Mullvad Güvenli Mi? Güvenlik, Gizlilik ve Denetim Analizi

Mullvad Güvenli Mi? Doğrudan Bir Değerlendirme

Mullvad, güven indeksimizde 86/100 puan alıyor. İsveç yetki alanı altında faaliyet gösteriyor, aylık sabit €5 ücret talep ediyor hesap olmadan ve doğrulanmış no-logs politikasını uyguluyoruz. Cure53 ve Assured AB tarafından yapılan bağımsız denetimler minimum güvenlik açığını doğruladı. Mullvad, 50+ ülkedeki 700+ sunucu üzerinde sıfır bağlantı logu, trafik verisi veya kişisel olarak tanımlanabilir bilgi depolamıyor.

İsveç Yetki Alanı ve Yasal Veri Talepleri

İsveç, 14 Eyes istihbarat paylaşım ittifakına aittir. İlk bakışta alarmist görünüyor. Uygulamada, yasal çerçeve VPN sağlayıcıları için daha nüanslı bir hikayeyi anlatıyor.

İsveç hukuku, VPN şirketlerinin kullanıcı verilerini saklamasını gerektirmez. Mullvad, mevcut İsveç telekomünikasyon yönetmelikleri kapsamında zorunlu veri saklama yükümlülüğü taşımamaktadır. Bu, yetkililerin istekte bulunabileceği ancak Mullvad’ın teslim edecek hiçbir şeyi olmadığı anlamına gelir.

Nisan 2023’te İsveç polisi bir arama emri ile Göteborg’daki Mullvad ofisine fiziksel olarak girdi. Memurlar müşteri verilerini içeren bilgisayarları ele geçirmeyi amaçladılar. Mullvad personeli hiçbir makinede müşteri verisi olmadığını açıkladı ve polis boş elde gitti. Bu gerçek dünyadaki test, no-logs politikasının yasal baskı altında dayanmadığını kanıtladı.

Bağımsız Denetim Geçmişi

Mullvad, birden fazla üçüncü taraf güvenlik denetimi tamamladı. Her denetim altyapının ve istemci uygulamalarının farklı bölümlerini inceledi.

Cure53 Denetimi (2020)

Cure53, Berlin merkezli bir penetrasyon testi firması, 2020’de Mullvad VPN uygulamalarını denetledi. Ekip toplam 7 güvenlik açığı tespit etti: 2 orta düzey önem derecesi, 5 düşük önem derecesi. Mullvad, tam denetim raporunu herkese açık bir şekilde web sitesinde yayınlamadan önce tüm 7 sorunu yaması.

Assured AB Denetimi (2023)

Assured AB, 2023’te Mullvad’ın sunucularının ve iç sistemlerinin altyapı denetimini yürüttü. Değerlendirme, sunucu yapılandırmalarını, şifreleme uygulamasını ve veri işleme prosedürlerini kapsadı. Sonuçlar, Mullvad’ın altyapısının halkaya açık no-logs taleplerle eşleştiğini doğruladı. Bu ilişkilendirme sırasında kritik güvenlik açığı tespit edilmedi.

Cure53 Uygulama Denetimi (2023)

Cure53, 2023’te güncellenen uygulama koduna odaklanarak ikinci kez geri döndü. Bu takip, 2020 denetiminden daha az sorun buldu. Mullvad tüm bulguları giderdi ve yine eksiksiz raporu halka açık inceleme için yayınladı.

Tam denetim raporlarını yayınlamak VPN endüstrisinde nadirdir. Mullvad bulguları redakte etmez veya uygun sonuçları seçmez. Bu şeffaflık, güvenlik taleplerinin ağırlığını önemli ölçüde arttırıyor.

Logging Politikası: Mullvad’ın Depoladığı ve Depolamadığı

Mullvad’ın Toplamadığı Veriler

Mullvad trafik verisi, bağlantı zaman damgaları, oturum süreleri veya IP adreslerini kaydetmez. DNS sorgularını, bant genişliği kullanım kayıtlarını veya VPN sunucusu atamalarını depolamamaktadır. Hesap etkinliği tarama davranışı veya bağlantı meta verilerine tamamen bağlı kalır.

