Mullvad VPN Огляд

Mullvad VPN: чим він вирізняється

Mullvad — це VPN-антисервіс. Електронна пошта не потрібна. Імені облікового запису немає. Щорічних допродажів немає. Ви отримуєте випадково згенерований номер, сплачуєте €5.00 на місяць і підключаєтеся. Компанію зовсім не цікавить, щоб ви дивилися закордонний Netflix. Її мета — зробити вас невидимим в інтернеті.

Ця філософія ставить Mullvad в категорію окремо. Кожен провайдер стверджує, що ставить приватність на перше місце. Mullvad заявляє, що будує її на рівні архітектури. Компанія не може передати дані, які, за її словами, ніколи не збирає. Шведська поліція обшукала її офіси у 2023 році і пішла, нічого не забравши, що Mullvad пояснює відсутністю будь-яких даних клієнтів.

Такий підхід забезпечує Mullvad оцінку 76/100 у нашому огляді. Він входить до числа найкращих провайдерів з безпеки. Водночас він погано оцінюється за стримінг, що обмежує його привабливість для тих, хто шукає розваг. Цей огляд чесно розглядає обидві сторони.

Швидкість і продуктивність Mullvad VPN

Власних тестів швидкості Mullvad ми не проводимо. Його оцінка довіри 76/100 спирається на опубліковані дані сторонніх тестувань. Його продуктивність вища, ніж у багатьох масових конкурентів, але поступається найшвидшим преміум-сервісам.

Найкращі результати дає WireGuard. Підключення через WireGuard зазвичай зберігає більшу частину базової швидкості на близьких серверах. Підключення через OpenVPN втрачають більше пропускної здатності. На довших маршрутах різниця зростає.

Для повсякденних завдань Mullvad справляється з усім без проблем. Відеодзвінки, завантаження великих файлів і ігри на регіональних серверах працюють комфортно. Його мережа серверів забезпечує достатнє географічне покриття для більшості потреб у маршрутизації.

Довгі з’єднання розповідають дещо іншу історію. Підключення з Європи до серверів в Азії чи Південній Америці зазвичай дає помітніше падіння швидкості. Провайдери з більшими мережами серверів іноді ефективніше маршрутизують трафік між континентами. Менша мережа Mullvad означає менше варіантів маршрутизації на таких довгих ділянках.

Mullvad стверджує, що його сервери працюють лише в оперативній пам’яті з вересня 2023 року, тож нічого не записується на диск, і кожне перезавантаження стирає всі дані. API ретрансляторів Mullvad позначає всі 544 активні ретранслятори як такі, що працюють лише в RAM, а аудит двох тестових серверів підтвердив дизайн лише з пам’яттю, але не всі робочі сервери були незалежно перевірені. Mullvad володіє 115 з цих ретрансляторів і орендує решту 429 у хостинг-провайдерів.

Безпека та приватність Mullvad VPN

Mullvad діє за шведською юрисдикцією через материнську компанію Amagicom AB. Швеція входить до розвідувального альянсу Fourteen Eyes. Деякі користувачі вважають це недоліком. На практиці юрисдикція значно менш важлива, ніж архітектура.

Заява Mullvad про відсутність журналів зазнала реального випробування. У квітні 2023 року шведська поліція обшукала його гетеборзький офіс за ордером на вилучення комп’ютерів з даними клієнтів за німецьким запитом і пішла, нічого не забравши та не отримавши жодних даних клієнтів. Це сильний сигнал з реального світу, хоча це й не аудит робочих серверів.

Аудити та прозорість

Mullvad публікує незалежні звіти аудитів без вимоги входу в систему, включно з невигідними висновками. Чотири аудити інфраструктури, проведені трьома фірмами (Cure53 у 2020 і 2024 роках, Assured у 2022-му, Radically Open Security у 2023-му), не виявили журналювання дій клієнтів на наданих їм серверах, а X41 аудитував застосунки у 2024 році. Обмеження полягає в обсязі: перевірені сервери були тестовими або щойно розгорнутими машинами, а не робочими, і жоден аудит не є безперервним.

Застосунки з відкритим кодом для десктопа та мобільних пристроїв дозволяють кожному перевірити код. Mullvad має політику скоординованого розкриття вразливостей, але без програми винагород за знайдені баги, і ми не знайшли «канарки» прозорості (warrant canary) чи регулярних звітів про прозорість. Мало хто з VPN-провайдерів публікує стільки звітів аудитів.

