Mullvad VPN AB เป็นบริษัทในเครือที่ถือหุ้นทั้งหมดโดย Amagicom AB ก่อตั้งขึ้นในปี 2009 ที่เมืองโกเธนเบิร์ก ประเทศสวีเดน โดย Fredrik Stromberg และ Daniel Berntsson ซึ่งแต่ละคนถือหุ้นอยู่ 50% พอดี บริษัทไม่มีนักลงทุนภายนอก ไม่มีเงินทุนจากกลุ่มร่วมลงทุน และไม่มีแผนการซื้อกิจการ นอกจากนี้บริษัทยังไม่มีโปรแกรมพันธมิตรโฆษณา ซึ่งหมายความว่าเว็บไซต์รีวิวไม่ได้รับค่าตอบแทนจากการแนะนำ Mullvad ซึ่งบางคนมองว่าเป็นเหตุให้ได้รับบทวิจารณ์เชิงบวกน้อยกว่าจากแพลตฟอร์มเปรียบเทียบที่มุ่งหารายได้
รูปแบบบัญชีของ Mullvad มีความไม่ระบุตัวตนสูงที่สุดในอุตสาหกรรม การสมัครใช้งานจะสร้างหมายเลขสุ่มขึ้นมาโดยไม่ต้องใช้อีเมล ชื่อ หรือข้อมูลส่วนตัวใดๆ การชำระเงินสามารถทำได้ด้วยเงินสดที่ส่งทางไปรษณีย์ใน 10 สกุลเงิน, Monero, Bitcoin หรือวิธีการชำระเงินแบบดั้งเดิม การผสมผสานนี้ทำให้ Mullvad เป็น VPN รายใหญ่เพียงรายเดียวที่การใช้งานแบบไม่ระบุตัวตนสามารถทำได้จริงโดยไม่มีอุปสรรค
การพิสูจน์นโยบายไม่บันทึกข้อมูลของ Mullvad ที่น่าเชื่อถือที่สุดในโลกแห่งความเป็นจริงเกิดขึ้นเมื่อวันที่ 18 เมษายน 2023 เมื่อเจ้าหน้าที่อย่างน้อยหกนายจากกองปฏิบัติการแห่งชาติของสวีเดน (NOA) บุกค้นสำนักงาน Mullvad ในเมืองโกเธนเบิร์กพร้อมหมายค้นเพื่อยึดคอมพิวเตอร์ที่มีข้อมูลลูกค้าสำหรับการสืบสวนคดีอาชญากรรมในเยอรมนี Mullvad ได้แสดงให้อัยการเห็นว่าไม่มีข้อมูลลูกค้าอยู่จริง ตำรวจจึงกลับไปมือเปล่า นี่คือหลักฐานนโยบายไม่บันทึกข้อมูลที่น่าเชื่อถือที่สุดที่ VPN ใดเคยนำเสนอ — ชัดเจนกว่าการตรวจสอบโดยผู้เชี่ยวชาญ เพราะเป็นการเผชิญหน้าจริงมิใช่ความร่วมมือโดยสมัครใจ
โครงสร้างพื้นฐานทางเทคนิคสะท้อนปรัชญาเดียวกัน เซิร์ฟเวอร์ทั้งหมดทำงานในโหมด RAM-only โดยใช้ System Transparency bootloader ซึ่งจะลบข้อมูลทั้งหมดเมื่อรีบูต Mullvad เป็นเจ้าของเซิร์ฟเวอร์โดยตรงในตำแหน่งสำคัญในสหภาพยุโรป ได้แก่ เยอรมนี ฝรั่งเศส ฟินแลนด์ และสวีเดน เซิร์ฟเวอร์ที่เหลือเป็นการเช่าแบบเฉพาะเจาะจง (ไม่ใช่แบบแชร์) โดยไม่มีตำแหน่งเสมือนใดๆ ทั้งสิ้น แอปพลิเคชันไคลเอนต์ทั้งหมดเปิดเผยซอร์สโค้ดบน GitHub และผ่านการตรวจสอบหลายครั้งโดย Cure53, Assured AB, Atredis Partners และ Radically Open Security
DAITA (Defense Against AI-guided Traffic Analysis) เปิดตัวในเดือนพฤษภาคม 2024 พร้อมอัปเดต v2 ในเดือนมีนาคม 2025 ถือเป็นนวัตกรรมที่แท้จริง โดยจะเพิ่มข้อมูลให้แพ็กเก็ตทุกชุดมีขนาดคงที่และแทรกทราฟฟิกหลอกแบบสุ่มในสองทิศทาง เพื่อรบกวนการจดจำรูปแบบที่ระบบเฝ้าระวังด้วย AI ใช้ในการระบุกิจกรรมของผู้ใช้ VPN แม้ผ่านอุโมงค์เข้ารหัส ระบบนี้สร้างขึ้นบนเฟรมเวิร์ก Maybenot ที่ผ่านการตรวจสอบทางวิชาการ และจัดการกับภัยคุกคามที่ VPN ส่วนใหญ่ไม่ยอมรับ
