--- title: "Чи безпечний Mullvad? Аналіз безпеки, конфіденційності та аудитів" description: "Чи безпечний Mullvad? Результати незалежних аудитів, протоколи шифрування, аналіз юрисдикції, тестування kill switch і перевірка політики відсутності логів." url: "https://www.vpn.com/uk/vpn/mullvad/bezpeka/" lang: "uk" updated: 2026-11-06 alternates: "ar": "https://www.vpn.com/ar/vpn/mullvad/amn/index.md" "bn": "https://www.vpn.com/bn/vpn/mullvad/nirapatta/index.md" "cs": "https://www.vpn.com/cs/vpn/mullvad/bezpecnost/index.md" "cy": "https://www.vpn.com/cy/vpn/mullvad/diogelwch/index.md" "da": "https://www.vpn.com/da/vpn/mullvad/sikkerhed/index.md" "de": "https://www.vpn.com/de/vpn/mullvad/sicherheit/index.md" "el": "https://www.vpn.com/el/vpn/mullvad/asfaleia/index.md" "es": "https://www.vpn.com/es/vpn/mullvad/seguridad/index.md" "et": "https://www.vpn.com/et/vpn/mullvad/turvalisus/index.md" "fa": "https://www.vpn.com/fa/vpn/mullvad/amniyat/index.md" "fi": "https://www.vpn.com/fi/vpn/mullvad/tietoturva/index.md" "fr": "https://www.vpn.com/fr/vpn/mullvad/securite/index.md" "ga": "https://www.vpn.com/ga/vpn/mullvad/slandail/index.md" "he": "https://www.vpn.com/he/vpn/mullvad/avtacha/index.md" "hi": "https://www.vpn.com/hi/vpn/mullvad/suraksha/index.md" "id": "https://www.vpn.com/id/vpn/mullvad/keamanan/index.md" "is": "https://www.vpn.com/is/vpn/mullvad/oryggi/index.md" "it": "https://www.vpn.com/it/vpn/mullvad/sicurezza/index.md" "ja": "https://www.vpn.com/ja/vpn/mullvad/security/index.md" "ko": "https://www.vpn.com/ko/vpn/mullvad/security/index.md" "en": "https://www.vpn.com/vpn/mullvad/security/index.md" "nl": "https://www.vpn.com/nl/vpn/mullvad/beveiliging/index.md" "no": "https://www.vpn.com/no/vpn/mullvad/sikkerhet/index.md" "pl": "https://www.vpn.com/pl/vpn/mullvad/bezpieczenstwo/index.md" "pt": "https://www.vpn.com/pt/vpn/mullvad/seguranca/index.md" "ro": "https://www.vpn.com/ro/vpn/mullvad/securitate/index.md" "ru": "https://www.vpn.com/ru/vpn/mullvad/bezopasnost/index.md" "sk": "https://www.vpn.com/sk/vpn/mullvad/bezpecnost/index.md" "sq": "https://www.vpn.com/sq/vpn/mullvad/siguria/index.md" "sv": "https://www.vpn.com/sv/vpn/mullvad/sakerhet/index.md" "th": "https://www.vpn.com/th/vpn/mullvad/khwam-plodphai/index.md" "tr": "https://www.vpn.com/tr/vpn/mullvad/guvenlik/index.md" "uk": "https://www.vpn.com/uk/vpn/mullvad/bezpeka/index.md" "ur": "https://www.vpn.com/ur/vpn/mullvad/salaamati/index.md" "vi": "https://www.vpn.com/vi/vpn/mullvad/bao-mat/index.md" "zh": "https://www.vpn.com/zh/vpn/mullvad/security/index.md" --- ## Чи безпечний Mullvad? Пряма оцінка Mullvad отримує 76/100 у нашому індексі довіри. Сервіс працює за шведською юрисдикцією, бере фіксовані €5/місяць без облікових записів і публікує політику відсутності логів. Зовнішні аудити, які провели Cure53, Assured AB та інші, не виявили журналювання активності клієнтів на серверах, які їм надали, згідно з [опублікованими підсумками аудитів Mullvad](https://mullvad.net/en/blog/tag/audits). Mullvad стверджує, що не зберігає на своїх серверах жодних журналів підключень, даних трафіку чи персональних даних. ## Шведська юрисдикція та запити правоохоронних органів Швеція входить до розвідувального альянсу 14 Eyes. На перший погляд це тривожить. На практиці правова база для VPN-провайдерів виглядає складніше. Mullvad заявляє, що Закон про електронні комунікації Швеції, який регулює обов'язки інтернет-провайдерів щодо журналювання трафіку, [не поширюється на VPN-сервіси](https://mullvad.net/en/vpn/laws-that-matter), тож шведське законодавство не вимагає від VPN-компаній зберігати дані користувачів. Це означає, що органи можуть надсилати запити, але Mullvad просто не має що передавати. 