Індустрія VPN — один із найбільш нечесно продаваних куточків технологій. Спонсоровані відео обіцяють шифрування військового рівня та повну анонімність; оглядові сайти, які виглядають незалежними, належать компаніям, які вони оцінюють. Майже нічого з цього не є правдою, і вірити в це активно небезпечно, коли ваша безпека залежить від того, щоб зробити все правильно.
01Що насправді робить VPN
VPN створює зашифрований тунель від вашого пристрою до сервера, яким керує VPN-компанія. Ваш трафік виходить із цього сервера, а не з вашого власного з'єднання.
- Від вашого інтернет-провайдера, роботодавця, wifi у кафе та будь-кого, хто спостерігає за локальною мережею: які сайти ви відвідуєте. Вони бачать лише те, що ви підключені до VPN.
- Від сайтів, які ви відвідуєте: вашу справжню IP-адресу, а отже, ваше приблизне місцезнаходження та те, хто ваш інтернет-провайдер.
- Від цензора: він може провести вас повз національну або мережеву блокування.
- Від VPN-компанії: усе, що раніше бачив ваш інтернет-провайдер. Ви перемістили довіру, а не усунули її.
- Від сайтів, у які ви входите: вашу особу. Ви самі їм це повідомили.
- Від трекерів: ваш відбиток браузера — див. Mullvad Browser.
- Від вашої телефонної компанії: ваше фізичне місцезнаходження через стільникові вежі.
- Від зловмисного програмного забезпечення, яке вже є на вашому пристрої.
VPN не робить вас анонімним. Він змінює хто може за вами спостерігати. Виберіть провайдера, якого неможливо змусити передати щось корисне, і ви зробили реальне покращення. Виберіть поганого — і ви передали повний журнал свого життя компанії з маркетинговим бюджетом і, у кількох задокументованих випадках, з нерозкритими власниками.
02Чому саме Mullvad
Кожен VPN заявляє, що не веде журналів. У загальному вигляді цю заяву неможливо перевірити, тому корисне питання інше: що ця компанія могла б передати, якби її змусили? Відповідь Mullvad надзвичайно переконлива, і вона ґрунтується на архітектурі, а не на обіцянках.
Без акаунта, без особи
Ви не створюєте акаунт. Немає ні електронної пошти, ні імені користувача, ні пароля, ні імені. Ви натискаєте кнопку й отримуєте випадкове 16-значне число. Це число — уся ваша особа для них. Якщо ви його втратите, вони не зможуть вам допомогти, бо більше нічого про вас не знають.
Це ключовий структурний момент. Судовий запит до звичайного VPN-провайдера дає електронну адресу, спосіб оплати та платіжну адресу. Судовий запит до Mullvad дає число, і вони не мають жодної можливості пов'язати це число з людиною.
Оплата, яка не мусить вас ідентифікувати
Картка, PayPal, банківський переказ, Monero, Bitcoin або готівка в конверті з номером вашого акаунта, написаним на клаптику паперу, надіслана до їхнього офісу у Швеції. Останній варіант — не трюк; це свідоме архітектурне рішення, щоб бути клієнтом без жодного фінансового сліду. Немає ні тарифів, ні знижок, про які варто думати: €5 на місяць, за все, незалежно від тривалості підписки.
Доведено, а не обіцяно
- Їхні сервери зазнали обшуку. Шведська поліція прийшла до офісів Mullvad з ордером на отримання даних клієнтів. Вони пішли ні з чим, бо не було чого взяти, і Mullvad опублікувала звіт про цей візит.
- Незалежні аудити безпеки застосунків та інфраструктури, замовлені Mullvad і опубліковані повністю, включно з невтішними висновками.
- Бездискові сервери, що працюють лише в оперативній пам'яті. Увесь парк працює з пам'яті. Фізичне вилучення сервера не дає жодних збережених даних, бо вимкнений сервер усе забув.
- Вони прибрали функції, які неможливо зробити безпечними. Переспрямування портів було популярною функцією; вони відмовилися від неї, коли її почали зловживати способами, що загрожували ширшій базі користувачів. Компанія, яка оптимізує все виключно під підписки, так не робить.
- Застосунки з відкритим кодом. Клієнти є публічними й доступними для аудиту.
VPN, які активно рекламують, мають проблеми, що дискваліфікують їх для цієї аудиторії: значна частка начебто незалежних брендів належить кільком материнським компаніям, іноді нерозкритим; кількох зловили на веденні логів, попри рекламу про їхню відсутність; «незалежні» оглядові сайти, що їх ранжують, часто належать тим самим групам; а безкоштовний VPN за визначенням на чомусь заробляє, і це «щось» — ви. Якщо ви користуєтеся VPN, бо від нього залежить ваша безпека, то €5 — не найдорожча частина вашого налаштування.
