Mullvad VPN AB er et heleid datterselskap av Amagicom AB, grunnlagt i 2009 i Göteborg, Sverige av Fredrik Stromberg og Daniel Berntsson, som hver eier nøyaktig 50 % av aksjene. Det finnes ingen eksterne investorer, ingen venturekapital og ingen oppkjøpsplaner. Selskapet driver ikke et affiliateprogram — noe som betyr at anmeldelsessider ikke tjener noe på å anbefale det, og noen hevder at dette resulterer i færre strålende anmeldelser fra monetiserte sammenligningsplattformer.
Kontomodellen er den mest anonyme i bransjen. Registrering genererer et tilfeldig tall — ingen e-postadresse, intet navn og ingen personopplysninger kreves. Betaling kan gjøres med kontanter sendt per post i ti valutaer, Monero, Bitcoin eller tradisjonelle metoder. Denne kombinasjonen gjør Mullvad til den eneste store VPN-tjenesten hvor anonym bruk er genuint oppnåelig uten friksjon.
Den sterkeste virkelighetsnære bekreftelsen av Mullvads nullogger-policy kom 18. april 2023, da minst seks betjenter fra Sveriges nasjonale operasjonsavdeling (NOA) ransaket Mullvads kontor i Göteborg med en ransaksordre for å beslaglegge datamaskiner med kundedata i forbindelse med en tysk straffesak. Mullvad demonstrerte overfor påtalemyndigheten at det ikke eksisterer noen kundedata. Politiet forlot tomhendte. Dette er uten tvil det mest overbevisende beviset på nullogger noen VPN-tjeneste noensinne har fremlagt — mer definitiv enn en revisjon fordi den var kontradiktorisk snarere enn samarbeidende.
Den tekniske infrastrukturen gjenspeiler den samme filosofien. Alle servere kjører i RAM-kun-modus ved hjelp av System Transparency-bootloaderen, og sletter alle data ved omstart. Mullvad eier fysisk servere på nøkkellokasjoner i EU, inkludert Tyskland, Frankrike, Finland og Sverige. Øvrige servere er dedikerte (ikke delte) leieforhold uten virtuelle lokasjoner noe sted. Alle klientapplikasjoner er åpen kildekode på GitHub og har blitt revidert flere ganger av Cure53, Assured AB, Atredis Partners og Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis), lansert i mai 2024 med en v2-oppdatering i mars 2025, er genuint nyskapende. Den pader alle pakker til konstant størrelse og injiserer tilfeldig dummy-trafikk i begge retninger, og forstyrrer mønstergjenkjenningen som KI-baserte overvåkingssystemer bruker for å identifisere VPN-brukeraktivitet selv gjennom krypterte tunneler. Bygget på det akademisk fagfellevurderte Maybenot-rammeverket, adresserer det en trussel de fleste VPN-tjenester ikke erkjenner.
WireGuard-først-tilnærmingen ga gode hastigheter under testing: BleepingComputer målte et gjennomsnitt på 666 Mbps globalt, med minimal nedgang til Hongkong (676 Mbps). vpnMentor registrerte lavere tall med 27–45 % hastighetstap, noe som sannsynligvis gjenspeiler ulike utgangspunkter og metodikker. OpenVPN ble fullstendig avviklet i januar 2026 — Mullvad er nå kun WireGuard, noe som kan påvirke brukere med eldre rutere eller eldre konfigurasjoner.
Strømming er Mullvads bevisste svakhet. Den kan ikke pålitelig låse opp Netflix USA, Hulu, Amazon Prime Video, Disney+ eller de fleste store strømmeplattformer. Dette er ikke en teknisk svikt, men et bevisst valg — Mullvad investerer ikke i IP-rotasjon eller strømmespesifikk infrastruktur fordi det ville komme i konflikt med personvern-først-modellen. Noen britiske tjenester (BBC iPlayer, ITV, Channel 4) fungerer tidvis.
Videresending av porter ble fjernet 1. juli 2023 etter misbruk — brukere hostet ondsinnet innhold og tjenester, noe som forårsaket kontakt med rettshåndhevende myndigheter, svartelisting av IP-adresser og at hostingleverandører kansellerte Mullvads serverkontrakter. Fjerningen medførte betydelig motreaksjon fra legitime brukere som trengte det til torrenting og selvhosting, og drev noen til å migrere til AirVPN eller Windscribe.
Fastprismodellen på 5 EUR/måned (~5,50 USD) uten langtidsrabatter er både en styrke og en svakhet. Den er transparent og ærlig — ingen lokke-og-bytt-fornyingspriser. Men den er dyrere over to år enn NordVPN, Surfshark, PIA eller CyberGhost på deres introduksjonsplaner. Mullvad har omtrent 68 000 aktive abonnenter, noe som gjør det til en nisjespiller sammenlignet med NordVPNs anslåtte 15 millioner.
Sveriges 14 Eyes-medlemskap er en teoretisk bekymring, men Mullvads ekstreme dataminimering — ingen kontoer, ingen logger, ingen lagrede metadata — betyr at det ikke er noe å tvinge frem utlevering av. Støtte er kun via e-post med responstider på 12–24 timer, og maksimalt 5 samtidige tilkoblinger er under bransjestandardens 10+.
Tailscale-partnerskapet (september 2023) gjør det mulig for brukere av Tailscale-maskenettverket å rute utgående trafikk gjennom Mullvads WireGuard-servere, og utvider Mullvads personvern til en eksisterende nettverksinfrastruktur. Mullvad Browser, en Firefox-forgrening utviklet i samarbeid med Tor-prosjektet, gir ytterligere motstand mot fingeravtrykk ved nettlesing.