Mullvad VPN Recensione

83 su 100, calcolato da due componenti ponderate

Fiducia e valore30% del punteggio23/30
Prestazioni VPN70% del punteggio60/70

Valutazioni dell'app store, parte del punteggio

Analizzato il 3 ott 2026Affermazioni verificate: 29Gruppi di origine separati: 12Punteggi aggiornati 8 ott 2026

Leggi la nostra recensione VPN Mullvad che copre prezzi, privacy, velocità, streaming e funzionalità. Confronta i piani e scegli il VPN giusto per navigare più sicuro oggi.

Come viene calcolato il 83

Punti per criterio
Fiducia e valore30% del punteggio23/30
Prestazioni VPN70% del punteggio60/70
Tutti i criteri, in punti
Fiducia e valore23/30
  • Soddisf.4.3/5.09/10
  • Valore€5.00/mese4/10
  • RimborsoUnused days5/5
  • SupportoEmail5/5
Prestazioni VPN60/70
  • Velocità650 Mbps14/15
  • Server800+7/10
  • DispositiviQualsiasi OS10/10
  • Connessioni510/10
  • ProtocolloWireGuard10/10
  • StreamingLimitato4/10
  • SicurezzaVerificato5/5

Vedi le proveAffermazioni verificate: 29Gruppi di origine separati: 12

Garanzia di rimborso di 14 giorni

#7 di 22 in classifica generale

La nostra valutazione

Vedi la nostra metodologia

Pro

  • Rimborso: Unused days
  • Supporto: Email
  • Dispositivi: Qualsiasi OS
  • Connessioni: 5

Contro

  • Valore (4/10)
  • Streaming (4/10)

Valutazione della velocità

#2di 22Top 3 perVelocità

Classificato #2 su 22 VPN nel nostro criterio di velocità Punteggio di fiducia, basato su risultati di test di terze parti pubblicati.

Mullvad VPN classificato #2 su 22 provider nel nostro criterio di velocità Punteggio di fiducia, costruito da risultati di test di terze parti pubblicati.

Velocità14/15

VPN SpeedLab · 22 in classifica →

  • Streaming 4K senza buffering
  • Nessun lag sui server di gaming
  • Download di file di grandi dimensioni in meno di 20 min
  • Videochiamate cristalline

Rete di server

7di 10 ptUna Rete di ServerCapace

550+ server in 50+ paesi.

Mullvad VPN gestisce 550+ server in 50+ paesi, fornendo una solida copertura globale.

Server · 800+7/10

50+ paesi · 5 dispositivi simultanei · Server P2P & streaming

Prestazioni streaming

4di 10 ptAffidabile perla Maggior Parte delle Piattaforme

Lo streaming è incostante.

Il supporto dello streaming è limitato rispetto ai principali competitor.

Streaming · Limitato4/10
Vedi analisi dettagliata

Piattaforme Supportate

  • BBC iPlayer
  • 9Now
  • Channel 4 (UK)

Mullvad VPN non utilizza tecnologia dedicata per evitare i geo-blocchi, quindi le prestazioni variano in base al server e al servizio di streaming; le piattaforme principali come Netflix, Disney+ e Prime Video sono spesso bloccate.

Qualità dello Streaming

  • 4K/UHD: Possibile con buffering basso quando viene trovato un server compatibile
  • HD: Impeccabile sui servizi supportati
  • Connessioni veloci: Seleziona automaticamente il miglior server per le prestazioni

Fiducia e valore

23di 30 ptUna SolidaReputazione

Buon valore, con alcune riserve sulla fiducia.

Punteggi elevati in Soddisf. (4.3/5.0), Rimborso (Unused days), Supporto (Email). Margini di miglioramento in Valore (€5.00/mese).

Soddisf. · 4.3/5.09/10
Valore · €5.00/mese4/10
Rimborso · Unused days5/5
Supporto · Email5/5
Valutazione utenti
4.14App Store · 1K recensioni
4.06Google Play · 8K recensioni

Piani e prezzi

Mullvad ha un unico piano a €5/mese (~$5.40 USD). Nessuno sconto per impegni più lunghi. Paga mensilmente via carta, PayPal, Bitcoin o contanti per posta. Nessuna prova gratuita—i giorni non utilizzati sono rimborsabili.

Tutti i piani e i componenti aggiuntivi

Confronta tutti i piani

Scegli un periodo di fatturazione e confronta ogni livello fianco a fianco.

