صنعت VPN یکی از فریب‌کارانه‌ترین حوزه‌های تبلیغات در فناوری است. ویدیوهای اسپانسرشده رمزنگاری در سطح نظامی و ناشناسی کامل را وعده می‌دهند؛ سایت‌های نقدی که مستقل به نظر می‌رسند متعلق به همان شرکت‌هایی هستند که رتبه‌بندی می‌کنند. تقریباً هیچ‌کدام از این‌ها درست نیست، و باور کردنشان وقتی امنیت شما به درست انجام دادن این کار بستگی دارد، به‌طور فعال خطرناک است.
01VPN در واقع چه کاری انجام می‌دهد
VPN یک تونل رمزنگاری‌شده از دستگاه شما تا سروری که شرکت VPN اداره می‌کند می‌سازد. ترافیک شما به‌جای اتصال خودتان، از آن سرور خارج می‌شود.
- از ISP، کارفرما، وای‌فای کافه، و هر کسی که شبکه محلی را زیر نظر دارد: اینکه از کدام سایت‌ها بازدید می‌کنید. آن‌ها فقط می‌بینند که شما به یک VPN متصل هستید.
- از وب‌سایت‌هایی که بازدید می‌کنید: نشانی IP واقعی شما، و در نتیجه موقعیت تقریبی و اینکه ISP شما کیست.
- از یک سانسورگر: می‌تواند شما را از سد مسدودسازی ملی یا شبکه‌ای عبور دهد.
- از شرکت VPN: هر چیزی که قبلاً ISP می‌دید. شما اعتماد را جابه‌جا کردید، آن را حذف نکردید.
- از سایت‌هایی که وارد آن‌ها می‌شوید: هویت شما. خودتان به آن‌ها گفته‌اید.
- از ردیاب‌ها: اثر انگشت مرورگر شما — به Mullvad Browser مراجعه کنید.
- از شرکت تلفن همراه شما: موقعیت فیزیکی شما، از طریق دکل‌های مخابراتی.
- از بدافزار که از قبل روی دستگاه شماست.
VPN شما را ناشناس نمی‌کند. فقط تغییر می‌دهد که چه کسی بتواند شما را ببیند. ارائه‌دهنده‌ای انتخاب کنید که نتوان وادارش کرد چیز مفیدی تحویل دهد، و آن‌وقت بهبود واقعی ایجاد کرده‌اید. یکی بد انتخاب کنید و سابقه‌ای کامل از زندگی‌تان را به شرکتی داده‌اید که بودجه بازاریابی دارد و، در چندین مورد مستند، مالکان اعلام‌نشده.
02چرا به‌طور خاص Mullvad
هر VPN ادعا می‌کند لاگ ندارد. این ادعا در حالت انتزاعی غیرقابل اثبات است، پس پرسش مفید پرسش دیگری است: اگر این شرکت مجبور شود، چه چیزی می‌تواند تحویل دهد؟ پاسخ Mullvad به‌طور غیرمعمولی قانع‌کننده است، و بر معماری استوار است نه وعده‌ها.
بدون حساب، بدون هویت
شما حساب کاربری نمی‌سازید. هیچ آدرس ایمیلی، هیچ نام کاربری، هیچ رمز عبوری، هیچ نامی وجود ندارد. روی یک دکمه کلیک می‌کنید و یک شمارهٔ تصادفی 16 رقمی به شما داده می‌شود. آن شماره تمام هویت شما برای آن‌هاست. اگر آن را گم کنید، نمی‌توانند کمکتان کنند، چون هیچ چیز دیگری دربارهٔ شما نمی‌دانند.
این نکته ساختاری حیاتی است. احضاریه قضایی به یک ارائه‌دهنده VPN معمولی نشانی ایمیل، روش پرداخت و نشانی صورتحساب را تحویل می‌دهد. احضاریه قضایی به Mullvad یک شماره تحویل می‌دهد، و آن‌ها هیچ راهی ندارند که آن شماره را به یک شخص متصل کنند.
