A Mullvad (svéd: vakond) előfizetés-alapú virtuális magánhálózat-szolgáltató (VPN), melyet a göteborgi székhelyű Amagicom AB Mullvad VPN AB nevű leányvállalata üzemeltet. A vállalatnak Android, iOS, Linux, macOS és Windows platformokra van nyílt forráskódú natív alkalmazása, de több OpenVPN és WireGuard protokollt támogató eszközhöz nyújt automatizált konfigurációs fájlokat.
Bár a Mullvadot üzemeltető Amagicom AB székhelye a Fourteen Eyes-tag Svédországban található, ennek ellenére az az egyik leginkább adatvédelem-tudatos virtuális magánhálózat-szolgáltató.
Története A Mullvadot üzemeltető Amagicom AB-ot Fredrik Strömberg és Daniel Berntsson alapította 2008-ban, Göteborgban. A szolgáltatás 2009. március 22-én indult,https://mullvad.net/en/blog/2018/11/19/all-users-must-update-just-time-celebrate/ és kezdetben OpenVPN protokollt, illetve a szerverhitelesítéshez 2048 bites RSA tanúsítványokat, az aktuális munkamenet-kulcscseréhez SHA-1 hash függvényt és az adateredet-hitelesítéshez 128 bites Blowfish-CBC kulcsokat alkalmazott, valamint 50 gigabyte adatforgalmat biztosított.https://web.archive.org/web/20100221023326/http://www.mullvad.net:80/en/services.php Az adatkorlátot 2010 februárjában megduplázták,https://www.mullvad.net/en/blog/2010/2/6/50-gb-becomes-100-gb/ majd májusban teljesen eltörölték.https://www.mullvad.net/en/blog/2010/5/26/unlimited-traffic-volume/ A Mullvad 2011 októberétől az elavult PPTP protokollt is támogatta az Android és az iOS mobil operációs rendszerek támogatása érdekében.https://www.mullvad.net/en/blog/2011/10/12/pptp-support/ A szolgáltatás 2014 szeptemberétől kezdve az IPv6-forgalmat is átirányítja a VPN-szervereken.https://www.mullvad.net/en/blog/2014/9/15/ipv6-support/ 2015 februárjában az alapértelmezett adatfolyam-titkosítási módszer az AES-256-GCM lett, de az AES-256-CBC és az AES-256-BF-CBC is beállítható volt, míg a 128 bites Blowfish-CBC megmaradt failbacknek.https://www.mullvad.net/en/blog/2015/2/20/aes-256-encryption/ 2016 novemberére a szolgáltatás összes szerverére SOCKS5 proxy lett telepítve.https://www.mullvad.net/en/blog/2016/11/29/increased-security-socks5-proxy/ 2017 februárjában megszüntették az elavult PPTP protokoll támogatását.https://www.mullvad.net/en/blog/2017/1/31/discontinuing-support-pptp/ A Mullvad 2017 márciusában az egyik első virtuális magánhálózat-szolgáltató lett, amely támogatta a WireGuard protokollt.https://www.mullvad.net/en/blog/2017/3/10/test-wireguard-mullvad/https://www.mullvad.net/en/blog/2017/9/27/wireguard-future/ Azóta a szolgáltatás a WireGuard protokoll esetében az adatfolyam titkosításához ChaCha20-at, az adateredet-hitelesítéshez Poly1305-öt, a munkamenet-kulcscseréhez Curve25519-et, míg az OpenVPN protokoll esetében a szerverhitelesítéshez 4096 bites RSA tanúsítványokat (SHA-512-vel), a munkamenet-kulcscseréhez 4096 bites Diffie–Hellman algoritmust, valamint a perfect forward secrecy biztosításához DHE-t használ.