Componenti aggiuntivi e funzionalità, spiegati

Una panoramica in linguaggio semplice di tutto ciò che è incluso nei piani sopra: cos'è ogni funzionalità, a chi è utile e se vale la pena pagarla.

Dispositivi simultaneiIncluso in Only Plan
Cos'èQuanti dispositivi puoi proteggere su un unico account contemporaneamente.
Cosa fa per teProteggi il tuo telefono, laptop, tablet e altro ancora senza dover disconnetterti da uno per usare un altro.
Politica no-logIncluso in Only Plan
Cos'èUna politica, idealmente verificata in modo indipendente, di non registrare ciò che fai online.
Cosa fa per teSignifica che non esiste cronologia di navigazione sul lato della VPN da consegnare, divulgare o vendere.
CifraturaIncluso in Only Plan
Cos'èIl metodo utilizzato per rendere illeggibile il tuo traffico.
Cosa fa per teMantiene i tuoi dati illeggibili a chiunque li intercetti, dagli hacker su reti Wi-Fi pubbliche ai gestori di rete.
Kill switch e protezione dalle minacceIncluso in Only Plan
Cos'èUn interruttore di sicurezza collegato alla tua connessione VPN, spesso abbinato alla protezione dalle minacce.
Cosa fa per teInterrompe la connessione internet nel momento in cui la VPN cade, così la tua posizione reale non viene mai esposta. La protezione dalle minacce abbinata blocca pubblicità, tracker e siti pericolosi.
Offuscamento (modalità stealth)Incluso in Only Plan
Cos'èUna modalità che maschera il tuo traffico VPN facendolo sembrare normale traffico internet.
Cosa fa per teTi aiuta a restare connesso su reti che rilevano e bloccano attivamente le VPN, come alcuni ambienti di lavoro, scuole e paesi con forte censura.
Rete di serverIncluso in Only Plan
Cos'èUna rete globale di server attraverso cui puoi instradare la tua connessione.
Cosa fa per teConnettiti a un server vicino per la massima velocità, o a uno all'estero per guardare contenuti e accedere a siti come se fossi in quel paese.

Tutti i piani includono:

5 Connessioni Simultanee550+ server in oltre 50 paesiProtocollo WireGuardRegistrazione anonima (non richiede email)App open-source
·

Mullvad VPN: Cosa Lo Distingue

Mullvad è il VPN anti-VPN. Nessun email richiesta. Nessun nome account. Nessuna vendita abbonamento annuale. Ottieni un numero generato casualmente, paghi €5.00 al mese, e ti connetti. L’azienda non ha alcun interesse nel aiutarti a guardare Netflix estero. Esiste per renderti invisibile online.

Quella filosofia mette Mullvad in una categoria a sé stante. Ogni provider afferma di prioritizzare la privacy. Mullvad dice di costruirla dall’architettura in su. L’azienda non può consegnare dati che dice di non raccogliere mai. La polizia svedese ha perquisito i suoi uffici nel 2023 e se n’è andata senza prendere nulla, il che Mullvad attribuisce al mancato mantenimento di dati dei clienti.

Questo approccio fa guadagnare a Mullvad un 83/100 nella nostra recensione. Si classifica tra i migliori provider per sicurezza e velocità. Inoltre ottiene un punteggio scadente per lo streaming, il che limita il suo appeal per gli utenti orientati all’intrattenimento. Questa recensione copre entrambi i lati onestamente.

Velocità e Prestazioni di Mullvad VPN

Mullvad ha registrato 650 Mbps nel Speed Lab, posizionandolo al 7º posto su 22 provider classificati. La latenza media è stata di 20 ms. Questi numeri lo mettono davanti alla maggior parte dei competitor mainstream e dietro solo i servizi premium più veloci.

WireGuard fornisce i migliori risultati. Le connessioni WireGuard generalmente mantengono circa l’85% della velocità di base su server vicini. Le connessioni OpenVPN hanno perso di più, riducendo il throughput di base del 30-40%. Il divario aumenta su rotte più lunghe.

Per le attività quotidiane, Mullvad funziona perfettamente. Le videochiamate, i download di file di grandi dimensioni e i giochi sui server regionali funzionano senza problemi. La sua rete di server offre una copertura geografica sufficiente per la maggior parte delle esigenze di routing.

Le connessioni a lunga distanza raccontano una storia leggermente diversa. Collegare dall’Europa a server in Asia o Sud America tipicamente produce cali di velocità più evidenti. I provider con reti di server più grandi a volte instradano il traffico più efficientemente tra continenti. La rete più piccola di Mullvad significa meno opzioni di instradamento su quei salti lunghi.

