Ang industriya ng VPN ay isa sa mga pinaka-mapanlinlang na na-market na sulok ng teknolohiya. Ang mga sponsored na video ay nangangako ng military-grade na encryption at ganap na anonymity; ang mga review site na mukhang independent ay pag-aari ng mga kumpanyang niraranggo nila. Halos wala sa mga ito ang totoo, at ang paniniwala rito ay aktibong mapanganib kapag ang iyong kaligtasan ay nakasalalay sa paggawa nito nang tama.
01Ano ang aktwal na ginagawa ng isang VPN
Ang isang VPN ay gumagawa ng isang naka-encrypt na tunnel mula sa iyong device patungo sa isang server na pinapatakbo ng kumpanya ng VPN. Ang iyong trapiko ay lumalabas mula sa server na iyon sa halip na mula sa iyong sariling koneksyon.
- Mula sa iyong ISP, iyong employer, ang café wifi, at sinumang nanonood sa lokal na network: kung aling mga site ang binibisita mo. Nakikita lamang nila na konektado ka sa isang VPN.
- Mula sa mga website na binibisita mo: ang iyong tunay na IP address, at samakatuwid ang iyong tinatayang lokasyon at kung sino ang iyong ISP.
- Mula sa isang censor: maaari ka nitong dalhin lampas sa pambansa o network-level na pag-block.
- Mula sa kumpanya ng VPN: lahat ng dating nakikita ng iyong ISP. Inilipat mo ang tiwala, hindi mo ito inalis.
- Mula sa mga site na nilolog-inan mo: ang iyong pagkakakilanlan. Sinabi mo sa kanila.
- Mula sa mga tracker: ang fingerprint ng iyong browser — tingnan ang Mullvad Browser.
- Mula sa iyong kumpanya ng telepono: ang iyong pisikal na lokasyon, sa pamamagitan ng mga cell tower.
- Mula sa malware na nasa iyong device na.
Hindi ka ginagawang anonymous ng VPN. Binabago nito kung sino ang makakapanood sa iyo. Pumili ng provider na hindi mapipilitang magbigay ng anumang kapaki-pakinabang, at nakagawa ka ng tunay na pagpapabuti. Pumili ng masama at ibinigay mo ang kumpletong log ng iyong buhay sa isang kumpanya na may marketing budget at, sa ilang dokumentadong kaso, mga hindi ibinunyag na may-ari.
02Bakit Mullvad, partikular
Lahat ng VPN ay nagsasabing walang logs. Ang pahayag na ito ay hindi mapapatunayan sa abstrakto, kaya ang kapaki-pakinabang na tanong ay iba: ano ang maibibigay ng kumpanyang ito kung pipilitin ito? Ang sagot ng Mullvad ay hindi karaniwang kapani-paniwala, at nakasalalay ito sa arkitektura kaysa sa mga pangako.
Walang account, walang pagkakakilanlan
Hindi ka gumagawa ng account. Walang email address, walang username, walang password, walang pangalan. Pumindot ka ng button at bibigyan ka ng random na 16-digit na numero. Ang numerong iyon ang buong pagkakakilanlan mo sa kanila. Kung mawala mo ito, hindi ka nila matutulungan, dahil wala silang alam na iba pa tungkol sa iyo.
Ito ang mahalagang estruktural na punto. Ang subpoena sa isang normal na VPN provider ay nagbibigay ng email address, paraan ng pagbabayad at billing address. Ang subpoena sa Mullvad ay nagbibigay ng numero, at wala silang paraan upang ikonekta ang numerong iyon sa isang tao.
Pagbabayad na hindi kailangang magpakilala sa iyo
Card, PayPal, bank transfer, Monero, Bitcoin, o cash sa sobre na may nakasulat na account number mo sa isang piraso ng papel, na ipinadala sa kanilang opisina sa Sweden. Ang huling opsyon na iyon ay hindi gimmick; ito ay sinadyang desisyon sa disenyo upang maging posible na maging customer nang walang anumang financial trail. Walang tiers at walang discounts na dapat isipin: €5 kada buwan, para sa lahat, gaano man katagal ka mag-subscribe.
Napatunayan, hindi ipinangako
- Ni-raid ang kanilang mga server. Dumating ang Swedish police sa mga opisina ng Mullvad na may warrant na naghahanap ng customer data. Umalis silang walang dala, dahil walang makukuha, at nag-publish ang Mullvad ng salaysay ng pagbisita.