Шифрування та протоколи

WireGuard є протоколом за замовчуванням і найкраще підходить більшості користувачів. Він швидший, легший і простіший для аудиту, ніж OpenVPN. Mullvad впровадив WireGuard ще до версії 1.0, що зробило його одним із перших комерційних реалізаторів.

OpenVPN залишається доступним для тих, хто його вважає кращим. Shadowsocks забезпечує обфускацію для користувачів у мережах із цензурою. Варіант проксі SOCKS5 доповнює вибір протоколів.

Унікальні функції безпеки

DAITA (Defence Against AI-based Traffic Analysis) вирішує загрозу, яку більшість VPN-провайдерів ігнорують повністю. Навіть за наявності шифрування аналіз трафіку може ідентифікувати користувачів за розмірами пакетів, часовими патернами та обсягом. DAITA додає випадкове доповнення і штучний трафік, щоб зірвати розпізнавання патернів. Небагато інших VPN-провайдерів мають таку функцію.

Постквантова криптографія захищає з’єднання WireGuard за допомогою інкапсуляції ключів Kyber-1024. Це захищає від атак «зберегти зараз, розшифрувати пізніше», коли супротивники збирають зашифрований трафік сьогодні, сподіваючись, що майбутні квантові комп’ютери зможуть його зламати. Mullvad є одним із перших комерційних VPN, що впровадили цей захист.

Mullvad також підтримує багатоступеневу маршрутизацію (multihop). Трафік проходить через два окремі VPN-сервери в різних країнах, перш ніж досягти призначення. Це значно ускладнює атаки кореляції. Перемикач відмови (kill switch) активується за замовчуванням і його непросто обійти.

Стримінг та доступ до контенту через Mullvad VPN

Стримінг — найслабша категорія Mullvad. За нашою оцінкою стримінгу провайдер отримує 4/10. Це навмисно, а не випадково. Mullvad не оптимізується під стримінг і не позиціонує себе як проксі для стримінгу.

Netflix, Disney+ і BBC iPlayer активно блокують VPN-трафік. Провайдери, яким вдається працювати зі стримінгом, значною мірою інвестують у ротацію IP-адрес і підтримку списків серверів, що працюють. Mullvad такі інвестиції не робить. Деякі сервери можуть на певний час працювати з окремими платформами, але надійність непостійна.

Mullvad не пропонує функцію SmartDNS. Він не має спеціалізованих серверів для стримінгу. Позиція компанії проста: вона створює інструменти для приватності, а не для доступу до розваг.

Користувачам, яким потрібен надійний доступ до стримінгу, варто розглянути іншого провайдера. Поєднання Mullvad з окремим сервісом SmartDNS — один з обхідних шляхів, але він додає складності та витрат. Якщо для вас важливий стримінг, Mullvad — неправильний вибір.

Сумісність Mullvad VPN з пристроями

Mullvad підтримує 5 одночасних підключень пристроїв. Ця цифра нижча за середню в галузі. Кілька конкурентів зараз пропонують 8–10 підключень або необмежену кількість пристроїв в одному обліковому записі.

Підтримувані платформи

Нативні застосунки охоплюють Windows, macOS, Linux, Android та iOS. Підтримка Linux у Mullvad вирізняється. Застосунок для Linux має повний функціонал, а не урізану версію. Він включає графічний інтерфейс, перемикач відмови та підтримку DAITA. З цієї причини користувачі Linux часто вважають Mullvad рекомендованим вибором за замовчуванням.

Настільні застосунки чисті й функціональні. Налаштування показують розширені опції, не перевантажуючи нових користувачів. Застосунок для Android майже повністю повторює функції десктопної версії. Застосунок для iOS охоплює основне, але історично відстає від інших платформ у випуску нових функцій.

Mullvad публікує конфігураційні файли WireGuard для ручного налаштування. Це дозволяє використовувати VPN на маршрутизаторах, NAS-пристроях та інших платформах без нативного застосунку. Встановлення на рівні маршрутизатора охоплює весь будинок під одним слотом підключення.

Розширень для браузера немає. Mullvad не пропонує розширення для браузера, оскільки вважає захист на рівні всієї системи значущішим, ніж проксі лише для браузера.

Чого бракує

У Mullvad немає застосунку для смарт-телевізорів. Немає застосунку для Fire TV Stick. Не існує окремого застосунку для маршрутизатора з інтерфейсом керування. Користувачам, які хочуть захистити розважальні пристрої VPN-ом, потрібне ручне налаштування або встановлення на рівні маршрутизатора.