18 квітня 2023 року [щонайменше шестеро шведських поліцейських прийшли до офісу Mullvad у Гетеборзі з ордером на обшук](https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised). Вони мали намір вилучити комп'ютери з даними клієнтів. За словами Mullvad, компанія заперечила, що в офісі немає підстав сподіватися щось знайти, продемонструвала роботу сервісу, і після консультації з прокурором посадовці пішли, нічого не забравши. Це версія самої Mullvad, але це реальна перевірка архітектури без логів під правовим тиском. ## Історія незалежних аудитів Mullvad опублікувала звіти кількох зовнішніх компаній з безпеки. Кожна перевіряла різні частини інфраструктури чи застосунків, і всі аудити замовила сама Mullvad. ### Аудит інфраструктури Cure53 (2020) Cure53, берлінська фірма з тестування на проникнення, перевірила інфраструктуру Mullvad у листопаді та грудні 2020 року. Вона виявила шість вразливостей і шість інших проблем, від інформативних до серйозних, і не змогла знайти жодних персональних даних, пов'язаних з кінцевими користувачами. [Mullvad заявила, що всі вразливості усунено](https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit), а звіт опубліковано на сайті Cure53. ### Аудит ретрансляційних серверів Assured AB (2022) Assured AB перевірила три ретрансляційні сервери Mullvad (два WireGuard і один OpenVPN) і завершила роботу в травні 2022 року. Вона написала, що [конфігурація є надійною і не демонструє ознак будь-якої прямої інформації про клієнтів](https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data). Було знайдено 21 проблему низького та середнього рівня, жодної високого чи критичного. За словами Mullvad, перевірені сервери були щойно встановленими машинами, якими не користувався жоден клієнт. ### Аудит Radically Open Security (2023) Radically Open Security тестувала два сервери Mullvad, що працюють лише в оперативній пам'яті, і завершила роботу в середині червня 2023 року. Вона написала, що [не знайшла журналювання даних про активність користувачів](https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security). Також вона зазначила, що адміністратори з доступом по SSH технічно можуть перехоплювати робочий VPN-трафік. Mullvad відповіла, що впроваджує аудит команд і розглядає відмову від SSH. ### Аудит тестових серверів Cure53 (2024) Cure53 перевірила один тестовий сервер OpenVPN і один WireGuard з 3 по 14 червня 2024 року та [знайшла дві проблеми (одна низька, одна середня)](https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53). Після обговорення Mullvad позначила обидві як усунені у продакшені. Cure53 назвала стан безпеки перевірених елементів «дуже позитивним». ### Аудит застосунків X41 D-Sec (2024) X41 D-Sec перевірила застосунки Mullvad на всіх підтримуваних платформах з 23 жовтня по 28 листопада 2024 року. Вона [знайшла шість вразливостей (жодної критичної, три високі, дві середні, одна низька)](https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available), дійшла висновку, що рівень безпеки застосунків високий, і підтвердила виправлення Mullvad. Mullvad публікує ці звіти, що в індустрії VPN трапляється нечасто. Кожен аудит замовила сама Mullvad, кожен охоплює конкретний момент часу, і жоден не перевіряв робочі сервери, тож звіти показують, що аудитори знайшли на наданих їм машинах, а не безперервну перевірку. ## Політика журналювання: що Mullvad зберігає, а що ні ### Дані, які Mullvad не збирає Mullvad не журналює дані трафіку, часові мітки підключень, тривалість сесій чи IP-адреси. Вона не зберігає DNS-запити, записи про використання пропускної здатності чи призначення VPN-серверів. Активність облікового запису повністю не пов'язана з поведінкою перегляду чи метаданими підключень. ### Дані, які Mullvad обробляє Mullvad обробляє загальну кількість одночасних підключень на обліковий запис (обмежену 5). Цей лічильник існує в реальному часі й не записується в жодне постійне сховище. У момент відключення лічильник зменшується. Жодного історичного запису не зберігається. Mullvad також обробляє короткострокові агреговані дані про навантаження серверів для оптимізації продуктивності. Ці дані не містять жодної інформації, що ідентифікує користувача, і автоматично ротуються. ### Система облікових записів Mullvad генерує випадковий 16-значний номер облікового запису. Не потрібні ні