--- title: "Je Mullvad bezpečný? Analýza bezpečnosti, súkromia a auditov" description: "Je Mullvad bezpečný? Výsledky nezávislých auditov, šifrovacie protokoly, analýza jurisdikcie, testovanie vypínača a overenie politiky bez záznamov." url: "https://www.vpn.com/sk/vpn/mullvad/bezpecnost/" lang: "sk" updated: 2026-11-05 alternates: "ar": "https://www.vpn.com/ar/vpn/mullvad/amn/index.md" "bn": "https://www.vpn.com/bn/vpn/mullvad/nirapatta/index.md" "cs": "https://www.vpn.com/cs/vpn/mullvad/bezpecnost/index.md" "cy": "https://www.vpn.com/cy/vpn/mullvad/diogelwch/index.md" "da": "https://www.vpn.com/da/vpn/mullvad/sikkerhed/index.md" "de": "https://www.vpn.com/de/vpn/mullvad/sicherheit/index.md" "el": "https://www.vpn.com/el/vpn/mullvad/asfaleia/index.md" "es": "https://www.vpn.com/es/vpn/mullvad/seguridad/index.md" "et": "https://www.vpn.com/et/vpn/mullvad/turvalisus/index.md" "fa": "https://www.vpn.com/fa/vpn/mullvad/amniyat/index.md" "fi": "https://www.vpn.com/fi/vpn/mullvad/tietoturva/index.md" "fr": "https://www.vpn.com/fr/vpn/mullvad/securite/index.md" "ga": "https://www.vpn.com/ga/vpn/mullvad/slandail/index.md" "he": "https://www.vpn.com/he/vpn/mullvad/avtacha/index.md" "hi": "https://www.vpn.com/hi/vpn/mullvad/suraksha/index.md" "id": "https://www.vpn.com/id/vpn/mullvad/keamanan/index.md" "is": "https://www.vpn.com/is/vpn/mullvad/oryggi/index.md" "it": "https://www.vpn.com/it/vpn/mullvad/sicurezza/index.md" "ja": "https://www.vpn.com/ja/vpn/mullvad/security/index.md" "ko": "https://www.vpn.com/ko/vpn/mullvad/security/index.md" "en": "https://www.vpn.com/vpn/mullvad/security/index.md" "nl": "https://www.vpn.com/nl/vpn/mullvad/beveiliging/index.md" "no": "https://www.vpn.com/no/vpn/mullvad/sikkerhet/index.md" "pl": "https://www.vpn.com/pl/vpn/mullvad/bezpieczenstwo/index.md" "pt": "https://www.vpn.com/pt/vpn/mullvad/seguranca/index.md" "ro": "https://www.vpn.com/ro/vpn/mullvad/securitate/index.md" "ru": "https://www.vpn.com/ru/vpn/mullvad/bezopasnost/index.md" "sk": "https://www.vpn.com/sk/vpn/mullvad/bezpecnost/index.md" "sq": "https://www.vpn.com/sq/vpn/mullvad/siguria/index.md" "sv": "https://www.vpn.com/sv/vpn/mullvad/sakerhet/index.md" "th": "https://www.vpn.com/th/vpn/mullvad/khwam-plodphai/index.md" "tr": "https://www.vpn.com/tr/vpn/mullvad/guvenlik/index.md" "ur": "https://www.vpn.com/ur/vpn/mullvad/salaamati/index.md" "vi": "https://www.vpn.com/vi/vpn/mullvad/bao-mat/index.md" "zh": "https://www.vpn.com/zh/vpn/mullvad/security/index.md" --- ## Je Mullvad bezpečný? Priame zhodnotenie Mullvad dosahuje na našom indexe dôveryhodnosti 76/100. Pôsobí podľa švédskej jurisdikcie, účtuje paušálnych €5 mesačne bez potreby účtu a zverejňuje politiku bez záznamov. Externé audity, ktoré vykonali Cure53, Assured AB a ďalší, nenašli na serveroch, ku ktorým mali prístup, žiadne zaznamenávanie aktivít zákazníkov, podľa [zverejnených súhrnov auditov Mullvadu](https://mullvad.net/en/blog/tag/audits). Mullvad uvádza, že na svojich serveroch neukladá žiadne záznamy o pripojeniach, dáta o prenose ani osobne identifikovateľné informácie. ## Švédska jurisdikcia a žiadosti o údaje Švédsko patrí do spravodajskej aliancie 14 Eyes. Na prvý pohľad to môže znieť znepokojivo. V praxi však právny rámec ponúka pre VPN poskytovateľov jemnejší obraz. Mullvad tvrdí, že švédsky zákon o elektronických komunikáciách, ktorý upravuje, ako musia poskytovatelia internetu zaznamenávať prevádzku, [sa na služby VPN nevzťahuje](https://mullvad.net/en/vpn/laws-that-matter), a švédske právo preto nevyžaduje, aby spoločnosti VPN uchovávali údaje používateľov. Orgány môžu síce vydávať žiadosti, ale Mullvad nemá čo odovzdať, pretože nič neuchováva. 