MULLVAD

• Aantal landen: 5
• Aantal servers: 3000+
• Gelijktijdige verbindingen: 3
  
• Gebruikte encryptie: AES 256 bits, RSA-2048
  
• Protocols: OpenVPN en PPTP
  
• Compatibel met: Windows, Android, Mac en Linux

Het bedrijf Mullvad handelt onder de Zweedse wet, ook PrivateVPN handelt onder de Zweedse wet. Er is in dit land geen wet waarom een DMCA takedown notice op van toepassing is. BitTorrent verkeer wordt dan ook toegestaan op de servers van het bedrijf.

Logs van gebruikers

Mullvad registreert zelf geen gebruikersgegevens. Zouden zij dit wel doen, dan zou zowel het bedrijf als de gebruikers kwetsbaarder worden. Om het lastiger te maken om de activiteiten van een IP-adres te bekijken van buitenaf heeft het bedrijf veel gebruikers die adressen delen, voor zowel IPv4 als IPv6.

Misbruik tegengaan

Mullvad houdt de gebruikers niet in de gaten. In het zeldzame geval dat er een ongehoord netwerkmisbruik optreedt waar het bedrijf niet omheen kan, zoals een DoS aanval, stopt het bedrijf dit met behulp van basis netwerktools.

Tools van derden

Mullvad gebruikt externe providers en moedigt gebruikers aan om een e-mail naar het bedrijf te sturen door gebruik te maken van PGP versleuteling. Dit is de enige effectieve manier om e-mail enigszins privé te houden. De gecodeerde inhoudt is dan alleen voor Mullvad toegankelijk.

Gerechtelijk bevel

Mullvad krijgt af en toe verzoeken van regeringen. Echter verleent het bedrijf nooit enige informatie over de gebruikers. Mullvad zorgt er dan ook voor dat zij geen gevoelige informatie opslaan die verbonden kan worden aan publieke informatie. Mullvad is van mening dat het niet mogelijk is om onder de Zweedse wet een gerechtelijk bevel op te zetten dat het bedrijf dwingt om informatie over de gebruikers te geven. Al zou het bedrijf dit nooit doen. Mullvad is deze service begonnen om politieke redenen, het bedrijf stopt er dan ook liever mee wanneer zij wel informatie zouden verlenen.

Onder de huidige Zweedse wetgeving is er geen manier om Mullvad te dwingen in het geheim tegen de eigen gebruikers te handelen. Een warrant canary heeft dan ook geen nut.

Betalingen

Mullvad accepteert onder andere betalingen via Bitcoin, cash, bankoverschrijving en Paypal. Betalingen worden hierbij verbonden aan accounts, maar deze accounts zijn willekeurige nummers zonder persoonlijke informatie. Deze accounts worden door gebruikers zelf aangemaakt. Wanneer gebruik wordt gemaakt van Bitcoin of cash is de gehele transactie anoniem.

Veilige VPN verbinding

Mullvad raadt OpenVPN aan met gebruik van het eigen Mullvad cliënt programma. Daarnaast raadt het bedrijf Ed22519 aan voor certificaten, Curve25519 voor key exchange (ECDHE) en ChaCHa20-Poly1305 voor data streams, echter wordt dit laatste pakket niet ondersteund door OpenVPN. Daarom beveelt Mullvad RSA-2048, D-H (DHE) en AES-256-CBC=SHA aan welke ook standaard worden gebruikt. Daarnaast heeft Mullvad een killswitch, DNS leak protection en IPv6 leak protection.

De servers

Mullvad maakt gebruik van eigen DNS servers. Het bedrijf bezit een scala aan servers. Dit betreft zowel servers die door het bedrijf zelf zijn samengesteld en geconfigureerd met ambitieuze fysieke beveiliging in datacentra die in het beheer zijn van mensen die Mullvad persoonlijk vertrouwt. Ook huurt het bedrijf hardware in grote data centra. Voor Mullvad is het afhankelijk van het bedreigingsmodel en de prestatievereisten. Op dit moment heeft het bedrijf servers in beheer van GleSYS Internet Services, 31173 Services en Leaseweb in Zweden, Nederland, de Verenigde Staten en Duitsland.