Mullvad VPN: Análise Completa com Testes Práticos – Anonimato Garantido?

Não é necessário um endereço de e-mail para começar a usar o Mullvad VPN. Vamos explorar mais razões para considerar este serviço.

Talvez você nunca tenha ouvido falar do Mullvad VPN, o que é compreensível, pois eles não possuem um programa de afiliados. Em outras palavras, eles não pagam comissões a quem lhes envia novos clientes.

Essa política por si só aumenta sua credibilidade, diferenciando-os de muitos outros provedores de VPN conhecidos.

Este artigo realizará uma análise aprofundada com testes práticos. Ao final, você terá todas as informações necessárias para avaliar o serviço e tomar uma decisão informada.

Vamos começar.

Mullvad VPN

Fundada em 2009, a Mullvad VPN está sediada na Suécia, um país membro da aliança de vigilância dos 14 Olhos. Inicialmente, isso pode gerar alguma preocupação.

Por exemplo, o PureVPN mudou-se de Hong Kong para as Ilhas Virgens Britânicas, citando a privacidade do consumidor como motivo.

No entanto, o Mullvad VPN é de código aberto e passou por auditorias externas independentes desde 2017. Além disso, os relatórios dessas auditorias estão disponíveis para consulta em seu site, o que é um ponto positivo.

Adicionalmente, eles indicam explicitamente quais servidores são alugados e quais são de sua propriedade:

Essa transparência em relação aos servidores alugados é rara, principalmente para provedores que possuem muitos deles. Embora seja comum que VPNs aluguem servidores em diversos países, geralmente não divulgam essa informação de forma aberta.

Além disso, todos os servidores alugados são dedicados exclusivamente ao Mullvad, sem compartilhamento com outras entidades.

O Mullvad VPN também não utiliza servidores virtuais, uma prática comum, porém menos segura, entre a maioria das VPNs.

Em resumo, o Mullvad VPN é uma opção segura para a maioria dos usuários, a menos que você seja um espião de alto nível.

Recursos

O Mullvad VPN oferece uma ampla gama de recursos focados na privacidade. Você também encontrará diversas funcionalidades avançadas que não são comuns em todas as VPNs:

  • Política de não registro
  • Aplicativos de código aberto
  • WireGuard modificado
  • Kill switch integrado
  • Multi-hop
  • Túnel dividido
  • Redirecionamento de porta
  • Servidores DNS personalizados
  • Preço fixo em todos os planos
  • Proteção contra vazamento de DNS e IPv6
  • Bloqueio integrado de rastreadores e anúncios
  • Inscrição anônima com pagamentos em criptomoedas

Essa lista nos pareceu promissora, e decidimos avançar para os testes. A análise a seguir detalha cada recurso, seguida por alguns testes padrão.

Começando

Para iniciar o uso do Mullvad VPN, você precisará de um número de conta gerado aleatoriamente.

Este número será o único método para entrar em contato com o suporte e ativar o aplicativo. Portanto, guarde-o em local seguro. 👈

Após gerar seu número de conta, você pode adicionar tempo de uso. As assinaturas são fáceis de gerenciar e não exigem contratos de longo prazo.

Embora não haja um plano gratuito, uma garantia de reembolso de 30 dias oferece segurança aos novos usuários.

Você também pode pagar em dinheiro para garantir total privacidade:

Optamos por uma assinatura mensal e baixamos o aplicativo para Windows para continuar os testes.

Interface de usuário

O login é realizado com o número de conta gerado anteriormente. Você também pode baixar o aplicativo, criar uma conta e comprar créditos por lá.

A interface não é a mais moderna, mas também não parece desatualizada. Ela é exibida em um único painel, ao contrário do Namecheap VPN, que utilizava um sistema de três painéis.

Todas as opções básicas e avançadas estão localizadas no ícone de engrenagem no canto superior direito. Assim, não há chance de se perder em uma interface complicada como a do HideMyAss VPN.

Além disso, um cadeado na barra de tarefas indica o status da conexão. Ele permanece desbloqueado em vermelho e muda para verde quando a conexão é estabelecida. É possível conectar e desconectar com um simples clique com o botão direito do mouse, sem precisar abrir o aplicativo.

