Mullvad VPN AB este o filială deținută integral de Amagicom AB, fondată în 2009 în Gothenburg, Suedia, de Fredrik Stromberg și Daniel Berntsson, fiecare deținând exact 50% din acțiuni. Nu există investitori externi, capital de risc sau planuri de achiziție. Compania nu rulează un program de afiliere — ceea ce înseamnă că site-urile de recenzii nu câștigă nimic din recomandarea sa, iar unii susțin că acest lucru duce la mai puține recenzii elogioase pe platformele de comparație monetizate.
Modelul de cont este cel mai anonim din industrie. Înregistrarea generează un număr aleatoriu — nu este necesară nicio adresă de e-mail, niciun nume, nicio dată cu caracter personal. Plata se poate efectua cu numerar trimis prin poștă în zece valute, prin Monero, Bitcoin sau metode tradiționale. Această combinație face din Mullvad singurul VPN major unde utilizarea anonimă este cu adevărat realizabilă, fără complicații.
Cea mai puternică validare din lumea reală a politicii de zero loguri a Mullvad a avut loc pe 18 aprilie 2023, când cel puțin șase ofițeri din cadrul Departamentului Național de Operațiuni (NOA) al Suediei au percheziționat biroul Mullvad din Gothenburg, în baza unui mandat de percheziție, în scopul confiscării calculatoarelor care conțineau date despre clienți, în cadrul unei anchete penale germane. Mullvad a demonstrat procurorilor că nu există date despre clienți. Poliția a plecat cu mâna goală. Acesta este, fără îndoială, cel mai convingător exemplu de politică de zero loguri produs vreodată de un VPN — mai definitiv decât un audit, deoarece a fost adversarial, nu cooperativ.
Infrastructura tehnică reflectă aceeași filozofie. Toate serverele funcționează exclusiv în modul RAM, utilizând bootloader-ul System Transparency, ștergând toate datele la repornire. Mullvad deține fizic servere în locații-cheie din UE, inclusiv Germania, Franța, Finlanda și Suedia. Serverele rămase sunt închiriate dedicat (nu partajat), fără locații virtuale. Toate aplicațiile client sunt open-source pe GitHub și au fost auditate de mai multe ori de Cure53, Assured AB, Atredis Partners și Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis — Apărare împotriva analizei traficului ghidate de inteligență artificială), lansată în mai 2024 cu o actualizare v2 în martie 2025, este cu adevărat inovatoare. Completează toate pachetele la o dimensiune constantă și injectează trafic fictiv aleatoriu bidirecțional, perturbând recunoașterea tiparelor pe care sistemele de supraveghere bazate pe inteligență artificială le folosesc pentru a identifica activitatea utilizatorilor VPN chiar și prin tuneluri criptate. Construită pe framework-ul Maybenot, revizuit academic de colegi, abordează o amenințare pe care majoritatea VPN-urilor nu o recunosc.
Abordarea WireGuard-first a oferit viteze ridicate în testare: BleepingComputer a măsurat o medie de 666 Mbps la nivel global, cu o degradare minimă spre Hong Kong (676 Mbps). vpnMentor a înregistrat valori mai scăzute, cu o pierdere de viteză de 27-45%, reflectând probabil linii de bază și metodologii diferite. OpenVPN a fost complet eliminat în ianuarie 2026 — Mullvad funcționează acum exclusiv cu WireGuard, ceea ce poate afecta utilizatorii cu routere mai vechi sau configurații moștenite.
Streamingul reprezintă punctul slab deliberat al Mullvad. Nu poate debloca în mod fiabil Netflix US, Hulu, Amazon Prime Video, Disney+ sau majoritatea platformelor majore de streaming. Aceasta nu este o deficiență tehnică, ci o alegere conștientă — Mullvad nu investește în rotația IP-urilor sau în infrastructură specifică pentru streaming, deoarece acest lucru ar intra în conflict cu modelul său axat pe confidențialitate. Unele servicii din Marea Britanie (BBC iPlayer, ITV, Channel 4) funcționează intermitent.
Redirecționarea porturilor a fost eliminată pe 1 iulie 2023, în urma abuzurilor — utilizatorii găzduiau conținut și servicii malițioase, ceea ce a dus la contacte cu forțele de ordine, la includerea adreselor IP pe liste negre și la anularea contractelor de server de către furnizorii de hosting. Eliminarea a provocat un val semnificativ de nemulțumiri din partea utilizatorilor legitimi care aveau nevoie de aceasta pentru torrenting și self-hosting, determinând unii să migreze spre AirVPN sau Windscribe.
Prețul fix de 5 EUR/lună (~5,50 USD), fără reduceri pe termen lung, reprezintă atât un punct forte, cât și o slăbiciune. Este transparent și onest — fără prețuri de reînnoire înșelătoare. Însă este mai scump pe doi ani decât NordVPN, Surfshark, PIA sau CyberGhost în planurile lor introductive. Mullvad are aproximativ 68.000 de abonați activi, ceea ce îl face un jucător de nișă față de cei aproximativ 15 milioane estimați ai NordVPN.
Apartenența Suediei la 14 Eyes reprezintă o preocupare teoretică, însă minimizarea extremă a datelor practicată de Mullvad — fără conturi, fără loguri, fără metadate stocate — înseamnă că nu există nimic care să poată fi dezvăluit în urma unei solicitări legale. Asistența este disponibilă doar prin e-mail, cu timpi de răspuns de 12-24 de ore, iar limita maximă de 5 conexiuni simultane este sub standardul industriei de 10+.
Parteneriatul cu Tailscale (septembrie 2023) permite utilizatorilor rețelei mesh Tailscale să direcționeze traficul de ieșire prin serverele WireGuard ale Mullvad, extinzând confidențialitatea Mullvad la o infrastructură de rețea existentă. Mullvad Browser, un fork Firefox co-dezvoltat cu Tor Project, oferă rezistență suplimentară la amprentarea digitală în navigarea pe web.