Mullvad VPN AB є повністю дочірньою компанією Amagicom AB, заснованою у 2009 році в Гетеборзі, Швеція, Фредріком Стромбергом і Даніелем Бернтссоном, кожен з яких володіє рівно 50% акцій. Компанія не має зовнішніх інвесторів, венчурного капіталу та планів щодо поглинання. Mullvad не запускає партнерської програми — це означає, що сайти з оглядами не отримують нічого за рекомендацію сервісу, що, на думку деяких, призводить до меншої кількості захоплених відгуків на монетизованих порівняльних платформах.
Модель облікового запису є найбільш анонімною в галузі. Під час реєстрації генерується випадкове число — жодної електронної адреси, імені чи особистих даних не потрібно. Оплату можна здійснити готівкою, надісланою поштою в десяти валютах, криптовалютою Monero, Bitcoin або традиційними методами. Це поєднання робить Mullvad єдиним великим VPN, де анонімне використання справді досяжне без зайвих зусиль.
Найпереконливіше реальне підтвердження політики відсутності журналів Mullvad відбулося 18 квітня 2023 року, коли щонайменше шість офіцерів Національного оперативного департаменту Швеції (NOA) здійснили обшук в гетеборзькому офісі Mullvad з ордером на вилучення комп'ютерів із даними клієнтів у рамках німецького кримінального розслідування. Mullvad довів прокурорам, що жодних даних клієнтів не існує. Поліція пішла ні з чим. Це, мабуть, найпереконливіший доказ відсутності журналів, який будь-коли надавав VPN-провайдер — більш вагомий, ніж аудит, оскільки він був змагальним, а не кооперативним.
Технічна інфраструктура відображає ту саму філософію. Усі сервери працюють лише в режимі оперативної пам'яті з використанням завантажувача System Transparency, стираючи всі дані під час перезавантаження. Mullvad фізично володіє серверами в ключових локаціях ЄС, включаючи Німеччину, Францію, Фінляндію та Швецію. Решта серверів є виділеними (не спільними) орендованими, без жодних віртуальних локацій. Усі клієнтські програми мають відкритий вихідний код на GitHub і неодноразово перевірялися Cure53, Assured AB, Atredis Partners і Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis — захист від аналізу трафіку за допомогою штучного інтелекту), запущена у травні 2024 року з оновленням v2 у березні 2025 року, є справді новаторською. Вона доповнює всі пакети до постійного розміру та вводить випадковий фіктивний трафік у двох напрямках, порушуючи розпізнавання шаблонів, яке системи спостереження на основі штучного інтелекту використовують для ідентифікації активності користувачів VPN навіть через зашифровані тунелі. Побудована на академічно рецензованій платформі Maybenot, вона вирішує проблему, яку більшість VPN не визнають.
Пріоритет WireGuard забезпечив високу швидкість під час тестування: BleepingComputer зафіксував середній показник 666 Мбіт/с по всьому світу з мінімальним зниженням до Гонконгу (676 Мбіт/с). vpnMentor зафіксував нижчі показники з втратою швидкості 27–45%, що, ймовірно, відображає різні початкові показники та методології. OpenVPN було повністю виведено з використання у січні 2026 року — Mullvad тепер працює виключно на WireGuard, що може вплинути на користувачів зі старими роутерами або застарілими конфігураціями.
Стрімінг є свідомою слабкістю Mullvad. Він не може стабільно розблоковувати Netflix US, Hulu, Amazon Prime Video, Disney+ або більшість великих стрімінгових платформ. Це не технічна невдача, а свідомий вибір — Mullvad не інвестує в ротацію IP-адрес або інфраструктуру, орієнтовану на стрімінг, оскільки це суперечило б його моделі, що ставить конфіденційність на перше місце. Деякі британські сервіси (BBC iPlayer, ITV, Channel 4) працюють непостійно.
Переадресація портів була вилучена 1 липня 2023 року через зловживання — користувачі розміщували шкідливий контент і сервіси, що призводило до звернень правоохоронних органів, внесення IP-адрес до чорних списків і розірвання хостинг-провайдерами серверних договорів із Mullvad. Вилучення функції спричинило значний негатив серед законослухняних користувачів, яким вона була потрібна для торентингу та самостійного хостингу, що змусило деяких перейти до AirVPN або Windscribe.
Фіксована ціна 5 євро/місяць (~5,50 дол. США) без знижок на довгостроковий план є одночасно перевагою і недоліком. Вона прозора і чесна — без схеми «приваблива ціна при підписці, дорожче при поновленні». Проте протягом двох років це дорожче, ніж NordVPN, Surfshark, PIA або CyberGhost за їхніми вступними тарифами. Mullvad має приблизно 68 000 активних передплатників, що робить його нішевим гравцем порівняно з орієнтовними 15 мільйонами у NordVPN.
Членство Швеції в альянсі «14 очей» є теоретичною проблемою, однак надзвичайна мінімізація даних Mullvad — відсутність облікових записів, журналів і збережених метаданих — означає, що розкривати нема чого. Підтримка здійснюється лише електронною поштою з часом відповіді 12–24 години, а максимум 5 одночасних підключень є нижчим за галузевий стандарт у 10 і більше.
Партнерство з Tailscale (вересень 2023 року) дозволяє користувачам мережі Tailscale маршрутизувати вихідний трафік через WireGuard-сервери Mullvad, поширюючи конфіденційність Mullvad на існуючу мережеву інфраструктуру. Браузер Mullvad, форк Firefox, розроблений спільно з Tor Project, забезпечує додатковий захист від зняття цифрових відбитків під час веб-перегляду.