Безопасность
Mullvad Account Number — анонимный идентификатор без email
16-значный random account number вместо email/пароля для регистрации VPN. Модель Mullvad с 2009, перенята IVPN. Минимизирует данные, которые провайдер обязан хранить.
Определение
Mullvad Account Number — модель анонимной регистрации в VPN, при которой юзер получает 16-значный случайный номер аккаунта вместо связки email + пароль. Введена Mullvad VPN (Швеция) в 2009 году, перенята IVPN, частично — AmneziaVPN и AzireVPN. Минимизирует объём PII, который провайдер обязан хранить и который может быть запрошен властями.
«Анонимный» здесь означает «не связан с реальной личностью на стороне провайдера». Сам факт оплаты картой/PayPal, конечно, связывает аккаунт с банком — но Mullvad/IVPN не видят этой связи в своей базе.
Как работает
- На сайте Mullvad нажимаешь «Create account» — без формы.
- Сервер генерирует 16-цифровой номер (например,
1234 5678 9012 3456). - Этот номер — единственный идентификатор. Сохраняешь в password manager.
- Оплата: можно картой, PayPal, наличными по почте, криптой (BTC, ETH, Monero), voucher’ом.
- Логин в клиент VPN — только этот номер. Никаких email, никаких паролей.
Сравнение с email-based аккаунтами
| Параметр | Mullvad-style | Стандарт (NordVPN, ExpressVPN) |
|---|---|---|
| Регистрация | 16-цифровой номер | Email + пароль |
| Подтверждение email | Нет | Часто да |
| Восстановление | Невозможно (потерял номер — потерял аккаунт) | По email |
| Что хранит провайдер | Номер + дата окончания подписки | Email + хэш пароля + биллинг |
| Запрос правоохранителей | «У нас только номер, ничего не свяжешь с личностью» | Email раскрывает identity |
| Биллинг | Анонимные средства (crypto, наличные) — возможно | Карта/PayPal обязательно |
Преимущества
- Минимум PII: провайдер не может выдать то, чего не имеет. На любую legal request — ответ «у нас 16-значный номер, дата активации, дата окончания подписки. Email нет».
- No data breach: даже если БД Mullvad утечёт, утечёт список account numbers без personal data.
- Re-use ограничен: номер сложно «угадать», 10^16 пространство.
- Совместимо с no-logs philosophy: если провайдер «не знает кто ты», ему легче честно держать no-logs.
Ограничения
- Восстановление невозможно. Потерял 16-цифровой номер — потерял подписку. Customer support может только подтвердить «такой номер существует и оплачен до X», но не привязать к новому owner’у.
- Биллинг через карту не делает аккаунт анонимным. Банк/процессор знает, что вы заплатили Mullvad. Полная анонимность — только через Monero, BTC + mixer, наличные.
- Связка traffic+account: если провайдер хранит логи (Mullvad клянётся, что не хранит — это вопрос доверия), номер пользователя в логах виден.
Реальные кейсы
- 2023, Mullvad raid (Швеция): полиция пришла с ордером, изъяла сервера. По заявлению Mullvad — «забрать было нечего, мы не храним логи и не привязываем номера к личностям». Что нашли в реальности — неизвестно, но публичных утечек данных юзеров не было.
- 2020, IVPN reaffirmation: после серии запросов IVPN опубликовал audit-отчёт от Cure53 — подтверждение no-logs и account-number-only modеля.
Где это работает
| Провайдер | Реализовано |
|---|---|
| Mullvad | Pure account-number с 2009 |
| IVPN | Account ID с 2018 |
| AzireVPN | Account number |
| AmneziaVPN (paid tier) | Опционально без email |
| ProtonVPN | Email обязателен, но Proton aliases скрывают real identity |
| NordVPN / ExpressVPN / Surfshark | Email обязателен |
В России 2026
Mullvad и IVPN не имеют российской юрисдикции; account number — лучшая практика для активистов и журналистов. Для среднего пользователя, обходящего блокировку YouTube — overkill, можно жить с email-based провайдером.
Источники
- Mullvad — Account numbers.
- IVPN — No-email policy whitepaper (2019).
Связанные термины
- Anonymous VPN account — общая концепция.
- No-logs — комплементарная политика.
- Monero payments — оплата без следов.
- Vouchers — другой способ анонимной оплаты.
- Jurisdiction — почему важна (Швеция/Гибралтар vs 5 Eyes).