پرداختی که لازم نیست شما را شناسایی کند
کارت، PayPal، انتقال بانکی، Monero، Bitcoin، یا پول نقد در یک پاکت با شمارهٔ حساب‌تان که روی تکه‌ای کاغذ نوشته شده، به دفتر آن‌ها در سوئد پست شود. آن گزینهٔ آخر یک حقه نیست؛ یک تصمیم طراحی عامدانه است تا ممکن باشد بدون هیچ رد مالی مشتری باشید. هیچ سطح‌بندی و تخفیفی برای فکر کردن وجود ندارد: 5 یورو در ماه، برای همه چیز، هر چقدر که اشتراک داشته باشید.
اثبات‌شده، نه وعده‌داده‌شده
- به سرورهایشان یورش بردند. پلیس سوئد با حکم جست‌وجو برای داده‌های مشتریان به دفاتر Mullvad آمد. دست‌خالی رفتند، چون چیزی برای بردن نبود، و Mullvad گزارشی از این بازدید منتشر کرد.
- ممیزی‌های امنیتی مستقل از اپلیکیشن‌ها و زیرساخت، که به سفارش Mullvad انجام و به‌طور کامل منتشر شده‌اند، از جمله یافته‌هایی که چندان مطلوب نبودند.
- سرورهای بدون دیسک، فقط مبتنی بر RAM. کل ناوگان از حافظه اجرا می‌شود. تصرف فیزیکی یک سرور هیچ داده ذخیره‌شده‌ای به دست نمی‌دهد، چون سروری که خاموش شده همه‌چیز را فراموش کرده است.
- قابلیت‌هایی را که نمی‌شد ایمن کرد حذف کردند. Port forwarding قابلیت محبوبی بود؛ آن را متوقف کردند وقتی به شکل‌هایی مورد سوءاستفاده قرار گرفت که پایگاه گسترده‌تر کاربران را به خطر می‌انداخت. شرکتی که صرفاً برای اشتراک‌ها بهینه‌سازی می‌کند این کار را نمی‌کند.
- اپلیکیشن‌های متن‌باز. کلاینت‌ها عمومی و قابل ممیزی هستند.
VPNهایی که تبلیغات سنگین دارند مشکلاتی مشترک دارند که آن‌ها را برای این مخاطب رد صلاحیت می‌کند: سهم بزرگی از برندهای ظاهراً مستقل متعلق به تعداد انگشت‌شماری شرکت مادر هستند، که گاهی افشا نمی‌شود؛ چند مورد در حالی که تبلیغ می‌کردند لاگ نمی‌گیرند گیر افتاده‌اند؛ سایت‌های نقد «مستقل» که آن‌ها را رتبه‌بندی می‌کنند اغلب متعلق به همان گروه‌ها هستند؛ و یک VPN رایگان، طبق تعریف، دارد از چیزی پول درمی‌آورد، و آن چیز شما هستید. اگر از VPN استفاده می‌کنید چون امنیت‌تان به آن وابسته است، آن 5 یورو بخش گران راه‌اندازی شما نیست.
03راه‌اندازی آن
-
به سایت واقعی بروید و یک شماره حساب بگیرید
دستی
mullvad.netرا تایپ کنید. برای ساخت حساب کلیک کنید، بلافاصله یک شمارهٔ 16 رقمی به شما نشان داده می‌شود، بدون هیچ چیزی برای پر کردن.همین حالا آن را یادداشت کنیدآن شماره تنها چیزی است که بین شما و از دست دادن حساب قرار دارد. هیچ بازنشانی رمز عبور، هیچ ایمیل بازیابی، هیچ تیکت پشتیبانی‌ای وجود ندارد که بتواند آن را بازگرداند، چون آن‌ها هیچ اطلاعات دیگری درباره شما نگه نمی‌دارند. آن را در یک مدیر رمز عبور بگذارید، و یک نسخه روی کاغذ در جایی امن قرار دهید. مردم مدام به همین شکل دسترسی به حساب‌های پولی Mullvad را از دست می‌دهند.