A interface está vinculada à barra de tarefas, mas você pode desvinculá-la em Configurações > Preferências, alternando para a opção “Desafixar da barra de tarefas”.

De modo geral, a interface do usuário é simples, intuitiva e funciona de maneira eficiente.

Conexão automática e bloqueador de anúncios

Você pode configurar o Mullvad VPN para iniciar e se conectar automaticamente sempre que o computador for ligado. Essas funções são independentes; por exemplo, você pode configurar o aplicativo para iniciar na inicialização, mas permanecer desconectado. Da mesma forma, pode-se configurar para conectar automaticamente ao iniciar o aplicativo, mas não abrir na inicialização.

Existe uma opção para bloquear anúncios e rastreadores, localizada logo abaixo da conexão automática. Embora o bloqueio de anúncios melhore a experiência de navegação, ele pode prejudicar a funcionalidade de alguns sites.

Além disso, o bloqueio de rastreadores tem como objetivo evitar a criação de uma impressão digital do navegador, o que ajuda a evitar anúncios direcionados.

No entanto, notamos que as VPNs geralmente oferecem apenas uma proteção parcial nesse aspecto.

Observamos um comportamento similar durante os testes com o ProtonVPN. O recurso Netshield, projetado para bloquear anúncios, malware e rastreadores, não conseguiu evitar a criação de uma impressão digital do navegador, assim como no Mullvad VPN.

Para uma proteção mais eficaz contra anúncios e rastreadores, é recomendável utilizar softwares antirrastreamento. Outra opção é usar o navegador Brave, que possui bloqueadores integrados e oferece recompensas em criptomoedas.

Kill switch integrado

Um kill switch protege os usuários de VPN em caso de problemas temporários na conexão. Ele garante que o endereço IP do usuário permaneça oculto sempre que a criptografia for interrompida.

O Mullvad VPN possui um kill switch integrado, o que significa que ele desativará o acesso à internet ao trocar de servidor ou se houver qualquer interrupção momentânea por parte do servidor. Este recurso está sempre ativado e não pode ser desabilitado.

Você pode ativar a opção “Sempre exigir VPN” (abaixo de “Habilitar IPv6”) para aumentar a proteção. Isso só permite o acesso à internet quando uma conexão VPN está ativa. Mesmo os aplicativos excluídos no “Túnel dividido” (que veremos mais adiante) terão seu acesso à internet bloqueado.

Túnel dividido

O túnel dividido permite que aplicativos selecionados não utilizem a criptografia da VPN, evitando a limitação de velocidade que ela pode causar. Essa opção está disponível em Configurações > Avançado > Túnel dividido.

O processo é simples. Você pode selecionar os aplicativos desejados na seção de filtro ou usar a opção “Encontrar outro aplicativo”.

É importante lembrar que essa função não funcionará em conjunto com a opção “Sempre exigir VPN”.

Protocolo de túnel

Os protocolos de túnel, também conhecidos como protocolos VPN, são a base da sua conexão VPN. Eles são responsáveis por estabelecer uma conexão criptografada e definem as regras de funcionamento da sua VPN.

Existem diversos protocolos VPN para diferentes situações. O Mullvad VPN oferece suporte a dois dos melhores: OpenVPN e WireGuard.

Para usuários menos experientes, a opção ideal é deixar a seleção no modo “Automático”. No entanto, é preferível usar o OpenVPN (TCP) para contornar censuras, como desbloquear bibliotecas internacionais da Netflix ou acessar o Facebook na China.

Você também pode optar pelo WireGuard para conexões mais rápidas. O Mullvad VPN utiliza uma versão aprimorada do WireGuard, que oferece o mesmo nível de segurança do protocolo OpenVPN.

Multi-hop (servidores em ponte)

Com o Mullvad VPN, você pode rotear o seu tráfego por meio de vários servidores VPN antes de ele sair. Essa medida visa aumentar a segurança, mas geralmente não é necessária para a maioria dos usuários.

O multi-hop é mais adequado para lidar com servidores comprometidos (alugados) e para contornar a censura em países com restrições na internet, como a Turquia. No entanto, como efeito colateral do roteamento extra, você experimentará uma redução na velocidade da rede.

Acesse o modo “Bridge” nas configurações do OpenVPN, na seção “Protocolo de túnel”.

