可信任 VPN 的信号多方合作倡议

2018年10月17日 Mullvad 社区

什么样的 VPN 提供商才算可信任？你该如何辨别？

使用者合理地期望 VPN 提供商对他们诚实，并且 VPN 提供商也应该值得用户信任。使用者必须信任他们的个人资讯不会被滥用，他们的网路浏览习惯不会受到侵犯，数据不会意外地被提供给外部方。

简而言之，VPN 提供商在用户面前具有很大的权力。因此，用户理应期待更多来自 VPN 的诚实行为和透明度。

我们与民主与科技中心CDT这个致力于加强网路公民自由和人权的非营利组织，以及几个其他 VPN 提供商合作，制定了一系列问题，我们相信一个可信的 VPN 服务应该能够真实而全面地回答这些问题。这些问题涉及 VPN 的企业问责制、商业模式、隐私实践及安全协议和保护措施等议题。

可信的提供商其特征在于一贯表现出透明、诚实和负责任的行为。这些问题的目的在于促进 VPN 提供商的可信任行为，帮助消费者识别这样的行为，以便在选择服务提供商时做出更明智的决策。

可信任的 VPN 应该能回答的问题

以下是我们的回答。你也可以在 CDT 的网站上找到这些问题及其他提供商的未编辑回答。

可信赖VPN的信号

VPN 服务的公开名称和全名是什么？它的母公司或控股公司是什么？这些实体是否在其他 VPN 服务中拥有所有权或经济利益？如果有，是否会共享用户资讯？它们注册在哪个地区？是否有其他公司或合作伙伴直接参与 VPN 服务的运营？如果有，它的全名是什么？

公开名称是 Mullvad VPN。

公司的法律名称是 Amagicom AB，该公司由创办人 Fredrik Strmberg 和 Daniel Berntsson 直接拥有。Amagicom AB 注册于瑞典。

Amagicom AB、Fredrik Strmberg 和 Daniel Berntsson 都没有在其他 VPN 服务中拥有所有权或经济利益。

lbjsq猎豹加速器

没有其他公司直接参与 Mullvad VPN 的运营。

该公司或其他参与运营或拥有该服务的公司，是否拥有 VPN 评论网站的所有权？

没有。

该服务的商业模式是什么即该 VPN 是如何赚钱的？例如，该服务的唯一收入来源是否来自消费者订阅？

所有收入来自 VPN 客户的订阅。

该服务是否在会话结束后储存 VPN 会话过程中生成的数据或元数据从连接到断开连接？如果有，储存的是什么数据？

没有。详情见我们的隐私政策。

你的公司是否储存或与他人分享任何用户的浏览和/或网路活动数据，包括 DNS 查询和访问的域名及网站记录？

没有。详情见我们的隐私政策。

你有明确的流程来回应来自执法机构和法庭的合法数据请求吗？

有，请参见我们的文章 “我们如何处理政府的用户数据请求”。

你们采取了什么措施来保护客户数据在 VPN 上传输过程中不被未经授权访问？

安全系统对于隐私至关重要，自 Mullvad 成立以来，安全性始终是我们文化中不可或缺的一部分。

我们的应用程式提供了杀死开关、DNS 漏泄保护和 IPv6 支援等安全功能，这些都是我们首创或处于首批提供的行列。我们只使用两种最佳的 VPN 协议，OpenVPN 和 WireGuard我们是前者的早期采用者，并且引领了后者的应用。由于可靠性至关重要，我们的应用程式是用 Rust 语言建造的，这是一种专为构建安全程序而设计的编程语言。我们对应用程式和伺服器代码进行代码签名。所有系统管理员都使用 Qubes 操作系统，我们团队中的大部分成员也都在使用。我们还采取措施保护笔记本电脑不被篡改。

该服务还采取了哪些其他控制措施以保护用户数据？

我们提供多种功能来保护用户的隐私，包括这些行业首创的措施：

我们支持以现金邮寄和比特币付款。在我们的帐号注册过程中，我们不会要求提供任何个人信息，甚至不需要邮件地址。我们的 VPN 应用程式是开源的可以在我们的网站上找到独立的审计报告。

我们还是隐私和安全社群的贡献者。当我们发现 OpenVPN 受到 Heartbleed 漏洞的影响以及后来的 Shellshock 漏洞时，我们的警示也使许多其他 VPN 服务受益。

此外，目前在 VPN 服务中，唯有我们提供具有实验性量子安全的 VPN 隧道。