-
به حساب زمان اضافه کنید
یک روش پرداخت مناسب با مدل تهدید خود انتخاب کنید. کارت و PayPal اگر نگرانی‌تان تبلیغ‌کنندگان و ISP است نه یک دولت، اشکالی ندارند؛ Monero یا پول نقد پستی اگر خود رد پرداخت یک خطر است. شما در حال خرید زمان روی حساب هستید، نه اشتراک؛ هیچ‌چیز به‌طور خودکار تمدید نمی‌شود مگر اینکه خودتان آن را تنظیم کنید.
-
برنامهٔ رسمی را نصب کنید
ویندوز، مک‌اواس، لینوکس، اندروید، آی‌اواس. آن را از mullvad.net، یا از F-Droid یا فروشگاه برنامه در موبایل دریافت کنید. با شمارهٔ حساب وارد شوید.
-
کلید قطع و حالت قفل را روشن کنید
غیرقابل‌مذاکره. VPNی که چهار ثانیه در میانهٔ بارگذاری شما قطع شود، آدرس واقعی شما را دقیقاً در بدترین لحظه افشا کرده است. در برنامهٔ Mullvad، هم کلید قطع و هم حالت قفل را فعال کنید، که هر زمان تونل برقرار نباشد تمام ترافیک را مسدود می‌کند، از جمله هنگام بوت، پیش از آنکه برنامه شروع شده باشد.
-
اتصال خودکار و اجرا در هنگام راه‌اندازی را فعال کنید
محافظتی که باید به یاد بیاورید روشن کنید، محافظتی است که فراموش خواهید کرد. آن را طوری تنظیم کنید که همیشه به‌طور خودکار متصل شود.
-
تنظیمات DNS و WireGuard را دست نزنید
برنامه به‌طور پیش‌فرض DNS را از طریق تونل مسیریابی می‌کند و از WireGuard استفاده می‌کند، که انتخاب مدرن درست است — سریع، کم‌حجم، و بسیار آسان‌تر برای ممیزی نسبت به گزینه‌های دیگر. مگر آنکه دقیقاً بدانید چرا این‌ها را تغییر می‌دهید، این کار را نکنید.
-
بررسی کنید که نشتی وجود ندارد
متصل شوید، سپس mullvad.net/check را بارگذاری کنید. تأییدیهٔ سبز، موقعیت سروری که انتخاب کرده‌اید، و نبود هشدارهای نشتی WebRTC یا DNS را می‌خواهید. سپس آزمون صادقانه را انجام دهید: در حالی که متصل هستید وای‌فای خود را ده ثانیه قطع کنید و دوباره وصل کنید. با روشن بودن حالت قفل، هیچ چیزی نباید در طول این فاصله به اینترنت برسد.
04استفادهٔ درست از آن
انتخاب سرور
- نزدیک‌تر سریع‌تر است. فاصله هزینهٔ تأخیر دارد. اگر سرعت مهم است، یک کشور همسایه را انتخاب کنید.
- حوزهٔ قضایی کمتر از آنچه مردم فکر می‌کنند مهم است برای ارائه‌دهنده‌ای که چیزی ذخیره نمی‌کند، اما اگر سایت‌هایی که استفاده می‌کنید ممکن است آن را به عنوان یک نشانه تلقی کنند، از خروج در کشوری خصمانه نسبت به کارتان اجتناب کنید.
- ثبات هم هزینه دارد و هم فایده. تغییر مداوم سرورها غیرعادی به نظر می‌رسد و کپچا فعال می‌کند؛ هرگز تغییر ندادن یعنی ترافیک شما به‌طور مداوم با یک آدرس خروج مرتبط است. چند سرور انتخاب کنید و بین آن‌ها بچرخید.
- پل‌ها و مبهم‌سازی در دسترس هستند اگر شبکهٔ شما VPN را کاملاً مسدود کند. برنامه می‌تواند ترافیک را طوری پنهان کند که شبیه اتصال VPN به نظر نرسد.
