Mullvad ปลอดภัยหรือไม่? การวิเคราะห์การตรวจสอบ ความปลอดภัย และความเป็นส่วนตัว

Mullvad ปลอดภัยหรือไม่ การประเมินโดยตรง

Mullvad ได้คะแนน 86/100 จากดัชนีความเชื่อถือของเรา บริษัทนี้ดำเนินงานภายใต้เขตอำนาจศาลสวีเดน คิดค่าบริการอย่างคงที่ €5/เดือนโดยไม่มีบัญชี และเผยแพร่นโยบายไม่บันทึกข้อมูล การตรวจสอบภายนอกจาก Cure53 และ Assured AB พบว่าไม่มีการบันทึกกิจกรรมของลูกค้าบนเซิร์ฟเวอร์ที่พวกเขาตรวจสอบ Mullvad เก็บรักษาข้อมูลการเชื่อมต่อ ข้อมูลการจราจร หรือข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้เป็นศูนย์บนเซิร์ฟเวอร์กว่า 700+ เครื่องในประเทศกว่า 50+ ประเทศ

เขตอำนาจศาลสวีเดนและคำขอข้อมูลทางกฎหมาย

สวีเดนเป็นส่วนหนึ่งของสมาพันธ์ร่วมแบ่งปันข่าวกรรมการ 14 Eyes ดูเหมือนว่าการตกใจครั้งแรก ในทางปฏิบัติ กรอบกฎหมายบอกเล่าเรื่องที่ละเอียดอ่อนกว่าสำหรับผู้ให้บริการ VPN

กฎหมายสวีเดนไม่กำหนดให้บริษัท VPN เก็บรักษาข้อมูลผู้ใช้ Mullvad ไม่มีข้อบังคับการเก็บรักษาข้อมูลตามกฎระเบียบโทรคมนาคมของสวีเดนในปัจจุบัน ซึ่งหมายความว่าเจ้าหน้าที่อาจออกหมายค้น แต่ Mullvad ไม่มีสิ่งใดที่เก็บรักษาไว้เพื่อส่งมอบ

ในเมษายน 2023 ตำรวจสวีเดนเข้ายึดครองสำนักงาน Mullvad ในเมืองโกเทนบูร์ก โดยมีหมายค้นจากศาล เจ้าหน้าที่มีจุดประสงค์ที่จะยึดคอมพิวเตอร์ที่มีข้อมูลลูกค้า พนักงาน Mullvad อธิบายว่าไม่มีข้อมูลลูกค้าบนเครื่องใด ตำรวจออกจากที่เกิดเหตุโดยไม่ได้รับสิ่งใด การทดสอบในโลกแห่งความเป็นจริงนี้พิสูจน์ว่านโยบายเก็บบันทึกยืนยันภายใต้ความกดดันทางกฎหมาย

ประวัติการตรวจสอบอิสระ

Mullvad ได้เผยแพร่รายงานจากบริษัทความปลอดภัยภายนอกหลายแห่ง แต่ละแห่งตรวจสอบส่วนต่างๆ ของโครงสร้างพื้นฐานหรือแอปพลิเคชัน และ Mullvad ได้มอบหมายให้ทั้งหมด

การตรวจสอบโครงสร้างพื้นฐาน Cure53 (2020)

Cure53 บริษัททดสอบการแทรกซึมที่อยู่ในกรุงเบอร์ลิน ตรวจสอบโครงสร้างพื้นฐาน Mullvad ในเดือนพฤศจิกายนและธันวาคม 2020 พบช่องโหว่หกประการและปัญหาอื่นๆ หกประการ ถึงระดับสูง และเพิ่มเติมความกังวลเกี่ยวกับการออกแบบคอนเทนเนอร์และการป้องกันเชิงลึก ไม่สามารถค้นพบข้อมูลส่วนบุคคลใดๆ ที่แนบมากับผู้ใช้ปลายทาง Mullvad กล่าวว่าการค้นหาทั้งหมดได้รับการแก้ไขแล้ว และรายงานเป็นแบบสาธารณะ