แนวทาง WireGuard-first ให้ความเร็วที่ดีในการทดสอบ: BleepingComputer วัดความเร็วเฉลี่ยได้ 666 Mbps ในระดับโลก โดยความเร็วไปยังฮ่องกงลดลงเพียงเล็กน้อย (676 Mbps) ในขณะที่ vpnMentor บันทึกตัวเลขที่ต่ำกว่าโดยมีความเร็วลดลง 27-45% ซึ่งน่าจะสะท้อนถึงความแตกต่างของค่าพื้นฐานและวิธีการวัด OpenVPN ถูกยกเลิกอย่างสมบูรณ์ในเดือนมกราคม 2026 — ปัจจุบัน Mullvad รองรับเฉพาะ WireGuard เท่านั้น ซึ่งอาจส่งผลกระทบต่อผู้ใช้ที่มีเราเตอร์รุ่นเก่าหรือการตั้งค่าแบบเดิม
การสตรีมมิ่งคือจุดอ่อนโดยเจตนาของ Mullvad ไม่สามารถปลดบล็อก Netflix US, Hulu, Amazon Prime Video, Disney+ หรือแพลตฟอร์มสตรีมมิ่งหลักส่วนใหญ่ได้อย่างสม่ำเสมอ นี่ไม่ใช่ความล้มเหลวทางเทคนิค แต่เป็นการเลือกอย่างมีสติ — Mullvad ไม่ลงทุนในการหมุนเวียน IP หรือโครงสร้างพื้นฐานเฉพาะสำหรับสตรีมมิ่ง เพราะการทำเช่นนั้นจะขัดแย้งกับโมเดลที่ให้ความเป็นส่วนตัวเป็นสำคัญ บริการในสหราชอาณาจักรบางส่วน (BBC iPlayer, ITV, Channel 4) ใช้งานได้เป็นครั้งคราว
Port Forwarding ถูกยกเลิกในวันที่ 1 กรกฎาคม 2023 หลังจากมีการใช้งานในทางที่ผิด — ผู้ใช้บางรายโฮสต์เนื้อหาและบริการที่เป็นอันตราย ส่งผลให้มีการติดต่อจากหน่วยงานบังคับใช้กฎหมาย IP ถูกขึ้นบัญชีดำ และผู้ให้บริการโฮสติ้งยกเลิกสัญญาเซิร์ฟเวอร์ของ Mullvad การยกเลิกนี้ก่อให้เกิดกระแสต่อต้านอย่างรุนแรงจากผู้ใช้ที่มีความต้องการชอบธรรม เช่น การทอร์เรนต์และการโฮสต์ด้วยตนเอง ทำให้บางรายย้ายไปใช้ AirVPN หรือ Windscribe แทน
ราคาคงที่ 5 EUR/เดือน (~$5.50) โดยไม่มีส่วนลดระยะยาวถือเป็นทั้งจุดแข็งและจุดอ่อน มันโปร่งใสและตรงไปตรงมา — ไม่มีการล่อใจด้วยราคาเริ่มต้นแล้วขึ้นราคาเมื่อต่ออายุ แต่เมื่อคิดในระยะเวลาสองปี ราคานี้แพงกว่า NordVPN, Surfshark, PIA หรือ CyberGhost ในแผนแนะนำของพวกเขา Mullvad มีสมาชิกที่ใช้งานอยู่ประมาณ 68,000 ราย ทำให้เป็นผู้เล่นในตลาดเฉพาะกลุ่มเมื่อเทียบกับ NordVPN ที่มีผู้ใช้ประมาณ 15 ล้านราย
การเป็นสมาชิกกลุ่ม 14 Eyes ของสวีเดนเป็นข้อกังวลในทางทฤษฎี แต่การลดข้อมูลอย่างเข้มงวดของ Mullvad — ไม่มีบัญชี ไม่มีบันทึก ไม่มีข้อมูลเมตาที่จัดเก็บไว้ — หมายความว่าไม่มีสิ่งใดให้บังคับเปิดเผยได้ การสนับสนุนใช้อีเมลเท่านั้นโดยมีเวลาตอบสนอง 12-24 ชั่วโมง และจำนวนการเชื่อมต่อพร้อมกันสูงสุด 5 ครั้งก็ต่ำกว่ามาตรฐานอุตสาหกรรมที่ 10 ครั้งขึ้นไป
ความร่วมมือกับ Tailscale (กันยายน 2023) ช่วยให้ผู้ใช้เครือข่าย mesh ของ Tailscale สามารถส่งทราฟฟิกขาออกผ่านเซิร์ฟเวอร์ WireGuard ของ Mullvad ได้ ขยายความเป็นส่วนตัวของ Mullvad ไปสู่โครงสร้างพื้นฐานเครือข่ายที่มีอยู่เดิม ส่วน Mullvad Browser ซึ่งเป็น Firefox fork ที่พัฒนาร่วมกับ Tor Project นั้นให้การต้านทานการระบุลายนิ้วมือเพิ่มเติมสำหรับการท่องเว็บ