وقتی VPN کافی نیست
یک VPN به شما یک پرش می‌دهد، و یک شرکت که در اصل می‌تواند هر دو سر را تماشا کند. Tor به شما سه پرش می‌دهد که توسط سه داوطلب نامرتبط اداره می‌شوند، که هیچ‌کدام نمی‌توانند همزمان ببینند شما کی هستید و چه کاری انجام می‌دهید. کندتر است و این بهای آن تضمین است.
| وضعیت | استفاده کنید |
|---|---|
| مرور روزانه، خواندن، تحقیق | Mullvad VPN + Mullvad Browser |
| وای‌فای عمومی یا غیرقابل‌اعتماد | Mullvad VPN، همیشه روشن |
| دور زدن سانسور | Mullvad VPN با مبهم‌سازی، یا پل‌های Tor |
| ارسال مطالب به این آرشیو | مرورگر Tor |
| هر چیزی که هرگز نباید به شما ردیابی شود | مرورگر Tor |
| تحقیق درباره یک هدف خصمانه | Tor، از دستگاهی که دستگاه روزمره شما نیست |
Mullvad گزینه‌ای یکپارچه ارائه می‌دهد که ترافیک VPN شما را از طریق شبکه Tor مسیریابی می‌کند، که زمانی مفید است که راحتی VPN را همراه با تضمین Tor می‌خواهید. این جایگزینی برای Tor Browser نیست: ارزش Tor Browser به همان اندازه که در مسیریابی آن است، در دفاع‌هایش در برابر اثر انگشت مرورگر نیز هست، و اجرای یک مرورگر معمولی روی Tor همچنان شما را از طریق خود مرورگر قابل شناسایی می‌کند.
روی گوشی شما
این برنامه به‌صورت VPN همیشه‌فعال روی Android و iOS اجرا می‌شود، که ارزش دارد در تنظیمات سیستم روشن شود تا چیزی پیش از شروع برنامه خارج نشود. دو نکته که در موبایل اهمیت بیشتری دارند:
- یک VPN هیچ کاری درباره موقعیت مکانی دکل مخابراتی انجام نمی‌دهد. اپراتور شما هر زمان که گوشی سیگنال داشته باشد می‌داند کجا هستید، با VPN یا بدون آن. فقط حالت هواپیما یا جا گذاشتن گوشی این را تغییر می‌دهد.
- روی GrapheneOS می‌توانید VPN همیشه‌فعال را با مجوز شبکه به‌ازای هر برنامه ترکیب کنید، تا برنامه‌هایی که هیچ کاری نباید آنلاین داشته باشند حتی اگر تونل قطع شود نتوانند به اینترنت دسترسی پیدا کنند.
05از چه چیزی شما را محافظت نمی‌کند
- هر چیزی که با آن وارد حساب می‌شوید. حساب کاربری شناسه است، نه نشانی IP.
- انگشت‌نگاری مرورگر. مسئله‌ای متفاوت، ابزاری متفاوت.
- دستگاهی آلوده. بدافزار پیش از رمزنگاری، صفحه‌نمایش شما را می‌خواند.
- همبستگی ترافیک توسط ناظری جهانی. دشمنی که هم بتواند اتصال شما و هم خروجی VPN را ببیند، می‌تواند زمان‌بندی را تطبیق دهد. این محدودیت واقعی هر VPN تک‌گامی است و دلیل وجود Tor همین است.
- الگوهای خودتان. ورود به همان حساب‌ها، در همان ساعت‌ها، با همان سبک نوشتن، از نشانی IP «متفاوت» به‌هرحال شما را شناسایی می‌کند.
- نظارت فیزیکی، خبرچین‌ها، یا تلفنی که فیزیکی دست‌کاری شده است.
06پرسش‌هایی که مردم واقعاً می‌پرسند
آیا VPN رایگان هرگز قابل‌قبول است؟
راه‌اندازی شبکه VPN هزینه واقعی دارد، پس هزینه سرویس رایگان از راه دیگری پرداخت می‌شود: فروش داده‌های مرور، تزریق تبلیغات، یا در موارد مستند، اجاره دادن اتصال خود کاربران به‌عنوان گره خروج برای ترافیک دیگران. استثناهای محدودی وجود دارد — شبکه Tor رایگان و قابل‌اعتماد است چون داوطلبانه اداره می‌شود و از نظر ساختاری نمی‌تواند شما را پروفایل‌بندی کند، و سازمان‌هایی مانند Proton سطوح رایگان محدودی را به‌عنوان خدمت عمومی ارائه می‌دهند. یک VPN تجاری رایگان که در شبکه‌های اجتماعی تبلیغ می‌کند یکی از این استثناها نیست.
