Branża VPN to jeden z najbardziej nieuczciwie reklamowanych zakątków technologii. Sponsorowane filmy obiecują szyfrowanie klasy wojskowej i całkowitą anonimowość; strony z recenzjami, które wyglądają na niezależne, należą do firm, które oceniają. Prawie nic z tego nie jest prawdą, a wiara w to jest aktywnie niebezpieczna, gdy twoje bezpieczeństwo zależy od tego, czy zrobisz to dobrze.
01Co faktycznie robi VPN
VPN buduje szyfrowany tunel z twojego urządzenia do serwera prowadzonego przez firmę VPN. Twój ruch wychodzi z tego serwera, a nie z twojego własnego połączenia.
- Przed twoim dostawcą internetu, pracodawcą, wifi w kawiarni i każdym, kto obserwuje lokalną sieć: które strony odwiedzasz. Widzą tylko, że jesteś połączony z VPN.
- Przed stronami, które odwiedzasz: twój prawdziwy adres IP, a więc twoją przybliżoną lokalizację i to, kim jest twój dostawca internetu.
- Przed cenzorem: może przenieść cię ponad blokadami na poziomie kraju lub sieci.
- Przed firmą VPN: wszystkiego, co wcześniej widział twój dostawca internetu. Przeniosłeś zaufanie, nie usunąłeś go.
- Przed stronami, na które się logujesz: twojej tożsamości. Sam im ją powiedziałeś.
- Przed trackerami: twojego odcisku przeglądarki — zobacz Mullvad Browser.
- Przed twoim operatorem telefonicznym: twojej fizycznej lokalizacji, przez stacje bazowe.
- Przed złośliwym oprogramowaniem już obecnym na Twoim urządzeniu.
VPN nie czyni Cię anonimowym. Zmienia to, kto może Cię obserwować. Wybierz dostawcę, którego nie można zmusić do wydania czegokolwiek użytecznego, a dokonasz prawdziwej poprawy. Wybierz złego, a przekażesz pełny dziennik swojego życia firmie z budżetem marketingowym i, w kilku udokumentowanych przypadkach, nieujawnionym właścicielom.
02Dlaczego konkretnie Mullvad
Każdy VPN twierdzi, że nie prowadzi logów. W abstrakcji tego twierdzenia nie da się zweryfikować, więc użyteczne pytanie jest inne: co ta firma mogłaby wydać, gdyby została do tego zmuszona? Odpowiedź Mullvada jest wyjątkowo przekonująca i opiera się na architekturze, a nie na obietnicach.
Bez konta, bez tożsamości
Nie tworzysz konta. Nie ma adresu e-mail, nazwy użytkownika, hasła ani imienia. Klikasz przycisk i otrzymujesz losowy 16-cyfrowy numer. Ten numer to cała Twoja tożsamość dla nich. Jeśli go zgubisz, nie mogą Ci pomóc, bo nie wiedzą o Tobie nic więcej.
To kluczowy punkt strukturalny. Wezwanie sądowe do zwykłego dostawcy VPN daje adres e-mail, metodę płatności i adres rozliczeniowy. Wezwanie sądowe do Mullvada daje numer, a oni nie mają sposobu, by połączyć ten numer z osobą.
Płatność, która nie musi Cię identyfikować
Karta, PayPal, przelew bankowy, Monero, Bitcoin lub gotówka w kopercie z Twoim numerem konta zapisanym na kartce papieru, wysłana na ich biuro w Szwecji. Ta ostatnia opcja to nie gadżet; to celowa decyzja projektowa, aby umożliwić bycie klientem bez jakiegokolwiek śladu finansowego. Nie ma poziomów ani zniżek do rozważenia: 5 € miesięcznie, za wszystko, niezależnie od tego, jak długo subskrybujesz.
Udowodnione, nie obiecane
- Ich serwery zostały przeszukane. Szwedzka policja przybyła do biur Mullvada z nakazem poszukiwania danych klientów. Odeszła z niczym, bo nie było czego zabrać, a Mullvad opublikował relację z tej wizyty.
- Niezależne audyty bezpieczeństwa aplikacji i infrastruktury, zlecone przez Mullvad i opublikowane w całości, wraz z ustaleniami, które nie były pochlebne.