Mullvad’ın İşlediği Veriler

Mullvad, hesap başına eşzamanlı bağlantıların toplam sayısını işler (5 ile sınırlı). Bu sayaç gerçek zamanda var olur ve hiçbir kalıcı depolamaya yazılmaz. Bağlantıyı kestiğinizde o sayaç azalır. Kalıcı tarihsel kayıt yok.

Mullvad ayrıca performans optimizasyonu için kısa vadeli toplu sunucu yükü verilerini işler. Bu veriler sıfır kullanıcı tanımlanabilir bilgisi içerir ve otomatik olarak döner.

Hesap Sistemi

Mullvad rastgele bir 16 rakamlı hesap numarası üretir. E-posta yok, isim yok, şifre gerekli değil. Bir zarfta posta ile, Bitcoin veya Monero ile ödeme yapabilirsiniz. Bu tasarım, kayıt işlemini tamamen kişisel olarak tanımlanabilir bilgilerden arındırır.

Şifreleme Standartları ve Protokolleri

Mullvad iki protokolü destekler: WireGuard ve OpenVPN. Her iki uygulama da güçlü, iyi gözden geçirilmiş kriptografik standartlar kullanıyor.

WireGuard Uygulaması

WireGuard, simetrik şifreleme için ChaCha20, anahtar değişimi için Curve25519 ve hashing için BLAKE2s kullanıyor. Mullvad, tüm platformlarda WireGuard’ı varsayılan olarak kullanır. Bağlantı el sıkışmaları çoğu ağda 100 milisaniyenin altında tamamlanır.

OpenVPN Uygulaması

OpenVPN bağlantıları, veri kanalı şifreleme için AES-256-GCM kullanıyor. Anahtar değişimi, SHA-512 doğrulaması ile RSA-4096 sertifikalarına dayanıyor. Mullvad, OpenVPN’i VPN tünelinde parmak izlemesini ve DDoS saldırılarını önlemek için tls-auth ile yapılandırır.

Kuantum Dirençli Tüneller

Mullvad, 2023’te WireGuard tünellerine kuantum sonrası anahtar değişimi ekledi. Bu özellik, standart WireGuard kriptografisinin üzerine Classic McEliece ve Kyber anahtar kapsülleri katmanlandırıyor. Mullvad, bu özelliği masaüstü platformları genelinde sevk eden ilk ticari VPN’dir.

Kill Switch ve DNS Sızıntı Koruması

Kill Switch Davranışı

Mullvad’ın kill switch’i tüm platformlarda varsayılan olarak etkinleşir. VPN tüneli beklenmedik bir şekilde düştüğünde tüm internet trafiğini engeller. Uygulama, uygulama düzeyinde değil güvenlik duvarı düzeyinde çalışıyor. Bu, Mullvad uygulaması tamamen çökse bile sızıntıları engeller.

Linux’ta Mullvad, trafik engellemeyi uygulamak için nftables kurallarını kullanır. Windows’ta Windows Filtresi Platformunu değiştirir. macOS’ta paket filtresi kurallarını kullanır. Her uygulama, IPv4 ve IPv6 sızıntılarını aynı anda engeller.

DNS Sızıntı Koruması

Mullvad tüm DNS sorgularını kendi şifreli DNS sunucuları üzerinden yönlendirir. Uygulama, tüneli aşmaya çalışan sistem DNS isteklerini engeller. Mullvad, her VPN sunucusu konumunda DNS sunucuları çalıştırarak sorguları üçüncü taraflara iletmeden yerel olarak çözer.

Kullanıcılar, uygulama içinde özel DNS yapılandırabilir. Özel DNS olsa bile, sorgular yine de şifreli tünel içinde hareket eder. Bağımsız sızıntı testleri, tüm Mullvad istemcileri genelinde tutarlı bir şekilde sıfır DNS, WebRTC veya IPv6 sızıntı gösterir.