การตรวจสอบเซิร์ฟเวอร์ Relay ของ Assured AB (2022)

Assured AB ตรวจสอบเซิร์ฟเวอร์ relay Mullvad สามเซิร์ฟเวอร์ (สองตัว WireGuard หนึ่งตัว OpenVPN) จากเดือนเมษายนถึงพฤษภาคม 2022 และเขียนว่าการกำหนดค่ามีความสมเหตุสมผลและไม่แสดงสัญญาณของข้อมูลลูกค้าโดยตรง Mullvad กล่าวว่าเซิร์ฟเวอร์ที่ตรวจสอบเป็นเครื่องที่จัดเตรียมไว้ใหม่ที่ไม่มีลูกค้าเชื่อมต่อ

การตรวจสอบ Radically Open Security (2023)

Radically Open Security ทดสอบเซิร์ฟเวอร์ Mullvad ที่อยู่ในหน่วยความจำ RAM เท่านั้นสองเซิร์ฟเวอร์ในเดือนพฤษภาคมและมิถุนายน 2023 และพบว่าไม่มีการบันทึกข้อมูลกิจกรรมของผู้ใช้ เขียนว่าไม่สามารถตรวจสอบว่าเครื่องการผลิตจริงได้รับการตั้งค่าในลักษณะเดียวกัน และทำให้เกิดการเตือนว่าผู้ดูแลระบบที่มีการเข้าถึง SSH อาจดักจับการรับส่งข้อมูล VPN ในการผลิต Mullvad กล่าวว่ากำลังปฏิบัติการตรวจสอบคำสั่งและตรวจสอบการลบ SSH

การตรวจสอบเซิร์ฟเวอร์ Staging Cure53 (2024)

Cure53 ตรวจสอบเซิร์ฟเวอร์ staging หนึ่งตัว OpenVPN และ WireGuard หนึ่งตัวในเดือนมิถุนายน 2024 พบปัญหาสองประการ (ปัญหาหนึ่งต่ำ ปัญหาหนึ่งปานกลาง) และไม่พบวิธีใดที่จะไม่ประนีประนวมความเป็นนิรนามหรือความสมบูรณ์ของการรับส่งข้อมูลผู้ใช้

การตรวจสอบแอป X41 D-Sec (2024)

X41 D-Sec ตรวจสอบแอป Mullvad สำหรับ Android, iOS และเดสก์ท็อปจากเดือนตุลาคมถึงพฤศจิกายน 2024 พบช่องโหว่หกประการ (ไม่มีเรื่องวิกฤต สามเรื่องที่สูง สองเรื่องปานกลาง หนึ่งเรื่องต่ำ) สรุปว่าแอปมีระดับความปลอดภัยสูง และ Mullvad แก้ไขแล้ว

Mullvad เผยแพร่รายงานเหล่านี้ ซึ่งไม่ธรรมชาติในอุตสาหกรรม VPN ทุกการตรวจสอบได้รับมอบหมายจาก Mullvad ครอบคลุมจุดเวลา และไม่มีการตรวจสอบเซิร์ฟเวอร์ในการผลิต ดังนั้นรายงานจะแสดงสิ่งที่ผู้ตรวจสอบค้นพบบนเครื่องที่มอบให้ไม่ใช่การตรวจสอบต่อเนื่อง

นโยบายการเก็บบันทึก: Mullvad เก็บและไม่เก็บสิ่งใด

ข้อมูลที่ Mullvad ไม่เก็บ

Mullvad ไม่เก็บบันทึกข้อมูลการไหลของการเข้าชม ประทับเวลาการเชื่อมต่อ ระยะเวลาเซสชัน หรือที่อยู่ IP ไม่เก็บรักษาการสืบค้น DNS บันทึกการใช้แบนด์วิดท์ หรือการกำหนดเซิร์ฟเวอร์ VPN กิจกรรมบัญชียังคงไม่เกี่ยวข้องกับพฤติกรรมการเรียกดู หรือข้อมูลเมตาการเชื่อมต่อ

