新しいローダーアプリケーションでMullvad VPNを安全にダウンロード

新しくリリースされた Mullvad VPN ローダー アプリケーションにより、Mullvad VPN アプリを安全にダウンロードできるようになりました。

最高の VPN は透明性とセキュリティで知られており、Mullvad は最新の機能でこれを推進しています。

ローダーはMullvad VPNアプリをダウンロードします。アプリが本物であるかどうかを自動で確認し、信頼性を検証します。これにより、悪意のある模倣アプリをダウンロードする可能性を排除できます。

このローダーは高速かつ安全で、MullvadのWindowsおよびMac用VPNアプリでご利用いただけます。また、Mullvad VPNの最新バージョンのアップデートとインストールにも再利用できます。

自動認証

Mullvad はリリースするソフトウェアの認証に常に PGP 署名を使用してきましたが、以前はそれをユーザー自身で検証する必要がありました。

新しいローダーの自動化により、このハードルは解消されました。ローダーは他のMullvadリリースと同じPGP署名を備えているため、ローダー自体も検証できます。Mullvadには署名の検証に関するガイドが用意されています。

これまで、Mullvad VPNデスクトップアプリは、Mullvadがスウェーデンのサーバーでのみホストしており、GitHubがバックアップとして利用されていました。これが拡張され、Mullvad VPNアプリはサードパーティのコンテンツ配信ネットワーク（CDN）のグローバルネットワークのいずれかから安全にダウンロードできるようになりました。

CDNとは、ウェブサイトのコンテンツをユーザーに配信するサーバーです。Mullvadはブログ記事の中で、ユーザーに近いCDNからMullvad VPNアプリをダウンロードすることで「これまでよりも高速なダウンロードが可能になる」と述べています。

Mullvad は最もプライバシーの高い VPN の 1 つとして知られており、私たちはこのプロバイダーに連絡して、CDN の使用によって生じるプライバシーへの影響について尋ねました。

Mullvad の技術責任者は、ローダーは「インストーラを起動する前に暗号的にその整合性を検証する」ため、悪意のあるソフトウェアはダウンロードされないと述べた。

Mullvadによると、「CDNはどのIPアドレスがインストーラーをリクエストしているかを把握でき」、「そのIPアドレスがどのOSを実行しているかを推測できる」とのことです。つまり、ユーザーが別のVPNを使ってインストーラーをダウンロードしない限り、サードパーティであるCDNはユーザーの個人情報の一部を把握することになります。

VPNトラフィックや、VPNを使用したかどうかさえ確認できません。ただし、インストーラーをダウンロードしたことは確認できるため、プライバシー上の小さな欠点となります。

マルバド社もこれを認め、「プロジェクト開始前に同社が承認した」と述べた。

しかし、Mullvad の CEO である Jan Jonsson 氏は、ユーザーが同社の Web サイトの「代替インストール」セクションにアクセスして、従来の方法で Mullvad VPN をダウンロードできることを確認。

つまり、CDNを経由せず、Mullvadのスウェーデンサーバーから直接アプリをダウンロードすることになります。これにより、新しいローダーによる自動認証は受けられなくなりますが、IPアドレスが第三者と共有されることはありません。

Mullvad の PGP 署名のおかげで、ユーザーはダウンロードするすべてのものを検証できます。

独立監査済み

Mullvadは、このアプリの正確性は「極めて重要」であると述べました。アプリの機密性と「潜在的な攻撃ベクトル」を考慮し、MullvadはAssuredによる独立した監査を受け、アプリのプロトコルとソースコードを監査しました。

Assured社は、「CDNソースからMullvad VPNアプリインストーラーの新バージョンを安全にダウンロードできるようにする新しいアプリ機能の監査を実行する」という契約を結んだと述べた。

グループは、「インストーラ ダウンローダー アプリケーション、インストーラ リリースを生成するスクリプト、およびインストーラ メタデータ」をレビューしました。

監査の完了後、Assured は「新しいダウンローダー インストーラー ソリューションは十分に検討され、実装されているようだ」と述べました。

Mullvad は、このローダーが「今後、ユーザーが Mullvad VPN アプリを入手する主な手段になる」と述べ、すべてのデバイス向けのインストール手順を提供している。