A Mullvad i sigurt? Analiza e Auditimit, Sigurisë dhe Privatësisë
A Mullvad i sigurt? Rezultatet e auditimit të pavarur, protokollet e enkriptimit, analiza e juridiksionit, testimi i kill switch, dhe verifikimi i politikës pa regjistrime.
VPN-et më të Sigurta
A Mullvad i Sigurt? Një Vlerësim i Drejtpërdrejtë
Mullvad shënon 86/100 në indeksin tonë të besimit. Vepron sipas juridiksionit suedez, ngarkon një tarifë fikse €5/muaj pa llogari, dhe zbaton një politikë të verifikuar pa regjistrime. Auditimet e pavarura nga Cure53 dhe Assured AB konfirmuan vulnerabilitete minimale. Mullvad nuk ruaj asnjë regjistrim të lidhjeve, të dhëna të trafikut ose informacione personale të identifikueshme në 700+ serverrat e saj në 50+ vende.
Juridiksioni Suedez dhe Kërkimet e Dhënave Ligjore
Suedia bën pjesë në aleancën e ndarjes së inteligjencës 14 Eyes. Kjo duket alarmante në shikim të parë. Në praktikë, korniza ligjore tregon një histori më të nuancuar për ofruesit e VPN-it.
Ligji suedez nuk kërkon që kompanive të VPN-it të ruajnë të dhënat e përdoruesit. Mullvad nuk ka asnjë obligim të detyrueshëm të ruajtjes së të dhënave sipas rregulloreve aktuale suedeze të telekomunikacionit. Kjo do të thotë se autoritetet mund të dërgojnë kërkesa, por Mullvad nuk ka asgjë të ruajtur për të dorëzuar.
Në prill 2023, policia suedeze hyrë fizikisht në zyrën e Mullvad në Gothenburg me një urdhër kërkimi. Oficerët synuan të konfiskojnë kompjuterët që përmbanin të dhënat e klientëve. Stafi i Mullvad shpjegoi se nuk ekziston asnjë të dhënë e klientit në asnjë makinë, dhe policia u largua pa mënyra. Atë provë në botën reale vërtetoi se politika pa regjistrime qëndron nën presionin ligjor.
Historiku i Auditimit të Pavarur
Mullvad ka përfunduar audite të shumta të sigurisë të palëve të treta. Çdo audit shqyrtoi pjesë të ndryshme të infrastrukturës dhe aplikacioneve të klientit.
Auditi i Cure53 (2020)
Cure53, një firmë e testimit të depërtimit e bazuar në Berlin, auditi aplikacionet e Mullvad VPN në 2020. Ekipi identifikoi 7 vulnerabilitete gjithsej: 2 të vlerësuar me rëndësi të mesme, 5 të vlerësuar me rëndësi të ulët. Mullvad rregulloi të 7 çështjet përpara se të botonte raportin e auditimit të plotë publikisht në faqen e saj.
Auditi i Assured AB (2023)
Assured AB kreu një audit të infrastrukturës të Mullvad nën-serverëve dhe sistemeve të brendshme në 2023. Vlerësimi mbroi konfigurimin e serverit, zbatimin e enkriptimit dhe procedurat e trajtimit të të dhënave. Rezultatet konfirmuan se infrastruktura e Mullvad përputhej me kërkimet publike pa regjistrime. Asnjë vulnerabilitet kritik nuk u zbulua gjatë këtij angazhimi.
Auditi i Aplikacionit të Cure53 (2023)
Cure53 u kthye për një raund të dytë në 2023, duke u fokusuar në kodin e aplikacionit të përditësuar. Kjo ndjekje zbuloi më pak çështje sesa auditi i 2020. Mullvad adresoi të gjithë gjetjet dhe përsëri lëshoi raportin e plotë për rishqyrtimin publik.
Botimi i raporteve të plota të auditimit është i pazakontë në industrinë e VPN-it. Mullvad nuk redakton gjetjet ose zgjidh rezultate të favorshme. Kjo transparencë i shton peshë të konsiderueshme pretendimeve të saj të sigurisë.