- Mga independiyenteng security audit ng mga app at imprastraktura, na ipinag-utos ng Mullvad at inilathala nang buo, kabilang ang mga natuklasang hindi kanais-nais.
- Walang disk, RAM-only na mga server. Ang buong fleet ay tumatakbo mula sa memorya. Ang pisikal na pagsamsam ng server ay walang nakaimbak na data, dahil ang naka-off na server ay nakalimutan na ang lahat.
- Inalis nila ang mga feature na hindi maaaring gawing ligtas. Ang port forwarding ay isang sikat na feature; itinigil nila ito noong ito ay inaabuso sa mga paraang naglalagay sa panganib sa mas malawak na user base. Ang kumpanyang nag-o-optimize lamang para sa mga subscription ay hindi gumagawa niyan.
- Open-source na mga app. Ang mga client ay pampubliko at maaaring i-audit.
Ang mga VPN na malakas ang advertising ay may mga problemang nagdi-disqualify sa kanila para sa audience na ito: malaking bahagi ng tila independiyenteng mga brand ay pag-aari ng iilang parent company, kung minsan ay hindi ipinapahayag; ilan ang nahuli na naglo-log habang nag-a-advertise na hindi nila ito ginagawa; ang "independiyenteng" review sites na nagra-rank sa kanila ay madalas na pag-aari ng parehong mga grupo; at ang isang libreng VPN, sa depinisyon, ay kumikita sa isang bagay, at ang bagay na iyon ay ikaw. Kung gumagamit ka ng VPN dahil nakasalalay dito ang iyong kaligtasan, ang €5 ay hindi ang mamahaling bahagi ng iyong setup.
03Pag-set up nito
-
Pumunta sa tunay na site at kumuha ng account number
I-type nang manu-mano ang
mullvad.net. I-click upang makabuo ng account, agad kang bibigyan ng 16-digit na numero, na walang kailangang sagutan.Isulat ito ngayonAng numerong iyon ang tanging bagay na humaharang sa iyo at sa pagkawala ng account. Walang password reset, walang recovery email, walang support ticket na makakapagbalik nito, dahil wala silang ibang impormasyon tungkol sa iyo. Ilagay ito sa isang password manager, at maglagay ng kopya sa papel sa isang ligtas na lugar. Ang mga tao ay palaging nawawalan ng access sa bayad na Mullvad accounts sa ganitong paraan.
-
Magdagdag ng oras sa account
Pumili ng paraan ng pagbabayad na angkop sa iyong threat model. Ang card at PayPal ay maayos kung ang iyong alalahanin ay mga advertiser at ang iyong ISP kaysa sa isang estado; Monero o ipinadalang cash kung ang payment trail mismo ay isang panganib. Bumibili ka ng oras sa account, hindi subscription, walang awtomatikong nagre-renew maliban kung i-set up mo ito.
-
I-install ang opisyal na app
Windows, macOS, Linux, Android, iOS. Kunin ito mula sa mullvad.net, o mula sa F-Droid o sa app store sa mobile. Mag-sign in gamit ang account number.
-
I-on ang kill switch at lockdown mode
Hindi mapag-uusapan. Ang VPN na bumagsak nang apat na segundo habang nasa gitna ka ng pag-upload ay inilantad ang iyong tunay na address sa eksaktong maling sandali. Sa Mullvad app, i-enable ang parehong kill switch at lockdown mode, na humaharang sa lahat ng trapiko kapag hindi naka-up ang tunnel, kabilang ang panahon ng boot, bago pa magsimula ang app.
-
I-enable ang auto-connect at launch on start-up
Ang proteksyong kailangan mong alalahanin na i-on ay proteksyong makakalimutan mo. Itakda ito na kumonekta nang awtomatiko, palagi.
-
Iwanan ang DNS at WireGuard settings
Ang app ay nagruruta ng DNS sa pamamagitan ng tunnel bilang default at gumagamit ng WireGuard, na siyang tamang modernong pagpipilian — mabilis, maliit, at mas madaling i-audit kaysa sa mga alternatibo. Maliban kung alam mo nang eksakto kung bakit mo binabago ang mga ito, huwag.
-
I-verify na walang leaks
Kumonekta, pagkatapos i-load ang mullvad.net/check. Gusto mo ng berdeng kumpirmasyon, ang server location na pinili mo, at walang WebRTC o DNS leak warnings. Pagkatapos gawin ang tapat na pagsubok: idiskonekta ang iyong wifi nang sampung segundo habang konektado at muling kumonekta. Kapag naka-on ang lockdown mode, walang dapat makarating sa internet sa panahon ng agwat.