ข้อมูลที่ Mullvad ประมวลผล

Mullvad ประมวลผลจำนวนรวมของการเชื่อมต่อพร้อมกันต่อบัญชี (จำกัดอยู่ที่ 5) เคาน์เตอร์นี้มีอยู่ในเวลาจริงและไม่ได้เขียนไปยังหน่วยเก็บข้อมูลที่ยั่งยืน ทันทีที่คุณตัดการเชื่อมต่อ เคาน์เตอร์นั้นจะลดลง ไม่มีบันทึกทางประวัติศาสตร์คงอยู่

Mullvad ยังประมวลผลข้อมูลโหลดเซิร์ฟเวอร์รวมระยะสั้นเพื่อการเพิ่มประสิทธิ์สมรรถนะ ข้อมูลนี้ไม่มีข้อมูลที่สามารถระบุตัวผู้ใช้ได้และหมุนเวียนโดยอัตโนมัติ

ระบบบัญชี

Mullvad สร้างหมายเลขบัญชีแบบสุ่ม 16 หลัก ไม่มีอีเมล ไม่มีชื่อ ไม่มีรหัสผ่าน คุณสามารถชำระเงินด้วยเงินสดส่งทางจดหมายในซองจดหมาย Bitcoin หรือ Monero การออกแบบนี้ขจัดข้อมูลประจำตัวบุคคลจากกระบวนการลงทะเบียนโดยสิ้นเชิง

มาตรฐานการเข้ารหัสและโปรโตคอล

Mullvad รองรับโปรโตคอลสองตัว: WireGuard และ OpenVPN การนำไปใช้งานทั้งสองใช้มาตรฐานการเข้ารหัสที่แข็งแกร่งและได้รับการตรวจสอบอย่างดี

การนำ WireGuard ไปใช้งาน

WireGuard ใช้ ChaCha20 สำหรับการเข้ารหัสแบบสมมาตร Curve25519 สำหรับการแลกเปลี่ยนคีย์ และ BLAKE2s สำหรับแฮชิง Mullvad ค่าเริ่มต้นเป็น WireGuard บนแพลตฟอร์มทั้งหมด การแลกเปลี่ยนการเชื่อมต่อเสร็จสิ้นในเวลาน้อยกว่า 100 มิลลิวินาทีในเครือข่ายส่วนใหญ่

การนำ OpenVPN ไปใช้งาน

การเชื่อมต่อ OpenVPN ใช้ AES-256-GCM สำหรับการเข้ารหัสช่องข้อมูล การแลกเปลี่ยนคีย์อาศัยใบรับรอง RSA-4096 พร้อมการรับรอง SHA-512 Mullvad กำหนดค่า OpenVPN ด้วย tls-auth เพื่อป้องกันการสร้างลายนิ้วมือและการโจมตี DDoS บนอุโมงค์ VPN

อุโมงค์ต้านทานควอนตัม

Mullvad เพิ่มการแลกเปลี่ยนคีย์หลังจากควอนตัมไปยังอุโมงค์ WireGuard ในปี 2023 คุณลักษณะนี้วางคลาสสิก McEliece และ Kyber การห่อหุ้มแคปซูลคีย์ไว้เหนือการเข้ารหัส WireGuard มาตรฐาน Mullvad เป็น VPN เชิงพาณิชย์แรกที่ส่งคุณลักษณะนี้บนแพลตฟอร์มเดสก์ท็อป

Kill Switch และการป้องกันการรั่วของ DNS

พฤติกรรม Kill Switch

Kill Switch ของ Mullvad เปิดใช้งานตามค่าเริ่มต้นบนแพลตฟอร์มทั้งหมด ปิดกั้นการรับส่งข้อมูลอินเทอร์เน็ตทั้งหมดเมื่ออุโมงค์ VPN หยุดลงโดยไม่คาดหวัง การใช้งานทำงานที่ระดับไฟร์วฉล ไม่ใช่ระดับแอปพลิเคชัน ซึ่งป้องกันการรั่วแม้ว่าแอป Mullvad จะหลุดออกไปจากหน่วยความจำทั้งหมด

