Mullvad VPN: Eine tiefgehende Analyse
Um Mullvad VPN zu nutzen, ist nicht einmal die Angabe einer E-Mail-Adresse erforderlich. Doch welche weiteren Gründe gibt es, diesen Dienst in Betracht zu ziehen?
Es ist durchaus möglich, dass Sie bisher noch nichts von Mullvad VPN gehört haben. Das ist nicht ungewöhnlich, da dieses Unternehmen kein Partnerprogramm betreibt. Das bedeutet, dass keine Provisionen für die Vermittlung neuer Kunden gezahlt werden.
Diese Tatsache allein stärkt die Glaubwürdigkeit im Vergleich zu vielen anderen führenden VPN-Anbietern.
Dieser Artikel wird jedoch durch umfangreiche praktische Tests tief unter die Oberfläche blicken. Am Ende sind Sie bestens gerüstet, um selbst eine fundierte Entscheidung zu treffen.
Lassen Sie uns beginnen.
Mullvad VPN im Detail
Mullvad VPN wurde 2009 gegründet und hat seinen Sitz in Schweden, einem Mitglied der 14-Eyes-Überwachungsallianz. Dies ist zunächst nicht optimal.
Beispielsweise ist PureVPN unter dem Vorwand des Verbraucherschutzes von Hongkong auf die Britischen Jungferninseln umgezogen.
Mullvad ist jedoch Open Source und hat 2017 mit unabhängigen externen Audits begonnen. Darüber hinaus sind die Auditberichte auf der Website einsehbar, was sehr positiv ist.
Außerdem kennzeichnet Mullvad seine gemieteten und eigenen Server klar:
Es erfordert einiges an Transparenz, gemietete Server offenzulegen, insbesondere in einer so großen Anzahl. Viele VPN-Anbieter mieten zwar Server in verschiedenen Ländern, erwähnen dies jedoch selten.
Alle gemieteten Server werden zudem exklusiv von Mullvad genutzt und nicht mit anderen Unternehmen geteilt.
Darüber hinaus verwendet Mullvad VPN keine virtuellen Server, was bei den meisten VPNs gängig, aber etwas unsicher ist.
Kurz gesagt, Mullvad VPN ist für jedermann sicher, es sei denn, Sie sind ein hochrangiger Spion.
Funktionen
Mullvad VPN bietet eine umfangreiche Liste datenschutzorientierter Funktionen. Zusätzlich finden sich viele nützliche erweiterte Funktionen, die nicht bei allen führenden VPNs standardmäßig verfügbar sind:
- Keine Protokollierung
- Open-Source-Anwendungen
- Modifiziertes WireGuard
- Integrierter Kill-Switch
- Multihopping
- Split-Tunneling
- Portweiterleitung
- Benutzerdefinierte DNS-Server
- Pauschalpreise für alle Tarife
- Schutz vor DNS- und IPv6-Lecks
- Integrierte Werbe- und Tracker-Blockierung
- Anonyme Anmeldung mit Krypto-Zahlungen
Wir haben die Funktionen überprüft und uns dann mit dem Testen beschäftigt. Die Überprüfung enthält detaillierte Erklärungen zu jeder Funktion, gefolgt von Standardtests.
Erste Schritte
Bei Mullvad VPN beginnt man mit einer zufällig generierten Kontonummer.
Dies ist die einzige Möglichkeit, um mit dem Support zu kommunizieren und die App zu aktivieren. Bitte notieren Sie sich diese Nummer gut! 👈
Nachdem Sie Ihre Kontonummer erstellt haben, können Sie Zeitguthaben hinzufügen. Die Abonnements sind sehr benutzerfreundlich und vermeiden langfristige Verträge.
Obwohl es keinen kostenlosen Plan gibt, bietet eine 30-tägige Geld-zurück-Garantie jedem neuen Nutzer Sicherheit.
Für maximale Privatsphäre ist es sogar möglich, bar zu bezahlen:
Wir haben den Monatsplan abonniert und die Windows-App zum Testen heruntergeladen.
Benutzeroberfläche
Die Anmeldung erfolgt mit der bereits generierten Kontonummer. Alternativ können Sie die App herunterladen, ein Konto erstellen und Guthaben kaufen.
