Connected through VPN tunnel Hides traffic origin

Vad är en VPN?

En VPN, eller virtuellt privat nätverk, är en teknologi som etablerar en säker tunnel mellan två eller fler enheter.

En internet-VPN som Mullvad (det är vi!) erbjuder en tunnel mellan dig och internet så att du kan surfa på internet säkert och privat, även när du använder ett offentligt WiFi-nätverk på ett kafé eller hotell.

Att surfa på nätet är ingen privat sak

Det är svårt att hitta onlinesekretess nu för tiden. Nästan allt vi gör på internet loggas, vilket gör det lätt för andra att spåra specifika onlineaktiviteter direkt till dig.

Hur är det ens möjligt?

Din internetleverantör (ISP) kan spåra vilka webbplatser du besöker. Dessa webbplatser kan i sin tur se vem din internetleverantör är. Vissa sparar till och med din aktivitet. Och det är bara början.

Baserat på ditt lands lagar måste kanske din internetleverantör logga webbplatserna du besöker.

Så här skyddar en VPN-tjänst din sekretess

Om du använder en pålitlig VPN-tjänst – en som inte loggar någon användarinformation – är den spårbara kedjan mellan dig och din onlineaktivitet bruten.

All din trafik reser först från din dator, genom en krypterad tunnel, till VPN-servrar och sedan vidare till webbplatsen du besöker. På så sätt kommer webbplatserna bara att se VPN-tjänstens identitet istället för din. Och all information som din internetleverantör sparar kommer inte att kunna bindas till dig.

Att använda en VPN är ett bra första steg för att skydda din sekretess, men det är inte den optimala lösningen (vi önskar att det var det!). Men det är enkelt att förbättra din ninjateknik för sekretess.

Varför Mullvad VPN?

På Mullvad anser vi att sekretess är en universell rättighet. Vår VPN-tjänst hjälper till att hålla din onlineaktivitet, din identitet och plats privat.

Förbli anonym

Ett Mullvad-konto kan skapas utan att du behöver ange några personuppgifter – inte ens en e-postadress. Vi sparar inga aktivitetsloggar och uppmuntrar anonyma betalningar med kontanter eller de kryptovalutor som vi accepterar.

Bekämpa censur

Använd Mullvad för att ta dig förbi restriktiva brandväggar och proxyservrar och surfa på hela nätet. Vill du multihoppa? Använd vårt bryggläge.

Mildra blockering och strypning

Vissa internetleverantörer kan helt blockera eller medvetet sakta ned (stryper) viss internettrafik. Vi försöker minimera detta genom att lägga till ett lager som döljer trafiken (med hjälp av SSH-tunnling, Shadowsocks och Stunnel), vilket gör det svårare för leverantören att identifiera och blockera.

Kringgå geografiska begränsningar

Eftersom Mullvad använder VPN-servrar över hela världen kan du kringgå censurerande internetbegränsningar som baseras på plats.

Skydda alla enheter

Mullvad kan användas på Windows, macOS X, Linux, iOS, Android och de flesta andra enheter som stödjer OpenVPN eller WireGuard®.

Skydda din sekretess

Ändra dina internetvanor

Det krävs bara några enkla lösningar för att börja förbättra din onlinesekretess.

Välj en VPN som inte samlar in dina data

VPN-leverantörer kan också enkelt logga din aktivitet. Se till att din upprätthåller en policy om minimal lagring av uppgifter.

Ta reda på vilka lagar som gäller

Ett viktigt kriterium att fundera på när du väljer VPN-leverantör är var företaget har sitt säte.

Vi lever och andas säkerhet

Vi har extremt höga säkerhetsstandarder. Vi vill garantera att hela vårt arbetsflöde är oerhört svårt att exploatera, från operativsystemet på våra datorer (Qubes) till de verktyg vi använder dagligen. Vi gör det delvis genom att använda programvara med öppen källkod i vår infrastruktur.

Vi kontrollerar våra servrar

För maximal säkerhet använder vi fysiska servrar utan särskilt operativsystem (inga virtuella servrar) som administreras och antingen ägs eller hyrs av oss genom noga utvalda datacenter. Våra hyrda servrar delas inte med andra. Vi lägger ner ett stort arbete på serverhärdning och att följa bästa praxis.

Vi har vår egen app

Vi har utvecklat en VPN-app med öppen källkod som fungerar på macOS, Windows, iOS, Android och Linux.

Våra servrar använder OpenVPN och WireGuard

Vi erbjuder bara säkra protokoll för öppen källkod. WireGuard är en extremt enkel, snabb och modern VPN-tjänst som använder toppmodern kryptografi. OpenVPN är den mest använda lösningen för att skapa säkra punkt-till-punkt-anslutningar och den har genomgått utförliga säkerhetstester.

Den tekniska delen

Letar du efter de tekniska detaljerna? Här är dem!

Vi stöder

  • vidarebefordran av port
  • DNS-läckageskydd
  • Teredo (IPv6 över IPv4)-läckageskydd
  • IPv6-tunnel såväl som IPv6-blockering och läckageskydd
  • endast VPN-protokollen OpenVPN och WireGuard
  • SSH-tunnling, Shadowsocks och Stunnel genom våra bridge servers.

Vi blockerar inte autentiserad SMTP eller P2P. Vi blockerar SMTP-port 25/tcp på grund av spam.

Våra datakryptering är AES-256 och vi använder vår egen infrastruktur för offentlig nyckel (PKI).

Mullvads WireGuard-servrar

Våra WireGuard-servrar använder följande protokoll och primitiver:

  • ChaCha20 för symmetrisk kryptering, autentiserad med Poly1305 med hjälp av RFC7539:s AEAD-konstruktion
  • Curve25519 för ECDH
  • BLAKE2s för hashing och nyckelbaserad hashing, såsom det beskrivs i RFC7693
  • SipHash24 för hashtable-nycklar
  • HKDF för nyckelhärledning, såsom det beskrivs i RFC5869
  • Noise_IK-handskakning från Noise som bygger vidare på det arbete som CurveCP, NaCL, KEA+, SIGMA, FHMQV och HOMQV gjort.

Mullvads OpenVPN-servrar

Våra OpenVPN-servrar har följande egenskaper:

  • 4096 bitars RSA-certifikat (med SHA512) används för serverautentisering
  • 4096 bitars Diffie-Hellman-parametrar används för nyckelutbyte
  • DHE används för perfekt anonymiserad vidaresändning
  • alla tillgängliga chiffreringar för datakanaler på alla portar erbjuds, inklusive ES-256-GCM (standard), AES-256-CBC och BF-CBC
  • nyckeluppdatering byts ut var sextionde minut.

Mullvads bridge servers

Våra bridge servers använder

  • SSH-tunnling på port 22
  • Shadowsocks-proxy på portarna 443, 1234, 1235 och 1236, med stöd för nya chiffreringar.

Mullvad uppfyller privacytools.io-kriterierna.

"WireGuard" är ett registrerat varumärke som tillhör Jason A. Donenfeld.