18. apríla 2023 [navštívili kanceláriu Mullvadu v Göteborgu aspoň šiesti švédski policajti s prehliadkovým príkazom](https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised). Chceli zabaviť počítače s údajmi zákazníkov. Mullvad uvádza, že argumentoval tým, že policajti nemajú dôvod očakávať, že nejaké údaje nájdu, predviedol fungovanie služby a že policajti po konzultácii s prokurátorom odišli bez čohokoľvek. Ide o vlastné vyjadrenie Mullvadu, no je to reálny test konštrukcie bez záznamov pod právnym tlakom. ## História nezávislých auditov Mullvad zverejnil správy od viacerých externých bezpečnostných firiem. Každá skúmala iné časti infraštruktúry alebo aplikácií a Mullvad všetky zadal sám. ### Audit infraštruktúry od Cure53 (2020) Cure53, berlínska firma na penetračné testovanie, auditovala infraštruktúru Mullvadu v novembri a decembri 2020. Identifikovala šesť zraniteľností a šesť rôznych problémov s závažnosťou od informatívnej po vysokú a nenašla žiadne osobne identifikovateľné údaje spojené s koncovými používateľmi. [Mullvad uviedol, že pre všetky zraniteľnosti má riešenia](https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit) a správa je zverejnená na webe Cure53. ### Audit reléových serverov od Assured AB (2022) Assured AB auditovala tri reléové servery Mullvadu (dva WireGuard, jeden OpenVPN) a správu dokončila v máji 2022. Napísala, že [konfigurácia je v poriadku a nevykazovala známky žiadnych priamych informácií o zákazníkoch](https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data). Našla 21 problémov s nízkou až strednou závažnosťou a žiadny s vysokou alebo kritickou. Mullvad vo svojom vyjadrení uvádza, že auditované servery boli čerstvo nainštalované stroje, ktoré nepoužíval žiadny zákazník. ### Audit od Radically Open Security (2023) Radically Open Security testovala dva servery Mullvadu bežiace výlučne v RAM, dokončila v polovici júna 2023 a napísala, že [nenašla zaznamenávanie údajov o aktivitách používateľov](https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security). Upozornila tiež, že administrátori s prístupom cez SSH môžu technicky odpočúvať produkčnú prevádzku VPN. Mullvad uviedol, že zavádza auditovanie príkazov a skúma odstránenie SSH. ### Audit staging serverov od Cure53 (2024) Cure53 auditovala jeden OpenVPN a jeden WireGuard staging server v období od 3. do 14. júna 2024 a [našla dva problémy (jeden nízky, jeden stredný)](https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53). Mullvad oba označil za vyriešené v produkcii po debriefingu. Cure53 označila bezpečnostný stav hodnotených položiek za „veľmi pozitívny“. ### Audit aplikácií od X41 D-Sec (2024) X41 D-Sec auditovala aplikácie Mullvadu na všetkých podporovaných platformách v období od 23. októbra do 28. novembra 2024. [Našla šesť zraniteľností (žiadna kritická, tri vysoké, dve stredné, jedna