Mullvad VPN AB je dceřiná společnost ve stoprocentním vlastnictví společnosti Amagicom AB, založená v roce 2009 v Göteborgu ve Švédsku Fredrikem Strombergem a Danielem Berntssonemdm, kteří vlastní přesně 50 % akcií každý. Společnost nemá žádné externí investory, žádný rizikový kapitál a neplánuje žádné akvizice. Neprovozuje affiliate program — weby s recenzemi tedy z doporučování Mullvadu nic nevydělají, což podle některých vede k méně nadšeným hodnocením na monetizovaných srovnávacích platformách.
Model účtů je nejanonymnější v celém odvětví. Registrace vygeneruje náhodné číslo — není vyžadována žádná e-mailová adresa, žádné jméno ani žádné osobní údaje. Platbu lze provést hotovostí zaslanou poštou v deseti měnách, v Monero, Bitcoinu nebo tradičními metodami. Tato kombinace z Mullvadu činí jedinou velkou VPN, kde je anonymní používání skutečně dosažitelné bez jakýchkoli komplikací.
Nejsilnější reálné potvrzení politiky nulových záznamů přišlo 18. dubna 2023, kdy nejméně šest příslušníků švédského Národního operačního oddělení (NOA) provedlo razii v göteborské kanceláři Mullvadu se zatykačem za účelem zabavení počítačů obsahujících zákaznická data pro německé trestní vyšetřování. Mullvad státním zástupcům prokázal, že žádná zákaznická data neexistují. Policie odešla s prázdnou. Toto je pravděpodobně nejpřesvědčivější důkaz politiky nulových záznamů, jaký kdy jakákoli VPN předložila — přesvědčivější než audit, protože šlo o situaci protistrany, nikoli o spolupráci.
Technická infrastruktura odráží tutéž filozofii. Všechny servery běží v režimu pouze s RAM pomocí spouštěče System Transparency, který při restartu vymaže veškerá data. Mullvad fyzicky vlastní servery na klíčových místech v EU, včetně Německa, Francie, Finska a Švédska. Zbývající servery jsou vyhrazené (nesdílené) pronájmy bez jakýchkoli virtuálních umístění. Všechny klientské aplikace jsou open-source na GitHubu a byly opakovaně auditovány společnostmi Cure53, Assured AB, Atredis Partners a Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis), spuštěná v květnu 2024 s aktualizací v2 v březnu 2025, je skutečně průlomová. Všechny pakety doplňuje na konstantní velikost a obousměrně vkládá náhodný fiktivní provoz, čímž narušuje rozpoznávání vzorů, které systémy sledování založené na umělé inteligenci používají k identifikaci aktivity uživatelů VPN i přes šifrované tunely. Je postavena na akademicky recenzovaném frameworku Maybenot a řeší hrozbu, kterou většina VPN ani nepřiznává.
Přístup WireGuard-first přinesl při testování vysoké rychlosti: BleepingComputer naměřil průměr 666 Mbps globálně s minimálním poklesem do Hongkongu (676 Mbps). vpnMentor zaznamenal nižší hodnoty se ztrátou rychlosti 27–45 %, což pravděpodobně odráží odlišné výchozí hodnoty a metodiky. OpenVPN bylo v lednu 2026 zcela ukončeno — Mullvad nyní funguje výhradně na WireGuardu, což může být problém pro uživatele se staršími routery nebo staršími konfiguracemi.
Streamování je záměrnou slabinou Mullvadu. Nedokáže spolehlivě odblokovat Netflix US, Hulu, Amazon Prime Video, Disney+ ani většinu hlavních streamovacích platforem. Nejde o technické selhání, ale o vědomou volbu — Mullvad neinvestuje do rotace IP adres ani do infrastruktury specifické pro streamování, protože by to bylo v rozporu s jeho modelem zaměřeným na soukromí. Některé britské služby (BBC iPlayer, ITV, Channel 4) fungují nepravidelně.
Přesměrování portů bylo odstraněno 1. července 2023 po jejich zneužití — uživatelé hostovali škodlivý obsah a služby, což vedlo ke kontaktům s orgány činnými v trestním řízení, zařazení IP adres na černé listiny a rušení serverových smluv Mullvadu ze strany poskytovatelů hostingu. Odstranění vyvolalo výraznou nevoli mezi legitimními uživateli, kteří tuto funkci potřebovali pro torrenting a vlastní hosting, a přimělo některé přejít k AirVPN nebo Windscribe.
Pevná cena 5 EUR/měsíc (přibližně 5,50 USD) bez dlouhodobých slev je zároveň silnou i slabou stránkou. Je transparentní a upřímná — žádné klamavé ceny při obnově předplatného. Ale za dva roky je dražší než NordVPN, Surfshark, PIA nebo CyberGhost v jejich úvodních tarifech. Mullvad má přibližně 68 000 aktivních předplatitelů, což z něj činí hráče v tržní nice ve srovnání s odhadovanými 15 miliony uživatelů NordVPN.
Členství Švédska v jurisdikci 14 Eyes je teoretickým problémem, avšak extrémní minimalizace dat ze strany Mullvadu — žádné účty, žádné záznamy, žádná uložená metadata — znamená, že neexistuje nic, co by bylo možné vynutit ke zpřístupnění. Podpora funguje pouze přes e-mail s dobou odezvy 12–24 hodin a maximum 5 současných připojení je pod oborovým standardem 10 a více.
Partnerství s Tailscale (září 2023) umožňuje uživatelům sítě Tailscale mesh směrovat odchozí provoz přes WireGuard servery Mullvadu, čímž rozšiřuje ochranu soukromí Mullvadu na stávající síťovou infrastrukturu. Mullvad Browser, fork Firefoxu vyvinutý společně s projektem Tor, poskytuje dodatečnou odolnost vůči otiskům prohlížeče při prohlížení webu.