Η Mullvad VPN AB είναι θυγατρική εταιρεία πλήρους ιδιοκτησίας της Amagicom AB, που ιδρύθηκε το 2009 στο Γκέτεμποργκ της Σουηδίας από τους Fredrik Stromberg και Daniel Berntsson, οι οποίοι κατέχουν ο καθένας ακριβώς το 50% των μετοχών. Δεν υπάρχουν εξωτερικοί επενδυτές, κεφάλαια επιχειρηματικών συμμετοχών ούτε σχέδια εξαγοράς. Η εταιρεία δεν διαθέτει πρόγραμμα συνεργατών — που σημαίνει ότι οι ιστότοποι κριτικών δεν κερδίζουν τίποτα από τη σύστασή της, γεγονός που ορισμένοι υποστηρίζουν ότι οδηγεί σε λιγότερες κολακευτικές κριτικές από εμπορικές πλατφόρμες σύγκρισης.
Το μοντέλο λογαριασμού είναι το πιο ανώνυμο στον κλάδο. Η εγγραφή δημιουργεί έναν τυχαίο αριθμό — δεν απαιτείται διεύθυνση email, όνομα ή προσωπικά δεδομένα. Η πληρωμή μπορεί να γίνει με μετρητά που αποστέλλονται ταχυδρομικώς σε δέκα νομίσματα, με Monero, Bitcoin ή παραδοσιακές μεθόδους. Αυτός ο συνδυασμός καθιστά το Mullvad το μοναδικό μεγάλο VPN όπου η ανώνυμη χρήση είναι πραγματικά εφικτή χωρίς εμπόδια.
Η ισχυρότερη πρακτική επαλήθευση της πολιτικής μηδενικών αρχείων του Mullvad ήρθε στις 18 Απριλίου 2023, όταν τουλάχιστον έξι αξιωματικοί από το Εθνικό Επιχειρησιακό Τμήμα (NOA) της Σουηδίας εισέβαλαν στα γραφεία του Mullvad στο Γκέτεμποργκ, φέροντας ένταλμα έρευνας για κατάσχεση υπολογιστών που περιείχαν δεδομένα πελατών στο πλαίσιο γερμανικής ποινικής έρευνας. Το Mullvad απέδειξε στους εισαγγελείς ότι δεν υπάρχουν δεδομένα πελατών. Η αστυνομία έφυγε με άδεια χέρια. Αυτή είναι αναμφισβήτητα η πιο πειστική απόδειξη μηδενικών αρχείων που έχει προσκομίσει ποτέ οποιοδήποτε VPN — πιο αποφασιστική από έναν έλεγχο, διότι ήταν ανταγωνιστική διαδικασία και όχι συνεργατική.
Η τεχνική υποδομή αντικατοπτρίζει την ίδια φιλοσοφία. Όλοι οι διακομιστές λειτουργούν σε λειτουργία αποκλειστικά RAM, χρησιμοποιώντας τον εκκινητή System Transparency, διαγράφοντας όλα τα δεδομένα κατά την επανεκκίνηση. Το Mullvad είναι φυσικός ιδιοκτήτης διακομιστών σε βασικές τοποθεσίες της ΕΕ, συμπεριλαμβανομένων Γερμανίας, Γαλλίας, Φινλανδίας και Σουηδίας. Οι υπόλοιποι διακομιστές είναι αποκλειστικές (μη κοινόχρηστες) μισθώσεις, χωρίς εικονικές τοποθεσίες οπουδήποτε. Όλες οι εφαρμογές-πελάτες είναι ανοιχτού κώδικα στο GitHub και έχουν ελεγχθεί πολλαπλές φορές από τις Cure53, Assured AB, Atredis Partners και Radically Open Security.
Το DAITA (Defense Against AI-guided Traffic Analysis), που κυκλοφόρησε τον Μάιο του 2024 με ενημέρωση v2 τον Μάρτιο του 2025, είναι πραγματικά πρωτότυπο. Συμπληρώνει όλα τα πακέτα σε σταθερό μέγεθος και εισάγει τυχαία ψεύτικη κίνηση και στις δύο κατευθύνσεις, διαταράσσοντας την αναγνώριση προτύπων που χρησιμοποιούν συστήματα επιτήρησης βασισμένα σε τεχνητή νοημοσύνη για την αναγνώριση της δραστηριότητας χρηστών VPN ακόμη και μέσα από κρυπτογραφημένες σήραγγες. Βασισμένο στο ακαδημαϊκά αξιολογημένο από ομοτίμους πλαίσιο Maybenot, αντιμετωπίζει μια απειλή που τα περισσότερα VPN δεν αναγνωρίζουν.