Agora, você pode selecionar “Automático” no modo “Bridge”. Essa opção tentará uma conexão multi-hop em até três tentativas. Caso prefira, pode selecionar a opção “Ligado” para tentar a conexão multi-hop logo na primeira tentativa.

Você tem a opção de selecionar servidores de entrada e saída específicos por meio da opção “Mudar” na tela inicial, após ativá-lo nas configurações.

O aplicativo Mullvad VPN oferece suporte ao roteamento por meio de vários servidores usando o protocolo OpenVPN. É necessário gerar, baixar e usar arquivos de configuração para configurar o multi-hop com WireGuard.

O Mullvad usa o Shadowsocks para o recurso multi-hop. O Shadowsocks é um proxy de código aberto, criado inicialmente para contornar a censura na China. No entanto, a pressão das autoridades chinesas fez com que o desenvolvedor o transformasse em um projeto de código aberto, gerenciado por colaboradores do mundo inteiro.

Embora ele faça com que os pacotes de dados pareçam tráfego HTTPS normal, sua combinação com um servidor VPN torna a segurança mais robusta.

O objetivo principal é contornar a censura e garantir privacidade e anonimato na internet.

Redirecionamento de porta

O redirecionamento de porta (também conhecido como mapeamento de porta) permite acesso rápido a serviços/arquivos remotos localizados dentro de uma rede privada. Ele auxilia as conexões de entrada a chegarem diretamente ao destino, melhorando o desempenho.

Isso é comumente usado em jogos, configuração de servidores FTP para transferência de arquivos, etc.

Você pode criar e excluir portas na página da sua conta Mullvad VPN:

Clique em “Gerenciar portas e chaves WireGuard” no canto superior direito. Você também pode acessar essa opção no aplicativo Mullvad VPN em “Protocolo de túnel” > “WireGuard” > “Configurações do WireGuard” > “Chaves Wireguard” > “Gerenciar chaves”.

Para o WireGuard, selecione a chave em uso no dispositivo que atuará como servidor para conexões externas. Para o OpenVPN, selecione “Sem chave”. Em seguida, clique no botão “Adicionar porta” no lado direito para obter o número da porta.

Essa porta será atribuída e permanecerá ativa até que o tempo de uso da sua conta termine. É importante notar que este recurso só funciona se a renovação automática estiver desativada. Para isso, cancele a assinatura automática e faça os pagamentos manualmente. Isso não afetará o tempo restante da sua assinatura atual.

Você pode gerenciar as portas na mesma seção. O Mullvad VPN remove essas portas 20 dias após o vencimento da conta.

Não se esqueça de se conectar à mesma cidade da porta encaminhada. Além disso, pode levar algum tempo para que ela seja ativada. Aguarde a ativação e reinicie o aplicativo VPN antes de usar uma porta específica.

Servidor DNS personalizado

Um servidor DNS bem localizado e bem mantido melhora o desempenho. Você pode assinar servidores DNS premium de terceiros ou usar servidores gratuitos, como o DNS público do Google ou o DNS seguro da Comodo.

O Mullvad oferece seu próprio serviço de DNS público. Você pode usá-lo mesmo sem estar usando o serviço VPN.

Para inserir o endereço IP dos servidores DNS, acesse “Configurações” > “Avançado” > “Usar servidor DNS personalizado”.

É importante observar que o uso de DNS personalizado pode prejudicar a sua privacidade, principalmente se você não tiver certeza sobre o serviço de hospedagem DNS.

Um servidor DNS pode registrar seus dados e monitorar sua atividade na web. Portanto, não é recomendado usar servidores DNS personalizados não confiáveis. Em geral, na maioria dos casos, você não precisa de um DNS personalizado e estará melhor sem ele.

Isso conclui a análise dos principais recursos do Mullvad VPN. As próximas seções abordam testes básicos para validar as declarações de privacidade e desempenho.

Teste de IP e WebRTC

Esta é uma das primeiras preocupações dos usuários ao usar uma VPN: garantir um endereço IP anônimo. Com o Mullvad VPN, você obtém um endereço IPv4 anônimo e pode utilizar um endereço IPv6 mesmo que você não tenha um originalmente.

