Mullvad VPN AB er et helejt datterselskab af Amagicom AB, grundlagt i 2009 i Göteborg, Sverige, af Fredrik Stromberg og Daniel Berntsson, som hver ejer præcis 50 % af aktierne. Der er ingen eksterne investorer, ingen venturekapital og ingen opkøbsplaner. Virksomheden driver ikke et affiliateprogram — hvilket betyder, at anmeldelsessider ikke tjener noget på at anbefale det, hvilket nogle hævder resulterer i færre rosende anmeldelser fra kommercielle sammenligningsplatforme.
Kontomodellen er den mest anonyme i branchen. Tilmelding genererer et tilfældigt nummer — ingen e-mailadresse, intet navn, ingen personlige oplysninger kræves. Betaling kan ske med kontanter sendt pr. post i ti valutaer, Monero, Bitcoin eller traditionelle metoder. Denne kombination gør Mullvad til den eneste store VPN, hvor anonym brug er genuint opnåelig uden besvær.
Den stærkeste virkelighedsverificering af Mullvads no-logs-politik kom den 18. april 2023, da mindst seks betjente fra Sveriges Nationale Operationsafdeling (NOA) ransagede Mullvads kontor i Göteborg med en ransagningskendelse med henblik på at beslaglægge computere med kundedata til en tysk kriminel efterforskning. Mullvad demonstrerede over for anklagerne, at der ikke eksisterer nogen kundedata. Politiet gik tomhændet derfra. Dette er uden tvivl det mest overbevisende bevis for en no-logs-politik, nogen VPN nogensinde har fremlagt — mere definitivt end en revision, fordi det var modstridende snarere end samarbejdsbaseret.
Den tekniske infrastruktur afspejler den samme filosofi. Alle servere kører i RAM-only-tilstand ved hjælp af System Transparency-bootloaderen, hvilket sletter alle data ved genstart. Mullvad ejer fysisk servere på nøglelokationer i EU, herunder Tyskland, Frankrig, Finland og Sverige. De resterende servere er dedikerede (ikke delte) lejemål uden virtuelle lokationer noget sted. Alle klientapplikationer er open source på GitHub og er blevet revideret adskillige gange af Cure53, Assured AB, Atredis Partners og Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis), lanceret i maj 2024 med en v2-opdatering i marts 2025, er genuint nyskabende. Det polstrer alle pakker til konstant størrelse og injicerer tilfældig dummy-trafik i begge retninger, hvilket forstyrrer den mønstergenkendelse, som AI-baserede overvågningssystemer bruger til at identificere VPN-brugeraktivitet selv gennem krypterede tunneler. Bygget på det akademisk fagfællebedømte Maybenot-framework adresserer det en trussel, som de fleste VPN'er ikke anerkender.
WireGuard-first-tilgangen leverede stærke hastigheder under testning: BleepingComputer målte et gennemsnit på 666 Mbps globalt med minimal forringelse til Hongkong (676 Mbps). vpnMentor registrerede lavere tal med 27-45 % hastighedstab, hvilket sandsynligvis afspejler forskellige udgangspunkter og metoder. OpenVPN blev fuldt udfaset i januar 2026 — Mullvad er nu udelukkende WireGuard-baseret, hvilket kan påvirke brugere med ældre routere eller legacy-konfigurationer.
Streaming er Mullvads bevidste svaghed. Det kan ikke pålideligt låse op for Netflix US, Hulu, Amazon Prime Video, Disney+ eller de fleste større streamingplatforme. Dette er ikke en teknisk fejl, men et bevidst valg — Mullvad investerer ikke i IP-rotation eller streamingspecifik infrastruktur, fordi det ville komme i konflikt med dets privatlivsfirst-model. Nogle britiske tjenester (BBC iPlayer, ITV, Channel 4) virker periodisk.
Port forwarding blev fjernet den 1. juli 2023 efter misbrug — brugere hostede ondsindet indhold og tjenester, hvilket forårsagede henvendelser fra retshåndhævelse, IP-sortlistning og hostingudbydere, der annullerede Mullvads serverkontrakter. Fjernelsen skabte betydelig modstand fra legitime brugere, der havde brug for det til torrenting og self-hosting, og drev nogle til at migrere til AirVPN eller Windscribe.
Den faste pris på 5 EUR/måned (~$5,50) uden langtidsrabatter er både en styrke og en svaghed. Den er gennemsigtig og ærlig — ingen lokkepris med højere fornyelsespris. Men den er dyrere over to år end NordVPN, Surfshark, PIA eller CyberGhost på deres introduktionstilbud. Mullvad har cirka 68.000 aktive abonnenter, hvilket gør det til en nicheaktør sammenlignet med NordVPNs anslåede 15 millioner.
Sveriges 14 Eyes-medlemskab er en teoretisk bekymring, men Mullvads ekstreme dataminimering — ingen konti, ingen logs, ingen gemt metadata — betyder, at der ikke er noget at tvinges til at udlevere. Support foregår udelukkende pr. e-mail med svartider på 12-24 timer, og maksimum 5 samtidige forbindelser er under branchestandardens 10+.
Tailscale-partnerskabet (september 2023) giver Tailscale-mesh-netværksbrugere mulighed for at route udgående trafik gennem Mullvads WireGuard-servere, hvilket udvider Mullvads privatliv til en eksisterende netværksinfrastruktur. Mullvad Browser, en Firefox-fork co-udviklet med Tor Project, giver yderligere modstandsdygtighed over for fingeraftryksidentifikation ved webbrowsing.