Mullvad VPNを選ぶべき理由

私たちはVPNトンネル用の2つのプロトコル、OpenVPNとWireGuardをサポートしています:

• OpenVPNでは、TLS 1.3（制御チャネル用）とAES-256-GCM（データチャネル用）のみを使用しています。 これは、OpenSSLに実装されています。
• WireGuardに関しては、可能な場合に標準的なLinuxカーネルを実装しています。 可能でない場合は、wireguard-goを使用しています。

このアプリはRustls*で実装されたTLS 1.2または1.3を使用して、APIとの通信を暗号化しています。 これにより、次の2つの機能を提供しています:

• 接続には証明書のピン留めを使用し、中間者攻撃を防いでいます。
• DNSスプーフィングを回避するため、このアプリではAPIのIP取得にDNSを使用していません。

このアプリはシステムのファイアウォール（WindowsのWFP、Linuxのnftables、macOSのPF）と統合することで、漏洩の防止とキルイッチ機能の有効化を行っています。 詳細は当社のGitHubページをご覧ください

特権ユーザーとして実行されるコードの量を減らすため、このアプリは次のような2つの部分に分かれています:

• 特権のないフロントエンド（CLI)を含む）
• バックグラウンドで実行され、トンネルとデバイスのセキュリティを監視する特権システムサービス。

当社の全サーバーで暗号化のデフォルト構成と優先順位を指定し、各トンネルプロトコルで利用できる最強の暗号化を提供しています。

OpenVPN サーバー

当社のOpenVPNサーバーには次のような特徴があります：

• 4096ビットRSA証明書（SHA512）をサーバー認証に使用しています。
• 4096ビットDiffie-Hellmanパラメータを鍵交換に使用しています
• DHEを完璧な前方秘匿性（perfect forward secrecy）を確保するため利用しています.
• 制御チャネルには最低でもTLSバージョン1.2が適用されており、TLS 1.3を使用できるようにしています。

• 最新バージョンのOpenVPNクライアントでは、次の暗号化を指定した順序で使用できるようにしています（ユーザーが異なる構成を適用している場合を除く）:

  • 制御チャネルの暗号化: TLS_CHACHA20_POLY1305_SHA256, TLS_AES_256_GCM_SHA384.
  • データチャネルの暗号化: CHACHA20-POLY1305, AES-256-GCM.
• 60分ごとに鍵の再生成が実行されます。

WireGuard サーバー

WireGuardは保守的であり、暗号プリミティブセットを1つだけ提供しています。 詳細は、WireGuardのウェブサイトを参照してください。

ブリッジサーバー

当社のブリッジは、当社のウェブサイトとAPIのほか、アクセスがブロックされている拠点にあるOpenVPNおよびWireGuardサーバーへの接続を容易にします。 当社の構成ではブリッジを通して暗号化されていないものにアクセスすることは困難または不可能であるため、使用される暗号化の種類は実際には重要ではありません。

当社は、当社自身とお客様を保護し、サービスの品質を維持する目的で任意のIPアドレスとポートをブロックする権利を有します。 次に挙げるポートへの外向きのトラフィックは常にブロックされます:

• ポート25 – 迷惑メール防止のため
• ポート137、138、139、445 – お客様をMicrosoft SMB/CIFSのセキュリティ問題から保護するため
• ポート1900、2869 – お客様を不審なUPnP構成から保護するため