Politika e Regjistrimeve: Çfarë Mullvad Ruan dhe Nuk Ruan
Të Dhënat Që Mullvad Nuk Mbledh
Mullvad nuk regjistron të dhënat e trafikut, kohën e lidhjes, kohëzgjatjen e sesionit ose adresat IP. Nuk ruan asnjë pyetje DNS, regjistrime të përdorimit të gjerësisë së brezit ose caktime të serverit VPN. Aktiviteti i llogarisë mbetet plotësisht i shkëputur nga sjellja e shfletimit ose të dhënat e metapëlqimit të lidhjes.
Të Dhënat Që Mullvad Përpunon
Mullvad përpunon numrin e përgjithshëm të lidhjeve të njëkohshme për llogarinë (e kufizuar në 5). Ky numërues ekziston në kohë reale dhe nuk shkruhet në asnjë ruajtje të vazhdueshme. Në momentin që shkëputeni, ai numërues zvogëlohet. Asnjë regjistrim historik nuk mbetet.
Mullvad gjithashtu përpunon të dhëna të ngarkesës së serverit të ngjashme afatshkurtër për optimizimin e performancës. Këto të dhëna nuk përmbajnë informacione të identifikueshme të përdoruesit dhe rrotullohen automatikisht.
Sistemi i Llogarisë
Mullvad gjeneron një numër llogarie të rastësishëm 16-shifror. Asnjë email, asnjë emër, asnjë fjalëkalim i nevojshëm. Mund të paguani me karte, Bitcoin ose Monero. Ky dizajn eliminon plotësisht informacionin personal të identifikueshëm nga procesi i regjistrimit.
Standardet e Enkriptimit dhe Protokollet
Mullvad mbështet dy protokolle: WireGuard dhe OpenVPN. Të dyja implementimet përdorin standarde kriptografike të forta dhe të rishqyrtuara mirë.
Implementimi i WireGuard
WireGuard përdor ChaCha20 për enkriptimin simetrik, Curve25519 për shkëmbimin e çelësit dhe BLAKE2s për hash. Mullvad parazgjedh WireGuard në të gjitha platformat. Dora e lidhjes përfundohet në më pak se 100 milisekonda në shumicën e rrjeteve.
Implementimi i OpenVPN
Lidhjet e OpenVPN përdorin AES-256-GCM për enkriptimin e kanalit të të dhënave. Shkëmbimi i çelësit mbështetet në sertifikatat RSA-4096 me autentikimin SHA-512. Mullvad konfiguroi OpenVPN me tls-auth për të parandaluar gishtrimin dhe sulmet DDoS në tunelin VPN.
Tunelet Rezistente ndaj Kuantumit
Mullvad shtoi shkëmbimin e çelësit pas-kuantumit në tunelet WireGuard në 2023. Kjo veçori shtresa klasike McEliece dhe Kyber në krye të kriptografisë standarde të WireGuard. Mullvad ishte VPN-i i parë komercial që i dërgoi këto veçori në të gjitha platformat e desktopit.
Kill Switch dhe Mbrojtja e DNS Leak
Sjellja e Kill Switch
Kill switch-u i Mullvad aktivizohet sipas parazgjedhjes në të gjitha platformat. Ajo bllokon të gjithë trafikun e internetit kur tuneli VPN bie në mënyrë të papritshme. Implementimi funksionon në nivelin e firewall-it, jo në nivelin e aplikacionit. Kjo parandalon nxjerrjen përmes edhe nëse aplikacioni Mullvad rrëzohet plotësisht.
Në Linux, Mullvad përdor rregullat nftables për të dhënë bllokimin e trafikut. Në Windows, ajo modifikon Platformën e Filtrimit të Windows. Në macOS, ajo përdor rregullat e filtrit të paketave. Çdo zbatim parandalon nxjerrjen e IPv4 dhe IPv6 në të njëjtën kohë.
Mbrojtja e DNS Leak
Mullvad cakton të gjithë pyetjet DNS përmes serverëve të tij të DNS-it të enkriptuar. Aplikacioni bllokon kërkesën e DNS të sistemit që përpiqet të anashkalon tunelin. Mullvad operon serverët DNS në çdo vendndodhje të serverit VPN, duke zgjidhur pyetjet në vendin pa u përcjellur në palë të treta.
Përdoruesit mund të konfiguroni gjithashtu DNS të personalizuar brenda aplikacionit. Edhe me DNS të personalizuar, pyetjet ende udhëtojnë brenda tunelit të enkriptuar. Testet e nxjerrjes së pavarura tregojnë në mënyrë konsistente zero nxjerjet e DNS, WebRTC ose IPv6 në të gjithë klientët e Mullvad.
