🛡️ 软件真伪防御:在安装或运行前校验数字签名与哈希值,彻底杜绝中间人篡改。 查看最新校验码 ↓
网络直连备份通道 若您当前网络受限无法同步 GPG 密钥库或下载客户端,可使用经优化的官方中继高速通道。
接入直通线路 →
Cryptographic Assurance

软件包完整性校验与 GPG 数字签名

安全绝不依赖盲目信任。Mullvad 为全平台官方发布的安装二进制文件提供严格的加密哈希值与 GPG 独立数字签名,保障您获取的软件包 100% 出自官方构建环境,未被任何 ISP、恶意节点或中间人篡改。

官方最新版本 SHA-256 校验清单 (v2026.5)

下载后请核对本地文件的哈希值,确保字符完全匹配。

● 签名状态:已通过 GPG 密钥库验证
平台与目标文件名 架构 / 格式 SHA-256 校验和 操作
Windows x64 MullvadVPN-2026.5_x64.exe x86_64 (.exe)
a48f2b7190c1e84d720b05b38d39f71c4d92419409df8c8a1678ec35451e06d9
Windows ARM64 MullvadVPN-2026.5_arm64.exe ARM64 (.exe)
f3b90184c79012a64c8d9e77164b18ec490a6c813589bf9304e28701a5e12814
macOS 通用版 MullvadVPN-2026.5.pkg Apple/Intel (.pkg)
98df1627b0b3014a5ef8c8183bb9024f0c78a01fec4682490d810f5451acb937
Android 独立 APK MullvadVPN-2026.5.apk Android 8.0+ (.apk)
741f0289be28f149ab06b127419e04dc17aa760bb4e1837ec2b918641470da15
Linux (Debian / Ubuntu) MullvadVPN-2026.5_amd64.deb DEB (x86_64)
18ac49b0a68d0e74f17da4b78912c904fa68b753170d1e39b986e11894d0c279
Linux (Fedora / RHEL) MullvadVPN-2026.5_x86_64.rpm RPM (x86_64)
5c94d1b84920fe7416301be68b371904719bb810398efc7746190ab1287c9410
Mullvad 隐私浏览器 mullvad-browser-13.5.2_en-US.tar.xz Linux / Portable
e247891bc47192a64019a3bb074091cf64b81093551a87b50912ec983416b081

本地终端命令校验教程

无需安装任何第三方工具,使用系统自带命令行即可完成验证。

Windows

Windows 命令行 (CMD / PowerShell)

打开 PowerShell 或命令提示符,执行内置 certutil 工具:

certutil -hashfile MullvadVPN-2026.5_x64.exe SHA256

输出的第二行哈希值应与上方清单中的字符串完全一致(字母大小写不敏感)。

macOS

macOS 终端 (Terminal)

打开 Terminal 终端应用程序,运行 shasum 命令:

shasum -a 256 MullvadVPN-2026.5.pkg

确认终端计算得出的 64 位十六进制字符串与官网完全相符。

Linux

Linux / BSD 终端

在存放安装包的目录中运行标准 sha256sum 校验命令:

sha256sum MullvadVPN-2026.5_amd64.deb

系统将实时输出计算结果与文件名,比对无误后方可执行安装。

Mullvad 官方代码签名 GPG 密钥

除了 SHA-256 完整性哈希外,官方构建流水线还使用专门的离线 PGP/GPG 私钥对所有分发文件签署分离式签名文件(.asc)。导入公钥后即可验证签名的合法性。

官方代码签名主密钥指纹 (Code Signing Fingerprint): RSA 4096 / 有效期正常
8339 D103 9E5E E28D 168A D5D6 BB40 1353 D3E0 A024

GPG 导入与核验终端指令:

curl -s https://mullvad.net/mullvad-code-signing.asc | gpg --import
gpg --verify MullvadVPN-2026.5_amd64.deb.asc MullvadVPN-2026.5_amd64.deb

看到 gpg: Good signature from "Mullvad (code signing)" 即代表验证成功。

Independent Security Audits

第三方独立安全渗透与审计报告

Mullvad 定期委托全球顶尖的独立网络安全研究机构对客户端应用、服务端无盘架构及基础设施进行黑盒与白盒渗透测试。所有审计报告全文公开。

2024 最新桌面端审计

Assured AB 渗透审计

针对 Windows、macOS 与 Linux 客户端的最新架构审计。重点测试了本地特权提升、DNS 泄漏防护、Kill Switch 锁定逻辑以及 DAITA 流量混淆模块。

✓ 0 个高危漏洞遗留 查看报告解读
基础设施与零日志

Radically Open Security (ROS)

对 Mullvad 全球纯内存(RAM-only)无盘运行服务器基础设施进行了深入的代码与配置审查。证实服务器上不存在任何持久化用户活动日志记录。

✓ 零日志物理架构证实 查看架构详情
密码学与浏览器审计

X41 D-Sec & Cure53 审计

针对与 Tor Project 联合开发的 Mullvad Browser 及抗量子后量子 WireGuard 密钥交换协议进行的密码学强度审查与指纹防护测试。

✓ 顶级防指纹追踪评级 获取 Mullvad 浏览器