Mullvad VPN AB adalah anak perusahaan yang sepenuhnya dimiliki oleh Amagicom AB, didirikan pada tahun 2009 di Gothenburg, Swedia oleh Fredrik Stromberg dan Daniel Berntsson, yang masing-masing memegang tepat 50% saham. Tidak ada investor eksternal, tidak ada modal ventura, dan tidak ada rencana akuisisi. Perusahaan tidak menjalankan program afiliasi — artinya situs ulasan tidak mendapatkan apa pun dari merekomendasikannya, yang menurut sebagian pihak mengakibatkan lebih sedikitnya ulasan positif dari platform perbandingan yang dimonetisasi.
Model akun Mullvad adalah yang paling anonim di industri ini. Pendaftaran menghasilkan angka acak — tidak diperlukan alamat email, nama, maupun data pribadi. Pembayaran dapat dilakukan dengan uang tunai yang dikirim melalui pos dalam sepuluh mata uang, Monero, Bitcoin, atau metode konvensional. Kombinasi ini menjadikan Mullvad satu-satunya VPN besar di mana penggunaan anonim benar-benar dapat dicapai tanpa hambatan.
Validasi nyata terkuat atas kebijakan tanpa log Mullvad terjadi pada 18 April 2023, ketika setidaknya enam petugas dari Departemen Operasi Nasional Swedia (NOA) menggerebek kantor Mullvad di Gothenburg dengan surat perintah penggeledahan untuk menyita komputer yang berisi data pelanggan dalam rangka investigasi kriminal Jerman. Mullvad membuktikan kepada jaksa penuntut bahwa tidak ada data pelanggan yang tersimpan. Polisi pun pergi dengan tangan kosong. Ini bisa dibilang merupakan bukti tanpa log paling meyakinkan yang pernah dihasilkan oleh VPN mana pun — lebih definitif daripada audit karena bersifat adversarial, bukan kooperatif.
Infrastruktur teknis mencerminkan filosofi yang sama. Semua server beroperasi dalam mode RAM-only menggunakan bootloader System Transparency, yang menghapus semua data saat reboot. Mullvad secara fisik memiliki server di lokasi-lokasi utama Uni Eropa termasuk Jerman, Prancis, Finlandia, dan Swedia. Server lainnya merupakan sewa dedicated (bukan shared) tanpa lokasi virtual di mana pun. Semua aplikasi klien bersifat open-source di GitHub dan telah diaudit beberapa kali oleh Cure53, Assured AB, Atredis Partners, dan Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis), yang diluncurkan pada Mei 2024 dengan pembaruan v2 pada Maret 2025, merupakan inovasi yang benar-benar baru. Fitur ini membuat semua paket berukuran konstan dan menyuntikkan lalu lintas dummy acak secara dua arah, mengganggu pengenalan pola yang digunakan sistem pengawasan berbasis AI untuk mengidentifikasi aktivitas pengguna VPN bahkan melalui terowongan terenkripsi. Dibangun di atas kerangka Maybenot yang telah ditinjau secara akademis, fitur ini mengatasi ancaman yang tidak diakui oleh sebagian besar VPN.
Pendekatan WireGuard-first menghasilkan kecepatan yang kuat dalam pengujian: BleepingComputer mengukur rata-rata 666 Mbps secara global, dengan penurunan minimal ke Hong Kong (676 Mbps). vpnMentor mencatat angka yang lebih rendah dengan penurunan kecepatan 27-45%, kemungkinan mencerminkan baseline dan metodologi yang berbeda. OpenVPN sepenuhnya dihentikan pada Januari 2026 — Mullvad kini hanya menggunakan WireGuard, yang mungkin berdampak pada pengguna dengan router lama atau konfigurasi lawas.
Streaming adalah kelemahan yang disengaja oleh Mullvad. Mullvad tidak dapat membuka blokir Netflix AS, Hulu, Amazon Prime Video, Disney+, atau sebagian besar platform streaming utama secara andal. Ini bukan kegagalan teknis melainkan pilihan yang disadari — Mullvad tidak berinvestasi dalam rotasi IP atau infrastruktur khusus streaming karena hal itu akan bertentangan dengan model utamanya yang mengutamakan privasi. Beberapa layanan Inggris (BBC iPlayer, ITV, Channel 4) berfungsi secara intermiten.
Port forwarding dihapus pada 1 Juli 2023 setelah terjadi penyalahgunaan — pengguna menghosting konten dan layanan berbahaya, menyebabkan kontak dari penegak hukum, pemblokiran IP, dan penyedia hosting membatalkan kontrak server Mullvad. Penghapusan ini menimbulkan reaksi keras dari pengguna sah yang membutuhkannya untuk torrenting dan self-hosting, mendorong sebagian beralih ke AirVPN atau Windscribe.
Harga tetap sebesar 5 EUR/bulan (~$5,50) tanpa diskon jangka panjang merupakan kekuatan sekaligus kelemahan. Harga ini transparan dan jujur — tidak ada penetapan harga perpanjangan yang menyesatkan. Namun lebih mahal selama dua tahun dibandingkan NordVPN, Surfshark, PIA, atau CyberGhost dengan paket perkenalan mereka. Mullvad memiliki sekitar 68.000 pelanggan aktif, menjadikannya pemain niche dibandingkan NordVPN yang diperkirakan memiliki 15 juta pengguna.
Keanggotaan Swedia dalam 14 Eyes merupakan kekhawatiran teoritis, namun minimalisasi data ekstrem Mullvad — tidak ada akun, tidak ada log, tidak ada metadata tersimpan — berarti tidak ada yang dapat dipaksa untuk diungkapkan. Dukungan hanya melalui email dengan waktu respons 12-24 jam, dan maksimum 5 koneksi simultan berada di bawah standar industri yang umumnya 10 atau lebih.
Kemitraan Tailscale (September 2023) memungkinkan pengguna jaringan mesh Tailscale untuk merutekan lalu lintas keluar melalui server WireGuard Mullvad, memperluas privasi Mullvad ke infrastruktur jaringan yang sudah ada. Mullvad Browser, sebuah fork Firefox yang dikembangkan bersama Tor Project, memberikan ketahanan fingerprint tambahan untuk penelusuran web.