nízka)](https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available), dospela k záveru, že aplikácie majú vysokú úroveň bezpečnosti, a overila Mullvadove opravy. Mullvad tieto správy zverejňuje, čo je v odvetví VPN nezvyčajné. Každý audit zadal Mullvad, pokrýva stav v konkrétnom čase a žiadny neskúmal produkčné servery, takže správy ukazujú, čo audítori našli na strojoch, ktoré dostali, a nie nepretržité overovanie. ## Politika zaznamenávania: čo Mullvad ukladá a čo nie ### Údaje, ktoré Mullvad nezhromažďuje Mullvad nezaznamenáva dáta o prenose, časové značky pripojení, dĺžku relácií ani IP adresy. Neukladá DNS dotazy, záznamy o využití šírky pásma ani priradenia VPN serverov. Aktivita účtu zostáva úplne nespojená so správaním pri prehliadaní alebo metadátami pripojenia. ### Údaje, ktoré Mullvad spracúva Mullvad spracúva celkový počet súčasných pripojení na účet (obmedzený na 5). Tento počítadlo existuje v reálnom čase a nezapisuje sa do žiadneho trvalého úložiska. Keď sa odpojíte, počítadlo sa zníži. Žiadny historický záznam nepretrváva. Mullvad tiež spracúva krátkodobé agregované údaje o zaťažení serverov na optimalizáciu výkonu. Tieto údaje neobsahujú žiadne informácie identifikujúce používateľa a automaticky sa obnovujú. ### Systém účtov Mullvad vygeneruje náhodné 16-miestne číslo účtu. Nie je potrebný e-mail, meno ani heslo. Platiť môžete hotovosťou zaslanou v obálke, Bitcoinom alebo Monero. Tento návrh úplne vylučuje osobne identifikovateľné informácie z registrácie. ## Šifrovacie štandardy a protokoly Mullvad podporuje dva protokoly: WireGuard a OpenVPN. Obe implementácie používajú silné, dobre preskúmané kryptografické štandardy. ### Implementácia WireGuard WireGuard používa ChaCha20 na symetrické šifrovanie, Curve25519 na výmenu kľúčov a BLAKE2s na hashovanie. Mullvad používa WireGuard ako predvolený protokol na všetkých platformách. Handshake pri pripojení sa na väčšine sietí dokončí do 100 milisekúnd. ### Implementácia OpenVPN Pripojenia OpenVPN používajú na šifrovanie dátového kanála AES-256-GCM. Výmena kľúčov sa spolieha na certifikáty RSA-4096 s autentifikáciou SHA-512. Mullvad konfiguruje OpenVPN s tls-auth, aby zabránil fingerprintingu a DDoS útokom na VPN tunel. ### Kvantovo odolné tunely Mullvad [sprístupnil výmenu postkvantových kľúčov vo svojej desktopovej aplikácii v apríli 2023](https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app) a nad štandardnú kryptografiu WireGuard pridal zapuzdrenie kľúčov Classic McEliece a Kyber. V januári 2025 [urobil kvantovo odolné tunely predvolenými na desktope](https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop) a prešiel z Kyber na ML-KEM od NIST. ## Vypínač a ochrana pred únikom DNS ### Správanie vypínača Vypínač Mullvadu je predvolene aktívny na všetkých platformách. Blokuje celú internetovú prevádzku, keď VPN tunel nečakane spadne. Implementácia funguje na úrovni firewallu, nie aplikácie. To zabraňuje únikom aj vtedy, ak sa aplikácia Mullvad úplne zrúti. Na Linuxe Mullvad používa na vynucovanie blokovania prevádzky pravidlá nftables. Na Windows upravuje Windows Filtering Platform. Na macOS používa pravidlá packet filter. Každá implementácia súčasne zabraňuje únikom IPv4 aj IPv6. ### Ochrana pred únikom DNS Mullvad smeruje všetky DNS dotazy cez svoje vlastné šifrované