Die Benutzeroberfläche wirkt nicht hochmodern, aber auch nicht veraltet. Sie ist in einem übersichtlichen Einzelpanel gehalten, im Gegensatz zu Namecheap VPN, das in einem Drei-Panel-System aufgebaut ist.
Alle grundlegenden und erweiterten Optionen sind unter dem Zahnradsymbol rechts oben zu finden. Dadurch können Sie nichts in einer komplizierten Oberfläche, wie bei HideMyAss VPN, übersehen.
Zusätzlich gibt es in der Taskleiste ein Schlosssymbol, das den Verbindungsstatus anzeigt. Es ist rot, wenn keine Verbindung besteht, und wird grün, wenn Sie verbunden sind. Zudem können Sie mit einem Rechtsklick eine Verbindung herstellen oder trennen, ohne die App zu öffnen.
Die Oberfläche ist an die Taskleiste angehängt. Sie können dies ändern unter Einstellungen > Einstellungen und die Verknüpfung mit der Taskleiste aufheben.
Insgesamt ist die Benutzeroberfläche einfach, intuitiv und funktioniert reibungslos.
Automatische Verbindung & Adblocker
Sie können Mullvad VPN so einstellen, dass es automatisch startet und sich verbindet, sobald Ihr Computer hochfährt. Diese Funktionen sind jedoch unabhängig voneinander. Sie können beispielsweise einstellen, dass es beim Start geöffnet wird, aber getrennt bleibt. Ebenso kann es sich automatisch beim Start der App verbinden, aber ein Öffnen beim Start vermeiden.
Direkt unter der Option zur automatischen Verbindung finden Sie eine Option zum Blockieren von Werbung und Trackern. Während die Werbeblockierung ein ungestörtes Surferlebnis ermöglicht, kann sie die Funktionalität einiger Websites beeinträchtigen.
Darüber hinaus gibt es eine Tracker-Blockierung, um Browser-Fingerprinting zu verhindern und so gezielte Werbung zu umgehen.
Wir haben jedoch festgestellt, dass VPNs nur einen teilweisen Schutz bieten und den Zweck nicht vollständig erfüllen.
Dasselbe haben wir bei unseren Tests mit ProtonVPN festgestellt. Der integrierte Netshield sollte Anzeigen, Malware und Tracker blockieren. Aber selbst bei maximaler Nutzung führt dies zu einem eindeutigen Browser-Fingerabdruck, ähnlich wie bei Mullvad VPN.
Eine bessere Lösung zum Schutz vor Werbung und Trackern ist spezielle Anti-Tracking-Software. Alternativ können Sie den Brave Browser verwenden. Er bietet hervorragende Blocker und sogar die Möglichkeit, kostenlose Kryptowährungen zu verdienen.
Integrierter Kill-Switch
Ein Kill-Switch schützt VPN-Nutzer bei Problemen mit der VPN-Verbindung. Er stellt sicher, dass die IP-Adresse des Nutzers verborgen bleibt, wenn die Verschlüsselung ausfällt.
Mullvad VPN verfügt über einen integrierten Kill-Switch, d. h. der Internetzugang wird deaktiviert, wenn Sie den Server wechseln oder es zu temporären Problemen auf Server-Seite kommt. Dies ist eine integrierte Funktion, die nicht deaktiviert werden kann.
Darüber hinaus können Sie die Nutzung mit VPN immer erzwingen (unter IPv6 aktivieren). Dies erlaubt den Zugriff nur, wenn eine VPN-Verbindung besteht. Selbst die im Split-Tunneling ausgeschlossenen Apps (weiter unten besprochen) werden dann im Internet blockiert.
Split-Tunneling
Split-Tunneling ermöglicht es, bestimmte Anwendungen von der VPN-Verschlüsselung und den damit verbundenen Geschwindigkeitseinbußen auszunehmen. Diese Option finden Sie unter Einstellungen > Erweitert > Split-Tunneling.
Der Prozess ist einfach. Wählen Sie entweder aus dem Split-Tunneling-Filterbereich aus oder suchen Sie eine Anwendung über die Option „Andere App suchen“.
Diese Funktion funktioniert nicht in Verbindung mit der Option „VPN immer erforderlich“.