บน Linux Mullvad ใช้กฎ nftables เพื่อบังคับการปิดกั้นการรับส่งข้อมูล บน Windows มันปรับเปลี่ยน Windows Filtering Platform บน macOS มันใช้กฎตัวกรองแพ็กเก็ต การใช้งานแต่ละครั้งป้องกันการรั่วของ IPv4 และ IPv6 พร้อมกันทั้งหมด

การป้องกันการรั่วของ DNS

Mullvad ส่งการสืบค้น DNS ทั้งหมดผ่านเซิร์ฟเวอร์ DNS ที่เข้ารหัสของตนเอง แอปปิดกั้นคำขอ DNS ของระบบที่พยายามข้ามอุโมงค์ Mullvad ทำงานเซิร์ฟเวอร์ DNS ในทุกตำแหน่งเซิร์ฟเวอร์ VPN โดยแก้ไขคำค้นหาในท้องถิ่นโดยไม่ส่งต่อไปยังบุคคลที่สาม

ผู้ใช้ยังสามารถกำหนดค่า DNS ที่กำหนดเองภายในแอป แม้มี DNS ที่กำหนดเอง การสืบค้นยังคงเดินทางในอุโมงค์ที่เข้ารหัส การทดสอบการรั่วอิสระแสดงให้เห็นอย่างสม่ำเสมอว่าไม่มีการรั่วของ DNS WebRTC หรือ IPv6 ในไคลเอนต์ Mullvad ทั้งหมด

เหตุการณ์ด้านความปลอดภัยในอดีต

การบุกเข้าของตำรวจ (เมษายน 2023)

เจ้าหน้าที่ตำรวจชาวสวีเดน 6 คน เข้าไปในสำนักงาน Mullvad ที่เมืองโกเทนเบิร์ก พวกเขานำหมายค้นของศาลชั้นต้นที่มุ่งเล็งหาข้อมูลลูกค้า ซีอีโอของ Mullvad อธิบายว่าบริษัทไม่เก็บข้อมูลลูกค้า ตำรวจไม่ยึดอุปกรณ์ใด ๆ และจากไปหลังจากทีมกฎหมายของ Mullvad คัดค้านการใช้บังคับของหมายค้น

ไม่มีการรั่วไหลข้อมูลที่ทราบ

จากรอบการตรวจสอบล่าสุด Mullvad ได้รายงานการรั่วไหลข้อมูลเป็นศูนย์ ไม่มีข้อมูลผู้ใช้ปรากฏในฐานข้อมูลที่รั่วไหล การโจมตีเติมข้อมูลประจำตัวไม่ใช้ได้เพราะ Mullvad ไม่ใช้รหัสผ่านหรือที่อยู่อีเมล ระบบตัวเลข 16 หลักจำกัดพื้นผิวการโจมตีได้อย่างมาก

การเปิดเผยช่องโหว่

Mullvad บำรุงรักษาแนวทางการตรวจสอบหาข้อบกพร่องทีมอยู่ทั่วไป และเผยแพร่คำเตือนด้านความปลอดภัยบนบล็อกของตน Mullvad กล่าวว่าช่องโหว่ที่พบระหว่างการตรวจสอบได้รับการแก้ไข บริษัทไม่ได้ประสบการโจมตีการใช้ประโยชน์โครงสร้างพื้นฐานการผลิตแบบวันแรก

คุณลักษณะความปลอดภัยที่ไม่ซ้ำใคร

DAITA (การป้องกันการโจมตีการวิเคราะห์การรับส่งข้อมูลที่นำทางโดย AI)

Mullvad พัฒนา DAITA เพื่อต่อต้านการโจมตีการวิเคราะห์การรับส่งข้อมูล คุณลักษณะนี้เป็นแผ่นแพ็กเก็ตให้มีขนาดสม่ำเสมอและฉีดรูปแบบการรับส่งข้อมูลล่อมหลอก ป้องกันไม่ให้ฝ่ายตรงข้ามระบุเว็บไซต์ที่ผู้ใช้เข้าชมตามลายนิ้วมือการรับส่งข้อมูล