електронна пошта, ні ім'я, ні пароль. Можна платити готівкою, надісланою в конверті, біткоїнами чи Monero. Така конструкція повністю виключає персональні дані з процесу реєстрації. ## Стандарти шифрування та протоколи Mullvad підтримує два протоколи: WireGuard і OpenVPN. Обидві реалізації використовують сильні, добре перевірені криптографічні стандарти. ### Реалізація WireGuard WireGuard використовує ChaCha20 для симетричного шифрування, Curve25519 для обміну ключами та BLAKE2s для хешування. Mullvad використовує WireGuard за замовчуванням на всіх платформах. Рукостискання підключення завершується менш ніж за 100 мілісекунд у більшості мереж. ### Реалізація OpenVPN З'єднання OpenVPN використовують AES-256-GCM для шифрування канału даних. Обмін ключами базується на сертифікатах RSA-4096 з автентифікацією SHA-512. Mullvad налаштовує OpenVPN з tls-auth, щоб запобігти фінгерпринтингу та DDoS-атакам на VPN-тунель. ### Квантово-стійкі тунелі Mullvad [запровадила постквантовий обмін ключами у своєму desktop-застосунку у квітні 2023 року](https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app), накладаючи інкапсуляцію ключів Classic McEliece і Kyber на стандартну криптографію WireGuard. У січні 2025 року вона [зробила квантово-стійкі тунелі типовими на desktop](https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop) і перейшла від Kyber до ML-KEM від NIST. ## Kill switch і захист від витоку DNS ### Поведінка kill switch Kill switch Mullvad за замовчуванням активний на всіх платформах. Він блокує весь інтернет-трафік, коли VPN-тунель несподівано розривається. Реалізація працює на рівні брандмауера, а не застосунку. Це запобігає витокам навіть тоді, коли застосунок Mullvad повністю аварійно завершився. У Linux Mullvad використовує правила nftables для блокування трафіку. У Windows вона змінює Windows Filtering Platform. У macOS використовує правила packet filter. Кожна реалізація одночасно запобігає витокам IPv4 і IPv6. ### Захист від витоку DNS Mullvad направляє всі DNS-запити через власні зашифровані DNS-сервери. Застосунок блокує системні DNS-запити, що намагаються обійти тунель. Mullvad працює DNS-серверами в кожній локації VPN-серверів, розв'язуючи запити локально без передачі третім сторонам. Користувачі також можуть налаштувати власний DNS у застосунку. Навіть з власним DNS запити проходять усередині зашифрованого тунелю. Незалежні тести витоків стабільно показують відсутність витоків DNS, WebRTC чи IPv6 у всіх клієнтах Mullvad. ## Минулі інциденти безпеки ### Поліцейський обшук (квітень 2023) Щонайменше шестеро співробітників Національного оперативного департаменту шведської поліції прийшли до офісу Mullvad у Гетеборзі з ордером на обшук комп'ютерів з даними клієнтів. Mullvad заявила, що не зберігає таких даних, і стверджувала, що будь-яке вилучення було б незаконним за шведським законодавством. Після демонстрації та консультації з прокурором посадовці пішли, нічого не забравши. У [наступному дописі](https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request) сказано, що Прокуратура Швеції описала ордер як рішення, ухвалене в межах міжнародного правового співробітництва з Німеччиною. ### Відомих витоків даних немає Ми не знайшли повідомлень про витік даних від Mullvad. Оскільки облікові записи використовують випадковий 16-значний номер, а не електронну пошту й пароль, немає пар «пошта–пароль», які можна було б злити чи використати для credential stuffing. Така конструкція обмежує поверхню атаки, хоча не виключає майбутніх витоків. ### Розкриття вразливостей Mullvad приймає звіти про вразливості та публікує результати аудитів і свої виправлення у [блозі](https://mullvad.net/en/blog/tag/audits). ## Унікальні функції безпеки ### DAITA (захист від аналізу трафіку з ШІ) Mullvad розробила DAITA для протидії атакам аналізу трафіку. Ця функція доповнює пакети до однакових розмірів і додає хибні шаблони трафіку. Вона не дає противникам визначити, які сайти відвідують користувачі, за відбитками трафіку. ### Зашифрований DNS