Tunnelprotokoll
Tunnelprotokolle, besser bekannt als VPN-Protokolle, bilden die Grundlage Ihrer VPN-Verbindung. Sie sind für die Bereitstellung einer verschlüsselten Verbindung verantwortlich. Kurzum: Sie bestimmen die Regeln, nach denen Ihre VPN-Verbindung funktioniert.
Es gibt viele VPN-Protokolle für bestimmte Anwendungsfälle. Mullvad VPN bietet OpenVPN und WireGuard, zwei der besten Protokolle.
Für einen durchschnittlichen Nutzer ist es am besten, die Einstellung „Automatisch“ zu verwenden. Es ist jedoch ratsam, OpenVPN (TCP) zu bevorzugen, um Zensur zu umgehen, z.B. für den Zugriff auf internationale Netflix-Bibliotheken oder Facebook aus China.
Für schnellere Verbindungen können Sie zu WireGuard wechseln. Mullvad VPN verwendet eine erweiterte Version von WireGuard, die so sicher ist wie das OpenVPN-Protokoll.
Multihop (Bridge-Server)
Mullvad VPN ermöglicht es, Ihren Datenverkehr über mehrere VPN-Server zu leiten, bevor er Ihr Gerät verlässt. Dies dient primär einer zusätzlichen Sicherheitsebene und ist für die meisten Nutzer nicht unbedingt erforderlich.
Multihop ist am besten geeignet für kompromittierte Server (wie gemietete Server) und zur Umgehung von Zensur in Internet-regulierten Ländern wie der Türkei. Als Nebeneffekt des zusätzlichen Routings wird jedoch eine noch stärkere Reduzierung der Netzwerkgeschwindigkeit festgestellt.
Wechseln Sie in den OpenVPN-Einstellungen, die Sie im Abschnitt Tunnelprotokoll finden, in den Bridge-Modus.
Im Bridge-Modus können Sie jetzt „Automatisch“ auswählen. Die App versucht es dann in der Regel dreimal, bevor eine Multihop-Verbindung hergestellt wird. Alternativ können Sie „Ein“ wählen, um die Verbindung direkt beim ersten Versuch herzustellen.
Sie können bestimmte Eingangs- und Ausgangsserver unter „Standort wechseln“ auf dem Startbildschirm auswählen, nachdem Sie diese Option in den Einstellungen aktiviert haben.
Die Mullvad VPN-Anwendung unterstützt das Routing mehrerer Server über das OpenVPN-Protokoll. Für die Konfiguration von Multihop mit WireGuard müssen Sie Konfigurationsdateien erstellen, herunterladen und verwenden.
Berichten zufolge nutzt Mullvad Shadowsocks für seine Multihop-Funktionen. Shadowsocks ist ein Open-Source-Proxy, der ursprünglich entwickelt wurde, um die Zensur in China zu umgehen. Der Druck der chinesischen Behörden zwang den Entwickler jedoch, es in ein Open-Source-Projekt umzuwandeln, das von internationalen Mitwirkenden verwaltet wird.
Während es Datenpakete wie normalen HTTPS-Verkehr aussehen lässt, macht die Kombination mit einem VPN-Server das Duo robuster.
Das Ziel ist es, die Zensur zu umgehen und gleichzeitig ein privates und anonymes Interneterlebnis zu gewährleisten.
Portweiterleitung
Port Forwarding (auch Port Mapping genannt) ermöglicht einen schnellen Zugriff auf Remote-Dienste/Dateien, die sich in einem privaten Netzwerk befinden. Es ermöglicht eingehenden Verbindungen, ihr Ziel direkt zu erreichen, wodurch die Leistung verbessert wird.
Dies wird häufig beim Spielen oder beim Einrichten von FTP-Servern für die Dateiübertragung genutzt.
Sie können Ports auf Ihrer Mullvad VPN-Kontoseite erstellen/löschen:
Klicken Sie auf „Ports und WireGuard-Schlüssel verwalten“ oben rechts. Alternativ können Sie über die Mullvad VPN-Anwendung zu dieser Seite gelangen unter Tunnelprotokoll > WireGuard > WireGuard-Einstellungen > Wireguard-Schlüssel > Schlüssel verwalten.