DNS ที่เข้ารหัสผ่าน HTTPS (DoH)

Mullvad นำเสนอบริการ DoH สาธารณะที่ dns.mullvad.net ผู้ใช้สามารถเข้ารหัสการสืบค้น DNS แม้โดยไม่ต้องเรียกใช้ VPN บริการรวมถึงโปรไฟล์ DNS ที่เป็นทางเลือกสำหรับการปิดโฆษณาและการปิดการติดตาม

เซิร์ฟเวอร์ที่ไม่มีดิสก์ RAM เท่านั้น

Mullvad รันฟลีตเซิร์ฟเวอร์ทั้งหมดในโหมด RAM เท่านั้น ไม่มีฮาร์ดไดรฟ์อยู่ในเซิร์ฟเวอร์ การเริ่มต้นใหม่ทุกครั้งจะล้างข้อมูลทั้งหมดอย่างสมบูรณ์ สถาปัตยกรรมนี้มั่นใจว่าการยึดครองเซิร์ฟเวอร์ทางกายภาพทำให้ได้ข้อมูลที่ใช้ได้เป็นศูนย์

การกำหนดเส้นทางหลายเส้น

ผู้ใช้สามารถส่งการรับส่งข้อมูลผ่านเซิร์ฟเวอร์ VPN 2 แห่งแยกต่างหากในประเทศต่างๆ สิ่งนี้เพิ่มชั้นการเข้ารหัสที่สองและแยกจุดเข้าจากจุดออก การกำหนดเส้นทางหลายเส้นนั้นสามารถกำหนดค่าได้โดยตรงภายในแอปโดยไม่ต้องตั้งค่าด้วยตนเอง

สรุปสุดท้ายเกี่ยวกับความปลอดภัยของ Mullvad

Mullvad ได้รับคะแนน 86/100 ผ่านสถาปัตยกรรม ไม่ใช่คำสัญญา เซิร์ฟเวอร์ RAM เท่านั้น ความไม่ระบุตัวตนของบัญชี รายงานการตรวจสอบที่เผยแพร่ และผลการจู่โจมของตำรวจที่ได้รับการยืนยันแตกต่างจากส่วนที่เหลือ อัตราแบบเดียว €5/เดือน โดยไม่มีการทดลองหรือส่วนลดสะท้อนให้เห็นบริษัทที่มุ่งเน้นไปที่บริการมากกว่าปริมาณผู้สมัครสมาชิก สำหรับผู้ใช้ที่ให้ความสำคัญกับการยืนยันความเป็นส่วนตัวมากกว่าจำนวนคุณลักษณะ Mullvad ยังคงเป็นหนึ่งในตัวเลือกที่แข็งแกร่งที่สุดที่มีอยู่ในเซิร์ฟเวอร์ 700+ เครื่องในประเทศ 50+ ประเทศ

ทรัพยากรสำหรับหน้านี้

แผนภูมิและภาพอ้างอิงจากการวิจัยของเรา ดูและแชร์ได้ฟรี

• 

• Is Mullvad Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

คำถามที่พบบ่อย

ทั้งหมดความปลอดภัยและความเป็นส่วนตัววิธีการทำงานราคา

Mullvad ปลอดภัยจริงหรือ

ใช่ Mullvad ได้รับคะแนน 86/100 ในดัชนีความเชื่อถือของเรา โดยสนับสนุนด้วยนโยบายไม่เก็บบันทึก เซิร์ฟเวอร์ RAM-only ที่ลบข้อมูลทั้งหมดในแต่ละการรีบูต และการตรวจสอบภายนอกหลายฉบับ Cure53 ตรวจสอบโครงสร้างพื้นฐานในปี 2020 และเซิร์ฟเวอร์ staging ในปี 2024 Assured AB ตรวจสอบเซิร์ฟเวอร์ relay ในปี 2022 และ X41 D-Sec ตรวจสอบแอปพลิเคชันในปี 2024 ไม่มีการตรวจสอบเซิร์ฟเวอร์ production และ Mullvad เผยแพร่รายงานเหล่านี้

เขตอำนาจศาลสวีเดนของ Mullvad เปิดเผยข้อมูลผู้ใช้หรือไม่เนื่องจากสวีเดนเป็นสมาชิก 14 Eyes?