Geçmiş Güvenlik Olayları

Polis Baskını (Nisan 2023)

İsveç Ulusal Polisi’nden altı memur Göteborg’daki Mullvad ofisine girdi. Müşteri bilgisi arayan bir bölge mahkemesi arama emri taşıyorlardı. Mullvad CEO’su şirketin müşteri verisi depolamadığını açıkladı. Polis hiçbir ekipman ele geçirmedi ve Mullvad’ın hukuk ekibi emrin uygulanabilirliğine itiraz ettikten sonra ayrıldı.

Bilinen Veri İhlali Yok

En son denetim döngüsü itibariyle, Mullvad sıfır veri ihlali bildirmiştir. Sızdırılmış veritabanlarında hiçbir kullanıcı verisi görülmedi. Mullvad şifre veya e-posta adresi kullanmadığından hiçbir kimlik avı saldırısı geçerli değildir. 16 rakamlı hesap numarası sistemi saldırı yüzeyini önemli ölçüde sınırlar.

Güvenlik Açığı Açıklamaları

Mullvad, aktif bir hata ödülü yaklaşımını korur ve blogu üzerinde güvenlik danışmanları yayınlar. Denetimler sırasında bulunan tüm güvenlik açıkları keşfedilmesinden sonraki haftalar içinde düzeltme aldı. Şirket, üretim altyapısının hiçbir sıfır günlük istismarını yaşamamıştır.

Benzersiz Güvenlik Özellikleri

DAITA (Yapay Zeka Tarafından Yönlendirilen Trafik Analizine Karşı Savunma)

Mullvad, trafik analiz saldırılarına karşı koyabilmek için DAITA geliştirdi. Bu özellik paketleri düzgün boyutlara ve sahte trafik modellerine ekler. Düşmanların, trafik parmak izlerine dayalı olarak kullanıcıların hangi web sitelerini ziyaret ettiğini belirlemesini engeller.

Şifreli DNS Over HTTPS (DoH)

Mullvad, dns.mullvad.net adresinde genel bir DoH hizmeti sunuyor. Kullanıcılar VPN çalışmadan da DNS sorgularını şifreleyebilir. Hizmet, isteğe bağlı reklam engelleme ve izleyici engelleme DNS profillerini içerir.

Disksiz RAM Tabanlı Sunucular

Mullvad, tüm sunucu parkını RAM tabanlı modda çalıştırıyor. Sunucularda sabit disk yok. Her önyükleme tüm verileri tamamen siler. Bu mimari, fiziksel sunucu müsaderelerin sıfır kullanılabilir bilgi sağlamasını garantiler.

Multihop Yönlendirme

Kullanıcılar trafiği 2 ayrı VPN sunucusundan farklı ülkelerde yönlendirebilir. Bu ikinci bir şifreleme katmanı ekler ve giriş noktasını çıkış noktasından ayırır. Multihop, manuel kurulum olmadan doğrudan uygulama içinde yapılandırılabilir.

Mullvad’ın Güvenliği Hakkında Alt Satır

Mullvad, vaatlerle değil mimarisi aracılığıyla 86/100 güven puanını kazanıyor. RAM tabanlı sunucular, hesap anonimliği, yayınlanmış denetim raporları ve doğrulanmış polis baskını sonucu onu ayırıyor. €5/aylık sabit ücret deneme veya indirimsiz, abonelere değil hizmete odaklanmış bir şirketi yansıtıyor. Gizlilik doğrulamasını özellik sayısı üzerinde önceliklendiren kullanıcılar için Mullvad, 50+ ülkedeki 700+ sunucusu genelinde mevcut en güçlü seçeneklerden biri olmaya devam ediyor.

---

Sık Sorulan Sorular

TümüGüvenlik ve GizlilikNasıl çalışırFiyatlandırma

Mullvad gerçekten kullanmak için güvenli mi?

