VPN-индустрия — один из самых нечестно рекламируемых уголков технологий. В спонсируемых видео обещают шифрование военного уровня и полную анонимность; сайты с обзорами, которые выглядят независимыми, принадлежат компаниям, которые они оценивают. Почти ничего из этого не является правдой, и верить в это активно опасно, когда ваша безопасность зависит от того, правильно ли вы всё понимаете.
01Что VPN на самом деле делает
VPN создаёт зашифрованный туннель от вашего устройства к серверу, которым управляет VPN-компания. Ваш трафик выходит из этого сервера, а не из вашего собственного подключения.
- От вашего интернет-провайдера, работодателя, wifi в кафе и любого, кто наблюдает за локальной сетью: какие сайты вы посещаете. Они видят только то, что вы подключены к VPN.
- От сайтов, которые вы посещаете: ваш реальный IP-адрес, а значит, и ваше примерное местоположение и то, кто ваш интернет-провайдер.
- От цензора: он может провести вас мимо национальной или сетевой блокировки.
- От VPN-компании: всё, что раньше видел ваш интернет-провайдер. Вы переместили доверие, а не устранили его.
- От сайтов, на которые вы входите: вашу личность. Вы сами им её сообщили.
- От трекеров: ваш отпечаток браузера — см. Mullvad Browser.
- От вашей телефонной компании: ваше физическое местоположение, через вышки сотовой связи.
- От вредоносного ПО, уже находящегося на вашем устройстве.
VPN не делает вас анонимным. Он меняет того, кто может за вами наблюдать. Выберите провайдера, которого нельзя заставить выдать что-либо полезное, — и вы действительно улучшили ситуацию. Выберите плохого — и вы передали полный журнал своей жизни компании с рекламным бюджетом и, в нескольких задокументированных случаях, со скрытыми владельцами.
02Почему именно Mullvad
Каждый VPN заявляет об отсутствии логов. В абстракции это утверждение невозможно опровергнуть, поэтому полезен другой вопрос: что эта компания могла бы выдать, если бы её принудили? Ответ Mullvad на удивление убедителен, и он основан на архитектуре, а не на обещаниях.
Ни аккаунта, ни личности
Вы не создаёте аккаунт. Нет ни адреса электронной почты, ни имени пользователя, ни пароля, ни имени. Вы нажимаете кнопку и получаете случайное 16-значное число. Это число — вся ваша личность для них. Если вы его потеряете, они не смогут помочь, потому что больше ничего о вас не знают.
Это ключевой структурный момент. Судебный запрос к обычному VPN-провайдеру даёт адрес электронной почты, способ оплаты и платёжный адрес. Судебный запрос к Mullvad даёт число, и у них нет способа связать это число с человеком.
Оплата, которая не обязана вас идентифицировать
Карта, PayPal, банковский перевод, Monero, Bitcoin или наличные в конверте с номером вашего аккаунта, написанным на клочке бумаги, отправленные в их офис в Швеции. Последний вариант — не трюк; это осознанное проектное решение, делающее возможным быть клиентом вообще без финансового следа. Здесь нет тарифов и скидок: €5 в месяц за всё, на любой срок подписки.
Доказано, а не обещано
- Их серверы подверглись обыску. Шведская полиция явилась в офисы Mullvad с ордером на получение данных клиентов. Они ушли ни с чем, потому что взять было нечего, и Mullvad опубликовала отчёт об этом визите.
- Независимые аудиты безопасности приложений и инфраструктуры, заказанные Mullvad и опубликованные в полном объёме, включая нелестные выводы.
- Серверы без дисков, работающие только в оперативной памяти. Весь парк работает из памяти. Физический захват сервера не даёт никаких хранимых данных, потому что выключенный сервер всё забыл.
- Они убрали функции, которые нельзя было сделать безопасными. Проброс портов был популярной функцией; они отказались от неё, когда её стали злоупотреблять способами, угрожающими более широкой базе пользователей. Компания, оптимизирующая исключительно под подписки, так не поступает.
- Приложения с открытым исходным кодом. Клиенты публичны и поддаются аудиту.
У активно рекламируемых VPN есть общие проблемы, которые исключают их для этой аудитории: значительная доля якобы независимых брендов принадлежит горстке материнских компаний, иногда нераскрытых; несколько были уличены в ведении логов при рекламе их отсутствия; «независимые» сайты-обзоры, которые их ранжируют, часто принадлежат тем же группам; а бесплатный VPN по определению монетизирует что-то, и это что-то — вы. Если вы используете VPN, потому что от него зависит ваша безопасность, €5 — не самая дорогая часть вашей конфигурации.