03Налаштування
-
Зайдіть на справжній сайт і отримайте номер облікового запису
Введіть
mullvad.netвручну. Натисніть, щоб згенерувати обліковий запис, вам одразу покажуть 16-значний номер, і нічого заповнювати не потрібно.Запишіть його заразЦей номер — єдине, що відділяє вас від втрати облікового запису. Немає скидання пароля, немає резервної електронної пошти, немає звернення до підтримки, яке могло б його відновити, бо вони не зберігають жодної іншої інформації про вас. Помістіть його в менеджер паролів і покладіть копію на папері в безпечному місці. Люди постійно втрачають доступ до платних облікових записів Mullvad саме так.
-
Додайте час до облікового запису
Виберіть спосіб оплати, що відповідає вашій моделі загроз. Картка й PayPal підходять, якщо ваша турбота — рекламодавці та ваш інтернет-провайдер, а не держава; Monero або надіслані готівкою кошти — якщо сам платіжний слід є ризиком. Ви купуєте час на обліковому записі, а не підписку; нічого не поновлюється автоматично, якщо ви самі це не налаштуєте.
-
Встановіть офіційний застосунок
Windows, macOS, Linux, Android, iOS. Завантажте з mullvad.net або з F-Droid чи магазину застосунків на мобільному. Увійдіть за номером облікового запису.
-
Увімкніть kill switch і режим блокування
Без варіантів. VPN, який відключається на чотири секунди, поки ви в процесі завантаження, викриває вашу справжню адресу саме в найгірший момент. У застосунку Mullvad увімкніть і kill switch, і режим блокування, який блокує весь трафік, коли тунель не активний, зокрема під час завантаження системи, до запуску застосунку.
-
Увімкніть автопідключення та запуск під час старту системи
Захист, який потрібно не забути увімкнути, — це захист, який ви забудете увімкнути. Налаштуйте автоматичне підключення, завжди.
-
Не змінюйте налаштування DNS і WireGuard
Застосунок за замовчуванням спрямовує DNS через тунель і використовує WireGuard — правильний сучасний вибір: швидкий, компактний і набагато простіший для аудиту, ніж альтернативи. Якщо ви не знаєте точно, навіщо змінюєте ці налаштування, не робіть цього.
-
Перевірте, чи немає витоків
Підключіться, потім відкрийте mullvad.net/check. Ви маєте побачити зелене підтвердження, обране вами розташування сервера та жодних попереджень про витік WebRTC чи DNS. Потім зробіть чесний тест: відключіть wifi на десять секунд під час з'єднання та підключіться знову. З увімкненим режимом блокування ніщо не повинно потрапити в інтернет за цей проміжок.
04Як користуватися правильно
Вибір сервера
- Поруч — швидше. Відстань коштує затримки. Виберіть сусідню країну, якщо швидкість має значення.
- Юрисдикція має менше значення, ніж люди думають для провайдера, який нічого не зберігає, але уникайте виходу в країні, ворожій до вашої роботи, якщо сайти, які ви використовуєте, можуть сприйняти це як сигнал.
- Послідовність має свою ціну та перевагу. Постійна зміна серверів виглядає незвично та викликає капчі; якщо ніколи не змінювати, ваш трафік постійно пов'язаний з однією вихідною адресою. Виберіть кілька серверів і чергуйте їх.
- Мости та обфускація доступні, якщо ваша мережа повністю блокує VPN. Застосунок може маскувати трафік, щоб він не виглядав як VPN-з'єднання.
Коли VPN недостатньо
VPN дає вам один стрибок і одну компанію, яка в принципі могла б спостерігати за обома кінцями. Tor дає вам три стрибки, керовані трьома незалежними волонтерами, жоден з яких не може бачити одночасно, хто ви і що ви робите. Він повільніший, і це ціна гарантії.
| Ситуація | Використовуйте |
|---|---|
| Щоденний перегляд, читання, дослідження | Mullvad VPN + Mullvad Browser |
| Публічний або ненадійний wifi | Mullvad VPN, завжди увімкнений |
| Обхід цензури | Mullvad VPN з обфускацією або мости Tor |
| Надсилання матеріалів до цього архіву | Tor Browser |
| Будь-що, що ніколи не повинно привести до вас | Tor Browser |
| Розслідування ворожої цілі | Tor, з пристрою, який не є вашим щоденним |
Mullvad пропонує комплексний варіант, який маршрутизує ваш VPN-трафік через мережу Tor, що корисно, коли ви хочете зручність VPN із гарантією Tor. Це не заміна Tor Browser: цінність Tor Browser полягає як у його захисті від фінґерпринтингу, так і в маршрутизації, і запуск звичайного браузера через Tor все одно залишає вас ідентифікованим самим браузером.