Evet. Mullvad, güven indeksimizde 86/100 puan alıyor ve bunu doğrulanmış no-logs politikası, her önyükleme sırasında silinen RAM tabanlı sunucular ile destekliyor. Cure53, uygulamaları 2020’de ve yine 2023’te inceledi, Assured AB ise 2023’te altyapıyı denetledi. Her iki katılım da kritik sorun bulamadı ve Mullvad tam raporları kamuya açık şekilde yayınladı.

Mullvad’ın İsveç yetki alanı, İsveç 14 Eyes üyesi olduğundan kullanıcı verilerini ortaya koymaktadır mı?

Uygulamada hayır. İsveç hukuku VPN sağlayıcılarına zorunlu veri saklama yükümlülüğü koşmamaktadır, bu nedenle Mullvad’ın yetkililer istekte bulunsalar bile teslim edecek bir şeyi yoktur. Bu, Nisan 2023’te İsveç polisinin Göteborg ofisine müşteri kayıtları arayan bir arama emri ile girdiğinde doğrulandı ve hiçbir veri bulunmadığından hiçbir şey ele geçirmeden ayrıldılar.

2023 İsveç polis baskını sırasında Mullvad’a ne oldu?

İsveç Ulusal Polisi’nden altı memur Nisan 2023’te müşteri bilgisi arayan bölge mahkemesi arama emri ile Mullvad’ın Göteborg ofisine girdi. Mullvad CEO’su şirketin tasarım gereği müşteri verisi saklamadığını açıkladı. Polis doğrudan yasal baskı altında no-logs talebinin gerçek dünyada test edilmesi olarak hiçbir ekipman veya veri ele geçirmeden ayrıldılar.

Cure53’ün 2020 ve 2023 Mullvad denetimlerinde ne bulundu?

Cure53’ün 2020 Mullvad uygulamaları denetimi 7 güvenlik açığını tespit etti: 2 orta önem derecesi ve 5 düşük önem derecesi, rapor kamuya açıklanmadan önce hepsi yaması yapıldı. Cure53 2023’te güncellenen uygulama kodunu denetlemek için geri döndü ve ilk turdan daha az sorun buldu. Mullvad her bulguyu giderdi ve her iki tam raporu da redaksyon olmaksızın yayınladı.

2023 Assured AB denetimi neleri kapsadı?

Assured AB, 2023’te Mullvad’ın sunucu altyapısı ve iç sistemlerini denetledi, sunucu yapılandırmalarını, şifreleme uygulamasını ve veri işleme prosedürlerini inceledi. Değerlendirme, Mullvad’ın altyapısının genel no-logs taleplerle eşleştiğini doğruladı ve kritik güvenlik açığı bulunmadı. İki Cure53 uygulaması denetimi ile birlikte, Mullvad şimdi uygulamalarını ve arka uç altyapısını bağımsız olarak doğrulatmıştır.

Mullvad’ın anonim hesap sistemi gerçekten nasıl çalışıyor?

Mullvad, e-posta, ad veya şifre gerektirmek yerine rastgele bir 16 rakamlı hesap numarası üretir. Kart, Bitcoin, Monero ile ödeme yapabilir veya bir zarfta posta ile nakit gönderebilirsiniz. Bu tasarım, kayıt işleminden tamamen kişisel olarak tanımlanabilir bilgiyi çıkarır, bu da 2023’te Göteborg ofisine polis baskını sırasında no-logs politikası dayanmışsa kısmen nedendir.

Mullvad ne şifreleme kullanıyor ve kuantum dirençli mi?

Mullvad, şifreleme için ChaCha20, anahtar değişimi için Curve25519 ve hashing için BLAKE2s kullanan WireGuard’ı varsayılan olarak kullanır. OpenVPN seçeneği RSA-4096 sertifikaları ile AES-256-GCM kullanır. 2023’te Mullvad, standart WireGuard’ın üzerine Classic McEliece ve Kyber katmanlandıran kuantum sonrası anahtar değişimi ekledi ve ilk ticari VPN olmaktan masaüstü platformlara bu özelliği sevk etmiştir.

