URnetwork vs Mullvad

Mullvad — самая проверенная VPN на дата-центрах; URnetwork разделяет путь, чтобы выход никогда не узнавал, кто вы, а оператор не мог прочитать запечатанный сеанс.

Выбирайте Mullvad, если цените длинную историю аудитов, стабильные серверы в дата-центрах и оплату наличными. Выбирайте URnetwork, если хотите домашние выходы, выбор города и разделённый путь. Обе системы поддерживают анонимные аккаунты и постквантовое шифрование. Mullvad проверен сильнее. URnetwork делит видимость между своим оператором и провайдером-участником.

Mullvad управляется компанией Amagicom AB из Гётеборга, Швеция. Исследователи приватности мерят по нему другие VPN. Всю свою жизнь он держит ровные €5 в месяц, без скидок и без бесплатного тарифа.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения могут также запечатывать трафик до провайдера — с помощью переключателя, который поставляется выключенным. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Постквантовое шифрование поставляют обе стороны, но с разными умолчаниями. Квантово-устойчивые туннели Mullvad — умолчание на десктопе и настройка на мобильных. Сеанс клиент↔провайдер X25519MLKEM768 у URnetwork в нативных приложениях включается переключателем, который поставляется выключенным; когда он включён, провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде.
• У DAITA — защиты Mullvad от анализа трафика маскирующим трафиком — эквивалента в URnetwork нет. Она нативна примерно на пятой части серверов Mullvad, а с остальных достигается автоматическим мультихопом.
• Обе покрывают Android, iOS, macOS, Windows и Linux, каждая с явным kill switch (аварийный стоп). URnetwork добавляет браузерное расширение в паре со своим веб-приложением.
• Mullvad стоит €5/месяц, без вариаций. URnetwork Pro — $5/месяц или $40/год, с бесплатным дневным лимитом данных. Текущие цифры — на ur.io/products.

Послужной список приватности

В апреле 2023 года сотрудники Национального оперативного департамента шведской полиции пришли в гётеборгский офис Mullvad с ордером на обыск ради данных клиентов. Ушли они ни с чем, потому что искомых данных не существовало. Это был первый ордер за 14 с лишним лет компании. Он остаётся лучшей в отрасли враждебной, внеплановой проверкой заявления об отсутствии логов.

История аудитов — самая глубокая из опубликованных в отрасли: отчёты с 2018 года от Assured, Cure53, Atredis, X41, NCC Group и Leviathan. Один только 2026 год принёс три внешних оценки. В январе X41 проверила бэкенд платежей и аккаунтов. В марте Assured проверила собственную реализацию WireGuard у Mullvad. В июне Leviathan провела свою стандартизированную оценку MASA Android-приложения. Все приложения Mullvad открыты, а Android-приложение с 2025 года собирается воспроизводимо. Десктопные сборки пока не воспроизводимы, а серверная сторона не опубликована.

У Android-приложения URnetwork есть оценка той же лаборатории по той же программе: Leviathan, уровень гарантий MASA AL2, завершена в мае 2025 года, пройдена. Это тот же стандартизированный чек-лист. Он весит одинаково для обоих продуктов и ничего не решает о серверах ни одного из операторов. URnetwork — более открытая кодовая база; Mullvad — более проверенная.

В запись входят ещё два датированных события.

• Май 2026: сторонняя публикация показала, что назначение выходных IP позволяло сайтам связывать одно устройство при переключениях серверов Mullvad, не идентифицируя его. Mullvad опубликовал ответ в течение пяти дней и анонсировал новую схему назначения, устраняющую корреляцию.
• Июль 2026: Mullvad опубликовал заявление о личном пожертвовании совладельца — около 5 млн шведских крон (SEK) — шведской политической партии. Он назвал пожертвование частным и сказал, что компания «не одобряет его и не осуждает». Ни данные пользователей, ни технические гарантии затронуты не были. Событие входит в этот список потому, что в модели одной компании собственность — часть того, чему вы доверяете.

Аудиты — по всей отрасли — оплачены, ограничены рамками и привязаны к моменту. Обыск — свидетельство сильнее, потому что был враждебным и внеплановым, и Mullvad его прошёл.

Постоянство дата-центров, изменчивость домашних линий

Флот Mullvad — отраслевой эталон раскрытия. Живая публичная страница и API перечисляют для каждого сервера город, хостинговую компанию, статус онлайн и флаг «свой или арендованный». Примерно пятая часть серверов — в полной собственности; остальные арендуются у хостеров, которых Mullvad называет. С 2023 года каждый сервер работает без диска на стеке System Transparency от Mullvad. Флот — только WireGuard; OpenVPN убрали в январе 2026 года после четырнадцати месяцев предупреждения. Виртуальных локаций нет, и исследование IPinfo за декабрь 2025 года (обновлено в апреле 2026-го) подтвердило это извне. Mozilla VPN работает на сети Mullvad, а Tailscale продаёт выходные узлы Mullvad.

