Mullvad VPN AB, 2009 yılında Gothenburg, İsveç'te Fredrik Stromberg ve Daniel Berntsson tarafından kurulan Amagicom AB'nin tam sahipli bir yan kuruluşudur; her iki kurucu da şirketin tam olarak %50'sine sahiptir. Herhangi bir dış yatırımcı, risk sermayesi veya satın alma planı bulunmamaktadır. Şirket bir bağlı kuruluş programı yürütmemektedir; bu da inceleme sitelerinin Mullvad'ı önererek herhangi bir kazanç elde etmediği anlamına gelir. Kimileri bu durumun, gelir odaklı karşılaştırma platformlarında daha az olumlu incelemeyle sonuçlandığını öne sürmektedir.
Hesap modeli, sektörün en anonimitesi yüksek olanıdır. Kayıt işlemi rastgele bir sayı oluşturur — e-posta adresi, isim ya da kişisel veri gerekmez. Ödeme, on farklı para biriminde posta yoluyla gönderilen nakit, Monero, Bitcoin veya geleneksel yöntemlerle yapılabilir. Bu kombinasyon, Mullvad'ı anonim kullanımın herhangi bir güçlük olmaksızın gerçekten mümkün olduğu tek büyük VPN hizmeti hâline getirmektedir.
Mullvad'ın kayıt tutmama politikasının gerçek dünyada en güçlü doğrulaması, 18 Nisan 2023'te yaşandı. İsveç Ulusal Operasyonlar Dairesi'nden (NOA) en az altı memur, bir Alman ceza soruşturması kapsamında müşteri verisi içeren bilgisayarlara el koymak için arama kararıyla Mullvad'ın Gothenburg ofisini bastı. Mullvad, savcılara hiçbir müşteri verisinin mevcut olmadığını kanıtladı. Polis eli boş ayrıldı. Bu durum, herhangi bir VPN'in bugüne kadar sunduğu en ikna edici kayıt tutmama kanıtı olarak değerlendirilebilir; bir denetimden daha kesin nitelik taşımaktadır, zira süreç iş birliğine dayalı değil, çatışmacı bir nitelik taşıyordu.
Teknik altyapı da aynı felsefeyi yansıtmaktadır. Tüm sunucular, System Transparency önyükleyicisi kullanılarak yalnızca RAM modunda çalışmakta ve yeniden başlatmada tüm veriler silinmektedir. Mullvad, Almanya, Fransa, Finlandiya ve İsveç dahil olmak üzere temel AB lokasyonlarında sunuculara fiziksel olarak sahiptir. Diğer sunucular, hiçbir sanal lokasyon içermeyen adanmış (paylaşımsız) kiralık sunuculardır. Tüm istemci uygulamaları GitHub'da açık kaynaklı olup Cure53, Assured AB, Atredis Partners ve Radically Open Security tarafından defalarca denetlenmiştir.
Mayıs 2024'te başlatılan ve Mart 2025'te v2 güncellemesiyle yenilenen DAITA (Yapay Zeka Destekli Trafik Analizine Karşı Savunma), gerçek anlamda özgün bir teknolojik yeniliktir. Tüm paketleri sabit boyuta getirir ve her iki yönde rastgele sahte trafik enjekte ederek, yapay zeka tabanlı gözetleme sistemlerinin şifreli tüneller aracılığıyla bile VPN kullanıcı etkinliğini tanımlamak için kullandığı örüntü tanımayı bozar. Akademik olarak hakemli Maybenot çerçevesi üzerine inşa edilen DAITA, çoğu VPN'in kabul etmediği bir tehdidi ele almaktadır.
WireGuard öncelikli yaklaşım, testlerde güçlü hızlar sundu: BleepingComputer, küresel olarak ortalama 666 Mbps ölçerken Hong Kong'da minimal düşüşle 676 Mbps kaydetti. vpnMentor ise farklı temel ve metodolojileri yansıtıyor olması muhtemel olan %27-45 hız kaybıyla daha düşük rakamlar elde etti. OpenVPN, Ocak 2026'da tamamen kullanımdan kaldırıldı — Mullvad artık yalnızca WireGuard tabanlıdır; bu durum eski yönlendiriciler veya eski yapılandırmalar kullanan kullanıcıları etkileyebilir.
Yayın içerikleri, Mullvad'ın bilinçli zayıf noktasıdır. Netflix ABD, Hulu, Amazon Prime Video, Disney+ veya diğer büyük yayın platformlarının engelini güvenilir biçimde kaldıramamaktadır. Bu bir teknik başarısızlık değil, bilinçli bir tercihtir — Mullvad, IP rotasyonuna veya yayına özel altyapıya yatırım yapmamaktadır; zira bu adım, gizlilik öncelikli modeliyle çelişecektir. Bazı İngiltere hizmetleri (BBC iPlayer, ITV, Channel 4) ara sıra çalışmaktadır.
Port yönlendirme, 1 Temmuz 2023'te kötüye kullanım gerekçesiyle kaldırıldı. Kullanıcıların kötü amaçlı içerik ve hizmetler barındırması, kolluk kuvvetleriyle temas, IP kara listeye alma ve barındırma sağlayıcılarının Mullvad'ın sunucu sözleşmelerini iptal etmesiyle sonuçlanmıştı. Bu kaldırma kararı, torrent ve kendi kendine barındırma için buna ihtiyaç duyan meşru kullanıcılar arasında ciddi bir tepkiye yol açtı ve bir kısmını AirVPN veya Windscribe'a geçmeye yöneltti.
Uzun vadeli indirim içermeyen aylık sabit 5 EUR (~5,50 USD) fiyatlandırması hem bir güç hem de bir zayıflık noktasıdır. Şeffaf ve dürüsttür — aldatıcı yenileme fiyatlandırması yoktur. Ancak iki yıllık süreçte NordVPN, Surfshark, PIA veya CyberGhost'un giriş planlarına kıyasla daha pahalı kalmaktadır. Mullvad'ın yaklaşık 68.000 aktif abonesi bulunmakta olup bu rakam, NordVPN'in tahminen 15 milyonluk kullanıcı kitlesine kıyasla onu niş bir oyuncu konumuna sokmaktadır.
İsveç'in 14 Göz üyeliği teorik bir endişe kaynağı olmakla birlikte, Mullvad'ın aşırı veri minimizasyonu — hesap yok, kayıt yok, depolanan meta veri yok — herhangi bir ifşayı zorlamak için ortada hiçbir şey bırakmamaktadır. Destek yalnızca e-posta üzerinden sağlanmakta ve 12-24 saatlik yanıt süreleri sunulmaktadır; 5 eş zamanlı bağlantı sınırı ise sektör standardının 10+ olduğu bir ortamda oldukça düşük kalmaktadır.
Tailscale iş birliği (Eylül 2023), Tailscale ağ örgüsü kullanıcılarının giden trafiği Mullvad'ın WireGuard sunucuları üzerinden yönlendirmesine olanak tanıyarak Mullvad'ın gizlilik avantajlarını mevcut bir ağ altyapısına taşımaktadır. Tor Projesi ile birlikte geliştirilen bir Firefox çatalı olan Mullvad Browser ise web taramada ek parmak izi direnci sunmaktadır.