Mullvad VPN AB potpuno je u vlasništvu tvrtke Amagicom AB, osnovane 2009. u Göteborgu u Švedskoj od strane Fredrika Stromberga i Daniela Berntsona, koji svaki posjeduju točno 50% dionica. Nema vanjskih investitora, nema rizičnog kapitala i nema planova za preuzimanje. Tvrtka ne vodi afilijacijski program — što znači da stranice s recenzijama ne zarađuju ništa od preporuke, što neki smatraju razlogom za manji broj sjajnih recenzija na monetiziranim platformama za usporedbu.
Model računa najanonimiji je u industriji. Registracijom se generira nasumični broj — nije potrebna e-mail adresa, ime ni osobni podaci. Plaćanje se može izvršiti gotovinom poslanom poštom u deset valuta, Monero kriptovalutom, Bitcoinom ili tradicionalnim metodama. Ova kombinacija čini Mullvad jedinim većim VPN-om gdje je anonimno korištenje zaista ostvarivo bez ikakvih poteškoća.
Najsnažnija potvrda Mullvadove politike nepohranjiavnja zapisa u stvarnom svijetu dogodila se 18. travnja 2023., kada je najmanje šest policajaca iz Nacionalnog operativnog odjela Švedske (NOA) upalo u Mullvadov ured u Göteborgu s nalogom za pretres radi zapljene računala koja sadrže podatke o korisnicima za potrebe njemačke kriminalističke istrage. Mullvad je tužiteljima demonstrirao da ne postoje nikakvi podaci o korisnicima. Policija je otišla praznih ruku. Ovo je vjerojatno najuvjerljiviji dokaz o nepohranjiavnju zapisa koji je ikad prikazao neki VPN — definitivan je jer je bio neprijateljski, a ne suradnički.
Tehnička infrastruktura odražava istu filozofiju. Svi serveri rade isključivo na RAM-u koristeći System Transparency bootloader, što znači da se svi podaci brišu pri ponovnom pokretanju. Mullvad fizički posjeduje servere na ključnim lokacijama u EU, uključujući Njemačku, Francusku, Finsku i Švedsku. Preostali serveri su namjenski (ne dijeljeni) zakupi bez virtualnih lokacija bilo gdje. Sve klijentske aplikacije su otvorenog izvornog koda na GitHubu i višekratno su revidirane od strane tvrtki Cure53, Assured AB, Atredis Partners i Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis — Obrana od analize prometa vođene umjetnom inteligencijom), lansirana u svibnju 2024. s nadogradnjom v2 u ožujku 2025., istinski je novost. Sve pakete oblaže na konstantnu veličinu i ubacuje nasumični lažni promet u oba smjera, ometajući prepoznavanje uzoraka koje AI sustavi nadzora koriste za identifikaciju aktivnosti VPN korisnika čak i kroz šifrirane tunele. Izgrađena na akademski recenziranom okviru Maybenot, adresira prijetnju koju većina VPN-ova ne priznaje.
Pristup s prioritetom WireGuarda donio je snažne brzine u testiranju: BleepingComputer izmjerio je prosjek od 666 Mbps globalno, s minimalnim padom do Hong Konga (676 Mbps). vpnMentor zabilježio je niže vrijednosti s gubitkom brzine od 27–45%, što vjerojatno odražava različite polazne vrijednosti i metodologije. OpenVPN u potpunosti je ukinut u siječnju 2026. — Mullvad sada koristi isključivo WireGuard, što može utjecati na korisnike starijih usmjerivača ili naslijeđenih konfiguracija.
Streaming je Mullvadova namjerna slabost. Ne može pouzdano deblokirati Netflix US, Hulu, Amazon Prime Video, Disney+ ni većinu glavnih streaming platformi. Ovo nije tehnički neuspjeh već svjestan izbor — Mullvad ne ulaže u rotaciju IP adresa ni infrastrukturu specifičnu za streaming jer bi to bilo u suprotnosti s modelom koji stavlja privatnost na prvo mjesto. Neki britanski servisi (BBC iPlayer, ITV, Channel 4) rade povremeno.
Prosljeđivanje portova uklonjeno je 1. srpnja 2023. zbog zlouporabe — korisnici su hostali zlonamjerni sadržaj i usluge, uzrokujući kontakte s policijom, stavljanje IP adresa na crne liste i otkazivanje Mullvadovih ugovora o serverima od strane hosting pružatelja. Uklanjanje je izazvalo značajan otpor legitimnih korisnika kojima je bilo potrebno za torrenting i vlastiti hosting, potičući neke na prelazak na AirVPN ili Windscribe.
Fiksna cijena od 5 EUR/mjesec (~5,50 USD) bez dugoročnih popusta istovremeno je prednost i slabost. Transparentna je i iskrena — nema varljivih cijena obnove pretplate. No skuplja je tijekom dvije godine od NordVPN-a, Surfsharkovog, PIA ili CyberGhosta na njihovim uvodnim planovima. Mullvad ima otprilike 68.000 aktivnih pretplatnika, što ga čini nišnim igračem u usporedbi s procijenjenih 15 milijuna NordVPN-ovih.
Članstvo Švedske u 14 Eyes savezu teorijski je razlog za zabrinutost, no Mullvadova ekstremna minimizacija podataka — bez računa, bez zapisa, bez pohranjenih metapodataka — znači da ne postoji ništa što bi se moglo iznuditi prisilom. Podrška je dostupna samo putem e-pošte s vremenom odgovora od 12–24 sata, a maksimum od 5 istovremenih veza ispod je industrijskog standarda od 10 i više.
Partnerstvo s Tailscaleom (rujan 2023.) omogućuje korisnicima Tailscale mrežaste mreže preusmjeravanje odlaznog prometa kroz Mullvadove WireGuard servere, proširujući Mullvadovu privatnost na postojeću mrežnu infrastrukturu. Mullvad Browser, Firefox fork razvijen u suradnji s Tor Projektom, pruža dodatnu otpornost na digitalni otisak pri pregledavanju weba.