Επιβολή του νόμου στη Σουηδίαπραγματοποίησε φυσική έφοδοστις εγκαταστάσεις ενός παρόχου υπηρεσιών VPN και πήρε τον εξοπλισμό του υπό κράτηση. Οι αρχές αναζήτησαν πληροφορίες χρηστών κατά τη διάρκεια της επιχείρησης. Ανακάλυψαν μηδενικά δεδομένα.
Το Mullvad VPN δεν στάθηκε απλώς τυχερό. Η εταιρεία σχεδίασε ολόκληρο το σύστημά της έτσι ώστε να μην υπάρχει τίποτα για να ανακαλύψει. Η εταιρεία δεν έχει αποθηκεύσει ποτέ δεδομένα χρήστη – όπως email, όνομα ή κωδικό πρόσβασης από την ίδρυσή της τον Μάρτιο του 2009.
Για να εγγραφούν στην υπηρεσία, οι πελάτες πρέπει να δημιουργήσουν έναν τυχαίο 16ψήφιο κωδικό. Αυτός ο κωδικός δεν συνδέεται ποτέ με οποιαδήποτε ταυτότητα του πραγματικού κόσμου. Το Mullvad τρέχει τους διακομιστές του αποκλειστικά σε RAM και όχι σε σκληρούς δίσκους. Η απενεργοποίηση ενός διακομιστή διαγράφει αμέσως όλα τα δεδομένα.
Οι αρχές επιβολής του νόμου μπορούν να πάρουν τον φυσικό εξοπλισμό και να φύγουν χωρίς τίποτα χρήσιμο. Το περιστατικό μετατράπηκε στην πιο αποτελεσματική καμπάνια μάρκετινγκ της εταιρείας. Μια επιχείρηση δεν μπορεί να αποκαλύψει πληροφορίες που δεν είχε ποτέ. Δεν μπορεί να συμμορφωθεί με τις νομικές απαιτήσεις για αρχεία που δεν υπήρχαν ποτέ. Δεν μπορεί να παρέχει κρυφά δραστηριότητα χρήστη επειδή δεν υπάρχουν καθόλου αρχεία δραστηριότητας.
Η εταιρεία χρεώνει μόνο 5 ευρώ το μήνα για την εξυπηρέτησή της. Η εταιρεία κυκλοφορεί τις εφαρμογές της ως λογισμικό ανοιχτού κώδικα. Οποιοσδήποτε μπορεί να εξετάσει τον κώδικα ενδελεχώς. Ανεξάρτητοι ελεγκτές έχουν εξετάσει την εταιρεία 18 φορές και συνεχίζονται.
Η προσέγγιση με την οποία λειτουργεί το Mullvad διαφέρει από τους περισσότερους παρόχους VPN. Η σημασία της χρήσης νόμιμου λογισμικού VPN υπογραμμίζεται από την εμφάνιση τουένας ψεύτικος ιστότοπος Mullvad που παρέχει κακόβουλο λογισμικό χωρίς αρχείασε ανυποψίαστους χρήστες.
Πολλές εταιρείες υπόσχονται προστασία της ιδιωτικής ζωής, αλλά εξακολουθούν να συλλέγουν ορισμένα δεδομένα χρηστών. Η Mullvad σχεδίασε ολόκληρο το σύστημά της για να εξαλείψει εντελώς τη συλλογή δεδομένων. Ο τυχαίος 16ψήφιος αριθμός λογαριασμού χρησιμεύει ως το μόνο αναγνωριστικό.
Η υποδομή διακομιστή που βασίζεται σε RAM παρέχει ένα άλλο επίπεδο προστασίας. Οι παραδοσιακοί διακομιστές αποθηκεύουν δεδομένα σε σκληρούς δίσκους. Αυτές οι μονάδες διατηρούν πληροφορίες ακόμα και μετά από απώλεια ισχύος. Οι διακομιστές RAM χάνουν όλα τα δεδομένα αμέσως όταν απενεργοποιούνται. Αυτός ο σχεδιασμός αποτρέπει οποιαδήποτε μακροπρόθεσμη αποθήκευση της δραστηριότητας των χρηστών.
Η εταιρεία δεν μπορεί να συμμορφωθεί με τα αιτήματα δεδομένων από τις αρχές επιβολής του νόμου. Κυριολεκτικά δεν έχει τίποτα να παραδώσει. Αυτό καθιστά τον Mullvad μοναδικά ανθεκτικό στην κρατική επιτήρηση και τη νομική πίεση. Η αστυνομική έφοδος απέδειξε ότι αυτός ο σχεδιασμός λειτουργεί στην πράξη.