Incidentet e Sigurimit në Të Kaluarën
Reid i Policisë (Prill 2023)
Gjashtë oficerë nga Policia Kombëtare Suedeze hynë në zyrën e Mullvad në Gothenburg. Ata mbonin një urdhër kërkimi të gjykatës së rrethit në kërkim të informacionit të klientit. Shefi i ekzekutivit të Mullvad shpjegoi se kompania nuk ruan të dhënat e klientit. Policia nuk konfiskoi asnjë pajisje dhe u largua pasi ekipi juridik i Mullvad i kundërshtoi zbatueshmërinë e urdhrit.
Asnjë Shkelje e Njohur e të Dhënave
Sipas ciklit më të fundit të auditimit, Mullvad ka raportuar zero shkeljet e të dhënave. Asnjë të dhënë e përdoruesit nuk ka shfaqur në bazat e të dhënave të rrjedhura. Asnjë sulm i futjes në të dhëna të kredencialeve nuk zbatohet sepse Mullvad nuk përdor asnjë fjalëkalim ose adresë email. Sistemi i numrit të llogarisë 16-shifror kufizon sipërfaqen e sulmit në mënyrë të konsiderueshme.
Zbulime të Vulnerabilitetit
Mullvad ruan një qasje aktive të zbutjes së gabimeve dhe botim të këshillave të sigurimit në blogun e saj. Të gjitha vulnerabilitetet e gjetura gjatë auditimeve morën rregullime brenda javësh të zbulimit. Kompania nuk ka përjetuar asnjë shfrytëzim zero-ditor të infrastrukturës së saj të prodhimit.
Veçoritë Unike të Sigurisë
DAITA (Defense Against AI-Guided Traffic Analysis)
Mullvad zhvilloi DAITA për të kundërvënë sulmete të analizës së trafikut. Kjo veçori pakat e pads në madhësi uniforme dhe injektoni modele të trafikut të rremë. Kjo parandalon armiqtë të identifikojnë cilat faqe interneti vizitojnë përdoruesit bazuar në gishtra të trafikut.
DNS i Enkriptuar Përmes HTTPS (DoH)
Mullvad ofron një shërbim publik DoH në dns.mullvad.net. Përdoruesit mund të enkriptojnë pyetjet DNS edhe pa ekzekutuar VPN-in. Shërbimi përfshin profile DNS optional bllokimi i reklamave dhe bllokimi i ndjekjeve.
Serverë Vetëm RAM pa Disk
Mullvad drejton të gjithë flotën e serverit në mënyrë vetëm RAM. Asnjë hard drive nuk ekziston në serverët. Çdo rinisje fshij të gjithë të dhënat plotësisht. Kjo arkitekturë siguron se sekuestrat fizik të serverit japin informacione zero të përdorshme.
Rutimi Multihop
Përdoruesit mund të dërgojnë trafikun përmes 2 serverëve VPN të veçantë në vende të ndryshme. Kjo shton një shtresë të dytë enkriptimi dhe ndan pikën e hyrjes nga pika dalëse. Multihop është i konfigurueshem drejtpërdrejt brenda aplikacionit pa konfigurimin manual.
Rreshti i Poshtë Sigurisë të Mullvad
Mullvad fiton pikën e besimit 86/100 përmes arkitekturës, jo premtimeve. Serverë vetëm RAM, anonimitet i llogarisë, raporte të auditimit të botuar dhe një rezultat i verifikuar i raidit të policisë e vendosin përveç. Norma fikse €5/muaj pa prova ose zbritje pasqyron një kompani të fokusuar në shërbim në vend të vëllimit të abonentit. Për përdoruesit që e përparësojnë verifikimin e privatësisë mbi numrin e veçorive, Mullvad mbetet një nga opsionet më të forta të disponueshme në 700+ serverrat e saj në 50+ vende.
Burime për këtë faqe
Grafikët dhe imazhet referuese nga testimet tona, të lira për t'u parë dhe ndarë.
Mullvad kombinon aplikacione të rishikuara në mënyrë të pavarur, kontrolle rrjedhje dhe infrastrukturë të projektuar për të minimizuar të dhënat e sesionit të ruajtura.