Mullvad hesabım hakkında gerçekten ne bilgi topluyor?

Çok az. Mullvad, 5 ile sınırlı eşzamanlı bağlantı sayısını gerçek zamanda izler, bu da bağlantıyı kestiğiniz anda sıfırlanır ve hiçbir kalıcı depoya yazılmaz. Ayrıca kullanıcı tanımlanabilir bilgisi olmayan kısa vadeli toplu sunucu yükü verilerini işler. Trafik, zaman damgaları, DNS sorguları ve IP adresleri hiçbir zaman günlüklenmez.

Bağlantı düştüğünde Mullvad’ın kill switch güvenilir bir şekilde sızıntıları engeller mi?

Evet. Mullvad’ın kill switch’i uygulama düzeyinde değil güvenlik duvarı düzeyinde çalışıyor, bu nedenle uygulama kendi kendine çökse bile trafiği engellemeye devam ediyor. Linux’ta nftables kurallarını, Windows’ta Windows Filtresi Platformunu ve macOS’ta paket filtresi kurallarını kullanarak her uygulama genelinde IPv4 ve IPv6 sızıntılarını engeller.

Mullvad ücretsiz deneme veya memnun değilseniz para iadesini sunuyor mu?

Hayır, Mullvad ücretsiz deneme periyodu olmadan ödeme başına çalışıyor. Standart iade penceresi yerine, hesap bakiyesindeki kullanılmayan günler durdurmaya karar verirseniz iade edilebilir. Bu, ProtonVPN ve NordVPN’den farklıdır; bunlar her ikisi de 30 günlük para iade garantisine sahiptir ve pro-rata iade modeli yerine ödenen planlara eşlik eder.

Tek bir Mullvad hesabında kaç cihaz çalıştırabilirim?

Tek bir Mullvad hesabı, NordVPN’nin 10’u ve plan seviyesine bağlı olarak ProtonVPN sunduğu 1-10 aralığında olmak üzere 5 eşzamanlı bağlantıyı kapsar. Mullvad’ın kayıt işlemi yalnızca bir 16 rakamlı numarası kullanıyor olduğundan cihaz başına hesap gereksinimesi yoktur, bu nedenle cihazlar kişisel kimlikle bağlanmadan bağımsız olarak bağlanır.

Mullvad’ın sabit fiyatlandırması ProtonVPN ve NordVPN ile karşılaştırılıyor mu?

Mullvad, ProtonVPN’nin ($2.49/ay en uzun planında) ve NordVPN’nin ($3.49/ay) aksine uzun vadeli indirim seviyelerinin olmadığı $5.50/ay tek sabit oran talep ediyor. Performans açısından Mullvad, 22 tarafından #7 olarak sıralanıyor Speed Lab’da, NordVPN #1 arkasında ancak ProtonVPN #12 ilerinde.

Mullvad aracılığıyla Netflix veya Disney+ güvenilir bir şekilde erişebilir miyim?

Tutarsız. Mullvad, streaming jeo-blok aşırı teknoloji oluşturmamakta, bu nedenle Netflix, Disney+ ve Prime Video gibi büyük platformlar genellikle tamamen engellenir. BBC iPlayer, 9Now ve Channel 4’ü destekler, sonuçlar sunucuya göre değişir. Güvenilir ana platform streaming en önemliyse, özel streaming altyapısı olan sağlayıcı daha iyi uyumludur.

Mullvad kısıtlayıcı veya güvenlik duvarı ağında engelleniyor mu?

Özellikle VPN trafiğini gizlemek ve ağ düzeyinde engelleme geçmek için oluşturulmuş Mullvad’ın obfuskasyon ve QUIC ayarlarına geçin. Multihop yönlendirme, trafiği farklı ülkelerdeki iki ayrı sunucu üzerinden gönderir, tek bir çıkış noktası filtreleniyor mu yardımcı olabilir. Kısıtlayıcı ortamda bağlantıya güvenmeden önce bu ayarları test edin.