URnetwork vs Mullvad

Mullvad — самая проверенная VPN на дата-центрах; URnetwork разделяет путь, чтобы выход никогда не узнавал, кто вы, а оператор не мог прочитать запечатанный сеанс.

Выбирайте Mullvad, если цените длинную историю аудитов, стабильные серверы в дата-центрах и оплату наличными. Выбирайте URnetwork, если хотите домашние выходы, выбор города и разделённый путь. Обе системы поддерживают анонимные аккаунты и постквантовое шифрование. Mullvad проверен сильнее. URnetwork делит видимость между своим оператором и провайдером-участником.

Mullvad управляется компанией Amagicom AB из Гётеборга, Швеция. Исследователи приватности мерят по нему другие VPN. Всю свою жизнь он держит ровные €5 в месяц, без скидок и без бесплатного тарифа.

URnetwork использует выходы, которые держат участники. На ретранслируемом пути провайдер не получает ваш исходный IP. Нативные приложения по умолчанию запечатывают трафик до провайдера. Как работает URnetwork объясняет конструкцию целиком. Модель угроз ведёт полную запись того, что хранится и чем это закреплено.

Шесть различий, которые влияют на выбор

Оговорки под таблицей:

• Постквантовое шифрование — паритет, включено по умолчанию с обеих сторон. Квантово-устойчивые туннели Mullvad — умолчание на десктопе и настройка на мобильных. Сеанс клиент↔провайдер X25519MLKEM768 у URnetwork — умолчание в нативных приложениях: провайдер, с которым не удаётся установить запечатанный сеанс, пропускается, а не понижается до незапечатанного. У браузерного расширения запечатанного сеанса нет; там путь данных оператора не логирует ничего, и это закреплено тестом в открытом коде.
• У DAITA — защиты Mullvad от анализа трафика маскирующим трафиком — эквивалента в URnetwork нет. Она нативна примерно на пятой части серверов Mullvad, а с остальных достигается автоматическим мультихопом.
• Обе покрывают Android, iOS, macOS, Windows и Linux, каждая с явным kill switch (аварийный стоп). URnetwork добавляет браузерное расширение в паре со своим веб-приложением.
• Mullvad стоит €5/месяц, без вариаций. URnetwork Pro — $5/месяц или $40/год, с бесплатным дневным лимитом данных. Текущие цифры — на ur.io/products.

Послужной список приватности

В апреле 2023 года сотрудники Национального оперативного департамента шведской полиции пришли в гётеборгский офис Mullvad с ордером на обыск ради данных клиентов. Ушли они ни с чем, потому что искомых данных не существовало. Это был первый ордер за 14 с лишним лет компании. Он остаётся лучшей в отрасли враждебной, внеплановой проверкой заявления об отсутствии логов.

История аудитов — самая глубокая из опубликованных в отрасли: отчёты с 2018 года от Assured, Cure53, Atredis, X41, NCC Group и Leviathan. Один только 2026 год принёс три внешних оценки. В январе X41 проверила бэкенд платежей и аккаунтов. В марте Assured проверила собственную реализацию WireGuard у Mullvad. В июне Leviathan провела свою стандартизированную оценку MASA Android-приложения. Все приложения Mullvad открыты, а Android-приложение с 2025 года собирается воспроизводимо. Десктопные сборки пока не воспроизводимы, а серверная сторона не опубликована.

У Android-приложения URnetwork есть оценка той же лаборатории по той же программе: Leviathan, уровень гарантий MASA AL2, завершена в мае 2025 года, пройдена. Это тот же стандартизированный чек-лист. Он весит одинаково для обоих продуктов и ничего не решает о серверах ни одного из операторов. URnetwork — более открытая кодовая база; Mullvad — более проверенная.

В запись входят ещё два датированных события.

• Май 2026: сторонняя публикация показала, что назначение выходных IP позволяло сайтам связывать одно устройство при переключениях серверов Mullvad, не идентифицируя его. Mullvad опубликовал ответ в течение пяти дней и анонсировал новую схему назначения, устраняющую корреляцию.
• Июль 2026: Mullvad опубликовал заявление о личном пожертвовании совладельца — около 5 млн шведских крон (SEK) — шведской политической партии. Он назвал пожертвование частным и сказал, что компания «не одобряет его и не осуждает». Ни данные пользователей, ни технические гарантии затронуты не были. Событие входит в этот список потому, что в модели одной компании собственность — часть того, чему вы доверяете.

Аудиты — по всей отрасли — оплачены, ограничены рамками и привязаны к моменту. Обыск — свидетельство сильнее, потому что был враждебным и внеплановым, и Mullvad его прошёл.

Постоянство дата-центров, изменчивость домашних линий

Флот Mullvad — отраслевой эталон раскрытия. Живая публичная страница и API перечисляют для каждого сервера город, хостинговую компанию, статус онлайн и флаг «свой или арендованный». Примерно пятая часть серверов — в полной собственности; остальные арендуются у хостеров, которых Mullvad называет. С 2023 года каждый сервер работает без диска на стеке System Transparency от Mullvad. Флот — только WireGuard; OpenVPN убрали в январе 2026 года после четырнадцати месяцев предупреждения. Виртуальных локаций нет, и исследование IPinfo за декабрь 2025 года (обновлено в апреле 2026-го) подтвердило это извне. Mozilla VPN работает на сети Mullvad, а Tailscale продаёт выходные узлы Mullvad.