DNS servery. Aplikácia blokuje systémové DNS požiadavky, ktoré sa pokúšajú obísť tunel. Mullvad prevádzkuje DNS servery na každej lokalite VPN servera, takže dotazy vyhodnocuje lokálne bez preposielania tretím stranám. Používatelia môžu v aplikácii nastaviť aj vlastný DNS. Aj s vlastným DNS však dotazy putujú vnútri šifrovaného tunela. Nezávislé testy úniků konzistentne ukazujú nulové úniky DNS, WebRTC ani IPv6 vo všetkých klientoch Mullvadu. ## Minulé bezpečnostné incidenty ### Policajná prehliadka (apríl 2023) Aspoň šiesti dôstojníci z Národného operačného oddelenia švédskej polície navštívili kanceláriu Mullvadu v Göteborgu s prehliadkovým príkazom, ktorý hľadal počítače s údajmi zákazníkov. Mullvad uvádza, že takéto údaje neukladá, a tvrdil, že akékoľvek zabavenie by bolo podľa švédskeho práva nezákonné. Po predvedení a konzultácii s prokurátorom policajti odišli bez čohokoľvek. [Nasledujúci príspevok](https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request) uvádza, že švédska prokuratúra opísala príkaz ako rozhodnutie prijaté v rámci medzinárodnej právnej spolupráce s Nemeckom. ### Nezistené úniky údajov Nenašli sme žiadny únik údajov, o ktorom by Mullvad informoval. Keďže účty používajú náhodné 16-miestne číslo namiesto e-mailovej adresy a hesla, neexistujú žiadne dvojice e-mail a heslo, ktoré by sa mohli uniknúť alebo zneužiť pri credential stuffingu. Tento návrh obmedzuje útočnú plochu, hoci budúci únik nedokáže úplne vylúčiť. ### Zverejňovanie zraniteľností Mullvad prijíma hlásenia o zraniteľnostiach a zverejňuje zistenia auditov a svoje opravy na [blogu](https://mullvad.net/en/blog/tag/audits). ## Jedinečné bezpečnostné funkcie ### DAITA (Obrana proti analýze prevádzky riadenej AI) Mullvad vyvinul DAITA na boj proti útokom analýzou prevádzky. Táto funkcia dopĺňa pakety na jednotnú veľkosť a vkladá falošné vzory prevádzky. Zabraňuje protivníkom v určovaní, ktoré webové stránky používatelia navštevujú, na základe odtlačkov prevádzky. ### Šifrované DNS cez HTTPS (DoH) Mullvad ponúka verejnú službu DoH na adrese dns.mullvad.net. Používatelia môžu šifrovať DNS dotazy aj bez spusteného VPN. Služba zahŕňa voliteľné DNS profily s blokovaním reklám a sledovačov. ### Bezdiskové servery bežiace výlučne v RAM Mullvad uvádza, že [dokončil migráciu na VPN infraštruktúru bežiacu výlučne v RAM](https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure), takže jeho VPN servery bežia bez trvalého úložiska a reštart vymaže obsah pamäte. Mullvad uviedol, že výnimkou sú kľúče WireGuard: zachovávajú sa aj pri kontrolovaných reštartoch. Aj tak zabavený server obsahuje oveľa menej než server s diskom. ### Multihop smerovanie Používatelia môžu previesť prevádzku cez 2 samostatné VPN servery v rôznych krajinách. To pridáva druhú vrstvu šifrovania a oddeľuje vstupný bod od výstupného. Multihop je nastaviteľný priamo v aplikácii bez manuálneho nastavovania. ## Často kladené otázky ### Je Mullvad naozaj bezpečný na používanie? Áno. Mullvad dosahuje na našom indexe dôveryhodnosti 76/100, podporený zverejnenou politikou bez záznamov, serverami bežiacimi výlučne v RAM, ktoré sa pri každom reštarte vymažú, a viacerými externými auditmi. Cure53 auditovala infraštruktúru v roku 2020 a staging server v roku 2024, Assured AB auditovala