- Serwery bez dysków, działające wyłącznie w pamięci RAM. Cała flota działa z pamięci. Fizyczne przejęcie serwera nie daje żadnych zapisanych danych, ponieważ wyłączony serwer zapomniał wszystkiego.
- Usunięto funkcje, których nie można było uczynić bezpiecznymi. Przekierowywanie portów było popularną funkcją; zrezygnowano z niej, gdy zaczęto ją nadużywać w sposób zagrażający szerszej bazie użytkowników. Firma optymalizująca się wyłącznie pod subskrypcje tego nie robi.
- Aplikacje open source. Klienty są publiczne i poddawane audytowi.
Intensywnie reklamowane VPN-y mają wspólne problemy, które dyskwalifikują je dla tej grupy odbiorców: duża część pozornie niezależnych marek należy do kilku spółek nadrzędnych, czasem nieujawnionych; kilka z nich przyłapano na rejestrowaniu danych, mimo reklamowania, że tego nie robią; „niezależne” strony z recenzjami, które je rankingują, często należą do tych samych grup; a darmowy VPN z definicji monetyzuje coś, a tym czymś jesteś ty. Jeśli używasz VPN-a, bo zależy od tego twoje bezpieczeństwo, te 5 euro nie jest drogą częścią twojego zestawu.
03Konfiguracja
-
Wejdź na prawdziwą stronę i załóż numer konta
Wpisz ręcznie
mullvad.net. Kliknij, aby wygenerować konto, natychmiast zobaczysz 16-cyfrowy numer, bez niczego do wypełnienia.Zapisz go terazTen numer to jedyna rzecz, która dzieli cię od utraty konta. Nie ma resetowania hasła, e-maila odzyskiwania ani zgłoszenia do pomocy technicznej, które mogłoby je przywrócić, ponieważ nie przechowują żadnych innych informacji o tobie. Umieść go w menedżerze haseł i zachowaj kopię na papierze w bezpiecznym miejscu. Ludzie stale tracą w ten sposób dostęp do płatnych kont Mullvad.
-
Dodaj czas do konta
Wybierz metodę płatności odpowiednią do twojego modelu zagrożenia. Karta i PayPal są w porządku, jeśli twoim zmartwieniem są reklamodawcy i twój dostawca internetu, a nie państwo; Monero lub gotówka wysłana pocztą, jeśli sam ślad płatności jest ryzykiem. Kupujesz czas na koncie, a nie subskrypcję; nic nie odnawia się automatycznie, chyba że tak to ustawisz.
-
Zainstaluj oficjalną aplikację
Windows, macOS, Linux, Android, iOS. Pobierz ją ze strony mullvad.net lub z F-Droid albo ze sklepu z aplikacjami na urządzeniu mobilnym. Zaloguj się numerem konta.
-
Włącz kill switch i tryb blokady
Nie do negocjacji. VPN, który rozłącza się na cztery sekundy, gdy jesteś w trakcie wysyłania, ujawnia twój prawdziwy adres w dokładnie najgorszym momencie. W aplikacji Mullvad włącz zarówno kill switch, jak i tryb blokady, który blokuje cały ruch, gdy tunel nie jest aktywny, w tym podczas rozruchu, zanim aplikacja się uruchomi.
-
Włącz automatyczne łączenie i uruchamianie przy starcie
Ochrona, którą musisz pamiętać, aby włączyć, to ochrona, o której zapomnisz. Ustaw ją tak, aby łączyła się automatycznie, zawsze.
-
Nie zmieniaj ustawień DNS ani WireGuard
Aplikacja domyślnie kieruje DNS przez tunel i używa WireGuard, który jest właściwym nowoczesnym wyborem — szybki, niewielki i znacznie łatwiejszy do audytu niż alternatywy. Jeśli nie wiesz dokładnie, dlaczego je zmieniasz, nie rób tego.
-
Sprawdź, czy nie ma wycieków
Połącz się, a następnie otwórz mullvad.net/check. Chcesz zobaczyć zielone potwierdzenie, wybraną lokalizację serwera i brak ostrzeżeń o wyciekach WebRTC lub DNS. Następnie wykonaj uczciwy test: rozłącz wifi na dziesięć sekund, będąc połączonym, i połącz ponownie. Przy włączonym trybie blokady nic nie powinno dotrzeć do internetu w tym czasie.