ไม่ในทางปฏิบัติ กฎหมายสวีเดนไม่กำหนดข้อบังคับการเก็บรักษาข้อมูลบน VPN ดังนั้น Mullvad จึงไม่มีสิ่งใดที่ต้องส่งมอบแม้ว่าเจ้าหน้าที่จะขอมันก็ตาม สิ่งนั้นยึดไว้ในเมษายน 2023 เมื่อตำรวจสวีเดนเข้ามาในสำนักงาน Mullvad ในเมืองโกเทนบูร์กพร้อมหมายค้นค้นหาบันทึกลูกค้าและออกจากที่เกิดเหตุโดยไม่ยึดอะไรเลย เนื่องจากข้อมูลดังกล่าวไม่มีอยู่

เกิดอะไรขึ้นระหว่างการจู่โจมของตำรวจสวีเดนเมื่อ 2566?

เจ้าหน้าที่หกคนจากตำรวจแห่งชาติสวีเดนเข้ามาในสำนักงาน Mullvad ในเมืองโกเทนบูร์กในเมษายน 2023 พร้อมหมายค้นจากศาลอำเภอค้นหาข้อมูลลูกค้า หัวหน้าบริหารของ Mullvad อธิบายว่าบริษัทไม่เก็บรักษาข้อมูลลูกค้าโดยการออกแบบ ตำรวจออกจากที่เกิดเหตุโดยไม่ยึดอุปกรณ์หรือข้อมูล เป็นการทดสอบในโลกแห่งความเป็นจริงของข้อเรียกร้องไม่เก็บบันทึกภายใต้ความกดดันทางกฎหมายโดยตรง

Cure53 ค้นพบอะไรในการตรวจสอบ Mullvad?

การตรวจสอบโครงสร้างพื้นฐานของ Cure53 ในปี 2020 พบช่องโหว่ 6 จุดและปัญหาอื่นๆ 6 จุด ถึงระดับความรุนแรงสูง และไม่สามารถค้นพบข้อมูลส่วนบุคคลใดๆ ที่เกี่ยวข้องกับผู้ใช้ปลายทาง Mullvad ระบุว่าการค้นพบทั้งหมดได้รับการแก้ไขแล้ว การตรวจสอบเซิร์ฟเวอร์แสตจิ้งของ Cure53 ในเดือนมิถุนายน 2024 พบปัญหา 2 จุด (หนึ่งต่ำ หนึ่งระดับกลาง) และไม่พบวิธีใดที่จะบุกรุกการรักษาความเป็นนิรนามและความสมบูรณ์ของการจราจรผู้ใช้ การตรวจสอบทั้งสองไม่ได้ตรวจสอบเซิร์ฟเวอร์ระหว่างการผลิต

Audit ของ Assured AB ครอบคลุมอะไรบ้าง?

Assured AB ตรวจสอบเซิร์ฟเวอร์ relay ของ Mullvad สามเครื่อง (สองเครื่อง WireGuard หนึ่งเครื่อง OpenVPN) ตั้งแต่เมษายนถึงพฤษภาคม 2022 และพบว่าการกำหนดค่าดูสมเหมาะสมและไม่มีสัญญาณของข้อมูลลูกค้าโดยตรง เซิร์ฟเวอร์เหล่านี้ได้รับการติดตั้งใหม่เพื่อการตรวจสอบ ดังนั้นผลการตรวจสอบจึงไม่ครอบคลุมฟลีตการใช้งานจริง เมื่อรวมกับการตรวจสอบของ Cure53 และ Radically Open Security สำหรับเซิร์ฟเวอร์และการตรวจสอบของ X41 D-Sec สำหรับแอป Mullvad ได้เผยแพร่การตรวจสอบจากภายนอกสำหรับทั้งแอปและการตั้งค่าเซิร์ฟเวอร์ของตนเอง

ระบบบัญชีที่ไม่ระบุตัวตนของ Mullvad ทำงานจริงได้อย่างไร?

