Mullvad VPN AB är ett helägt dotterbolag till Amagicom AB, grundat 2009 i Göteborg, Sverige av Fredrik Stromberg och Daniel Berntsson, som vardera äger exakt 50 % av aktierna. Det finns inga externa investerare, inget riskkapital och inga förvärvsplaner. Företaget driver inte något affiliateprogram — vilket innebär att recensionssajter inte tjänar något på att rekommendera det, något som vissa menar leder till färre entusiastiska recensioner på monetariserade jämförelseplattformar.
Kontomodellen är den mest anonyma i branschen. Registrering genererar ett slumpmässigt nummer — ingen e-postadress, inget namn och inga personuppgifter krävs. Betalning kan göras med kontanter skickade per post i tio valutor, Monero, Bitcoin eller traditionella metoder. Denna kombination gör Mullvad till den enda stora VPN-tjänsten där anonym användning är genuint möjlig utan friktion.
Den starkaste verkliga valideringen av Mullvads no-logs-policy kom den 18 april 2023, när minst sex tjänstemän från Sveriges Nationella operativa avdelning (NOA) razzierade Mullvads kontor i Göteborg med ett tillstånd att beslagta datorer innehållande kunddata för en tysk brottsutredning. Mullvad visade för åklagarna att inga kunduppgifter existerar. Polisen lämnade tomhänta. Detta är utan tvekan det mest övertygande beviset för no-logs som någon VPN-tjänst någonsin har presenterat — mer definitivt än en revision eftersom det var adversariellt snarare än samarbetsinriktat.
Den tekniska infrastrukturen återspeglar samma filosofi. Alla servrar körs i RAM-only-läge med hjälp av System Transparency-bootloadern, vilket raderar all data vid omstart. Mullvad äger fysiskt servrar på viktiga EU-platser inklusive Tyskland, Frankrike, Finland och Sverige. Övriga servrar är dedikerade (inte delade) hyror utan virtuella platser någonstans. Alla klientapplikationer är öppen källkod på GitHub och har reviderats flera gånger av Cure53, Assured AB, Atredis Partners och Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis), lanserat i maj 2024 med en v2-uppdatering i mars 2025, är genuint nyskapande. Det fyller alla paket till konstant storlek och injicerar slumpmässig dummytrafik i båda riktningarna, vilket stör den mönsterigenkänning som AI-baserade övervakningssystem använder för att identifiera VPN-användares aktivitet även genom krypterade tunnlar. Byggt på det akademiskt referentgranskade Maybenot-ramverket adresserar det ett hot som de flesta VPN-tjänster inte erkänner.
WireGuard-first-metoden levererade starka hastigheter vid testning: BleepingComputer uppmätte ett genomsnitt på 666 Mbps globalt, med minimal försämring till Hongkong (676 Mbps). vpnMentor registrerade lägre siffror med 27–45 % hastighetsminskning, vilket troligen återspeglar olika utgångsvärden och metoder. OpenVPN avvecklades helt i januari 2026 — Mullvad är nu enbart WireGuard, vilket kan påverka användare med äldre routrar eller äldre konfigurationer.
Streaming är Mullvads medvetna svaghet. Tjänsten kan inte på ett tillförlitligt sätt låsa upp Netflix USA, Hulu, Amazon Prime Video, Disney+ eller de flesta stora streamingplattformar. Detta är inte ett tekniskt misslyckande utan ett medvetet val — Mullvad investerar inte i IP-rotation eller streamingspecifik infrastruktur eftersom det skulle stå i konflikt med integritetsfokuserade modellen. Vissa brittiska tjänster (BBC iPlayer, ITV, Channel 4) fungerar sporadiskt.
Vidarebefordran av portar togs bort den 1 juli 2023 efter missbruk — användare hostade skadligt innehåll och tjänster, vilket orsakade kontakter med brottsbekämpande myndigheter, IP-svartlistning och att hostingleverantörer avbröt Mullvads serverkontrakt. Borttagningen möttes av stark kritik från legitima användare som behövde funktionen för torrenting och självhosting, vilket fick en del att migrera till AirVPN eller Windscribe.
Det fasta priset på 5 EUR/månad (~5,50 USD) utan långtidsrabatter är både en styrka och en svaghet. Det är transparent och ärligt — ingen bait-and-switch-prissättning vid förnyelse. Men det är dyrare över två år än NordVPN, Surfshark, PIA eller CyberGhost med deras introduktionspriser. Mullvad har ungefär 68 000 aktiva prenumeranter, vilket gör det till en nischaktör jämfört med NordVPNs uppskattade 15 miljoner.
Sveriges 14 Eyes-medlemskap är en teoretisk oro, men Mullvads extrema dataminimering — inga konton, inga loggar, ingen lagrad metadata — innebär att det inte finns något att tvinga fram röjande av. Support ges enbart via e-post med 12–24 timmars svarstider, och det maximala antalet på 5 samtidiga anslutningar ligger under branschstandarden på 10+.
Tailscale-partnerskapet (september 2023) gör det möjligt för användare av Tailscales meshnätverk att routa utgående trafik genom Mullvads WireGuard-servrar, vilket utvidgar Mullvads integritetsskydd till en befintlig nätverksinfrastruktur. Mullvad Browser, en Firefox-fork samutvecklad med Tor Project, ger ytterligare motståndskraft mot fingeravtrycksigenkänning vid webbsurfning.