03Настройка
-
Зайдите на настоящий сайт и получите номер аккаунта
Введите
mullvad.netвручную. Нажмите, чтобы создать аккаунт, — вам сразу покажут 16-значный номер, ничего заполнять не нужно.Запишите его сейчас жеЭтот номер — единственное, что стоит между вами и потерей аккаунта. Сброса пароля нет, восстановительной почты нет, обращения в поддержку, которое может его восстановить, нет, потому что они не хранят никакой другой информации о вас. Поместите его в менеджер паролей и положите копию на бумаге в надёжное место. Люди постоянно теряют доступ к платным аккаунтам Mullvad именно так.
-
Добавьте время к аккаунту
Выберите способ оплаты, соответствующий вашей модели угроз. Карта и PayPal подойдут, если ваша забота — рекламодатели и ваш провайдер, а не государство; Monero или отправленные наличные — если сам платёжный след является риском. Вы покупаете время на аккаунте, а не подписку; ничего не продлевается автоматически, если вы не настроили это сами.
-
Установите официальное приложение
Windows, macOS, Linux, Android, iOS. Скачайте его с mullvad.net, либо из F-Droid или магазина приложений на мобильном устройстве. Войдите, используя номер аккаунта.
-
Включите kill switch и режим блокировки
Обязательно. VPN, который отключается на четыре секунды, пока вы в середине загрузки, раскрыл ваш реальный адрес именно в самый неподходящий момент. В приложении Mullvad включите и kill switch, и режим блокировки, который блокирует весь трафик, когда туннель не поднят, в том числе во время загрузки, до запуска приложения.
-
Включите автоподключение и запуск при старте системы
Защита, которую нужно не забыть включить, — это защита, которую вы забудете включить. Настройте автоматическое подключение, всегда.
-
Не трогайте настройки DNS и WireGuard
Приложение по умолчанию направляет DNS через туннель и использует WireGuard — правильный современный выбор: быстрый, компактный и гораздо проще поддающийся аудиту, чем альтернативы. Если вы не знаете точно, зачем меняете эти настройки, — не меняйте.
-
Убедитесь, что нет утечек
Подключитесь, затем откройте mullvad.net/check. Вы должны увидеть зелёное подтверждение, выбранное вами местоположение сервера и никаких предупреждений об утечке WebRTC или DNS. Затем проведите честный тест: отключите wifi на десять секунд во время подключения и подключитесь снова. При включённом режиме блокировки ничто не должно попасть в интернет за это время.
04Как пользоваться правильно
Выбор сервера
- Ближайший — быстрее. Расстояние стоит задержки. Если скорость важна, выбирайте соседнюю страну.
- Юрисдикция значит меньше, чем многие думают для провайдера, который ничего не хранит, но избегайте выхода в стране, враждебной вашей работе, если сайты, которыми вы пользуетесь, могут счесть это сигналом.
- Постоянство имеет свою цену и свою выгоду. Постоянная смена серверов выглядит необычно и вызывает капчи; если никогда не менять — ваш трафик будет постоянно связан с одним выходным адресом. Выберите пару серверов и чередуйте их.
- Мосты и обфускация доступны, если ваша сеть полностью блокирует VPN. Приложение может маскировать трафик так, чтобы он не выглядел как VPN-соединение.
Когда VPN недостаточно
VPN даёт вам один прыжок и одну компанию, которая в принципе может видеть оба конца. Tor даёт три прыжка, управляемых тремя не связанными друг с другом добровольцами, ни один из которых не может видеть одновременно, кто вы и что вы делаете. Это медленнее, и это цена гарантии.
| Ситуация | Используйте |
|---|---|
| Ежедневный сёрфинг, чтение, исследования | Mullvad VPN + Mullvad Browser |
| Публичный или недоверенный wifi | Mullvad VPN, всегда включён |
| Обход цензуры | Mullvad VPN с обфускацией или мосты Tor |
| Отправка материалов в этот архив | Tor Browser |
| Всё, что никогда не должно быть отслежено до вас | Tor Browser |
| Расследование враждебной цели | Tor, с устройства, которое не является вашим повседневным |
Mullvad предлагает встроенную опцию, которая направляет ваш VPN-трафик через сеть Tor, что полезно, когда вы хотите удобство VPN с гарантией Tor. Это не замена Tor Browser: ценность Tor Browser заключается как в его защите от фингерпринтинга, так и в маршрутизации, и запуск обычного браузера через Tor всё равно оставляет вас идентифицируемым самим браузером.