Mullvad dichiara che i suoi server funzionano solo in RAM da settembre 2023, quindi nulla viene scritto su disco e ogni riavvio cancella tutti i dati. L’API relay di Mullvad contrassegna tutti i 544 relay attivi come solo in RAM, e un audit di due server di test ha trovato una progettazione memoria-only, ma non tutti i server di produzione sono stati verificati in modo indipendente. Mullvad possiede 115 di questi relay e affitta gli altri 429 da provider di hosting.

Sicurezza e Privacy di Mullvad VPN

Mullvad opera sotto la giurisdizione svedese attraverso la sua società madre Amagicom AB. La Svezia si trova all’interno dell’alleanza di intelligence Fourteen Eyes. Alcuni utenti lo vedono come uno svantaggio. In pratica, la giurisdizione conta molto meno dell’architettura.

L’affermazione di Mullvad sulla mancanza di log ha affrontato un test nel mondo reale. In aprile 2023 la polizia svedese ha perquisito l’ufficio di Gothenburg secondo un mandato per sequestrare computer con dati clienti, seguendo una richiesta tedesca, e se ne è andata senza prendere nulla o ottenere alcuna informazione sui clienti. Questo è un forte segnale nel mondo reale, anche se non è un audit dei server di produzione.

Audit e trasparenza

Mullvad pubblica rapporti di audit indipendenti senza richiedere un login, inclusi i risultati sfavorevoli. Quattro audit infrastrutturali da tre aziende (Cure53 nel 2020 e 2024, Assured nel 2022, Radically Open Security nel 2023) non hanno trovato logging di attività clienti sui server che sono stati forniti loro, e X41 ha audited le app nel 2024. Il limite è l’ambito: i server audited erano macchine di test o appena provisionate, non di produzione, e nessuno degli audit è continuo.

Le app open-source per desktop e mobile consentono a chiunque di ispezionare il codice. Mullvad gestisce una politica di divulgazione delle vulnerabilità coordinata ma nessun bug bounty, e non abbiamo trovato alcuna canary di mandato o rapporto di trasparenza periodico. Pochi provider VPN pubblicano tanti rapporti di audit.

Crittografia e protocolli

WireGuard serve come protocollo predefinito e si adatta meglio alla maggior parte degli utenti. È più veloce, più snello e più facile da controllare rispetto a OpenVPN. Mullvad ha adottato WireGuard prima che raggiungesse la versione 1.0, rendendolo uno dei primi implementatori commerciali.

OpenVPN rimane disponibile per gli utenti che lo preferiscono. Shadowsocks fornisce offuscamento per gli utenti in reti censurate. Un’opzione proxy SOCKS5 completa la selezione dei protocolli.

Funzionalità di sicurezza uniche

DAITA (Defence Against AI-based Traffic Analysis) affronta una minaccia che la maggior parte dei provider VPN ignora completamente. Anche con la crittografia, l’analisi del traffico può identificare gli utenti attraverso dimensioni dei pacchetti, modelli temporali e volume. DAITA inietta padding casuale e traffico artificiale per sconfiggere il riconoscimento di modelli. Pochi altri provider VPN forniscono questa funzionalità.

La crittografia post-quantistica protegge le connessioni WireGuard utilizzando l’incapsulamento della chiave Kyber-1024. Questo difende dagli attacchi di raccolta-adesso-decifrazione-dopo, dove gli avversari raccolgono il traffico crittografato oggi sperando che i futuri computer quantistici possano romperlo. Mullvad è tra i primi VPN commerciali a distribuire questa protezione.

Mullvad supporta anche il routing multihop. Il traffico passa attraverso due server VPN separati in diversi paesi prima di raggiungere la sua destinazione. Questo rende gli attacchi di correlazione significativamente più difficili. Il kill switch si attiva per impostazione predefinita e non può essere facilmente bypassato.

Streaming e Accesso ai Contenuti di Mullvad VPN

Lo streaming è la categoria più debole di Mullvad. Il provider ottiene un punteggio di 4/10 nella nostra valutazione di streaming. Questo è intenzionale, non accidentale. Mullvad non si ottimizza per lo streaming e non si commercializza come proxy di streaming.

Netflix, Disney+ e BBC iPlayer bloccano attivamente il traffico VPN. I provider che riescono nello streaming investono pesantemente nella rotazione degli indirizzi IP e nel mantenimento di elenchi di server utilizzati. Mullvad non fa questo investimento. Alcuni server possono funzionare con alcune piattaforme in un dato momento, ma l’affidabilità è incoerente.

