A Mullvad VPN AB az Amagicom AB teljes egészében tulajdonolt leányvállalata, amelyet 2009-ben alapított Fredrik Stromberg és Daniel Berntsson Göteborgban, Svédországban; mindketten pontosan 50-50%-os részesedéssel rendelkeznek. Nincsenek külső befektetők, kockázati tőke vagy felvásárlási tervek. A vállalat nem működtet affiliate-programot — azaz a tesztoldalak semmit sem keresnek az ajánlásával, ami egyes vélemények szerint kevesebb lelkes értékelést eredményez a bevételorientált összehasonlító platformokon.
A fiókmodell az iparág leganonimabb megoldása. A regisztráció egy véletlenszerű számot generál — nem szükséges e-mail cím, név vagy személyes adat. A fizetés elvégezhető postán küldött készpénzzel tíz devizában, Moneroval, Bitcoinnal vagy hagyományos módszerekkel. Ez a kombináció teszi a Mullvadot az egyetlen jelentős VPN-szolgáltatóvá, ahol a névtelen használat valóban megvalósítható erőfeszítés nélkül.
A Mullvad naplózásmentes irányelvének legerősebb valós igazolása 2023. április 18-án következett be, amikor Svédország Nemzeti Operatív Osztályának (NOA) legalább hat tisztje razziát tartott a Mullvad göteborgi irodájában egy bírósági végzéssel, hogy lefoglalják az ügyféladatokat tartalmazó számítógépeket egy német büntetőügy kapcsán. A Mullvad bizonyította az ügyészek számára, hogy semmilyen ügyféladat nem létezik. A rendőrök üres kézzel távoztak. Ez valószínűleg a legmeggyőzőbb naplózásmentes bizonyíték, amelyet bármely VPN valaha produkált — meggyőzőbb, mint egy audit, mivel ellenséges körülmények között, nem együttműködés keretében zajlott.
A technikai infrastruktúra ugyanezt a filozófiát tükrözi. Minden szerver RAM-only módban fut a System Transparency rendszerbetöltő segítségével, és újraindításkor törli az összes adatot. A Mullvad fizikailag saját tulajdonú szerverekkel rendelkezik az EU kulcsfontosságú helyszínein, köztük Németországban, Franciaországban, Finnországban és Svédországban. A többi szerver dedikált (nem megosztott) bérlet, és sehol sem alkalmaznak virtuális helyszíneket. Minden ügyfélalkalmazás nyílt forráskódú a GitHubon, és több alkalommal is auditálta őket a Cure53, az Assured AB, az Atredis Partners és a Radically Open Security.
A DAITA (Defense Against AI-guided Traffic Analysis — Védelem a mesterséges intelligencia vezérelte forgalomelemzés ellen), amelyet 2024 májusában indítottak el és 2025 márciusában v2-es frissítéssel bővítettek, valóban újszerű megoldás. Minden csomagot egyenletes méretre párnáz, és kétirányban véletlenszerű álcsomagokat injektál, megzavarva ezzel azokat a mintafelismerési folyamatokat, amelyeket a mesterséges intelligencia alapú megfigyelési rendszerek VPN-felhasználók tevékenységének azonosítására használnak — még titkosított csatornákon keresztül is. Az akadémiai szempontból szakmai bírálaton átesett Maybenot-keretrendszerre épül, és olyan fenyegetést kezel, amelyet a legtöbb VPN nem ismer el.
A WireGuard-alapú megközelítés a tesztelés során erős sebességet produkált: a BleepingComputer globálisan átlagosan 666 Mbps-t mért, minimális romlással Hongkong irányában (676 Mbps). A vpnMentor alacsonyabb értékeket rögzített, 27–45%-os sebességveszteséggel, ami valószínűleg eltérő kiindulópontokat és módszertanokat tükröz. Az OpenVPN 2026 januárjában teljesen megszűnt — a Mullvad mostantól kizárólag WireGuard-ot használ, ami érinthet olyan felhasználókat, akik régebbi routereket vagy örökölt konfigurációkat alkalmaznak.
A streaming a Mullvad tudatos gyengesége. Nem tudja megbízhatóan feloldani a Netflix US, a Hulu, az Amazon Prime Video, a Disney+ vagy a legtöbb főbb streaming-platform geoblokkolását. Ez nem technikai kudarc, hanem tudatos döntés — a Mullvad nem fektet be IP-rotációba vagy streaming-specifikus infrastruktúrába, mivel ez ellentmondana az adatvédelmet előtérbe helyező modelljének. Egyes brit szolgáltatások (BBC iPlayer, ITV, Channel 4) időszakosan működnek.
A porttovábbítást 2023. július 1-jén visszavonták visszaélések miatt — egyes felhasználók kártékony tartalmakat és szolgáltatásokat üzemeltetnek rajta keresztül, ami bűnüldözési megkereséseket, IP-blokkolásokat és azt eredményezte, hogy a tárhelyszolgáltatók felmondták a Mullvad szerverszerződéseit. Az eltávolítás jelentős felháborodást keltett a torrentezéshez és önálló tárhelyszolgáltatáshoz szükséges legitim felhasználók körében, akik egy részét az AirVPN vagy a Windscribe felé terelte.
Az 5 EUR/hó (~5,50 USD) átalánydíjas árazás, hosszú távú kedvezmények nélkül, egyszerre erősség és gyengeség. Átlátható és őszinte — nincs csaliáras megújítási politika. Ugyanakkor két éves időtávon drágább, mint a NordVPN, a Surfshark, a PIA vagy a CyberGhost bevezető ajánlataikon. A Mullvadnak körülbelül 68 000 aktív előfizetője van, ami niche-szereplővé teszi a NordVPN becsült 15 millió felhasználójával összehasonlítva.
Svédország 14 Eyes-tagság elméleti szempontból aggályt jelent, de a Mullvad szélsőséges adatminimalizálása — nincsenek fiókok, naplók vagy tárolt metaadatok — azt jelenti, hogy nincs mit kikényszeríteni. A támogatás kizárólag e-mailen keresztül érhető el, 12–24 órás válaszidővel, és az 5 egyidejű kapcsolat maximuma elmarad az iparági szabványos 10+ kapcsolattól.
A Tailscale-partnerség (2023 szeptembere) lehetővé teszi a Tailscale mesh hálózati felhasználók számára, hogy kimenő forgalmukat a Mullvad WireGuard-szerverein keresztül irányítsák, kiterjesztve ezzel a Mullvad adatvédelmét egy meglévő hálózati infrastruktúrára. A Mullvad Browser, a Tor Projecttel közösen fejlesztett Firefox-fork, további ujjlenyomat-ellenállást biztosít a webes böngészéshez.