Pyetjet e Shpeshta
A Mullvad është vërtet i sigurt për t’u përdorur?
Po. Mullvad shënon 86/100 në indeksin tonë të besimit, mbështetur nga një politikë e verifikuar pa regjistrime, serverë vetëm RAM që fshijnë në çdo rinisje dhe dy raunde auditimi të pavarur. Cure53 shqyrtoi aplikacionet në 2020 dhe përsëri në 2023, ndërsa Assured AB auditi infrastrukturën në 2023. Të dyja angazhimet nuk gjetën asnjë çështje kritike, dhe Mullvad botoi raportet e plota publikisht.
A Juridiksioni suedez i Mullvad i exponon të dhënat e përdoruesit pasi Suedia është anëtar 14 Eyes?
Jo në praktikë. Ligji suedez nuk bëhet obligim i detyrueshëm të ruajtjes së të dhënave për ofruesit e VPN, kështu që Mullvad nuk ka asgjë për t’u dorëzuar edhe nëse autoritetet i kërkojnë. Kjo qëndron në prill 2023 kur policia suedeze hyrë në zyrën e Mullvad në Gothenburg me një urdhër kërkimi në kërkim të regjistrimeve të klientit dhe u largua pa konfiskuar asgjë, pasi nuk ekzistonte një të dhënë të tilla.
Çfarë ndodhi gjatë raidit të policisë suedeze të 2023 në Mullvad?
Gjashtë oficerë nga Policia Kombëtare Suedeze hynë në zyrën e Mullvad në Gothenburg në prill 2023 me një urdhër gjykatese të rrethit në kërkim të informacionit të klientit. Shefi i ekzekutivit të Mullvad shpjegoi se kompania nuk ruan të dhënat e klientit sipas dizajnit. Policia u largua pa konfiskuar pajisjet ose të dhënat, një provë në botën reale e pretendimit pa regjistrime nën presion ligjor të drejtpërdrejtë.
Çfarë gjetën auditimet e Cure53 të 2020 dhe 2023 të Mullvad?
Auditi i Cure53 të aplikacioneve të Mullvad në 2020 identifikoi 7 vulnerabilitete: 2 rëndësi të mesme dhe 5 rëndësi të ulët, të gjitha rregulluar përpara se raporti të dalë në publik. Cure53 u kthye në 2023 për të audituar kodin e aplikacionit të përditësuar dhe gjeti më pak çështje sesa runda e parë. Mullvad adresoi çdo gjetje dhe botoi të dyja raporte të plota pa redaksion.
Çfarë mbroi auditi i 2023 Assured AB?
Assured AB auditi infrastrukturën e serverit të Mullvad dhe sistemet e brendshme në 2023, duke rishqyrtuar konfigurimin e serverit, zbatimin e enkriptimit dhe procedurat e trajtimit të të dhënave. Vlerësimi konfirmoi se infrastruktura e Mullvad përputhej me kërkimet publike pa regjistrime, pa vulnerabilitete kritike të zbuluara. Në kombinim me dy audite të aplikacioneve Cure53, Mullvad tani ka pasur këto që të dyja aplikacionet e saj dhe infrastruktura e pasmës e verifikuara në mënyrë të pavarur.
Si funksionon në të vërtetë sistemi i llogarisë anonime të Mullvad?
Mullvad gjeneron një numër llogarie të rastësishëm 16-shifror në vend që të kërkojë një email, emër ose fjalëkalim. Mund të paguani me kartë, Bitcoin, Monero ose paratë të dërguar me postë në një zarf. Ky dizajn heq informacionin personal të identifikueshëm nga regjistrimi plotësisht, që është pjesë e arsyes pse politika e saj pa regjistrime qëndroi gjatë raidit të policisë të 2023 në zyrën e saj në Gothenburg.
Çfarë enkriptimi përdor Mullvad dhe a është rezistent ndaj kuantumit?
Mullvad parazgjedh WireGuard, duke përdorur ChaCha20 për enkriptimin, Curve25519 për shkëmbimin e çelësit dhe BLAKE2s për hash. Opsioni i OpenVPN-it përdor AES-256-GCM me sertifikatat RSA-4096. Në 2023, Mullvad shtoi shkëmbimin e çelësit pas-kuantumit shtresë klasike McEliece dhe Kyber në krye të WireGuard-it standard, duke e bërë atë VPN-in e parë komercial për të dërguar këtë në të gjitha platformat e desktopit.
