| Company | Mullvad VPN AB, Gothenburg, Sweden |
| Jurisdiction | Sweden - 14 Eyes |
| Founded | 2009 |
| No-logs | Yes - audited |
| Audit | Cure53 (2020, 2021), KPMG (2023) |
| Price | €5/month flat |
| Free plan | None |
| Refund | No (cancel anytime) |
| Devices | 5 simultaneous |
| Protocols | WireGuard, OpenVPN, DAITA |
| Encryption | AES-256 / ChaCha20 |
| Obfuscation | Shadowsocks, DAITA |
| Servers | 700+ in 45 countries |
| Kill switch | All platforms |
| DNS leak | Protected |
Mullvad 的账号体系与本次对比中其他所有服务商根本不同:没有邮箱、没有用户名、没有密码,只有一串 16 位账号数字。您可以用现金装信封付款,或用门罗币支付。对于威胁模型包含账号数据库被传唤的用户,Mullvad 是逻辑上的首选,因为根本不存在有实质意义的数据库可供传唤。
DAITA(抵御 AI 引导的流量分析)针对大多数服务商不承认的一类攻击:机器学习系统通过分析加密流量的形状和时序来识别 VPN 用户,而无需解密。Mullvad 添加随机噪声和虚假流量来对抗这种攻击。
瑞典的十四眼成员身份是重要的注意事项。Mullvad 的无日志架构限制了潜在危害,2023 年 KPMG 审计也确认了日志政策,但与瑞士或希腊服务商相比,管辖区仍是一个真实的风险因素。