Mullvad สร้างหมายเลขบัญชีแบบสุ่ม 16 หลักแทนที่จะต้องมีอีเมล ชื่อ หรือรหัสผ่าน คุณสามารถชำระเงินด้วยการ์ด Bitcoin Monero หรือเงินสดส่งทางจดหมายในซองจดหมาย การออกแบบนี้ขจัดข้อมูลประจำตัวบุคคลออกจากกระบวนการลงทะเบียนโดยสิ้นเชิง ซึ่งเป็นส่วนหนึ่งของสาเหตุที่นโยบายเก็บบันทึกของมันยืนยันระหว่างการจู่โจมของตำรวจเมื่อปี 2023 ในสำนักงาน Mullvad ในเมืองโกเทนบูร์ก

Mullvad ใช้การเข้ารหัสใดและเป็นการต้านทานควอนตัมหรือไม่?

Mullvad ค่าเริ่มต้นเป็น WireGuard โดยใช้ ChaCha20 สำหรับการเข้ารหัส Curve25519 สำหรับการแลกเปลี่ยนคีย์ และ BLAKE2s สำหรับแฮชิง ตัวเลือก OpenVPN ของมันใช้ AES-256-GCM พร้อมใบรับรอง RSA-4096 ในปี 2023 Mullvad เพิ่มการแลกเปลี่ยนคีย์หลังควอนตัมโดยวาง Classic McEliece และ Kyber บน WireGuard มาตรฐาน ทำให้เป็น VPN เชิงพาณิชย์แรกที่ส่งคุณลักษณะนี้บนแพลตฟอร์มเดสก์ท็อป

Mullvad เก็บข้อมูลใดจริงๆ เกี่ยวกับบัญชีของฉัน?

น้อยมาก Mullvad ติดตามเฉพาะจำนวนการเชื่อมต่อพร้อมกันในเวลาจริง จำกัดไว้ที่ 5 ซึ่งลดลงเป็นศูนย์ทันทีที่คุณตัดการเชื่อมต่อและไม่ได้เขียนไปยังหน่วยเก็บข้อมูลที่ยั่งยืน นอกจากนี้ยังประมวลผลข้อมูลโหลดเซิร์ฟเวอร์รวมระยะสั้นโดยไม่มีข้อมูลที่สามารถระบุตัวผู้ใช้ได้ การรับส่งข้อมูล ประทับเวลา การสืบค้น DNS และที่อยู่ IP จะไม่ถูกเก็บบันทึกอย่างไร

Kill Switch ของ Mullvad ปิดกั้นการรั่วอย่างน่าเชื่อถือหากการเชื่อมต่อหยุดลงหรือไม่?

ใช่ Kill Switch ของ Mullvad ทำงานที่ระดับไฟร์วอลล์มากกว่าระดับแอปพลิเคชัน ดังนั้นจึงยังคงปิดกั้นการรับส่งข้อมูลแม้ว่าแอปตัวเองจะหลุดออกไปจากหน่วยความจำ ใช้ nftables บน Linux Windows Filtering Platform บน Windows และกฎตัวกรองแพ็กเก็ตบน macOS ป้องกันการรั่วของ IPv4 และ IPv6 ในทุกการใช้งาน

Mullvad นำเสนอทดลองใช้ฟรีหรือเงินคืนหากฉันไม่พอใจหรือไม่?