Wählen Sie für WireGuard den Schlüssel aus, der auf dem Gerät verwendet wird, das als Server für externe Verbindungen fungiert. Wählen Sie für OpenVPN „Kein Schlüssel“. Klicken Sie abschließend auf „Port hinzufügen“ auf der rechten Seite, um die Portnummer zu erhalten.
Der Port wird zugewiesen und bleibt funktionsfähig, solange Ihr Konto aktiv ist. Diese Funktion funktioniert nur, wenn die automatische Verlängerung deaktiviert ist. In diesem Fall kündigen Sie das automatische Abonnement und zahlen Sie manuell. Dies hat keinen Einfluss auf die verbleibende Laufzeit Ihres aktuellen Abonnements.
Sie können die Ports im selben Bereich verwalten. Mullvad VPN entfernt diese Ports 20 Tage nach Ablauf des Kontos.
Verbinden Sie sich bitte mit derselben Stadt wie die Weiterleitung des Ports. Außerdem dauert die Aktivierung eine Weile. Warten Sie also auf die Aktivierung und starten Sie Ihre VPN-App neu, bevor Sie einen bestimmten Port nutzen.
Benutzerdefinierter DNS-Server
Ein nahegelegener, gut gewarteter DNS-Server verbessert die Leistung. Sie können Premium-DNS-Server von Drittanbietern abonnieren oder kostenlose Dienste wie Googles öffentliches DNS oder Comodo Secure DNS nutzen.
Mullvad betreibt einen eigenen öffentlichen DNS-Dienst, den Sie auch dann nutzen können, wenn Sie nicht den VPN-Dienst nutzen.
Die IP-Adresse der DNS-Server können Sie unter Einstellungen > Erweitert > Benutzerdefinierten DNS-Server verwenden eingeben.
Die Verwendung eines benutzerdefinierten DNS-Servers kann jedoch Ihre Privatsphäre beeinträchtigen, insbesondere wenn Sie sich bei diesem bestimmten DNS-Hosting-Dienst nicht sicher sind.
Ein DNS-Server kann Ihre Daten protokollieren und Ihre Webaktivitäten ausspionieren. Daher ist es im Allgemeinen nicht ratsam, nicht vertrauenswürdige benutzerdefinierte DNS-Server zu verwenden. In den meisten Fällen benötigen Sie keine benutzerdefinierte DNS-Konfiguration und sind ohne diese besser dran.
Dies deckt die meisten VPN-Funktionen von Mullvad ab. Die nächsten Abschnitte befassen sich mit grundlegenden VPN-Tests zur Validierung der Datenschutz- und Leistungsversprechen.
IP- und WebRTC-Test
Eines der ersten Dinge, die Nutzer von einem VPN erwarten, ist eine anonyme IP-Adresse. Mit Mullvad VPN erhalten Sie eine anonyme IPv4-Adresse und können eine IPv6-Adresse nutzen, auch wenn Sie ursprünglich keine haben.
Sie können IPv6 jedoch auch deaktivieren, wenn Sie keine maskierte Adresse wünschen. Wenn Sie diese Option deaktivieren, wird Ihnen nur eine IPv4-Adresse zugewiesen, auch wenn Sie eine IPv6-Adresse haben.
Mullvad VPN hat meine IPv4- und IPv6-Adressen hervorragend maskiert. Es hat sich auch exzellent beim Umgang mit browserbasierten WebRTC-Leaks gezeigt.
Sie können Ihre IP-Adresse unter Browserleaks überprüfen.
DNS-Leak-Test
Ein DNS-Server ist das erste, das Ihr Computer kontaktiert, wenn eine neue ausgehende Verbindung hergestellt wird.
Normalerweise werden DNS-Anfragen von Ihrem Internetanbieter (ISP) verarbeitet. Nach der Verbindung mit einem verschlüsselten VPN-Tunnel sollte dies jedoch an den VPN-Anbieter gehen. Einige VPNs versagen dabei jedoch, was zu einem DNS-Leak führt.
Ein DNS-Leak tritt auf, wenn Ihre DNS-Anfragen Ihr VPN umgehen und zu Ihrem ursprünglichen DNS-Server, höchstwahrscheinlich dem Ihres ISP, zurückkehren. Dadurch kann Ihr ISP Ihre Internetaktivitäten überwachen, wie z.B. besuchte Webseiten, Downloads, angeklickte Links usw.