Тот же флот — самый частый повседневный сбой Mullvad. Его диапазоны публично известны, поэтому многие стриминговые и торговые сайты блокируют их оптом. Выходы URnetwork — домашние адреса, и их трафик обычен для сайтов, которые его принимают.

Покрытие на двух сторонах проверяется по-разному. Список Mullvad можно проверить сервер за сервером, и его измеряли извне. Ответ URnetwork структурный: локация существует, только пока в ней онлайн устройство участника, поэтому присутствие нельзя сфабриковать так, как зарегистрированный диапазон IP. Живые счётчики публикуются без входа на api.bringyour.com/stats/last-90. Исследование IPinfo на URnetwork никто не проводил.

Постоянство — на стороне Mullvad. Его серверы ведут себя одинаково каждый день. Скорость URnetwork движется вместе с каналом каждого участника; свою среднюю скорость стриминга URnetwork заявляет как 40 Мбит/с и выше.

Платежи и идентичность

Mullvad выдаёт номерные аккаунты без почты и без имени. Он принимает наличные почтой, Monero, биткоин, ваучеры и карты. Его собственная политика документирует, что оставляют платежи картой и PayPal: имя, почта и страна в PayPal; тип карты, страна и последние четыре цифры; связь транзакции с аккаунтом, удаляемая примерно через 20 дней; бухгалтерия, хранимая семь лет по шведскому закону. Такой след существует у любой VPN, принимающей карты, включая URnetwork. Наличные и Monero такого следа не оставляют.

Мгновенный аккаунт (Instant Account) в URnetwork создаётся в одно касание без почты. Фраза восстановления, выданная один раз и хранимая только в виде хешей, возвращает аккаунт после переустановки. Эта фраза — учётные данные URnetwork. Сид-фразу или приватный ключ криптокошелька URnetwork не спрашивает никогда. Вход по подписи кошелька Solana или Bittensor — альтернатива, а Pro можно оплатить в USDC в блокчейне. USDC псевдонимен; его анонимность зависит от истории вашего кошелька.

По одному отличию в каждую сторону. Только Mullvad берёт наличные в конверте, которые не появляются ни в одном реестре. Только URnetwork открывает аккаунт вообще без единого набранного символа и добавляет идентичность, родную для кошельков.

Где выигрывает Mullvad

• Оплата совсем без следа. Наличные почтой и Monero не появляются ни в одном реестре. USDC у URnetwork живёт в публичной цепочке.
• Доказательство под давлением. Обыск 2023 года ничего не нашёл. Дисциплина хранения URnetwork — открытый код, но ни суд, ни обыск её не проверяли.
• Внешняя проверка. Опубликованные отчёты об аудитах с 2018 года, три оценки в одном только 2026-м и воспроизводимые Android-сборки. У URnetwork нет аудита протокола и серверного кода.
• Раскрытие флота. Живой список серверов называет для каждого город, хостинговую компанию и собственность, без виртуальных локаций.
• Защита от анализа трафика. У DAITA нет эквивалента в URnetwork.

Где выигрывает URnetwork

• Разделение. Выход никогда не узнаёт, кто вы, а оператор не может прочитать запечатанный сеанс. Ни одна сторона не держит личность и назначения вместе.
• Адрес выхода. Домашние IP работают там, где известные диапазоны Mullvad заблокированы напрочь.
• Охват и прицел. Выходы более чем в 90 странах против 50, с поиском вплоть до города.
• Анонимность в одно касание. Мгновенный аккаунт без почты, восстанавливаемый на новом устройстве фразой восстановления.
• Цена. $40/год против €60/год, плюс бесплатный тариф с дневным лимитом данных.
• Исходники всего стека. Публичен серверный код, а не только приложения.
• Сторона предложения. Участники могут раздавать своё подключение как участники протокола UR. У Mullvad такой роли нет.

Ограничения и доказательства

Главные ограничения URnetwork:

• Ни один независимый аудит не покрывает протокол, движок connect и серверный код оператора. Две сторонние оценки 2025 года покрывают другие поверхности: тест на проникновение веб-приложения и API (апрель–май 2025) и оценка Leviathan MASA AL2 Android-приложения, которая пройдена. Leviathan пишет, что её оценку «не следует читать как целостную оценку безопасности или исчерпывающий тест на проникновение». Ни одна не изучала логирование, хранение и путь данных.
• Разделение предполагает, что оператор и провайдеры в вашем окне независимы. Ничто в системе эту независимость не удостоверяет, и никакая внешняя сторона флот не измеряла. См. модель угроз, §6.1.
• Совместимый с WireGuard резервный эндпоинт выдаёт один стабильный туннельный адрес, поэтому несколько провайдеров могли бы узнавать одного и того же клиента между сеансами. Рекомендуемый путь — нативный туннель.
• Счётчики покрытия публикует сама сеть. Нулевой результат Mullvad по виртуальным локациям измерен извне; результат URnetwork — нет.

Ограничение Mullvad структурное. Его сервер терминирует ваш туннель, поэтому одна позиция может видеть ваш реальный IP и ваши назначения вместе. Его собственный мультихоп сцепляет два сервера Mullvad — это прикрытие от сетевого наблюдателя, а не от Mullvad. Всё остальное в конструкции работает на то, чтобы эта позиция оставалась пустой, и обыск — свидетельство, что так и было.

Попробовать URnetwork ничего не стоит: Мгновенный аккаунт — это одно касание и никакой почты, так что вы можете проверить сеть на собственных сайтах, прежде чем платить за любой из продуктов. На остальные вопросы отвечает FAQ.