A Mullvad szerverei szolgálják ki a Mozilla VPN és a Malwarebytes Privacy fizetős ügyfeleit.https://mullvad.net/en/help/partnerships-and-resellers/
Szerverek A Mullvad 342 OpenVPN- (35 országban), 382 WireGuard- (32 országban), illetve 39 bridge-szervert üzemeltet.https://mullvad.net/en/servers/ A cég egyetlen „virtuális“ szervert sem bérel, illetve a finn, a holland, a norvég és a svéd, valamint a frankfurti, a londoni, a párizsi és a zürichi szerverei a saját tulajdonában állnak.https://mullvad.net/en/blog/2018/5/25/gothenburg-goes-live/https://mullvad.net/en/blog/2018/5/28/level-helsinki/https://mullvad.net/en/blog/2020/6/23/once-paris-and-zurich/ A vállalat Supermicro-szerverein nyílt forráskódú coreboot firmware fut.https://mullvad.net/en/blog/2019/8/7/open-source-firmware-future/
Adatvédelemtudatosság Ugyan a Mullvadot üzemeltető Amagicom AB székhelye a Fourteen Eyes-tag Svédországban található, azonban ennek ellenére az az egyik legadatvédelemtudatos virtuális magánhálózat-szolgáltató.https://www.pcworld.com/article/3313320/software/mullvad-2018-vpn-review.html A Mullvad nem loggol olyan adatot, amit a felhasználói beazonosításához lehetne használni. A felhasználóinak semmilyen személyes adatot nem kell megadniuk a szolgáltatás használatához. Regisztráláskor egy tizenhét számjegyű számlaszámot osztanak ki a felhasználókra, és az előfizetési díj az anonimitást nem biztosító banki átutalás, online átutalás (a PayPal, a Stripe vagy a Swish rendszerén keresztül) mellett, teljes anonimitást biztosító bitcoin és bitcoin cash kriptovalutákkal vagy akár az Amagicom AB székhelyére eljuttatott névtelen levélben is kiegyenlíthető.https://mullvad.net/en/guides/no-logging-data-policy/ Mindezek mellett a Mullvad weboldala .onion-címen is elérhető,https://mullvad.net/en/blog/2018/11/29/mullvad-onions-served-best-anonymity/ és mindössze öt HTTP-sütit alkalmaz: egyet a felhasználók automatikus kiléptetésére, egyet a weboldal beállított nyelvének megjegyzésére, egyet az oldalon-keresztüli kéréshamisítás megelőzésére, illetve kettőt a Stripe-on keresztüli fizetéshez.https://mullvad.net/en/guides/cookie-policy/
Nyílt forráskódú szoftverek támogatása A Mullvadot üzemeltető Amagicom AB anyagilag támogatta az OpenVPN protokoll biztonsági ellenőrzését,https://mullvad.net/en/blog/2017/5/16/audits-openvpn-24-have-been-completed/ a WireGuard protokollt,https://www.mullvad.net/en/blog/2017/7/13/mullvad-donates-wireguard/https://www.wireguard.com/donations/https://mullvad.net/en/blog/2019/10/25/mullvad-donates-wireguard-oct2019/ a Qubes OS operációs rendszert,https://www.mullvad.net/en/blog/2017/9/17/mullvad-donates-qubes-os/https://mullvad.net/en/blog/2020/4/22/mullvad-makes-another-donation-qubes/ illetve a The Tor Project nonprofit szervezetet.https://mullvad.net/en/blog/2020/5/27/mullvad-vpn-sponsors-tor-project/ A vállalat ezek mellett az OWASPhttps://www.mullvad.net/en/blog/2016/10/24/mullvad-sponsors-owasp-security-conference/https://mullvad.net/en/blog/2019/8/29/mullvad-sponsors-owasp-security-meetup/ és a Security Festhttps://www.mullvad.net/en/blog/2018/4/6/mullvad-sponsors-security-fest/ biztonsági konferenciák lebonyolítását is anyagilag támogatta.
Fogadtatás 2018 szeptemberében az Assured AB és a Cure53 kiberbiztonsági cégek felülvizsgálták a Mullvad alkalmazásait. A „rendkívülien kevésnek“ tekinthető hét biztonsági sebezhetőségből a kritikusnak ítélt hibát még a tesztek alatt, illetve egy másik sebezhető kódrészletet még ugyanebben a hónapban kijavították.https://mullvad.net/en/blog/2018/9/24/read-results-security-audit-mullvad-app/ A Cure53 2020 májusában–júniusában ismét felülvizsgálta a vállalat alkalmazásait és ez alkalommal is hét biztonsági sebezhetőséget találtak, melyekből ötöt még a végleges elemzés összeállítása előtt kijavítottak.https://mullvad.net/en/blog/2020/6/25/results-available-audit-mullvad-app/
Források
További információk A Mullvad weboldala A Mullvad .onion weboldala
Kategória:Szabad szoftverek