Η σημασία της αστυνομίας πλήρωσε
Η σουηδική κυβέρνηση πραγματοποίησε αστυνομική επιδρομή στο πλαίσιο έρευνας – η αστυνομία ήθελε τα αρχεία των χρηστών για την ποινική της υπόθεση εναντίον ενός ατόμου. Οι λεπτομέρειες της έρευνας δεν αναφέρθηκαν, επομένως δεν υπάρχει ακριβής ιδέα για το τι συμβαίνει. Επίσης, ο Mullvad δεν έδωσε στη δημοσιότητα καμία δήλωση, αν και η έρευνα δεν έχει καμία σχέση με την εταιρεία.
Το Raid on Mullvad χρησίμευσε επίσης ως μια πραγματική δοκιμή των αξιώσεων απορρήτου του Mullvad. Πολλά VPN παρέχουν μεγάλες υποσχέσεις όσον αφορά το απόρρητο, αλλά λίγοι έχουν βιώσει κάτι κοντά στο επίπεδο ελέγχου που έχει ο Mullvad. Δεδομένου ότι ο Mullvad μπόρεσε να αντέξει την πίεση της επιβολής του νόμου, η επιδρομή έγινε απόδειξη της εγκυρότητας της αρχιτεκτονικής τους.
Αυτό το περιστατικό έδωσε επίσης στον Mullvad πολλή έκθεση στα μέσα ενημέρωσης. Οι χρήστες έχουν πλέον μια υπηρεσία που έχει περάσει τη δοκιμή ως επιλογή για την απόκτηση απορρήτου. Η επιδρομή ήταν μια επικύρωση της προσέγγισης του Mullvad για την παροχή ιδιωτικότητας. Η μετοχή της εταιρείας πιθανότατα θα ανέβει με καταναλωτές που προσανατολίζονται στην προστασία της ιδιωτικής ζωής.
Άλλοι πάροχοι VPN ενδέχεται τώρα να αντιμετωπίσουν αυξημένο έλεγχο. Οι χρήστες θα αναρωτηθούν εάν άλλες υπηρεσίες μπορούν να αντέξουν παρόμοιες δοκιμές. Η επιδρομή θέτει ένα νέο πρότυπο για το τι πραγματικά σημαίνει «no-logs».
Συνέπειες για χρήστες VPN
Οι χρήστες που γνωρίζουν το απόρρητο θα πρέπει να λάβουν υπόψη ένα παράδειγμα από το Mullvad, μια πολιτική μη καταγραφής δεν σημαίνει τίποτα εάν η εταιρεία εξακολουθεί να αποθηκεύει ορισμένα δεδομένα. Η Mullvad απέδειξε τη δέσμευσή της μέσω μιας πραγματικής αστυνομικής επιδρομής.
Οι χρήστες θα πρέπει να αξιολογούν προσεκτικά τους παρόχους VPN. Οι εταιρείες που αποθηκεύουν μηνύματα ηλεκτρονικού ταχυδρομείου χρηστών, στοιχεία πληρωμής ή αρχεία καταγραφής σύνδεσης δεν μπορούν να εγγυηθούν το απόρρητο. Ο Mullvad εξάλειψε όλα αυτά τα σημεία δεδομένων από την αρχή.
Η επιδρομή υπογραμμίζει επίσης τη σημασία της δικαιοδοσίας. Αν και η Σουηδία έχει ισχυρό νόμο περί απορρήτου, η προστασία του Mullvad προέρχεται από το σχεδιασμό του και όχι μόνο από το σημείο που βρίσκεται. Ακόμα κι αν ένας πάροχος υπηρεσιών βρίσκεται σε μια χώρα που έχει αδύναμη νομοθεσία περί απορρήτου, ένα κατάλληλα σχεδιασμένο σύστημα θα προστατεύσει τις πληροφορίες σας.
Οι εφαρμογές του Mullvad είναι ανοιχτού κώδικα, γεγονός που αυξάνει επίσης το επίπεδο εμπιστοσύνης που μπορούν να έχουν οι χρήστες σε αυτές. Επίσης, ανεξάρτητοι ερευνητές ασφαλείας μπορούν να επαληθεύσουν τον κωδικό τους. Αυτή η διαφάνεια δημιουργεί εμπιστοσύνη που δεν μπορούν να ταιριάξουν άλλοι πάροχοι.