آیا استفاده از VPN مرا مشکوک نشان می‌دهد؟
VPNها جریان اصلی هستند — کار از راه دور شرکتی بر آن‌ها اجرا می‌شود و صدها میلیون نفر از یکی استفاده می‌کنند. استثنا شبکه‌ای است که VPNها را کاملاً مسدود می‌کند، جایی که خودِ اتصال گرفتن قابل‌مشاهده است؛ در آنجا از پوشانندگی یا پل‌ها استفاده کنید. در چند کشور استفاده از VPN محدود یا جرم‌انگاری شده است، و آنجا پاسخ کاملاً به قانون محلی و خطر محلی بستگی دارد.
آیا می‌توان Mullvad را مجبور به شروع ثبت گزارش کرد؟
در اصل، هر ارائه‌دهنده‌ای در هر نقطه‌ای می‌تواند با دریافت حکم قضایی ملزم شود که از این پس جمع‌آوری داده را آغاز کند. اما هیچ حکمی نمی‌تواند سوابقی را تولید کند که هرگز نگهداری نشده‌اند، و همینجاست که اهمیت طراحی بدون حساب بیش از تبلیغات است. ریسک باقیمانده واقع‌بینانه، جمع‌آوری هدفمند در آینده است، نه افشای گذشته، و این ریسک شامل هر VPNی می‌شود که تاکنون وجود داشته است. اگر مدل تهدید شما شامل دولتی است که مشخصاً شما را هدف گرفته، پاسخ Tor است، نه یک VPN بهتر.
آیا باید VPN و Tor را همزمان اجرا کنم؟
برای بیشتر مردم، نه؛ این کار پیچیدگی را زیاد می‌کند و می‌تواند شما را متمایزتر کند، نه کمتر. تنها مورد مفید جایی است که اتصال به Tor در شبکه شما خطرناک یا مسدود باشد: یک VPN از ISP شما پنهان می‌کند که در حال استفاده از Tor هستید. اگر وضعیت شما این است، پل‌های Tor دقیقاً برای همین طراحی شده‌اند و معمولاً پاسخ بهتر هستند.
چند دستگاه می‌توانم استفاده کنم؟
پنج حساب همزمان روی یک حساب، با همان هزینه ثابت 5 یورو. کافی است برای یک گوشی، یک لپ‌تاپ و یک دستگاه یدکی. حساب را با افراد خارج از خانوار خود به اشتراک نگذارید، ترافیک آن‌ها و ترافیک شما یک شناسه مشترک دارند.
درباره VPN تعبیه‌شده در مرورگر یا آنتی‌ویروس من چه؟
«VPN»های مرورگر معمولاً پروکسی‌هایی هستند که فقط ترافیک همان مرورگر را پوشش می‌دهند و بقیه چیزها روی دستگاه شما در معرض دید باقی می‌ماند. VPNهای همراه آنتی‌ویروس از شرکت‌هایی می‌آیند که سابقه ضعیفی دقیقاً در همین موضوع دارند؛ یکی از فروشندگان بزرگ آنتی‌ویروس به فروش داده‌های مرور کاربران از طریق یک شرکت تابعه متهم شد. از یک VPN مستقل از شرکتی استفاده کنید که تنها محصولش همان VPN است.
07منابع و مطالعه بیشتر
- Mullvad VPN — وب‌سایت رسمی mullvad.net
- وبلاگ Mullvad، شامل روایت آن‌ها از بازدید پلیس و حذف port-forwarding mullvad.net/en/blog
- ممیزی‌های امنیتی مستقل منتشرشده mullvad.net/en/blog/tag/audits
- بررسی اتصال — نشت VPN، DNS و WebRTC mullvad.net/check
- پروژه Tor، زمانی که VPN کافی نیست torproject.org
- خوددفاعی در برابر نظارت EFF — انتخاب VPN ssd.eff.org
آخرین بازبینی: 25 سپتامبر 2026