Dies sollte nicht passieren. Das würde eine der grundlegenden Säulen – den Datenschutz – bei der Verwendung eines VPNs untergraben.
Wir haben einen erweiterten DNS-Leak-Test mit Mullvad VPN durchgeführt:
Die Ergebnisse zeigten kein DNS-Leak; Mullvad VPN verarbeitete alle DNS-Anfragen.
Verschlüsselungstest
Netzwerkanalysen sind heutzutage nicht mehr so schwierig. Tools wie Wireshark sind frei verfügbar, um Angreifern zu helfen, wichtige Details über Sie herauszufinden, wie Webbrowser, Betriebssystem, IP-Adresse usw.
Das vorherige Bild zeigt viele Informationen aus einem einzelnen Datenpaket. Und basierend auf Ihren Webaktivitäten werden tausende solcher Pakete pro Minute übertragen.
Hier kommt das VPN ins Spiel, um diese Informationen, wie im obigen Bild gezeigt, zu verschlüsseln, sodass der Betrachter nichts erkennt.
Zusammenfassend lässt sich sagen, dass die Verschlüsselung funktioniert hat und ein durchschnittlicher Benutzer sich keine Sorgen machen muss.
Geschwindigkeitstest
Geschwindigkeitstests geben die Leistung eines VPN-Servers nach der üblichen Verschlüsselung an. Obwohl Premium-VPNs Sie normalerweise nicht enttäuschen, ist eine Geschwindigkeitsreduzierung unvermeidlich.
Dies waren die Ergebnisse mit MullvadVPN bei aktivierter automatischer Protokollauswahl:
| Server | Ping (ms) | Download (Mbps) | Upload (Mbps) | ca. Entfernung (km) |
| Standard | 64 | 8.72 | 39.86 | N/A |
| Singapur | 75 | 46.14 | 5.36 | 6200 |
| Stockholm, Schweden | 35 | 42.31 | 17.32 | 5720 |
| Manchester, UK | 32 | 729.7 | 21.54 | 6900 |
| Miami, Florida, USA | 46 | 731.25 | 10.96 | 13.700 |
Die tatsächliche Erfahrung kann jedoch durch Faktoren wie die Serverauslastung, die Entfernung des Inhaltsservers zum VPN-Server, den Standort des Nutzers usw. variieren.
Ein Nachteil von Mullvad VPN ist, dass die Serverauslastung nicht angezeigt wird, wie es bei ProtonVPN der Fall war. Dies ist ein wichtiger Faktor, der bei der Auswahl eines weniger überlasteten Servers hilfreich ist.
Die Geschwindigkeitsreduzierung ist bei Mullvad VPN jedoch kein großes Problem.
Mullvad VPN: Abschließende Eindrücke
Mullvad VPN bietet ein gutes Preis-Leistungs-Verhältnis. Die Pauschalpreise beseitigen jegliche Unklarheiten und stärken die Nutzer beim Abschluss des Abonnements. Die Portweiterleitung ist eine weitere Premium-Funktion, die bei einigen Top-VPN-Anbietern (z.B. NordVPN) fehlt oder bei anderen wie PureVPN als kostenpflichtiges Zusatzpaket angeboten wird.
Aspekte, die bei Mullvad verbessert werden könnten, sind jedoch die Anzahl der Server (derzeit über 700), die Entsperrung geografisch eingeschränkter Inhalte (Netflix, BBC iPlayer, Hulu usw.) und die Bereitstellung von Hilfetexten innerhalb der VPN-Anwendung.
Obwohl es einige VPNs gibt, die in diesen Bereichen hervorragend sind, wie z. B. ProtonVPN, sind sie bei Monatsabonnements doppelt so teuer.
Die Freedom of The Press Foundation lobt Mullvad VPN, was natürlich seine Vorteile unterstreicht. Darüber hinaus nutzt das viel beachtete Mozilla VPN auch VPN-Server von Mullvad.
Es wäre jedoch ratsam, sich unsere Bewertung von ProtonVPN anzusehen, bevor Sie Ihre endgültige Entscheidung treffen.