04Dobre korzystanie
Wybór serwera
- Bliżej znaczy szybciej. Odległość kosztuje opóźnienie. Wybierz sąsiedni kraj, jeśli szybkość ma znaczenie.
- Jurysdykcja ma mniejsze znaczenie, niż ludzie myślą w przypadku dostawcy, który nic nie przechowuje, ale unikaj wyjścia w kraju wrogim wobec twojej pracy, jeśli strony, z których korzystasz, mogą to potraktować jako sygnał.
- Konsekwencja ma swoją cenę i korzyść. Ciągłe przeskakiwanie między serwerami wygląda nietypowo i wyzwala captcha; brak jakichkolwiek zmian oznacza, że twój ruch jest stale powiązany z jednym adresem wyjściowym. Wybierz kilka serwerów i rotuj między nimi.
- Mosty i zaciemnianie są dostępne, jeśli twoja sieć całkowicie blokuje VPN-y. Aplikacja może zamaskować ruch, aby nie wyglądał jak połączenie VPN.
Kiedy VPN to za mało
VPN daje ci jeden przeskok i jedną firmę, która w zasadzie mogłaby obserwować oba końce. Tor daje ci trzy przeskoki prowadzone przez trzech niepowiązanych wolontariuszy, z których żaden nie widzi jednocześnie, kim jesteś i co robisz. Jest wolniejszy i to jest cena gwarancji.
| Sytuacja | Użyj |
|---|---|
| Codzienne przeglądanie, czytanie, badania | Mullvad VPN + Mullvad Browser |
| Publiczne lub niezaufane wifi | Mullvad VPN, zawsze włączony |
| Omijanie cenzury | Mullvad VPN z zaciemnianiem lub mosty Tor |
| Przesyłanie materiałów do tego archiwum | Tor Browser |
| Wszystko, co nigdy nie może prowadzić do ciebie | Tor Browser |
| Badanie wrogiego celu | Tor, z urządzenia, które nie jest twoim codziennym |
Mullvad oferuje opcję w pakiecie, która kieruje ruch z twojego VPN przez sieć Tor, co jest przydatne, gdy chcesz wygody VPN z gwarancją Tor. Nie zastępuje to Tor Browser: wartość Tor Browser tkwi tak samo w jego zabezpieczeniach przed fingerprintingiem, jak w routingu, a uruchamianie zwykłej przeglądarki przez Tor nadal pozostawia cię identyfikowalnym przez samą przeglądarkę.
Na telefonie
Aplikacja działa jako zawsze włączony VPN na Androidzie i iOS, co warto włączyć w ustawieniach systemowych, aby nic nie umknęło, zanim aplikacja się uruchomi. Dwa zastrzeżenia, które mają większe znaczenie na urządzeniach mobilnych:
- VPN nic nie robi w kwestii lokalizacji na podstawie stacji bazowych. Twój operator wie, gdzie jesteś, gdy telefon ma zasięg, niezależnie od VPN. Zmienia to tylko tryb samolotowy albo pozostawienie telefonu.
- W GrapheneOS możesz połączyć zawsze włączony VPN z uprawnieniem sieciowym dla poszczególnych aplikacji, dzięki czemu aplikacje, które nie mają po co być online, nie mogą uzyskać dostępu do sieci, nawet jeśli tunel padnie.
05Czego cię nie chroni
- Cokolwiek, do czego się logujesz. To konto jest identyfikatorem, a nie adres IP.
- Fingerprinting przeglądarki. Inny problem, inne narzędzie.
- Skompromitowane urządzenie. Złośliwe oprogramowanie odczytuje twój ekran, zanim nastąpi szyfrowanie.
- Korelacja ruchu przez globalnego obserwatora. Przeciwnik, który może obserwować zarówno twoje połączenie, jak i wyjście VPN, może dopasować czasy. To realne ograniczenie każdego VPN z jednym przeskokiem i dlatego istnieje Tor.
- Twoje własne wzorce. Logowanie się na te same konta, w tych samych godzinach, pisanie w ten sam sposób, z "innego" adresu IP i tak cię identyfikuje.
- Nadzór fizyczny, informatorzy lub telefon, który został fizycznie zmodyfikowany.