Se preferir, você pode desabilitar o “Ativar IPv6” caso não queira um endereço mascarado. Isso fará com que apenas um endereço IPv4 seja utilizado, mesmo se você tiver um endereço IPv6.

O Mullvad VPN teve um ótimo desempenho ao mascarar meus endereços IPv4 e IPv6. Ele também se mostrou eficiente ao lidar com vazamentos WebRTC baseados em navegadores.

Você pode verificar o seu endereço IP em browserleaks.com.

Teste de vazamento de DNS

O servidor DNS é o primeiro ponto de contato do seu computador ao realizar uma nova conexão de saída.

Normalmente, seu provedor de internet é quem lida com as solicitações de DNS. No entanto, esse processo deve ser redirecionado para o provedor de VPN ao se conectar a um túnel VPN criptografado. Algumas VPNs não conseguem fazer isso, resultando em um vazamento de DNS.

Um vazamento de DNS ocorre quando suas consultas de DNS ignoram sua VPN e retornam ao seu servidor DNS original, que geralmente é gerenciado pelo seu provedor de internet. Isso permite que seu provedor monitore suas atividades na internet, como as páginas visitadas, downloads, links clicados, etc.

Isso não deveria acontecer. Isso compromete um dos principais objetivos de usar uma VPN: a privacidade.

Realizamos um teste de vazamento de DNS com o Mullvad VPN:

Os resultados mostraram que não houve vazamento de DNS, com todas as consultas sendo tratadas pelo Mullvad VPN.

Teste de criptografia

A análise de rede não é tão difícil quanto costumava ser. Ferramentas como o Wireshark são disponibilizadas gratuitamente para ajudar pessoas mal-intencionadas a obterem informações importantes sobre você, como navegador, sistema operacional, endereço IP, etc.

A imagem acima revela diversas informações de um único pacote de dados. Milhares deles trafegam a cada minuto, dependendo da sua atividade na web.

Finalmente, essas informações chegam à VPN, que as criptografa (como mostrado na imagem acima), de forma que o observador não consiga obter nenhum dado.

A criptografia funcionou e, portanto, um usuário comum não precisa se preocupar.

Teste de velocidade

Os testes de velocidade indicam a capacidade de um servidor VPN de entregar dados após a criptografia. Embora as VPNs premium geralmente não decepcionem, a redução da velocidade é inevitável.

Estes foram os resultados do teste com o Mullvad VPN, usando a seleção automática de protocolo:

Servidor Ping (ms) Download (Mbps) Upload (Mbps) Distância Aprox. (km)
Padrão 64 8,72 39,86 NA
Singapura 75 46,14 5,36 6.200
Estocolmo, Suécia 35 442,31 117,32 5.720
Manchester, Reino Unido 32 729,72 21,54 6.900
Miami, Flórida, EUA 46 731,25 10,96 13.700

A experiência real pode variar dependendo de fatores como carga do servidor, distância entre o servidor e o conteúdo, localização do usuário, etc.

Uma desvantagem do Mullvad VPN é a falta de informação sobre a carga do servidor, como acontece com o ProtonVPN. Esse é um parâmetro crucial para selecionar um servidor menos congestionado e obter o melhor desempenho.

No entanto, a limitação de velocidade não é um grande problema com o Mullvad VPN.

Mullvad VPN: Impressões finais

O Mullvad VPN tem um bom custo-benefício. Seu preço fixo elimina ambiguidades e oferece clareza aos usuários na hora da assinatura. O redirecionamento de porta é outro recurso premium que não está presente em outros provedores de VPN (como NordVPN) ou é oferecido como um complemento pago, como no PureVPN.

No entanto, os aspectos que precisam da atenção do Mullvad são o número de servidores (atualmente, um pouco mais de 700), o desbloqueio geográfico (Netflix, BBC iPlayer, Hulu, etc.) e o fornecimento de textos de ajuda dentro do aplicativo VPN.

Embora existam VPNs que se destaquem nesses aspectos, como o ProtonVPN, elas são o dobro do preço para assinaturas mensais.

O fato de a Freedom of The Press Foundation elogiar o Mullvad VPN certamente soma pontos positivos. Além disso, o respeitado Mozilla VPN também usa servidores do Mullvad VPN.

Aconselhamos que você leia nossa análise do ProtonVPN antes de tomar sua decisão final.