ไม่ Mullvad ทำงานแบบชำระเมื่อใช้โดยไม่มีช่วงการทดลองใช้ฟรี แทนที่จะเป็นหน้าต่างการคืนเงินมาตรฐาน วันที่ไม่ได้ใช้ในยอดคงเหลือบัญชีของคุณจะคืนได้หากคุณตัดสินใจหยุด สิ่งนี้แตกต่างจาก ProtonVPN และ NordVPN ซึ่งทั้งสองมีแผนที่จ่ายค่าไม่สนใจสำหรับการรับประกันเงินคืน 30 วันแทนที่จะเป็นโมเดลเงินคืนตามสัดส่วน

ฉันสามารถเรียกใช้ได้กี่อุปกรณ์บนบัญชี Mullvad หนึ่งบัญชี?

บัญชี Mullvad หนึ่งบัญชีครอบคลุมการเชื่อมต่อพร้อมกัน 5 แห่ง น้อยกว่า NordVPN 10 แห่ง และอยู่ในช่วง 1-10 ที่ ProtonVPN นำเสนออยู่ขึ้นอยู่กับระดับแผน Mullvad ไม่มีข้อกำหนดบัญชีต่อแต่ละอุปกรณ์เนื่องจากการลงทะเบียนใช้เฉพาะหมายเลข 16 หลัก ดังนั้นอุปกรณ์จึงเชื่อมต่อโดยอิสระโดยไม่เชื่อมโยงกับตัวตนส่วนบุคคล

Mullvad มีราคาคงที่เปรียบเทียบกับ ProtonVPN และ NordVPN อย่างไร

Mullvad เรียกเก็บอัตราคงที่เพียงอัตราเดียวตั้งแต่ $5.50/เดือน โดยไม่มีระดับส่วนลดระยะยาว ต่างจาก ProtonVPN (เริ่มต้น $3.49/เดือน ในแผนระยะยาวที่สุด) และ NordVPN (เริ่มต้น $3.49/เดือน) ในด้านประสิทธิภาพ Mullvad อยู่อันดับที่ 7 จาก 22 ในห้องแล็บความเร็วของเรา อยู่ข้างหลัง NordVPN ที่อันดับที่ 1 แต่อยู่ข้างหน้า ProtonVPN ที่อันดับที่ 12

ฉันสามารถเข้าถึง Netflix หรือ Disney+ ได้อย่างน่าเชื่อถือผ่าน Mullvad หรือไม่?

ไม่สอดคล้องกัน Mullvad ไม่สร้างเทคโนโลยีเฉพาะเพื่อหลีกเลี่ยงการจำกัดทางภูมิศาสตร์ของการสตรีมิง ดังนั้นแพลตฟอร์มหลักเช่น Netflix Disney+ และ Prime Video จึงมักถูกปิดกั้นโดยสิ้นเชิง มันรองรับ BBC iPlayer 9Now และ Channel 4 โดยมีผลลัพธ์แตกต่างกันไปตามเซิร์ฟเวอร์ หากการสตรีมแพลตฟอร์มหลักที่น่าเชื่อถือสำคัญที่สุด ผู้ให้บริการที่มีโครงสร้างพื้นฐานการสตรีมโดยเฉพาะจะเหมาะสมกว่า

จะเกิดอะไรขึ้นหาก Mullvad ถูกปิดกั้นบนเครือข่ายที่มีการจำกัดหรือมีไฟร์วอล?

เปลี่ยนไปใช้การโปะปิดของ Mullvad และการตั้งค่า QUIC ซึ่งสร้างขึ้นเพื่อปลอมลายนิ้วมือการรับส่งข้อมูล VPN และหลีกเลี่ยงการปิดกั้นระดับเครือข่าย การกำหนดเส้นทางหลายเส้น ซึ่งส่งการรับส่งข้อมูลผ่านเซิร์ฟเวอร์สองแห่งที่แยกต่างหากในประเทศต่างๆ ยังสามารถช่วยได้หากจุดออกเดียวถูกกรอง ทดสอบการตั้งค่าเหล่านี้ก่อนที่คุณจะพึ่งพาการเชื่อมต่อในสภาพแวดล้อมที่มีการจำกัด