Mullvad VPN AB là công ty con thuộc sở hữu hoàn toàn của Amagicom AB, được thành lập năm 2009 tại Gothenburg, Thụy Điển bởi Fredrik Stromberg và Daniel Berntsson, mỗi người nắm giữ đúng 50% cổ phần. Công ty không có nhà đầu tư bên ngoài, không có vốn đầu tư mạo hiểm, và không có kế hoạch bị mua lại. Công ty không vận hành chương trình tiếp thị liên kết — nghĩa là các trang đánh giá không nhận được hoa hồng khi giới thiệu dịch vụ, điều mà một số người cho rằng dẫn đến ít đánh giá tích cực hơn từ các nền tảng so sánh có kiếm tiền từ quảng cáo.
Mô hình tài khoản là ẩn danh nhất trong ngành. Quá trình đăng ký tạo ra một số ngẫu nhiên — không yêu cầu địa chỉ email, tên hay dữ liệu cá nhân. Thanh toán có thể thực hiện bằng tiền mặt gửi qua bưu điện bằng mười loại tiền tệ, Monero, Bitcoin, hoặc các phương thức truyền thống. Sự kết hợp này làm cho Mullvad trở thành VPN lớn duy nhất mà việc sử dụng ẩn danh thực sự có thể đạt được một cách dễ dàng.
Bằng chứng thực tế thuyết phục nhất cho chính sách không lưu nhật ký của Mullvad xảy ra vào ngày 18 tháng 4 năm 2023, khi ít nhất sáu cảnh sát từ Bộ phận Hoạt động Quốc gia của Thụy Điển (NOA) đột kích văn phòng Gothenburg của Mullvad với lệnh khám xét để thu giữ các máy tính chứa dữ liệu khách hàng phục vụ một cuộc điều tra hình sự của Đức. Mullvad đã chứng minh cho công tố viên thấy rằng không có dữ liệu khách hàng nào tồn tại. Cảnh sát ra về tay trắng. Đây có thể là bằng chứng không lưu nhật ký thuyết phục nhất mà bất kỳ VPN nào từng đưa ra — có giá trị hơn một cuộc kiểm toán vì nó mang tính đối kháng thay vì hợp tác.
Hạ tầng kỹ thuật phản ánh cùng triết lý đó. Tất cả máy chủ hoạt động ở chế độ chỉ dùng RAM thông qua bộ tải khởi động System Transparency, xóa toàn bộ dữ liệu khi khởi động lại. Mullvad sở hữu vật lý các máy chủ tại các địa điểm trọng yếu ở EU bao gồm Đức, Pháp, Phần Lan và Thụy Điển. Các máy chủ còn lại là thuê chuyên dụng (không dùng chung) và không có địa điểm ảo ở bất kỳ đâu. Tất cả ứng dụng client đều là mã nguồn mở trên GitHub và đã được kiểm toán nhiều lần bởi Cure53, Assured AB, Atredis Partners và Radically Open Security.
DAITA (Phòng thủ chống Phân tích Lưu lượng bằng AI), ra mắt vào tháng 5 năm 2024 với bản cập nhật v2 vào tháng 3 năm 2025, là một tính năng thực sự mới mẻ. Nó đệm tất cả các gói tin về kích thước cố định và chèn lưu lượng giả ngẫu nhiên theo cả hai chiều, làm gián đoạn khả năng nhận dạng mẫu mà các hệ thống giám sát dựa trên AI sử dụng để xác định hoạt động của người dùng VPN ngay cả qua các đường hầm được mã hóa. Được xây dựng trên nền tảng Maybenot đã được bình duyệt học thuật, tính năng này giải quyết một mối đe dọa mà hầu hết các VPN không thừa nhận.
Hướng tiếp cận ưu tiên WireGuard mang lại tốc độ ấn tượng trong các bài kiểm tra: BleepingComputer đo được trung bình 666 Mbps trên toàn cầu, với mức giảm tốc tối thiểu khi kết nối đến Hong Kong (676 Mbps). vpnMentor ghi nhận các con số thấp hơn với mức giảm tốc 27–45%, có thể phản ánh các đường cơ sở và phương pháp đo khác nhau. OpenVPN đã bị loại bỏ hoàn toàn vào tháng 1 năm 2026 — Mullvad hiện chỉ dùng WireGuard, điều này có thể ảnh hưởng đến người dùng với bộ định tuyến cũ hoặc cấu hình kế thừa.
Phát trực tuyến là điểm yếu có chủ đích của Mullvad. Dịch vụ không thể mở khóa ổn định Netflix US, Hulu, Amazon Prime Video, Disney+ hay hầu hết các nền tảng phát trực tuyến lớn. Đây không phải là thất bại kỹ thuật mà là lựa chọn có ý thức — Mullvad không đầu tư vào xoay vòng IP hay hạ tầng chuyên dụng cho phát trực tuyến vì làm vậy sẽ mâu thuẫn với mô hình ưu tiên quyền riêng tư. Một số dịch vụ của Anh (BBC iPlayer, ITV, Channel 4) hoạt động không ổn định.
Chuyển tiếp cổng đã bị gỡ bỏ vào ngày 1 tháng 7 năm 2023 sau khi bị lạm dụng — người dùng đã lưu trữ nội dung và dịch vụ độc hại, gây ra các liên hệ từ cơ quan thực thi pháp luật, việc đưa IP vào danh sách đen, và các nhà cung cấp dịch vụ hosting hủy hợp đồng máy chủ của Mullvad. Việc gỡ bỏ gây ra phản ứng đáng kể từ những người dùng hợp pháp cần tính năng này cho torrenting và tự lưu trữ, khiến một số người chuyển sang AirVPN hoặc Windscribe.
Mức giá cố định 5 EUR/tháng (~5,50 USD) không có chiết khấu dài hạn vừa là điểm mạnh vừa là điểm yếu. Nó minh bạch và trung thực — không có chiêu tăng giá khi gia hạn. Nhưng nó đắt hơn NordVPN, Surfshark, PIA hay CyberGhost trong vòng hai năm nếu tính theo các gói giới thiệu của họ. Mullvad có khoảng 68.000 người đăng ký đang hoạt động, khiến nó là người chơi trong phân khúc ngách so với con số ước tính 15 triệu của NordVPN.
Tư cách thành viên 14 Eyes của Thụy Điển là mối lo ngại về mặt lý thuyết, nhưng việc tối giản hóa dữ liệu cực đoan của Mullvad — không có tài khoản, không có nhật ký, không có siêu dữ liệu được lưu trữ — có nghĩa là không có gì để buộc phải tiết lộ. Hỗ trợ chỉ qua email với thời gian phản hồi 12–24 giờ, và giới hạn tối đa 5 kết nối đồng thời thấp hơn tiêu chuẩn ngành là 10 kết nối trở lên.
Quan hệ đối tác với Tailscale (tháng 9 năm 2023) cho phép người dùng mạng lưới mesh Tailscale định tuyến lưu lượng ra ngoài qua các máy chủ WireGuard của Mullvad, mở rộng quyền riêng tư của Mullvad sang hạ tầng mạng hiện có. Mullvad Browser, một bản fork Firefox được đồng phát triển với Tor Project, cung cấp khả năng chống nhận dạng dấu vân tay bổ sung cho việc duyệt web.