Тот же флот — самый частый повседневный сбой Mullvad. Его диапазоны публично известны, поэтому многие стриминговые и торговые сайты блокируют их оптом. Выходы URnetwork — домашние адреса, и их трафик обычен для сайтов, которые его принимают.

Покрытие на двух сторонах проверяется по-разному. Список Mullvad можно проверить сервер за сервером, и его измеряли извне. Ответ URnetwork структурный: локация существует, только пока в ней онлайн устройство участника, поэтому присутствие нельзя сфабриковать так, как зарегистрированный диапазон IP. Живые счётчики публикуются без входа на api.bringyour.com/stats/last-90. Исследование IPinfo на URnetwork никто не проводил.

Постоянство — на стороне Mullvad. Его серверы ведут себя одинаково каждый день. Скорость URnetwork движется вместе с каналом каждого участника; свою среднюю скорость стриминга URnetwork заявляет как 40 Мбит/с и выше.

Платежи и идентичность

Mullvad выдаёт номерные аккаунты без почты и без имени. Он принимает наличные почтой, Monero, биткоин, ваучеры и карты. Его собственная политика документирует, что оставляют платежи картой и PayPal: имя, почта и страна в PayPal; тип карты, страна и последние четыре цифры; связь транзакции с аккаунтом, удаляемая примерно через 20 дней; бухгалтерия, хранимая семь лет по шведскому закону. Такой след существует у любой VPN, принимающей карты, включая URnetwork. Наличные и Monero такого следа не оставляют.

Мгновенный аккаунт (Instant Account) в URnetwork создаётся в одно касание без почты. Фраза восстановления, выданная один раз и хранимая только в виде хешей, возвращает аккаунт после переустановки. Эта фраза — учётные данные URnetwork. Сид-фразу или приватный ключ криптокошелька URnetwork не спрашивает никогда. Вход по подписи кошелька Solana или Bittensor — альтернатива, а Pro можно оплатить в USDC в блокчейне. USDC псевдонимен; его анонимность зависит от истории вашего кошелька.

По одному отличию в каждую сторону. Только Mullvad берёт наличные в конверте, которые не появляются ни в одном реестре. Только URnetwork открывает аккаунт вообще без единого набранного символа и добавляет идентичность, родную для кошельков.

Где выигрывает Mullvad

• Оплата совсем без следа. Наличные почтой и Monero не появляются ни в одном реестре. USDC у URnetwork живёт в публичной цепочке.
• Доказательство под давлением. Обыск 2023 года ничего не нашёл. Дисциплина хранения URnetwork — открытый код, но ни суд, ни обыск её не проверяли.
• Внешняя проверка. Опубликованные отчёты об аудитах с 2018 года, три оценки в одном только 2026-м и воспроизводимые Android-сборки. У URnetwork нет аудита протокола и серверного кода.
• Раскрытие флота. Живой список серверов называет для каждого город, хостинговую компанию и собственность, без виртуальных локаций.
• Защита от анализа трафика. У DAITA нет эквивалента в URnetwork.

Где выигрывает URnetwork

• Разделение. Выход никогда не узнаёт, кто вы, а оператор не может прочитать запечатанный сеанс. Ни одна сторона не держит личность и назначения вместе.
• Адрес выхода. Домашние IP работают там, где известные диапазоны Mullvad заблокированы напрочь.
• Охват и прицел. Выходы более чем в 90 странах против 50, с поиском вплоть до города.
• Анонимность в одно касание. Мгновенный аккаунт без почты, восстанавливаемый на новом устройстве фразой восстановления.
• Цена. $40/год против €60/год, плюс бесплатный тариф с дневным лимитом данных.
• Исходники всего стека. Публичен серверный код, а не только приложения.
• Сторона предложения. Участники могут раздавать своё подключение как участники протокола UR. У Mullvad такой роли нет.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Совместимый с WireGuard резервный эндпоинт выдаёт один стабильный туннельный адрес, поэтому несколько провайдеров могли бы узнавать одного и того же клиента между сеансами. Рекомендуемый путь — нативный туннель.
• Счётчики покрытия публикует сама сеть. Нулевой результат Mullvad по виртуальным локациям измерен извне; результат URnetwork — нет.

Ограничение Mullvad структурное. Его сервер терминирует ваш туннель, поэтому одна позиция может видеть ваш реальный IP и ваши назначения вместе. Его собственный мультихоп сцепляет два сервера Mullvad — это прикрытие от сетевого наблюдателя, а не от Mullvad. Всё остальное в конструкции работает на то, чтобы эта позиция оставалась пустой, и обыск — свидетельство, что так и было.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете проверить сеть на собственных сайтах, прежде чем платить за любой из продуктов. На остальные вопросы отвечает FAQ.