffic Analysis) vkladá náhodné výplne a umelú prevádzku, aby porazila útoky rozpoznávania vzorov, ktoré dokážu identifikovať používateľov podľa veľkosti paketov a časovania aj pri šifrovaní. Len málo ďalších poskytovateľov VPN ju ponúka. Mullvad ju kombinuje s postkvantovým šifrovaním Kyber-1024 na pripojeniach WireGuard, čím chráni pred útokmi typu harvest-now-decrypt-later od budúcich kvantových počítačov.

Aký rýchly je Mullvad?

Mullvad má v našom skóre dôveryhodnosti 76/100, ktoré vychádza zo zverejnených údajov tretích strán z testov. Vlastné rýchlostné testy nerobíme. WireGuard, jeho predvolený protokol, prináša najsilnejšie výsledky. Dlhé trasy, napríklad z Európy do Ázie, zaznamenávajú výraznejšie spomalenia, keďže sieť serverov Mullvadu je menšia ako u niektorých konkurentov.

Umožňuje Mullvad prístup k Netflixu, Disney+ alebo iným streamingovým platformám?

Spoľahlivosť je nekonzistentná a Mullvad získava v našom hodnotení streamingu iba 4/10 zámerne. Údajne funguje s BBC iPlayer, 9Now a Channel 4, no Netflix, Disney+ a Prime Video sú často blokované, keďže Mullvad nemá funkciu SmartDNS ani vyhradené streamingové servery. Ak vám záleží na spoľahlivom streamingu, skombinujte Mullvad so samostatnou službou SmartDNS alebo si vyberte poskytovateľa zameraného na streaming.

Na koľkých zariadeniach môžem používať Mullvad a čo ak potrebujem viac?

Jeden účet Mullvad pokrýva 5 súčasných zariadení naprieč systémami Windows, macOS, Linux, Android a iOS, čo je pod priemerom odvetvia. Rozšírenie do prehliadača neexistuje, pretože Mullvad uprednostňuje systémovú ochranu. Natívna aplikácia pre smart TV alebo Fire Stick tiež neexistuje. Pre väčšie domácnosti pokryje každé zariadenie pod jedným pripojením inštalácia konfiguračných súborov WireGuard od Mullvadu na kompatibilný router.

Koľko stojí Mullvad a existujú zľavy pri dlhších plánoch?

Mullvad má jeden paušálny plán začínajúci na €5.00/mesiac bez zľavových úrovní pri dlhších záväzkoch, na rozdiel od väčšiny konkurentov, ktorí odmeňujú viacročné registrácie. Platiť môžete kartou, cez PayPal, Bitcoinom alebo dokonca hotovosťou poštou, čo zodpovedá jeho filozofii anonymnej registrácie. Bezplatná skúšobná verzia neexistuje, ale platíte podľa spotreby a nevyužité dni fakturačného obdobia zostávajú refundovateľné.

Ponúka Mullvad záruku vrátenia peňazí?

Mullvad nemá bezplatnú skúšobnú verziu a namiesto nej funguje na modeli platby podľa spotreby. Keďže nie je žiadna dlhodobá zmluva, ktorú by bolo treba porušiť, jednoducho prestanete platiť, kedykoľvek chcete, a nevyužité dni aktuálneho fakturačného obdobia sú refundovateľné. To zodpovedá paušálnej cene €5.00/mesiac bez viacročného záväzku, ktorý by inak komplikoval žiadosť o vrátenie peňazí.

Ako spustím Mullvad na smart TV, routeri alebo inom zariadení bez natívnej aplikácie?

Mullvad nemá natívnu aplikáciu pre smart TV, Fire TV Stick ani vyhradený firmvér pre routery, ale zverejňuje konfiguračné súbory WireGuard na manuálne nastavenie na akomkoľvek kompatibilnom routeri alebo NAS zariadení. Inštalácia na úrovni routera chráni každé zariadenie vo vašej domácej sieti pod jedným pripojením, čím úplne obíde limit 5 zariadení účtu pre pokrytie celej domácnosti.

Čo ak zlyhá kill switch Mullvadu alebo sa konkrétny server nedokáže pripojiť k streamingovej stránke?

Kill switch Mullvadu sa aktivuje predvolene a je navrhnutý tak, aby sa nedal ľahko obísť, takže odpojenie zablokuje prevádzku namiesto toho, aby odhalilo vašu skutočnú IP adresu. Ak sa server nedokáže pripojiť k streamingovej platforme, skúste iný, keďže Mullvad neprevádzkuje žiadnu vyhradenú streamingovú infraštruktúru a výsledky sa líšia. Kombinácia so samostatnou službou SmartDNS je riešenie, hoci pridáva náklady a zložitosť.

Čo je multihop smerovanie a podporuje ho Mullvad?

Áno, Mullvad smeruje prevádzku cez dva samostatné servery VPN v rôznych krajinách, kým dorazí k cieľu, čo výrazne sťažuje útoky korelácie prevádzky v porovnaní s jednoskokovým pripojením. Kombinuje sa s možnosťami obfuskácie ako Shadowsocks a proxy SOCKS5 pre cenzurované siete, plus OpenVPN ako alternatíva k predvolenému protokolu WireGuard pre väčšiu flexibilitu.