На вашому телефоні
Застосунок працює як постійно увімкнений VPN на Android та iOS, що варто активувати в системних налаштуваннях, щоб нічого не витікало до запуску застосунку. Два застереження, які важливіші на мобільних пристроях:
- VPN нічого не робить щодо розташування за вежами стільникового зв'язку. Ваш оператор знає, де ви, коли телефон має сигнал, з VPN чи без. Лише режим польоту або залишення телефону позаду змінює це.
- На GrapheneOS ви можете поєднати постійно увімкнений VPN із дозволом на мережу для кожного застосунку, тож застосунки, яким нема чого робити онлайн, не зможуть отримати доступ, навіть якщо тунель впаде.
05Від чого це вас не захищає
- Усе, у що ви входите. Ідентифікатором є обліковий запис, а не IP-адреса.
- Відбиток браузера. Інша проблема, інший інструмент.
- Скомпрометований пристрій. Шкідливе програмне забезпечення зчитує ваш екран до того, як відбувається шифрування.
- Кореляція трафіку глобальним спостерігачем. Супротивник, який може спостерігати як за вашим з'єднанням, так і за виходом VPN, може зіставити час. Це реальне обмеження будь-якого односкачкового VPN, і саме тому існує Tor.
- Ваші власні шаблони. Вхід у ті самі облікові записи, у ті самі години, в той самий спосіб, з "іншої" IP-адреси все одно ідентифікує вас.
- Фізичне спостереження, інформатори або телефон, який було фізично змінено.
06Питання, які люди насправді задають
Чи прийнятний безкоштовний VPN?
Робота мережі VPN коштує реальних грошей, тому за безкоштовний сервіс платять у якийсь інший спосіб: продають дані про перегляд, вставляють рекламу або, у задокументованих випадках, здають в оренду власні з'єднання користувачів як вихідні вузли для чужого трафіку. Є вузькі винятки — мережа Tor є безкоштовною та надійною, оскільки вона працює на волонтерських засадах і структурно не може профілювати вас, а організації, як-от Proton, пропонують обмежені безкоштовні тарифи як суспільне благо. Безкоштовний комерційний VPN, який рекламується в соціальних мережах, не є одним із винятків.
Чи виглядатиму я підозріло, використовуючи VPN?
VPN є звичайним явищем — корпоративна віддалена робота працює на них, і сотні мільйонів людей користуються ними. Винятком є мережа, яка повністю блокує VPN, де саме підключення є видимим; використовуйте там обфускацію або мости. У кількох країнах використання VPN обмежене або криміналізоване, і там відповідь повністю залежить від місцевого законодавства та місцевих ризиків.
Чи можна змусити Mullvad почати вести логи?
У принципі будь-якому провайдеру будь-де можуть вручити ордер на початок збору даних надалі. Але жоден ордер не може створити записи, які ніколи не зберігалися, і саме тому дизайн без облікового запису важливіший за маркетинг. Реалістичний залишковий ризик — це майбутній цільовий збір, а не ретроспективне розкриття, і цей ризик стосується кожного VPN, який коли-небудь існував. Якщо ваша модель загроз включає державу, яка цілеспрямовано переслідує саме вас, відповідь — Tor, а не кращий VPN.
Чи варто використовувати VPN і Tor разом?
Для більшості людей — ні, це додає складності й може зробити вас більш помітним, а не менш. Єдиний корисний випадок — коли підключення до Tor взагалі небезпечне або заблоковане у вашій мережі: VPN приховує від вашого інтернет-провайдера, що ви використовуєте Tor. Якщо це ваш випадок, мости Tor створені саме для цього і зазвичай є кращим рішенням.
Скільки пристроїв я можу використовувати?
П'ять одночасно на одному обліковому записі, за тією ж фіксованою ціною €5. Достатньо для телефону, ноутбука й запасного пристрою. Не діліться обліковим записом з людьми поза вашим домогосподарством — їхній трафік і ваш матимуть спільний ідентифікатор.
А як щодо VPN, вбудованого в мій браузер чи антивірус?
Браузерні «VPN» зазвичай є проксі, що охоплюють лише трафік цього браузера, залишаючи все інше на вашій машині відкритим. VPN, що постачаються разом з антивірусами, походять від компаній із поганою репутацією саме в цьому питанні — одного великого виробника антивірусів викрили в продажі даних про перегляд користувачів через дочірню компанію. Використовуйте окремий VPN від компанії, чий єдиний продукт — це VPN.
07Джерела та додаткове читання
- Mullvad VPN — офіційний сайт mullvad.net
- Блог Mullvad, зокрема їхня розповідь про візит поліції та видалення переспрямування портів mullvad.net/en/blog
- Опубліковані незалежні аудити безпеки mullvad.net/en/blog/tag/audits
- Перевірка з'єднання — витоки VPN, DNS і WebRTC mullvad.net/check
- The Tor Project, коли VPN недостатньо torproject.org
- EFF Surveillance Self-Defense — вибір VPN ssd.eff.org
Останній перегляд: 25 вересня 2026