Mullvad non offre alcuna funzionalità SmartDNS. Non gestisce server di streaming specializzati. La posizione dell’azienda è diretta: costruisce strumenti di privacy, non strumenti di accesso all’intrattenimento.

Gli utenti che hanno bisogno di accesso affidabile allo streaming dovrebbero considerare un provider diverso. Combinare Mullvad con un servizio SmartDNS separato è un workaround, ma aggiunge complessità e costi. Se lo streaming è importante per te, Mullvad è la scelta sbagliata.

Compatibilità Dispositivi di Mullvad VPN

Mullvad supporta 5 connessioni dispositivi simultanee. Quel numero è inferiore alla media del settore. Diversi competitor ora offrono 8-10 connessioni o dispositivi illimitati su un singolo account.

Piattaforme supportate

Le app native coprono Windows, macOS, Linux, Android e iOS. Il supporto Linux di Mullvad spicca. L’app Linux è completamente fornita, non una versione ridotta. Include la GUI, il kill switch e il supporto DAITA. Gli utenti Linux spesso trattano Mullvad come la raccomandazione predefinita per questo motivo.

Le app desktop sono pulite e funzionali. Le impostazioni espongono opzioni avanzate senza sovraccaricare i nuovi utenti. L’app Android rispecchia molto da vicino la funzionalità desktop. L’app iOS copre gli elementi essenziali ma storicamente rimane indietro rispetto ad altre piattaforme nei rilasci di funzionalità.

Mullvad pubblica file di configurazione WireGuard per la configurazione manuale. Questo abilita l’uso su router, dispositivi NAS e altre piattaforme senza supporto app nativo. L’installazione a livello di router copre un’intera famiglia sotto uno slot di connessione singolo.

Non esistono estensioni del browser. Mullvad non offre un’estensione del browser perché considera la protezione a livello di sistema più significativa rispetto ai proxy solo per browser.

Cosa manca

Mullvad non ha un’app Smart TV. Non c’è un’app Fire TV Stick. Nessun’app router dedicata con un’interfaccia di gestione esiste. Gli utenti che desiderano protezione VPN su dispositivi di intrattenimento hanno bisogno di configurazione manuale o di una configurazione a livello di router.

Il limite di 5 dispositivi significa anche che le famiglie più grandi potrebbero sentirsi limitate. L’installazione del router risolve questo ma richiede comfort tecnico.

Chi Dovrebbe Usare Mullvad VPN

Mullvad è costruito per gli utenti che classificano la privacy al di sopra di tutto il resto. Giornalisti, attivisti, ricercatori di sicurezza e professionisti consapevoli della privacy trovano esattamente quello di cui hanno bisogno qui. La registrazione anonima, il codice open-source e i controlli di infrastruttura pubblicati creano un modello di fiducia che pochi competitor eguagliano.

Gli utenti tecnici apprezzano l’approccio di Mullvad. L’implementazione WireGuard è eccellente. DAITA e la crittografia post-quantistica affrontano minacce orientate al futuro. Il routing multihop aggiunge protezione stratificata. Il supporto Linux è il migliore della categoria.

Mullvad si adatta anche agli utenti che non amano abbonamenti e vendite aggiuntive. La tariffa piatta di €5.00 al mese non richiede impegno. Paghi per un mese. Smetti quando vuoi. Nessun processo di cancellazione. Nessuna offerta di trattenimento. Nessun dark pattern.

Chi dovrebbe cercare altrove

Gli utenti che desiderano accesso allo streaming dovrebbero scegliere un provider diverso. Il punteggio di streaming 4/10 di Mullvad riflette una scelta deliberata, non un difetto correggibile.

Le famiglie che hanno bisogno di molte connessioni simultanee troveranno il limite di 5 dispositivi limitativo. Gli utenti che desiderano un’esperienza polita su Smart TV o Fire Stick non troveranno app native per quelle piattaforme.

I principianti completi potrebbero preferire un provider con più supporto manuale. Il sistema account di Mullvad, sebbene semplice, presuppone che gli utenti possano gestire un numero casuale senza recupero della password. Le app sono semplici, ma l’esperienza complessiva prioritizza la funzione rispetto all’amichevolezza.

Risorse per questa pagina

Grafici e immagini di riferimento dalla nostra ricerca, liberi da visualizzare e condividere.