Çfarë informacioni mbledhë Mullvad në të vërtetë në lidhje me llogarinë time?
Shumë pak. Mullvad ndjek vetëm numrin e lidhjeve të njëkohshme në kohë reale, të kufizuar në 5, e cila zvogëlohet në zero në momentin që shkëputeni dhe nuk shkruhet në ruajtje të vazhdueshme. Ai gjithashtu përpunon të dhëna të ngarkesës së serverit të ngjashme afatshkurtër pa informacione të identifikueshme të përdoruesit. Trafiku, kohëmarkimet, pyetjet DNS dhe adresat IP nuk regjistrohen kurrë.
A kill switch i Mullvad bllokon në mënyrë të besueshme nxjerrjet nëse lidhja bie?
Po. Kill switch i Mullvad funksionon në nivelin e firewall-it në vend të nivelit të aplikacionit, kështu që ajo vazhdon të bllokojë trafikun edhe nëse aplikacioni vetë rrëzohet. Ai përdor nftables në Linux, Platformën e Filtrimit të Windows në Windows dhe rregullat e filtrit të paketave në macOS, duke parandaluar nxjerrjet e IPv4 dhe IPv6 në çdo zbatim.
A Mullvad ofron një provë të lirë ose rimbursi nëse nuk jam i kënaqur?
Jo, Mullvad drejton pagesë sipas përdorimit pa një periudhë të provës të lirë. Në vend të një dritare standarde rimbursi, ditët e papërdorura në balancën e llogarisë tuaj janë të rimbursueshme nëse vendosni të ndaloni. Kjo ndryshon nga ProtonVPN dhe NordVPN, të cilat të dyja mbështesin planet e pagjuara me një garanci rimbursi 30-ditore në vend të një modeli rimbursi pro-rated.
Sa pajisje mund të ekzekutoj në një llogari të vetme Mullvad?
Një llogari e vetme Mullvad mbulon 5 lidhje të njëkohshme, më pak se NordVPN 10 dhe brenda kërkimit 1-10 ProtonVPN ofron në varësi të nivelit të planit. Mullvad nuk ka asnjë kërkesë llogarie për pajisje pasi regjistrimi përdor vetëm një numër 16-shifror, kështu që pajisjet lidhen në mënyrë të pavarur pa u lidhur me identitetin personal.
Si e krahasoi çmimin flat të Mullvad me ProtonVPN dhe NordVPN?
Mullvad ngarkon një normë të vetme fikse nga $5.50/muaj pa kufizime të zbritjeve afatgjata, ndryshe nga ProtonVPN (nga $2.49/muaj në planin më të gjatë) dhe NordVPN (nga $3.49/muaj). Në performancë, Mullvad rendet #7 e 22 në Laboratorin tonë të Shpejtësisë, prapa NordVPN në #1 por përpara ProtonVPN në #12.
A mund të qaset Netflix ose Disney+ në mënyrë të besueshme përmes Mullvad?
Jo në mënyrë konsistente. Mullvad nuk ndërton teknologji të dedikuar për të kaluar bllokim gjeografik të rrjedhave, kështu që platformat e mëdha si Netflix, Disney+ dhe Prime Video bllokohen shpesh plotësisht. Ai suporton BBC iPlayer, 9Now dhe Channel 4, me rezultate të ndryshme sipas serverit. Nëse rrjedhja e besueshme e platformës kryesore është më e rëndësishmja, një ofrues me infrastrukturë të dedikuar të rrjedhjes është një përshtatje më e mirë.
Çfarë nëse Mullvad bllokohet në një rrjet restriktiv ose me firewall?
Kaloni në cilësimet e maskimit dhe QUIC të Mullvad, të ndërtuara posaçërisht për maskimin e trafikut VPN dhe për të kaluar bllokimin në nivelin e rrjetit. Rutimi Multihop, i cili dërgon trafikun përmes dy serverëve të veçantë në vende të ndryshme, mund të ndihmojë edhe nëse një pikë dalëse e vetme filtohet. Testoni këto cilësime përpara se të mbështeteni në lidhjen në një mjedis restriktiv.