Ліміт у 5 пристроїв також може обмежувати великі родини. Встановлення на маршрутизаторі вирішує цю проблему, але потребує технічної підготовки.

Кому варто використовувати Mullvad VPN

Mullvad створено для користувачів, які ставлять приватність понад усе. Журналісти, активісти, дослідники безпеки та професіонали, які дбають про приватність, знайдуть тут саме те, що їм потрібно. Анонімна реєстрація, код з відкритим вихідним кодом і опубліковані аудити інфраструктури створюють модель довіри, яку мало хто з конкурентів може повторити.

Технічні користувачі цінують підхід Mullvad. Реалізація WireGuard чудова. DAITA та постквантове шифрування відповідають на загрози майбутнього. Багатоступенева маршрутизація додає захисту на кількох рівнях. Підтримка Linux — найкраща у своєму класі.

Mullvad також підходить тим, хто не любить підписки та допродажі. Фіксований тариф €5.00 на місяць не вимагає жодних зобов’язань. Платіть за один місяць. Зупиніться будь-коли. Немає процедури скасування, немає пропозицій «залишитися», немає темних патернів.

Кому варто подивитися інші варіанти

Користувачам, яким потрібен доступ до стримінгу, варто обрати іншого провайдера. Оцінка стримінгу Mullvad 4/10 відображає свідомий вибір, а не виправний недолік.

Родинам, яким потрібно багато одночасних підключень, ліміт у 5 пристроїв буде обмежувальним. Користувачі, які хочуть відшліфованого досвіду на смарт-телевізорі або Fire Stick, не знайдуть нативних застосунків для цих платформ.

Повним початківцям може підійти провайдер із більшою підтримкою. Система облікових записів Mullvad, хоч і проста, припускає, що користувач може керувати випадковим номером без відновлення пароля. Застосунки прості, але загальний досвід ставить функціональність вище дружності.

Ресурси для цієї сторінки

Графіки та довідкові зображення з нашого дослідження, доступні для перегляду та поширення.

• 

• Mullvad Review: Privacy-First VPN, No Account RequiredАнглійськоюPDF · 0.7 MB

Поширені запитання

ВсіЯк це працюєБезпека та приватністьШвидкість і стрімінгЦіниНалаштування та підтримка

Як насправді працює реєстрація в Mullvad без облікового запису?

Mullvad повністю обходиться без електронної пошти та особистої реєстрації: ви отримуєте випадково згенерований номер облікового запису і платите карткою, PayPal, Bitcoin або навіть готівкою поштою. Імені користувача та пароля немає, є лише цей номер. Шведська поліція обшукала офіси Mullvad у 2023 році і пішла, нічого не забравши, що Mullvad пояснює відсутністю даних клієнтів. Готівка та Monero роблять оплату анонімною, але оплата карткою або PayPal залишає запис платежу.

Чи безпечно користуватися Mullvad, якщо Швеція входить до альянсу Fourteen Eyes?

Так, оскільки архітектура Mullvad унеможливлює збір даних незалежно від юрисдикції. Членство Швеції в Fourteen Eyes значить набагато менше, ніж те, що компанія насправді зберігає, а зберігає вона майже нічого, пов’язаного з вашою особою. Незалежні аудити інфраструктури від Cure53, Assured та Radically Open Security не виявили журналювання дій клієнтів на наданих їм серверах, а звіти опубліковані без входу в систему, хоча перевірені сервери були тестовими машинами, а не робочими.

Що насправді сталося, коли шведська поліція провела обшук у Mullvad у 2023 році?

У квітні 2023 року шведська поліція обшукала гетеборзький офіс Mullvad за ордером на вилучення комп’ютерів з даними клієнтів за німецьким запитом і пішла, нічого не забравши та не отримавши жодних даних клієнтів. Це реальний сигнал на користь заяв Mullvad про відсутність журналів, хоча це й не аудит робочих серверів. Його материнська компанія Amagicom AB працює за шведською юрисдикцією.

Що таке DAITA і чи захищає Mullvad від майбутніх атак квантових комп’ютерів?

DAITA (Defence Against AI-based Traffic Analysis) додає випадкове доповнення та штучний трафік, щоб зірвати атаки розпізнавання патернів, які можуть ідентифікувати користувачів за розмірами пакетів і часом навіть за наявності шифрування. Небагато інших VPN-провайдерів мають таку функцію. Mullvad поєднує її з постквантовим шифруванням Kyber-1024 у з’єднаннях WireGuard, захищаючи від атак «зберегти зараз, розшифрувати пізніше» з боку майбутніх квантових комп’ютерів.

