Mullvad VPN ABは、Amagicom ABの完全子会社であり、2009年にスウェーデンのヨーテボリでFredrik StrombergとDaniel Berntsson（それぞれ株式の50%を保有）によって設立されました。外部投資家やベンチャーキャピタルは存在せず、買収計画もありません。同社はアフィリエイトプログラムを運営していないため、レビューサイトがMullvadを推薦しても収益は得られません。これが、収益化された比較プラットフォームでの絶賛レビューが少ない一因だと指摘する声もあります。
アカウントモデルは業界で最も匿名性が高いものです。登録時にランダムな数字が生成されるだけで、メールアドレス、氏名、個人情報は一切不要です。支払いは10通貨での現金郵送、Monero、Bitcoin、または従来の決済方法で行えます。この組み合わせにより、Mullvadは摩擦なく真に匿名での利用が実現できる唯一の主要VPNとなっています。
Mullvadのノーログポリシーに対する最も強力な現実の検証は、2023年4月18日に行われました。この日、スウェーデン国家作戦部（NOA）の少なくとも6名の警官が、ドイツの刑事捜査に関連する顧客データが保存されたコンピューターを差し押さえるための捜索令状を持ってMullvadのヨーテボリオフィスを家宅捜索しました。Mullvadは検察官に対し、顧客データが存在しないことを実証しました。警察官は手ぶらで退去しました。これは、いかなるVPNも提示したことのない、おそらく最も説得力のあるノーログの証明であり、協力的なプロセスではなく対立的な状況下で行われた点において、監査よりも決定的な証拠といえます。
技術インフラも同じ理念を反映しています。全サーバーはSystem Transparencyブートローダーを使用したRAMのみのモードで稼働しており、再起動時にすべてのデータが消去されます。Mullvadはドイツ、フランス、フィンランド、スウェーデンを含むEUの主要拠点にサーバーを物理的に所有しています。残りのサーバーは専用（共有なし）のレンタルであり、仮想ロケーションはどこにも存在しません。全クライアントアプリケーションはGitHub上でオープンソース公開されており、Cure53、Assured AB、Atredis Partners、Radically Open Securityによって複数回の監査を受けています。
2024年5月に導入され、2025年3月にv2へアップデートされたDAITA（AIを用いたトラフィック解析への防御）は、真に革新的な機能です。全パケットを一定サイズにパディングし、双方向にランダムなダミートラフィックを注入することで、暗号化されたトンネルを通してもVPNユーザーの活動を識別しようとするAIベースの監視システムが使用するパターン認識を妨害します。学術的な査読を経たMaybenotフレームワーク上に構築されており、ほとんどのVPNが認識していない脅威に対処しています。
WireGuardを優先したアプローチにより、テストでは高い速度が記録されました。BleepingComputerは世界平均で666 Mbpsを計測し、香港への接続でも676 Mbpsとほぼ劣化なしの結果でした。vpnMentorでは異なるベースラインと測定方法を反映してか、27〜45%の速度低下という低い数値が記録されています。OpenVPNは2026年1月に完全廃止され、Mullvadは現在WireGuardのみに対応しています。これにより、古いルーターやレガシー構成を使用するユーザーに影響が生じる可能性があります。
ストリーミングはMullvadの意図的な弱点です。Netflix US、Hulu、Amazon Prime Video、Disney+、その他ほとんどの主要ストリーミングプラットフォームのブロックを安定して解除することができません。これは技術的な失敗ではなく意識的な選択です。IPローテーションやストリーミング専用インフラへの投資はプライバシー優先モデルと相反するため、Mullvadはこれを行っていません。一部のUKサービス（BBC iPlayer、ITV、Channel 4）は断続的に利用できます。
ポートフォワーディングは2023年7月1日に悪用を理由に廃止されました。ユーザーが悪意あるコンテンツやサービスをホスティングしており、法執行機関からの接触、IPのブラックリスト登録、ホスティングプロバイダーによるMullvadのサーバー契約の解除などが引き起こされていました。この廃止により、トレントやセルフホスティングに必要としていた正当なユーザーから大きな反発が生じ、一部はAirVPNやWindscribeへの移行を余儀なくされました。
月額5ユーロ（約5.50ドル）の定額料金で長期割引がない点は、強みでもあり弱みでもあります。更新時の価格変動がない透明で誠実な価格設定です。しかし、2年間で比較した場合、NordVPN、Surfshark、PIA、CyberGhostの初回プランよりも割高になります。Mullvadの有効サブスクライバー数は約68,000人であり、NordVPNの推定1,500万人と比べるとニッチなプレイヤーといえます。
スウェーデンの14 Eyes加盟国としての立場は理論上の懸念事項ですが、Mullvadの極端なデータ最小化（アカウントなし、ログなし、保存メタデータなし）により、開示を強制できるものが存在しません。サポートはメールのみで応答時間は12〜24時間、同時接続数の上限は5台と業界標準の10台以上を下回ります。
Tailscaleとのパートナーシップ（2023年9月）により、TailscaleメッシュネットワークのユーザーはアウトバウンドトラフィックをMullvadのWireGuardサーバー経由でルーティングでき、既存のネットワークインフラにMullvadのプライバシーが拡張されます。TorプロジェクトとMullvadが共同開発したFirefoxフォーク「Mullvadブラウザ」は、Webブラウジングにおける追加のフィンガープリント対策を提供します。