Η προσέγγιση με προτεραιότητα στο WireGuard απέδωσε υψηλές ταχύτητες κατά τη δοκιμή: το BleepingComputer μέτρησε μέσο όρο 666 Mbps παγκοσμίως, με ελάχιστη υποβάθμιση προς το Χονγκ Κονγκ (676 Mbps). Το vpnMentor κατέγραψε χαμηλότερες τιμές με απώλεια ταχύτητας 27-45%, πιθανώς λόγω διαφορετικών βάσεων αναφοράς και μεθοδολογιών. Το OpenVPN καταργήθηκε πλήρως τον Ιανουάριο του 2026 — το Mullvad χρησιμοποιεί πλέον αποκλειστικά WireGuard, κάτι που ενδέχεται να επηρεάσει χρήστες με παλαιότερους δρομολογητές ή παλαιού τύπου διαμορφώσεις.
Το streaming αποτελεί τη σκόπιμη αδυναμία του Mullvad. Δεν μπορεί αξιόπιστα να ξεμπλοκάρει το Netflix US, Hulu, Amazon Prime Video, Disney+ ή τις περισσότερες μεγάλες πλατφόρμες streaming. Αυτό δεν είναι τεχνική αποτυχία αλλά συνειδητή επιλογή — το Mullvad δεν επενδύει σε εναλλαγή IP ή υποδομή ειδική για streaming, διότι κάτι τέτοιο θα ερχόταν σε σύγκρουση με το μοντέλο του που θέτει πρώτα την ιδιωτικότητα. Ορισμένες βρετανικές υπηρεσίες (BBC iPlayer, ITV, Channel 4) λειτουργούν κατά διαστήματα.
Η προώθηση θύρας αφαιρέθηκε την 1η Ιουλίου 2023 μετά από κατάχρηση — χρήστες φιλοξενούσαν κακόβουλο περιεχόμενο και υπηρεσίες, προκαλώντας επαφές με αρχές επιβολής του νόμου, μπλοκάρισμα IP και ακύρωση συμβάσεων διακομιστών από παρόχους φιλοξενίας. Η αφαίρεση προκάλεσε σημαντική αντίδραση από νόμιμους χρήστες που τη χρειάζονταν για torrenting και αυτο-φιλοξενία, ωθώντας ορισμένους να μεταπηδήσουν στο AirVPN ή το Windscribe.
Η σταθερή τιμολόγηση των 5 EUR/μήνα (~5,50 $) χωρίς μακροπρόθεσμες εκπτώσεις αποτελεί ταυτόχρονα δύναμη και αδυναμία. Είναι διαφανής και ειλικρινής — χωρίς παραπλανητική τιμολόγηση ανανέωσης. Ωστόσο, είναι ακριβότερη σε βάθος διετίας σε σχέση με τα NordVPN, Surfshark, PIA ή CyberGhost στα εισαγωγικά τους πλάνα. Το Mullvad έχει περίπου 68.000 ενεργούς συνδρομητές, καθιστώντας το έναν εξειδικευμένο παίκτη σε σύγκριση με τα εκτιμώμενα 15 εκατομμύρια του NordVPN.
Η συμμετοχή της Σουηδίας στους 14 Eyes αποτελεί θεωρητική ανησυχία, αλλά η ακραία ελαχιστοποίηση δεδομένων του Mullvad — χωρίς λογαριασμούς, χωρίς αρχεία καταγραφής, χωρίς αποθηκευμένα μεταδεδομένα — σημαίνει ότι δεν υπάρχει τίποτα που να μπορεί να αναγκαστεί να αποκαλυφθεί. Η υποστήριξη γίνεται αποκλειστικά μέσω email με χρόνους απόκρισης 12-24 ωρών, και το μέγιστο των 5 ταυτόχρονων συνδέσεων είναι κάτω από το κλαδικό πρότυπο των 10+.
Η συνεργασία με το Tailscale (Σεπτέμβριος 2023) επιτρέπει στους χρήστες του δικτύου mesh του Tailscale να δρομολογούν εξερχόμενη κίνηση μέσω των διακομιστών WireGuard του Mullvad, επεκτείνοντας την ιδιωτικότητα του Mullvad σε υπάρχουσα υποδομή δικτύου. Το Mullvad Browser, ένα fork του Firefox που αναπτύχθηκε από κοινού με το Tor Project, παρέχει πρόσθετη αντίσταση στη δακτυλοσκόπηση κατά την περιήγηση στο διαδίκτυο.