На вашем телефоне
Приложение работает как постоянно включённый VPN на Android и iOS, что стоит включить в системных настройках, чтобы ничего не утекло до запуска приложения. Два нюанса, которые важнее на мобильных устройствах:
- VPN ничего не делает с местоположением по вышке сотовой связи. Ваш оператор знает, где вы находитесь, когда телефон имеет сигнал, с VPN или без. Только авиарежим или оставление телефона меняет это.
- На GrapheneOS вы можете объединить постоянно включённый VPN с сетевым разрешением для каждого приложения, так что приложения, которым нечего делать в сети, не смогут получить доступ, даже если туннель упадёт.
05От чего это не защищает вас
- Всё, куда вы входите. Идентификатором является учётная запись, а не IP-адрес.
- Отпечаток браузера. Другая проблема — другой инструмент.
- Скомпрометированное устройство. Вредоносное ПО считывает ваш экран до того, как произойдёт шифрование.
- Корреляция трафика глобальным наблюдателем. Противник, который может видеть как ваше соединение, так и выход VPN, способен сопоставить время. Это реальное ограничение любого односкачкового VPN, и именно поэтому существует Tor.
- Ваши собственные шаблоны. Вход в те же учётные записи, в те же часы, в той же манере письма, с «другого» IP-адреса всё равно выдаёт вас.
- Физическая слежка, информаторы или телефон, к которому был физический доступ.
06Вопросы, которые люди действительно задают
Приемлем ли когда-нибудь бесплатный VPN?
Работа сети VPN стоит реальных денег, поэтому бесплатный сервис оплачивается каким-то другим способом: продажей данных о просмотре, внедрением рекламы или, в задокументированных случаях, сдачей в аренду собственных соединений пользователей в качестве выходных узлов для чужого трафика. Есть узкие исключения — сеть Tor бесплатна и заслуживает доверия, потому что управляется волонтёрами и структурно не может профилировать вас, а организации вроде Proton запускают ограниченные бесплатные тарифы как общественное благо. Бесплатный коммерческий VPN, рекламируемый в социальных сетях, не относится к этим исключениям.
Буду ли я выглядеть подозрительно, используя VPN?
VPN — это мейнстрим: на них работает корпоративная удалённая работа, и сотни миллионов людей пользуются ими. Исключение — сеть, которая полностью блокирует VPN, где само подключение становится заметным; там используйте обфускацию или мосты. В некоторых странах использование VPN ограничено или криминализировано, и там ответ полностью зависит от местного законодательства и местных рисков.
Могут ли Mullvad принудить начать вести логи?
В принципе, любому провайдеру в любой точке мира может быть вручен ордер на начало сбора данных в будущем. Но ни один ордер не может создать записи, которые никогда не велись, — именно поэтому архитектура без аккаунта важнее маркетинга. Реалистичный остаточный риск — это будущий целевой сбор данных, а не ретроспективное раскрытие, и этот риск применим к любому VPN, который когда-либо существовал. Если ваша модель угроз включает государство, целенаправленно преследующее именно вас, ответ — Tor, а не более хороший VPN.
Стоит ли использовать VPN и Tor вместе?
Для большинства людей — нет, это добавляет сложности и может сделать вас более заметным, а не менее. Единственный полезный случай — когда подключение к Tor вообще опасно или заблокировано в вашей сети: VPN скрывает от вашего интернет-провайдера сам факт использования Tor. Если это ваша ситуация, мосты Tor созданы именно для этого и обычно являются лучшим решением.
Сколько устройств я могу использовать?
Пять одновременно на одном аккаунте, за те же фиксированные €5. Достаточно для телефона, ноутбука и запасного устройства. Не делите аккаунт с людьми вне вашего домохозяйства — их трафик и ваш будут связаны одним идентификатором.
А как насчёт VPN, встроенного в мой браузер или антивирус?
Браузерные «VPN» обычно представляют собой прокси, охватывающие только трафик этого браузера, оставляя всё остальное на вашей машине незащищённым. VPN, входящие в состав антивирусов, происходят от компаний с плохой репутацией именно в этом вопросе: один крупный производитель антивирусов был уличен в продаже данных о просмотрах пользователей через дочернюю компанию. Используйте отдельный VPN от компании, единственный продукт которой — это VPN.
07Источники и дополнительное чтение
- Mullvad VPN — официальный сайт mullvad.net
- Блог Mullvad, включая их рассказ о визите полиции и удалении функции проброса портов mullvad.net/en/blog
- Опубликованные независимые аудиты безопасности mullvad.net/en/blog/tag/audits
- Проверка соединения — утечки VPN, DNS и WebRTC mullvad.net/check
- The Tor Project, когда VPN недостаточно torproject.org
- EFF Surveillance Self-Defense — выбор VPN ssd.eff.org
Последняя проверка: 25 сентября 2026