Mullvad VPN: сервис анонимности и принципы работы¶

Mullvad VPN — коммерческий сервис виртуальной частной сети (VPN), разработанный шведской компанией Mullvad VPN AB, базирующейся в Гётеборге. Сервис ориентирован на максимальную анонимность пользователя, что достигается за счёт отсутствия обязательной регистрации по электронной почте, минимального сбора данных и поддержки анонимных способов оплаты. Mullvad является одним из немногих крупных VPN-провайдеров, чья инфраструктура и клиентское программное обеспечение прошли независимый аудит исходного кода.

¶История и развитие

Компания Mullvad VPN AB была основана в 2009 году. Название сервиса происходит от шведского слова mullvad, что переводится как «крот» — животное, которое роет ходы под землёй, что символизирует скрытность и невидимость в сети. Изначально проект развивался как нишевое решение для технически подкованных пользователей, однако со временем приобрёл широкую известность благодаря строгой политике конфиденциальности.

Ключевым этапом в истории сервиса стало проведение независимых аудитов. В 2018 году Mullvad стал одним из первых VPN-провайдеров, опубликовавших результаты полного аудита своего серверного ПО и клиентских приложений, проведённого компанией Cure53. Впоследствии аудиты проводились неоднократно, в том числе для проверки реализации протокола WireGuard и собственного протокола Mullvad. Сервис активно развивает поддержку новейших технологий, включая внедрение функции обхода блокировок через прокси-цепочки (multi-hop) и использование собственных DNS-резолверов.

¶Принципы анонимности и учётная запись

Главной отличительной чертой Mullvad является система идентификации пользователя. При первом запуске приложение генерирует случайный 16-значный номер учётной записи. Этот номер не привязан к имени, электронной почте или IP-адресу пользователя. Для продления подписки достаточно ввести этот номер на сайте и оплатить услугу одним из поддерживаемых способов.

Сервис не хранит логи активности соединений. Политика конфиденциальности Mullvad прямо запрещает сбор данных о посещённых сайтах, времени подключения и трафике. Единственные данные, которые хранятся, — это техническая информация, необходимая для предотвращения злоупотреблений (например, привязка номера счёта к факту оплаты для контроля срока действия подписки). При этом компания зарегистрирована в Швеции и подпадает под юрисдикцию законодательства Европейского союза, которое предъявляет строгие требования к обработке персональных данных.

¶Оплата и доступность

Mullvad предлагает фиксированную цену за подписку (на протяжении длительного времени она составляла 5 евро в месяц), что упрощает расчёт стоимости. Для сохранения анонимности сервис принимает оплату наличными деньгами, отправленными почтовым отправлением, а также криптовалюты (Bitcoin, Bitcoin Cash, Monero), банковские карты и PayPal. При оплате банковской картой транзакция обрабатывается через платёжного посредника, что позволяет избежать прямой передачи данных о карте самому провайдеру. При оплате наличными пользователь получает одноразовый код активации, который привязывается к его номеру счёта.

¶Технологическая инфраструктура

Mullvad управляет собственной сетью серверов, расположенных в более чем 40 странах мира, включая Россию (по состоянию на середину 2020-х годов часть серверов в РФ могла быть недоступна из-за блокировок). Все серверы работают исключительно на операционной системе Linux и используют только оперативную память для хранения временных данных (диски отсутствуют), что гарантирует невозможность сохранения данных после перезагрузки.

Сервис поддерживает несколько протоколов VPN:

• WireGuard — современный протокол, отличающийся высокой скоростью и простотой реализации. Mullvad активно способствовал его популяризации.
• OpenVPN — классический протокол с поддержкой алгоритмов шифрования AES-256.
• Mullvad OpenVPN — модифицированная версия OpenVPN с улучшенной защитой от анализа трафика.
• Shadowsocks — протокол для обхода строгих сетевых фильтров (например, в Китае).

Клиентские приложения доступны для операционных систем Windows, macOS, Linux, а также для мобильных платформ Android и iOS. Для Linux-систем предоставляется как графический интерфейс, так и консольная версия. В 2023 году Mullvad выпустил собственную версию браузера на базе Firefox для усиления приватности, однако позже проект был свёрнут из-за сложности поддержки.

¶Функции и особенности

Помимо базового шифрования трафика, Mullvad предоставляет ряд дополнительных функций:

• Blocking (Защита от утечек) — встроенные механизмы блокировки DNS-запросов, WebRTC и IPv6-трафика, которые могут раскрыть реальный IP-адрес пользователя.
• Multi-hop — возможность построения цепочки из двух серверов в разных странах, что усложняет отслеживание соединения.
• Собственный DNS — сервис использует собственные рекурсивные DNS-серверы (100.64.0.0/10), что исключает перехват запросов третьими лицами.
• Фильтрация контента — в настройках можно включить блокировку рекламы, трекеров и вредоносных доменов на уровне DNS.
• Обход блокировок — функция, позволяющая маскировать VPN-трафик под обычный HTTPS, что помогает в странах с глубокой фильтрацией интернета.

¶Критика и ограничения

Несмотря на высокую репутацию, Mullvad имеет ряд ограничений. Сервис не предоставляет выделенные (static) IP-адреса, что может быть неудобно для бизнес-задач или доступа к корпоративным сетям. Отсутствие регистрации по электронной почте делает невозможным восстановление номера счёта при его утере — если пользователь потеряет 16-значный номер, доступ к аккаунту будет утрачен навсегда вместе с остатком средств.

В 2023 году Mullvad привлёк внимание СМИ после того, как шведская полиция провела обыск в офисе компании в рамках расследования, не связанного с деятельностью сервиса. Инцидент подтвердил, что компания не смогла предоставить правоохранительным органам данные о пользователях, поскольку они физически отсутствуют на серверах. Однако этот случай также поднял вопросы о юридической устойчивости модели анонимности при давлении со стороны государства.

¶Применение и позиционирование

Mullvad позиционируется как инструмент для защиты частной жизни, а не для обхода географических блокировок стриминговых сервисов, хотя технически он может использоваться и для этих целей. Сервис часто рекомендуют правозащитные организации и эксперты по цифровой безопасности благодаря прозрачной политике и открытому исходному коду клиентских приложений. В России доступ к сайту и серверам Mullvad периодически ограничивается регулятором, однако сервис продолжает работать для пользователей, применяющих дополнительные средства обхода блокировок.