  • Sacchetto per prove che mostra l'assenza di dati dei clienti recuperati durante la perquisizione della polizia negli uffici di Mullvad nel 2023.
    Una perquisizione della polizia nel 2023 ha fornito un test reale per verificare se Mullvad possedesse dati sull'attività dei clienti recuperabili.

Domande Frequenti

Come funziona davvero la registrazione senza account di Mullvad?

Mullvad salta completamente l’email e la registrazione personale: ricevi un numero di account generato casualmente e paghi con carta, PayPal, Bitcoin o persino contanti per posta. Non c’è nome utente né password, solo quel numero. La polizia svedese ha perquisito gli uffici di Mullvad nel 2023 e se n’è andata senza prendere nulla, il che Mullvad attribuisce al fatto di non conservare dati dei clienti. I contanti e Monero mantengono il pagamento anonimo, ma i pagamenti con carta e PayPal lasciano una traccia di pagamento.

È sicuro usare Mullvad anche se la Svezia appartiene all’alleanza Fourteen Eyes?

Sì, perché l’architettura di Mullvad impedisce la raccolta dati indipendentemente dalla giurisdizione. L’appartenenza della Svezia ai Fourteen Eyes conta molto meno di ciò che l’azienda effettivamente archivia, e archivia quasi nulla legato alla tua identità. Audit infrastrutturali indipendenti condotti da Cure53, Assured e Radically Open Security non hanno trovato log di attività clienti sui server che è stato loro dato, e i rapporti sono pubblicati senza accesso, sebbene i server controllati fossero macchine di test piuttosto che di produzione.

Cosa è successo esattamente quando la polizia svedese ha fatto un raid a Mullvad nel 2023?

Ad aprile 2023 la polizia svedese ha perquisito l’ufficio di Mullvad a Göteborg in base a un mandato per sequestrare computer con dati clienti, seguendo una richiesta tedesca, e se n’è andata senza prendere nulla o ottenere alcuna informazione sui clienti. Questo è un segnale nel mondo reale per le affermazioni no-log di Mullvad, sebbene non sia un controllo dei server di produzione. La sua società madre, Amagicom AB, opera sotto la giurisdizione svedese.

Cos’è DAITA, e Mullvad protegge anche dai futuri attacchi dei computer quantistici?

DAITA (Defence Against AI-based Traffic Analysis) inietta padding casuale e traffico artificiale per sconfiggere gli attacchi di riconoscimento di modelli che possono identificare gli utenti attraverso dimensioni di pacchetti e timing anche sotto crittografia. Pochi altri provider VPN lo forniscono. Mullvad lo abbina con la crittografia post-quantistica Kyber-1024 sulle connessioni WireGuard, proteggendo dagli attacchi di raccolta-adesso-decifrazione-dopo dai futuri computer quantistici.

Come funziona Mullvad nei test di velocità nel mondo reale?

Mullvad si posiziona al #7 su 22 nel nostro Speed Lab, aggregato da test di terze parti pubblicati, davanti alla maggior parte dei concorrenti mainstream. WireGuard, il suo protocollo predefinito, fornisce i risultati più forti. Le rotte a lunga distanza, come Europa verso Asia, presentano rallentamenti più evidenti poiché la rete di server di Mullvad è più piccola rispetto a quella di alcuni rivali.

Mullvad accede a Netflix, Disney+, o altre piattaforme di streaming?

L’affidabilità è incoerente, e Mullvad si classifica solo 4/10 nella nostra valutazione di streaming per scelta. Secondo quanto riportato ha funzionato con BBC iPlayer, 9Now e Channel 4, ma Netflix, Disney+ e Prime Video sono spesso bloccati poiché Mullvad non esegue alcuna funzionalità SmartDNS o server di streaming dedicati. Se lo streaming affidabile è importante, abbina Mullvad con un servizio SmartDNS separato o scegli un provider orientato allo streaming.

Quanti dispositivi posso eseguire su Mullvad e cosa faccio se ho bisogno di più?

Un account Mullvad copre 5 dispositivi simultanei su Windows, macOS, Linux, Android e iOS, al di sotto della media del settore, e non c’è estensione del browser poiché Mullvad prioritizza la protezione a livello di sistema. Non c’è nemmeno un’app smart TV o Fire Stick nativa. Per le famiglie più grandi, l’installazione dei file di configurazione WireGuard di Mullvad su un router compatibile copre ogni dispositivo sotto uno slot di connessione singolo.

Quanto costa Mullvad e ci sono sconti per piani più lunghi?

