Mullvad VPNを選ぶべき理由
当社にプライバシー保護を託すにあたり、この疑問が湧くのは当然でしょう。
当社のサービスの特徴
匿名アカウント
当社はメールアドレスを含むいかなる個人情報も要求しません。 また、現金または暗号通貨による匿名での匿名での支払いを推奨しています。
ログ管理なし
ユーザーのプライバシーはユーザー自身のものであるため、当社はユーザーの活動をログに記録していません。長期的には、支払い情報でさえも保管しないことを目指しています。
外部監査
当社は透明性を提供し、セキュリティ対策を改善する目的で自社アプリとインフラの独立監査を依頼しています。
安全な法域
当社はスウェーデンを本拠地とするVPNプロバイダーであり、同国の関連する法律によって当社自身の安全とユーザーのプライバシーを確保しています。
組み込みのキルスイッチ
Mullvad VPN を使用中に接続の問題が発生すると、組み込みの キルスイッチが自動的にすべてのネットワークトラフィックを遮断します。
有料レビューはありません
当社は報酬を伴うレビュー執筆やアフィリエイトを一切利用しておらず、品質の高さを実績で証明しています。
社内サポートチーム
当社は問題解決を外部に委託していません。社内の専門サポートチームが開発者と協力し、詳細な回答をお届けします。
アーリーアダプター
当社は現在VPNサービスの標準と見なされている多くのテクノロジーとセキュリティ機能を常に率先して採用してきました。
簡単なセットアップ
当社のアプリは、初めてのお客様でも簡単に使用してプライバシーを保護できるように設計されています。
機能
Windows | macOS | Linux | Android | iOS | |
|---|---|---|---|---|---|
外部監査 | ✔ | ✔ | ✔ | ✔ | ✔ |
オープンソースのコード | ✔ | ✔ | ✔ | ✔ | ✔ |
スプリットトンネリング | ✔ | ✔ | ✔ | ||
カスタムDNSサーバー | ✔ | ✔ | ✔ | ✔ | ✔ |
マルチホッピング | ✔ | ✔ | ✔ | ||
Shadowsocksプロキシ | ✔ | ✔ | ✔ | ||
アプリ内での問題報告 | ✔ | ✔ | ✔ | ✔ | ✔ |
DNSコンテンツブロッカー | ✔ | ✔ | ✔ | ✔ | ✔ |
WireGuard鍵の自動ローテーション | ✔ | ✔ | ✔ | ✔ | ✔ |
耐量子トンネル | ✔ | ✔ | ✔ | ||
技術情報
Mullvad VPNに使用されているプロトコルやプリミティブ、およびその他の技術にご興味がありますか？ ご説明します！
アプリのVPNプロトコル
私たちはVPNトンネル用の2つのプロトコル、OpenVPNとWireGuardをサポートしています:
- OpenVPNでは、TLS 1.3（制御チャネル用）とAES-256-GCM（データチャネル用）のみを使用しています。 これは、OpenSSLに実装されています。
- WireGuardに関しては、可能な場合に標準的なLinuxカーネルを実装しています。 可能でない場合は、wireguard-goを使用しています。
アプリのAPI接続
このアプリはRustls*で実装されたTLS 1.2または1.3を使用して、APIとの通信を暗号化しています。 これにより、次の2つの機能を提供しています:
- 接続には証明書のピン留めを使用し、中間者攻撃を防いでいます。
- DNSスプーフィングを回避するため、このアプリではAPIのIP取得にDNSを使用していません。
アプリのファイアウォールとセキュリティ
このアプリはシステムのファイアウォール（WindowsのWFP、Linuxのnftables、macOSのPF）と統合することで、漏洩の防止とキルイッチ機能の有効化を行っています。 詳細は当社のGitHubページをご覧ください
アプリのアーキテクチャ
特権ユーザーとして実行されるコードの量を減らすため、このアプリは次のような2つの部分に分かれています:
- 特権のないフロントエンド（CLI)を含む）
- バックグラウンドで実行され、トンネルとデバイスのセキュリティを監視する特権システムサービス。
サーバー
当社の全サーバーで暗号化のデフォルト構成と優先順位を指定し、各トンネルプロトコルで利用できる最強の暗号化を提供しています。
OpenVPN サーバー
当社のOpenVPNサーバーには次のような特徴があります：
- 4096ビットRSA証明書（SHA512）をサーバー認証に使用しています。
- 4096ビットDiffie-Hellmanパラメータを鍵交換に使用しています
- DHEを完璧な前方秘匿性（perfect forward secrecy）を確保するため利用しています.
- 制御チャネルには最低でもTLSバージョン1.2が適用されており、TLS 1.3を使用できるようにしています。
最新バージョンのOpenVPNクライアントでは、次の暗号化を指定した順序で使用できるようにしています（ユーザーが異なる構成を適用している場合を除く）:
- 制御チャネルの暗号化: TLS_CHACHA20_POLY1305_SHA256, TLS_AES_256_GCM_SHA384.
- データチャネルの暗号化: CHACHA20-POLY1305, AES-256-GCM.
- 60分ごとに鍵の再生成が実行されます。
WireGuard サーバー
WireGuardは保守的であり、暗号プリミティブセットを1つだけ提供しています。 詳細は、WireGuardのウェブサイトを参照してください。
ブリッジサーバー
当社のブリッジは、当社のウェブサイトとAPIのほか、アクセスがブロックされている拠点にあるOpenVPNおよびWireGuardサーバーへの接続を容易にします。 当社の構成ではブリッジを通して暗号化されていないものにアクセスすることは困難または不可能であるため、使用される暗号化の種類は実際には重要ではありません。
サーバーのブロック
当社は、当社自身とお客様を保護し、サービスの品質を維持する目的で任意のIPアドレスとポートをブロックする権利を有します。 次に挙げるポートへの外向きのトラフィックは常にブロックされます:
- ポート25 – 迷惑メール防止のため
- ポート137、138、139、445 – お客様をMicrosoft SMB/CIFSのセキュリティ問題から保護するため
- ポート1900、2869 – お客様を不審なUPnP構成から保護するため