04Paggamit nito nang maayos
Pagpili ng server
- Mas mabilis ang malapit. Ang distansya ay may halaga sa latency. Pumili ng kalapit na bansa kung mahalaga ang bilis.
- Mas mababa ang halaga ng hurisdiksyon kaysa sa iniisip ng mga tao para sa isang provider na walang iniimbak, ngunit iwasang lumabas sa isang bansa na laban sa iyong trabaho kung ang mga site na ginagamit mo ay maaaring ituring iyon bilang senyales.
- Ang pagiging pare-pareho ay may halaga at benepisyo. Ang patuloy na paglilipat ng server ay mukhang kakaiba at nagti-trigger ng mga captcha; ang hindi kailanman pagbabago ay nangangahulugang ang iyong trapiko ay palaging nauugnay sa isang exit address. Pumili ng dalawang server at magpalit-palit sa pagitan ng mga ito.
- Ang mga bridge at obfuscation ay available kung ang iyong network ay direktang humaharang sa mga VPN. Maaaring itago ng app ang trapiko para hindi ito magmukhang koneksyon ng VPN.
Kapag hindi sapat ang VPN
Ang VPN ay nagbibigay sa iyo ng isang hop, at isang kumpanya na sa prinsipyo ay maaaring nanonood sa magkabilang dulo. Ang Tor ay nagbibigay sa iyo ng tatlong hop na pinapatakbo ng tatlong hindi magkakaugnay na boluntaryo, na wala sa kanila ang makakakita sa parehong kung sino ka at kung ano ang ginagawa mo. Mas mabagal ito at iyon ang presyo ng garantiya.
| Sitwasyon | Gamitin |
|---|---|
| Araw-araw na pag-browse, pagbabasa, pananaliksik | Mullvad VPN + Mullvad Browser |
| Pampubliko o hindi pinagkakatiwalaang wifi | Mullvad VPN, laging naka-on |
| Pag-iwas sa censorship | Mullvad VPN na may obfuscation, o Tor bridges |
| Pagsumite ng materyal sa archive na ito | Tor Browser |
| Anumang bagay na hindi dapat kailanman matunton pabalik sa iyo | Tor Browser |
| Pagsisiyasat sa isang hostile na target | Tor, mula sa isang device na hindi mo pang-araw-araw na ginagamit |
Nag-aalok ang Mullvad ng bundled na opsyon na nagruruta ng iyong VPN traffic sa pamamagitan ng Tor network, na kapaki-pakinabang kapag gusto mo ang kaginhawahan ng VPN kasama ang garantiya ng Tor. Hindi ito kapalit ng Tor Browser: ang halaga ng Tor Browser ay kasinghalaga ng mga depensa nito sa fingerprinting tulad ng sa routing nito, at ang paggamit ng ordinaryong browser sa Tor ay nag-iiwan pa rin sa iyo na makikilala ng browser mismo.
Sa iyong telepono
Ang app ay tumatakbo bilang always-on VPN sa Android at iOS, na sulit i-switch on sa system settings para walang makatakas bago magsimula ang app. Dalawang caveat na mas mahalaga sa mobile:
- Ang VPN ay walang ginagawa tungkol sa lokasyon ng cell-tower. Alam ng iyong carrier kung nasaan ka kapag may signal ang telepono, VPN man o hindi. Tanging airplane mode o pag-iwan sa telepono ang nagbabago nito.
- Sa GrapheneOS maaari mong pagsamahin ang always-on VPN sa per-app network permission, para ang mga app na walang negosyo online ay hindi makakaabot dito kahit bumagsak ang tunnel.
05Ano ang hindi nito pinoprotektahan ka
- Kahit anong nilolog-in mo. Ang account ang identifier, hindi ang IP address.
- Browser fingerprinting. Ibang problema, ibang tool.
- Isang compromised na device. Binabasa ng malware ang screen mo bago pa mangyari ang encryption.
- Traffic-correlation ng isang global observer. Ang kalaban na kayang panoorin pareho ang koneksyon mo at ang exit ng VPN ay kayang itugma ang timing. Tunay na limitasyon ito ng kahit anong single-hop VPN, at ito ang dahilan kung bakit may Tor.
- Sarili mong mga pattern. Ang pag-log in sa parehong mga account, sa parehong oras, sa parehong paraan ng pagsulat, mula sa "ibang" IP address ay nagpapakilala pa rin sa iyo.
- Pisikal na surveillance, mga informant, o teleponong pisikal na binago.