Наскільки швидкий Mullvad?

Mullvad отримує 76/100 за нашою оцінкою довіри, яка спирається на опубліковані дані сторонніх тестувань. Власних тестів швидкості ми не проводимо. WireGuard, його протокол за замовчуванням, дає найкращі результати. Довгі маршрути, наприклад Європа — Азія, показують помітніше сповільнення, оскільки мережа серверів Mullvad менша за мережі деяких конкурентів.

Чи працює Mullvad з Netflix, Disney+ або іншими стримінговими платформами?

Надійність непостійна, і Mullvad отримує лише 4/10 за нашою оцінкою стримінгу, що є свідомим рішенням. Повідомлялося, що він працював із BBC iPlayer, 9Now та Channel 4, але Netflix, Disney+ і Prime Video часто блокуються, адже Mullvad не має функції SmartDNS і спеціалізованих серверів для стримінгу. Якщо для вас важливий надійний стримінг, поєднайте Mullvad з окремим сервісом SmartDNS або оберіть провайдера, орієнтованого на стримінг.

На скількох пристроях я можу використовувати Mullvad і що робити, якщо мені потрібно більше?

Один обліковий запис Mullvad охоплює 5 одночасних пристроїв під Windows, macOS, Linux, Android та iOS, що нижче за середній показник у галузі. Розширення для браузера немає, оскільки Mullvad надає перевагу захисту на рівні всієї системи. Нативного застосунку для смарт-телевізорів або Fire TV Stick також немає. Для великих родин встановлення конфігураційних файлів WireGuard від Mullvad на сумісний маршрутизатор захищає кожен пристрій у домі під одним слотом підключення.

Скільки коштує Mullvad і чи є знижки на довші тарифи?

У Mullvad є один фіксований тариф від €5.00/місяць без знижок за довші строки, на відміну від більшості конкурентів, які винагороджують багаторічні підписки. Можна платити карткою, PayPal, Bitcoin або навіть готівкою поштою, що відповідає його філософії анонімної реєстрації. Безкоштовного пробного періоду немає, але ви платите за фактичне користування, а невикористані дні розрахункового періоду підлягають поверненню.

Чи пропонує Mullvad гарантію повернення грошей?

У Mullvad немає безкоштовного пробного періоду, натомість діє модель оплати за фактичне користування. Оскільки довгострокового контракту, який можна було б розірвати, немає, ви просто припиняєте оплату, коли захочете, а невикористані дні поточного розрахункового періоду підлягають поверненню. Це відповідає фіксованій ціні €5.00/місяць без багаторічної прив’язки, яка інакше ускладнювала б запит на повернення коштів.

Як запустити Mullvad на смарт-телевізорі, маршрутизаторі чи іншому пристрої без нативного застосунку?

У Mullvad немає нативного застосунку для смарт-телевізорів, Fire TV Stick або окремої прошивки маршрутизатора, але він публікує конфігураційні файли WireGuard для ручного налаштування на будь-якому сумісному маршрутизаторі чи NAS-пристрої. Встановлення на рівні маршрутизатора захищає всі пристрої у вашій домашній мережі під одним слотом підключення, повністю обходячи ліміт у 5 пристроїв для покриття всього будинку.

Що робити, якщо перемикач відмови Mullvad не спрацьовує або конкретний сервер не може відкрити сайт стримінгу?

Перемикач відмови Mullvad активується за замовчуванням і створений так, що його непросто обійти, тож розрив з’єднання блокує трафік, а не відкриває вашу реальну IP-адресу. Якщо сервер не може дістатися до стримінгової платформи, спробуйте інший, адже Mullvad не має спеціалізованої інфраструктури для стримінгу, і результати відрізняються. Поєднання з окремим сервісом SmartDNS — обхідний шлях, хоча він додає витрат і складності.

Що таке багатоступенева маршрутизація і чи підтримує її Mullvad?

Так, Mullvad направляє трафік через два окремі VPN-сервери в різних країнах, перш ніж він досягне призначення, що значно ускладнює атаки кореляції трафіку порівняно з одноступеневим з’єднанням. Це поєднується з варіантами обфускації, як-от Shadowsocks і проксі SOCKS5 для мереж із цензурою, а також OpenVPN як альтернативою протоколу WireGuard за замовчуванням для додаткової гнучкості.