reléové servery v roku 2022 a X41 D-Sec aplikácie v roku 2024. Žiadny z nich neskúmal produkčné servery a Mullvad správy zverejnil. ### Vystavuje švédska jurisdikcia Mullvadu údaje používateľov, keďže Švédsko je členom 14 Eyes? V praxi nie. Mullvad tvrdí, že švédske právo nevyžaduje, aby poskytovatelia VPN zaznamenávali prevádzku, takže nemá čo odovzdať, ani keď o to orgány požiadajú. V apríli 2023 navštívila švédska polícia kanceláriu Mullvadu v Göteborgu s prehliadkovým príkazom hľadajúcim údaje zákazníkov a podľa Mullvadu odišla bez zabavenia čohokoľvek, pretože takéto údaje neexistovali. ### Čo sa stalo pri švédskej policajnej prehliadke Mullvadu v roku 2023? 18. apríla 2023 navštívili kanceláriu Mullvadu v Göteborgu aspoň šiesti dôstojníci švédskej polície s prehliadkovým príkazom, ktorý hľadal počítače s údajmi zákazníkov. Mullvad uvádza, že údaje zákazníkov konštrukčne neuchováva, a dôstojníci odišli bez čohokoľvek, ani bez akýchkoľvek informácií o zákazníkoch. Ide o vlastné vyjadrenie Mullvadu o reálnom teste tvrdenia o bezlogovaní pod právnym tlakom. ### Čo zistili audity Cure53 u Mullvadu? Audit infraštruktúry Cure53 z roku 2020 identifikoval šesť zraniteľností a šesť rôznych problémov, od informatívnych po vysoké, a nenašiel žiadne osobne identifikovateľné údaje spojené s koncovými používateľmi. Mullvad uvádza, že všetky zistenia boli vyriešené. Audit Cure53 z júna 2024 dvoch staging serverov našiel dva problémy (jeden nízky, jeden stredný) a žiadny spôsob, ako ohroziť anonymitu alebo integritu používateľskej prevádzky. Ani jeden audit neskúmal produkčné servery. ### Čo pokrýval audit Assured AB? Assured AB auditovala tri reléové servery Mullvadu (dva WireGuard, jeden OpenVPN) v období apríl až máj 2022 a napísala, že konfigurácia je v poriadku a nevykazovala žiadne známky priamych informácií o zákazníkoch. Servery boli pre audit čerstvo pripravené, takže výsledok sa nevzťahuje na produkčnú flotilu. Spolu s auditmi Cure53 a Radically Open Security serverov a auditom X41 D-Sec aplikácií Mullvad zverejnil externé recenzie svojich aplikácií aj nastavenia serverov. ### Ako v skutočnosti funguje Mullvadov anonymný systém účtov? Mullvad vygeneruje náhodné 16-miestne číslo účtu namiesto toho, aby vyžadoval e-mail, meno alebo heslo. Platiť môžete kartou, Bitcoinom, Monero alebo hotovosťou zaslanou v obálke. Tento návrh z registrácie úplne odstraňuje osobne identifikovateľné informácie, čo je jeden z dôvodov, prečo jeho politika bez záznamov obstála počas policajnej prehliadky v roku 2023 v jeho kancelárii v Göteborgu. ### Akú šifru Mullvad používa a je odolná voči kvantovému počítaču? Mullvad predvolene používa WireGuard, s ChaCha20 na šifrovanie, Curve25519 na výmenu kľúčov a BLAKE2s na hashovanie. Jeho možnosť OpenVPN používa AES-256-GCM s certifikátmi RSA-4096. V roku 2023 Mullvad pridal postkvantovú výmenu kľúčov, ktorá nad štandardný WireGuard pridáva Classic McEliece a Kyber, čím ako prvá komerčná VPN toto zaviedla naprieč desktopovými platformami. ### Aké informácie o mojom účte Mullvad vlastne zhromažďuje? Veľmi málo. Mullvad sleduje iba počet súčasných pripojení v reálnom čase, obmedzený na 5, ktorý klesne na nulu v momente, keď sa odpojíte, a nikdy sa nezapisuje do trvalého úložiska. Spracúva tiež krátkodobé