06Mga tanong na talagang itinatanong ng mga tao
Katanggap-tanggap ba ang libreng VPN?
Ang pagpapatakbo ng VPN network ay tunay na gastos, kaya ang libreng serbisyo ay binabayaran sa ibang paraan: pagbebenta ng browsing data, pag-inject ng ads, o sa mga dokumentadong kaso, pagpapaupa ng sariling koneksyon ng mga user bilang exit nodes para sa traffic ng ibang tao. May makitid na eksepsyon — ang Tor network ay libre at mapagkakatiwalaan dahil volunteer-run ito at structurally hindi ka nito mapoprofile, at ang mga organisasyon tulad ng Proton ay nagpapatakbo ng limitadong libreng tier bilang public good. Ang libreng komersyal na VPN na nag-a-advertise sa social media ay hindi isa sa mga eksepsyon.
Magmumukha ba akong kahina-hinala kapag gumamit ako ng VPN?
Mainstream na ang VPN — nakabase dito ang corporate remote work at daan-daang milyong tao ang gumagamit nito. Ang eksepsyon ay ang network na tuluyang nagba-block ng VPN, kung saan ang pagkonekta mismo ay nakikita; gumamit ng obfuscation o bridges doon. Sa ilang bansa, ang paggamit ng VPN ay restrikto o kriminalisado, at doon ang sagot ay nakadepende nang buo sa lokal na batas at lokal na panganib.
Maaari bang pilitin ang Mullvad na magsimulang mag-log?
Sa prinsipyo, anumang provider kahit saan ay maaaring padalhan ng utos na magsimulang mangolekta ng data mula ngayon. Ang hindi kayang gawin ng anumang utos ay gumawa ng mga rekord na hindi kailanman itinago, kaya mas mahalaga ang disenyong walang account kaysa sa marketing. Ang makatotohanang natitirang panganib ay ang target na pangongolekta sa hinaharap, hindi ang retrospektibong pagbubunyag, at ang panganib na iyon ay naaangkop sa bawat VPN na umiral. Kung kasama sa iyong threat model ang isang estado na partikular na nagta-target sa iyo, ang sagot ay Tor, hindi isang mas mahusay na VPN.
Dapat ba akong gumamit ng VPN at Tor nang sabay?
Para sa karamihan ng tao, hindi, nagdadagdag ito ng komplikasyon at maaaring gawin kang mas madaling makilala kaysa sa hindi. Ang isang kapaki-pakinabang na kaso ay kapag ang pagkonekta sa Tor ay mapanganib o hinaharangan sa iyong network: itinatago ng VPN sa iyong ISP na gumagamit ka ng Tor. Kung iyon ang iyong sitwasyon, ang Tor bridges ay dinisenyo para sa eksaktong ito at kadalasan ang mas mahusay na sagot.
Ilan ang device na maaari kong gamitin?
Limang sabay sa isang account, sa parehong flat na €5. Sapat para sa isang telepono, isang laptop at isang ekstra. Huwag magbahagi ng account sa mga taong wala sa iyong sambahayan, ang kanilang trapiko at ang sa iyo ay nagbabahagi ng isang identifier.
Paano naman ang VPN na built-in sa aking browser o antivirus?
Ang mga "VPN" ng browser ay kadalasang mga proxy na sumasaklaw lamang sa trapiko ng browser na iyon, na iniiwan ang lahat ng iba pa sa iyong makina na nakalantad. Ang mga VPN na kasama ng antivirus ay nagmumula sa mga kumpanyang may mahinang rekord sa eksaktong tanong na ito, isang pangunahing antivirus vendor ang nahuli na nagbebenta ng browsing data ng mga user sa pamamagitan ng isang subsidiary. Gumamit ng standalone na VPN mula sa isang kumpanyang ang tanging produkto ay ang VPN.
07Mga pinagmulan at karagdagang babasahin
- Mullvad VPN — opisyal na site mullvad.net
- Mullvad blog, kasama ang kanilang salaysay ng pagbisita ng pulisya at ang pagtanggal ng port-forwarding mullvad.net/en/blog
- Mga nai-publish na independiyenteng security audit mullvad.net/en/blog/tag/audits
- Pagsusuri ng koneksyon — VPN, DNS at WebRTC leaks mullvad.net/check
- Ang Tor Project, kapag hindi sapat ang VPN torproject.org
- EFF Surveillance Self-Defense — pagpili ng VPN ssd.eff.org
Huling sinuri: 25 Setyembre 2026