через HTTPS (DoH) Mullvad пропонує публічну службу DoH на dns.mullvad.net. Користувачі можуть шифрувати DNS-запити навіть без запущеного VPN. Служба включає необов'язкові DNS-профілі з блокуванням реклами та трекерів. ### Бездискові сервери лише в RAM Mullvad повідомляє, що [завершила міграцію на VPN-інфраструктуру, що працює лише в оперативній пам'яті](https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure), тож її VPN-сервери працюють без постійного сховища, а перезавантаження стирає вміст пам'яті. Mullvad пояснювала, що ключі WireGuard є винятком: вони зберігаються після контрольованих перезавантажень. Навіть так, конфіскований сервер містить значно менше, ніж дисковий. ### Багатоступеневa маршрутизація Користувачі можуть направляти трафік через 2 окремі VPN-сервери в різних країнах. Це додає другий рівень шифрування та розділяє точку входу і точку виходу. Багатоступеневий режим налаштовується прямо в застосунку без ручного встановлення. ## Поширені запитання ### Чи справді Mullvad безпечний у використанні? Так. Mullvad отримує 76/100 у нашому індексі довіри, що підкріплюється опублікованою політикою відсутності логів, серверами лише в RAM, які стираються при кожному перезавантаженні, і кількома зовнішніми аудитами. Cure53 перевірила інфраструктуру у 2020 році й тестовий сервер у 2024 році, Assured AB перевірила ретрансляційні сервери у 2022 році, а X41 D-Sec перевірила застосунки у 2024 році. Жоден з аудитів не перевіряв робочі сервери, а звіти Mullvad опублікувала. ### Чи піддає шведська юрисдикція Mullvad даних користувачів, оскільки Швеція є членом 14 Eyes? На практиці ні. Mullvad стверджує, що шведське законодавство не вимагає від VPN-провайдерів журналювати трафік, тож їй нічого передавати навіть на запит органів. У квітні 2023 року шведська поліція прийшла до офісу Mullvad у Гетеборзі з ордером на обшук, шукаючи дані клієнтів, і, за словами Mullvad, пішла без жодного вилучення, бо таких даних не існувало. ### Що сталося під час поліцейського обшуку в Mullvad у Швеції в 2023 році? 18 квітня 2023 року щонайменше шестеро співробітників шведської поліції прийшли до офісу Mullvad у Гетеборзі з ордером на обшук комп'ютерів з даними клієнтів. Mullvad стверджує, що за задумом не зберігає жодних даних клієнтів, а співробітники пішли, нічого не забравши і не отримавши жодної інформації про клієнтів. Це версія самої Mullvad про реальну перевірку заяви про відсутність логів під правовим тиском. ### Що знайшли аудити Cure53 у Mullvad? Аудит інфраструктури Cure53 у 2020 році виявив шість вразливостей і шість інших проблем, від інформативних до високих, і не зміг знайти персональних даних, пов'язаних з кінцевими користувачами. Mullvad заявляє, що всі знахідки усунено. Аудит Cure53 у червні 2024 року двох тестових серверів знайшов дві проблеми (одна низька, одна середня) і жодного способу скомпрометувати анонімність чи цілісність трафіку користувачів. Жоден з аудитів не перевіряв робочі сервери. ### Що охопив аудит Assured AB? Assured AB перевірила три ретрансляційні сервери Mullvad (два WireGuard і один OpenVPN) з квітня по травень 2022 року і написала, що конфігурація є надійною та не демонструє ознак прямої інформації про клієнтів. Сервери було щойно розгорнуто для аудиту, тож результат не охоплює робочий парк. Разом з аудитами Cure53 і Radically Open Security серверів та аудитом X41 D-Sec застосунків Mullvad опублікувала зовнішні перевірки як своїх застосунків, так і серверної конфігурації. ### Як насправді працює система анонімних облікових записів Mullvad? Mullvad генерує випадковий 16-значний номер облікового запису замість вимоги електронної пошти, імені чи пароля. Можна платити карткою, біткоїнами, Monero або готівкою, надісланою в конверті. Така конструкція повністю прибирає персональні дані з реєстрації, і саме тому політика відсутності логів витримала поліцейський обшук в її гетеборзькому офісі у 2023 році. ### Яке шифрування використовує Mullvad і чи воно квантово-стійке? Mullvad за замовчуванням використовує WireGuard