agregované údaje o zaťažení serverov bez informácií identifikujúcich používateľa. Prevádzka, časové značky, DNS dotazy a IP adresy sa nikdy nezaznamenávajú. ### Spoľahlivo blokuje vypínač Mullvadu úniky, ak sa pripojenie preruší? Áno. Vypínač Mullvadu beží na úrovni firewallu, nie aplikácie, takže blokuje prevádzku aj vtedy, ak sa samotná aplikácia zrúti. Na Linuxe používa nftables, na Windows Windows Filtering Platform a na macOS pravidlá packet filter, a vo všetkých implementáciách zabraňuje únikom IPv4 aj IPv6. ### Ponúka Mullvad bezplatnú skúšobnú verziu alebo vrátenie peňazí, ak nie som spokojný? Nie, Mullvad funguje na princípe platby podľa používania bez bezplatného skúšobného obdobia. Namiesto štandardného okna na vrátenie peňazí sú nevyužité dni na vašom zostatku účtu vratné, ak sa rozhodnete prestať. To sa líši od ProtonVPN a NordVPN, ktoré obe platené plány kryjú 30-dňovou zárukou vrátenia peňazí namiesto alikvotného modelu vrátenia. ### Koľko zariadení môžem používať na jednom účte Mullvad? Jeden účet Mullvad pokrýva 5 súčasných pripojení, čo je menej ako 10 u NordVPN a v rozsahu 1 až 10, ktorý ponúka ProtonVPN podľa úrovne plánu. Mullvad nevyžaduje účet pre jednotlivé zariadenia, keďže registrácia používa iba 16-miestne číslo, takže zariadenia sa pripájajú nezávisle bez prepojenia s osobnou identitou. ### Ako sa Mullvadova paušálna cena porovnáva s ProtonVPN a NordVPN? Mullvad účtuje jednu paušálnu sadzbu od $5.50/mesiac bez zľavových úrovní pri dlhodobom predplatnom, na rozdiel od ProtonVPN (od $3.49/mesiac na najdlhšom pláne) a NordVPN (od $3.49/mesiac). Pokiaľ ide o výkon, Mullvad sa v našom Trust Score umiestňuje na #11 z 22, za NordVPN na #1, ale pred ProtonVPN na #5. ### Dokážem cez Mullvad spoľahlivo pristupovať k Netflixu alebo Disney+? Nekonzistentne. Mullvad nevyvíja špeciálnu technológiu na obchádzanie geografických blokácií streamingu, takže veľké platformy ako Netflix, Disney+ a Prime Video sú často úplne blokované. Podporuje BBC iPlayer, 9Now a Channel 4, pričom výsledky sa líšia podľa servera. Ak je pre vás najdôležitejšie spoľahlivé streamovanie na veľkých platformách, lepšie sa hodí poskytovateľ so špecializovanou streamingovou infraštruktúrou. ### Čo ak je Mullvad zablokovaný v obmedzujúcej alebo firewallom chránenej sieti? Prepnite na nastavenia obfuskácie a QUIC od Mullvadu, ktoré sú navrhnuté špeciálne na maskovanie VPN prevádzky a obchádzanie blokovania na úrovni siete. Pomôcť môže aj multihop smerovanie, ktoré posiela prevádzku cez dva samostatné servery v rôznych krajinách, ak je filtrovaný jeden výstupný bod. Tieto nastavenia otestujte skôr, než sa na pripojenie v obmedzujúcom prostredí spoľahnete. ## Záver o bezpečnosti Mullvadu Mullvad si zaslúži svoje skóre dôveryhodnosti 76/100 vďaka architektúre, nie sľubom. Servery bežiace výlučne v RAM, anonymita účtov, zverejnené správy z auditov a konštrukcia bez záznamov, ktorá podľa Mullvadu obstála, keď ho navštívila polícia, ho odlišujú od konkurencie. Paušálna sadzba €5 mesačne bez skúšobných verzií a zliav odráža spoločnosť zameranú na službu, nie na počet predplatiteľov. Pre používateľov, ktorým záleží na overiteľnom súkromí viac než na počte funkcií, zostáva Mullvad jednou z najsilnejších dostupných možností v celej svojej sieti serverov.