Hvorfor Mullvad VPN?

Hvis du velger å legge personvernet i våre hender, forventer vi at du stiller dette spørsmålet.

Two mobile phones using Mullvad VPN

Hva som skiller oss ut fra resten

Anonym konto

Vi ber ikke om personlig informasjon – ikke om en e-postadresse en gang – og vi oppfordrer til anonyme betalinger med kontanter eller kryptovaluta.

Ingen loggføring

Privatlivet ditt er bare ditt, og derfor loggfører vi ikke aktiviteten din. Vårt langsiktige mål er ikke engang å lagre betalingsopplysninger.

Ekstern kontroll

Vi ber om eksterne kontroller av appen og infrastrukturen vår for å sørge for åpenhet og øke sikkerheten.

Sikker jurisdiksjon

Lovene vi er underlagt som VPN-leverandør basert i Sverige, gjør at vårt og ditt personvern blir godt ivaretatt.

Integrert Kill Switch

Hvis du opplever tilkoblingsproblemer mens Mullvad VPN er på, vil den innebygde Kill Switch automatisk stoppe all nettverkstrafikk.

Ingen betalte anmeldelser

Vi holder oss unna betalte vurderinger og partnere og lar heller resultatene våre snakke for seg.

Eget kundestøtteteam

Vårt eget engasjerte kundestøtteteam jobber sammen med utviklerne våre for å gi deg kunnskapsrike svar.

Tidlig ute

Vi har hele tiden vært banebrytere når det gjelder mange teknologiske og sikkerhetsmessige funksjoner som i dag regnes som standardpraksis av VPN-tjenester.

Enkelt oppsett

Selv om du er kunde for første gang er appen vår utformet til å være enkel i bruk, slik at du raskt kan komme i gang med å ta vare på personvernet.

Funksjoner

Windows

macOS

Linux

Android

iOS

Ekstern kontroll

 ✔ ✔ ✔ ✔ ✔

Åpen kildekode

 ✔ ✔ ✔ ✔ ✔

Delt tunnelering

 ✔ ✔ ✔

Tilpasset DNS-server

 ✔ ✔ ✔ ✔ ✔

Multihopp

 ✔ ✔ ✔

Shadowsocks-proxy

 ✔ ✔ ✔

Problemrapportering i appen

 ✔ ✔ ✔ ✔ ✔

DNS-innholdsblokkere

 ✔ ✔ ✔ ✔ ✔

Automatisk WireGuard-nøkkelrotasjon

 ✔ ✔ ✔ ✔ ✔

Kvante-bestandige tunneler

 ✔ ✔ ✔
Laptop with Mullvad connected

Den tekniske delen

Nysgjerrig på protokoller, grunnelementer og andre fantastiske detaljer å «nerde» over som Mullvad VPN er bygget på? Her har du det!

VPN-protokoller i appen

Vi støtter to protokoller til VPN-tunnelen, OpenVPN og WireGuard:

  • Vi begrenser OpenVPN til TLS 1.3 (til kontrollkanalen) og AES-256-GCM (til datakanalen). Dette er implementert i OpenSSL.
  • Når det gjelder WireGuard, bruker vi implementering av standard Linux-kjerne når tilgjengelig. Ellers bruker vi wireguard-go.

App API-tilkobling

Appen bruker TLS 1.2 eller 1.3, implementert i Rustls*, til å kryptere kommunikasjonen med API. Dette resulterer i to funksjoner:

  • Tilkoblingen bruker sertifisert låsing for å forhindre MitM-angrep.
  • For å omgå DNS-spoofing bruker ikke appen DNS til å få tak i IP til API-en.
*På iOS støttes standard TLS av URLSession

Appens brannmur og sikkerhet

Appen forhindrer lekkasjer og aktiverer Kill Switch-funksjonen ved å integrere med systemets brannmur (WFP på Windows, nftables på Linux og PF på macOS). Finn ut mer på GitHub-siden vår

Appens arkitektur

For å begrense mengden kode som kjøres som en privilegert bruker, er appen delt i to deler:

  • frontend uten privilegier (inkludert en CLI))
  • en privilegert systemtjeneste som kjører i bakgrunnen og har tilsyn med tunneler og enhetssikkerhet.
Finn ut mer på GitHub-siden vår

Servere

I alle serverne våre har vi spesifisert standardkonfigurasjoner og prioritetsrekkefølge for kryptering for å kunne gi den sterkeste krypteringen mulig for hver tunnelprotokoll.

OpenVPN-servere

Våre OpenVPN-servere har følgende egenskaper:

  • 4096-bit RSA-sertifikater (med SHA512) brukes til autentisering av server.
  • 4096-bit Diffie-Hellman-parametre brukes til utveksling av krypteringsnøkler
  • Diffie-Hellman-utveksling brukes til perfekt anonymisert videresending.
  • Minste TLS-versjon på 1.2 brukes til kontrollkanalen, med TLS 1.3 tilgjengelig.

  • I de siste OpenVPN-klientversjonene tilbyr vi chiffere som brukes i den spesifiserte rekkefølgen (hvis ikke brukeren anvender en annen konfigurasjon):

    • kontrollkanalchiffere: TLS_CHACHA20_POLY1305_SHA256, TLS_AES_256_GCM_SHA384.
    • datakanalchiffere: CHACHA20-POLY1305, AES-256-GCM.
  • Nøkkeloppdatering gjøres hvert 60. minutt.

WireGuard-servere

WireGuard er konservativ og tilbyr bare ett sett med kryptografiske grunnelementer. Se WireGuard-nettsiden for mer informasjon.

Broservere

Broene våre tilrettelegger tilkobling til vår nettside, API og OpenVPN- og WireGuard-servere på steder der tilgangen til dem er blokkert. Konfigurasjonene våre gjør det vanskelig eller umulig å få tilgang til noe ukryptert via disse, og av den grunn er typen kryptering som brukes, mindre viktig.

Serverblokkering

For å beskytte oss selv, kundene våre og kvaliteten på tjenesten vår beholder vi rettigheten til å blokkere IP-adresser eller porter. Vi blokkerer konstant utgående trafikk til følgende porter:

  • port 25 – for å forhindre søppelpost
  • portene 137, 138, 139, 445 – for å beskytte kundene mot et sikkerhetsproblem med Microsoft SMB/CIFS
  • portene 1900 og 2869 – for å beskytte kundene mot skadelig UPnP-konfigurasjon.