06Pytania, które ludzie naprawdę zadają
Czy darmowy VPN jest kiedykolwiek akceptowalny?
Utrzymanie sieci VPN kosztuje realne pieniądze, więc darmowa usługa jest opłacana w inny sposób: sprzedaż danych przeglądania, wstrzykiwanie reklam lub, w udokumentowanych przypadkach, wynajmowanie własnych połączeń użytkowników jako węzłów wyjściowych dla ruchu innych osób. Istnieją wąskie wyjątki — sieć Tor jest darmowa i godna zaufania, ponieważ jest prowadzona przez wolontariuszy i strukturalnie nie może profilować użytkowników, a organizacje takie jak Proton prowadzą ograniczone darmowe pakiety jako dobro publiczne. Darmowy komercyjny VPN reklamujący się w mediach społecznościowych nie należy do tych wyjątków.
Czy korzystanie z VPN sprawi, że będę wyglądać podejrzanie?
VPN-y są powszechne — zdalna praca korporacyjna opiera się na nich, a setki milionów ludzi korzysta z jednego. Wyjątkiem jest sieć, która całkowicie blokuje VPN-y, gdzie samo połączenie jest widoczne; używaj tam obfuskacji lub mostków. W kilku krajach korzystanie z VPN jest ograniczone lub kryminalizowane, a tam odpowiedź zależy wyłącznie od lokalnego prawa i lokalnego ryzyka.
Czy Mullvad można zmusić do rozpoczęcia logowania?
W zasadzie każdemu dostawcy w dowolnym miejscu można nakazać rozpoczęcie gromadzenia danych na przyszłość. Żadne postanowienie nie może jednak wytworzyć rejestrów, które nigdy nie były prowadzone, dlatego projekt bez konta ma większe znaczenie niż marketing. Realistyczne ryzyko szczątkowe to przyszłe ukierunkowane gromadzenie danych, a nie ujawnienie retrospektywne, i ryzyko to dotyczy każdego VPN, jaki kiedykolwiek istniał. Jeśli Twój model zagrożenia obejmuje państwo, które konkretnie Cię namierza, odpowiedzią jest Tor, a nie lepszy VPN.
Czy powinienem używać VPN i Tor razem?
Dla większości ludzi nie, dodaje to złożoności i może sprawić, że staniesz się bardziej wyróżniający, a nie mniej. Jedyny użyteczny przypadek to sytuacja, w której łączenie się z Tor jest w ogóle niebezpieczne lub zablokowane w Twojej sieci: VPN ukrywa przed Twoim dostawcą internetu, że używasz Tor. Jeśli to Twoja sytuacja, mostki Tor są zaprojektowane dokładnie do tego i zwykle są lepszym rozwiązaniem.
Ilu urządzeń mogę używać?
Pięciu jednocześnie na jednym koncie, za tę samą stałą opłatę 5 €. Wystarczy na telefon, laptopa i zapasowe urządzenie. Nie udostępniaj konta osobom spoza swojego gospodarstwa domowego — ich ruch i Twój ruch współdzielą identyfikator.
A co z VPN wbudowanym w moją przeglądarkę lub program antywirusowy?
"VPN-y" w przeglądarkach to zwykle proxy obejmujące tylko ruch tej przeglądarki, pozostawiając wszystko inne na Twoim komputerze odsłonięte. VPN-y dołączane do programów antywirusowych pochodzą od firm o złej reputacji w tej właśnie kwestii — jeden duży dostawca antywirusa został przyłapany na sprzedaży danych przeglądania użytkowników przez spółkę zależną. Używaj samodzielnego VPN od firmy, której jedynym produktem jest VPN.
07Źródła i dalsza lektura
- Mullvad VPN — oficjalna strona mullvad.net
- Blog Mullvad, w tym ich relacja z wizyty policji i usunięcia przekierowania portów mullvad.net/en/blog
- Opublikowane niezależne audyty bezpieczeństwa mullvad.net/en/blog/tag/audits
- Sprawdzenie połączenia — wycieki VPN, DNS i WebRTC mullvad.net/check
- The Tor Project, gdy VPN to za mało torproject.org
- EFF Surveillance Self-Defense — wybór VPN ssd.eff.org
Ostatnia weryfikacja: 25 września 2026