із ChaCha20 для шифрування, Curve25519 для обміну ключами та BLAKE2s для хешування. Її варіант OpenVPN використовує AES-256-GCM із сертифікатами RSA-4096. У 2023 році Mullvad додала постквантовий обмін ключами, накладаючи Classic McEliece і Kyber на стандартний WireGuard, і стала першим комерційним VPN, який поставив це на desktop-платформах. ### Яку інформацію про мій обліковий запис насправді збирає Mullvad? Дуже мало. Mullvad відстежує лише кількість одночасних підключень у реальному часі, обмежену 5, яка зменшується до нуля в момент вашого відключення і ніколи не записується в постійне сховище. Вона також обробляє короткострокові агреговані дані про навантаження серверів без інформації, що ідентифікує користувача. Трафік, часові мітки, DNS-запити та IP-адреси ніколи не журналюються. ### Чи надійно kill switch Mullvad блокує витоки, якщо з'єднання розривається? Так. Kill switch Mullvad працює на рівні брандмауера, а не застосунку, тож продовжує блокувати трафік, навіть якщо сам застосунок аварійно завершився. Він використовує nftables у Linux, Windows Filtering Platform у Windows і правила packet filter у macOS, запобігаючи витокам IPv4 і IPv6 у кожній реалізації. ### Чи пропонує Mullvad безкоштовний пробний період або повернення коштів, якщо я не задоволений? Ні, Mullvad працює за принципом оплати за користування без безкоштовного пробного періоду. Замість стандартного вікна повернення невикористані дні на балансі облікового запису можна повернути, якщо ви вирішите припинити користування. Це відрізняється від ProtonVPN і NordVPN, які обидва забезпечують платні плани 30-денною гарантією повернення коштів, а не моделлю пропорційного повернення. ### Скільки пристроїв можна використовувати з одним обліковим записом Mullvad? Один обліковий запис Mullvad покриває 5 одночасних підключень, що менше за 10 у NordVPN і в межах діапазону 1–10, який пропонує ProtonVPN залежно від тарифного плану. Mullvad не вимагає прив'язки пристроїв до облікового запису, оскільки для реєстрації потрібен лише 16-значний номер, тож пристрої підключаються незалежно, без прив'язки до особи. ### Як фіксоване ціноутворення Mullvad порівнюється з ProtonVPN і NordVPN? Mullvad бере єдину фіксовану ставку від $5.50/місяць без знижок за довгостроковими тарифами, на відміну від ProtonVPN (від $3.49/місяць на найдовшому плані) і NordVPN (від $3.09/місяць). За продуктивністю Mullvad посідає #11 з 22 за нашим Trust Score, поступаючись NordVPN (#1), але попереду ProtonVPN (#5). ### Чи можу я стабільно отримувати доступ до Netflix або Disney+ через Mullvad? Непостійно. Mullvad не розробляє спеціальних технологій для обходу геоблокувань стримінгу, тому великі платформи, як-от Netflix, Disney+ і Prime Video, часто блокуються повністю. Вона підтримує BBC iPlayer, 9Now і Channel 4, але результати залежать від сервера. Якщо найважливіше надійний стримінг на великих платформах, краще підійде провайдер із власною інфраструктурою для стримінгу. ### Що робити, якщо Mullvad блокується в мережі з обмеженнями чи брандмауером? Увімкніть налаштування обфускації та QUIC у Mullvad, створені спеціально для маскування VPN-трафіку та обходу блокувань на рівні мережі. Багатоступенева маршрутизація, що відправляє трафік через два окремі сервери в різних країнах, також може допомогти, якщо фільтрується одна точка виходу. Перевірте ці налаштування, перш ніж покладатися на з'єднання в обмеженому середовищі. ## Підсумок щодо безпеки Mullvad Mullvad заробляє свої 76/100 балів довіри завдяки архітектурі, а не обіцянкам. Сервери лише в RAM, анонімність облікових записів, опубліковані звіти аудитів і конструкція без логів, яка, за словами Mullvad, витримала візит поліції, вирізняють її серед інших. Фіксована ставка €5/місяць без пробних періодів і знижок відображає компанію, орієнтовану на якість сервісу, а не на кількість передплатників. Для користувачів, які цінують перевірювану конфіденційність більше за кількість функцій, Mullvad залишається одним із найсильніших варіантів у своїй мережі серверів.