Mullvad ha un piano flat a partire da €5.00/mese senza livelli di sconto per impegni più lunghi, a differenza della maggior parte dei competitor che premiano gli abbonamenti pluriennali. Puoi pagare con carta, PayPal, Bitcoin o persino contanti per posta, corrispondendo alla sua filosofia di registrazione anonima. Non c’è prova gratuita, ma paghi man mano e i giorni inutilizzati in un periodo di fatturazione rimangono rimborsabili.

Mullvad offre una garanzia di rimborso?

Mullvad non ha una prova gratuita e invece funziona su un modello pay-as-you-go. Poiché non c’è contratto a lungo termine da rompere, semplicemente smetti di pagare quando vuoi, e i giorni inutilizzati nel tuo attuale periodo di fatturazione sono rimborsabili. Questo si adatta al prezzo flat di €5.00/mese senza blocco pluriennale che altrimenti complicherebbe una richiesta di rimborso.

Come eseguo Mullvad su una smart TV, router o altro dispositivo senza un’app nativa?

Mullvad non ha un’app nativa per smart TV, Fire TV Stick o firmware router dedicato, ma pubblica file di configurazione WireGuard per la configurazione manuale su qualsiasi router o dispositivo NAS compatibile. L’installazione a livello di router protegge ogni dispositivo sulla tua rete domestica sotto uno slot di connessione singolo, il che aggira completamente il limite di 5 dispositivi account per la copertura dell’intera famiglia.

Cosa succede se il kill switch di Mullvad fallisce o un server specifico non raggiunge un sito di streaming?

Il kill switch di Mullvad si attiva per impostazione predefinita ed è costruito in modo che non possa essere facilmente bypassato, quindi una disconnessione blocca il traffico piuttosto che esporre il tuo IP reale. Se un server non raggiunge una piattaforma di streaming, prova un altro, poiché Mullvad non esegue alcuna infrastruttura di streaming dedicata e i risultati variano. Combinarlo con un servizio SmartDNS separato è un workaround, anche se aggiunge costi e complessità.

Cos’è il routing multihop e Mullvad lo supporta?

Sì, Mullvad instrada il traffico attraverso due server VPN separati in diversi paesi prima che raggiunga la sua destinazione, rendendo gli attacchi di correlazione del traffico significativamente più difficili rispetto a una connessione a un singolo hop. Si abbina con opzioni di offuscamento come Shadowsocks e un proxy SOCKS5 per reti censurate, più OpenVPN come alternativa al protocollo WireGuard predefinito per una maggiore flessibilità.

Prove

Società di sicurezza indipendenti (Cure53, Assured e Radically Open Security) hanno sottoposto a audit i server Mullvad e pubblicato i loro rapporti, scaricabili senza registrazione. Non hanno rilevato alcuna registrazione dell'attività dei clienti sui server esaminati, che erano macchine di test o appena provisionate, non la flotta di produzione.

Fonti (9)
  1. Pentest-Report Mullvad VPN & Servers 11.-12.2020, Cure53
    Pubblicato: 19 gennaio 2021 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    As expected, Cure53 was unable to discover any leaks of Personally identifiable information (PII) attached to the Mullvad’s end-users.
  2. Assured Security Consultants, Mullvad VPN relay server audit report (MUL006 v1.0), Assured Security Consultants
    Pubblicato: 21 giugno 2022 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    In regards to information leakage and logging of customer data the configuration is sound and did not display signs of any direct customer information.
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Pubblicato: 7 agosto 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  4. No-logging of user activity policy | Mullvad VPN, Mullvad VPN (mullvad.net)
    Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    We log nothing whatsoever that can be connected to a numbered account's activity:
  5. VPN server audit found no information leakage or logging of customer data | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Pubblicato: 22 giugno 2022 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    meaning they were not being used by customers at the time Assured AB gained access.
  6. Fourth Infrastructure audit completed by Cure53 | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Pubblicato: 27 giugno 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Our staging environment is configured identically to production, bar that no customers connect to it, and the servers are virtual on hardware we own.
  7. Pentest-Report Mullvad VPN Relay-Infrastructure 06.2024, Cure53
    Pubblicato: 27 giugno 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    No such issues were found, and no vulnerabilities affecting the core product were detected.
  8. Assured Security Consultants, Mullvad VPN Web Application Penetration Test (MUL022 v4), Assured Security Consultants
    Pubblicato: 30 settembre 2025 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Overall, the Mullvad VPN web application and its administrative CMS application implement good security practices with only minor security-related issues found.
  9. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Pubblicato: 11 dicembre 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    A total of six vulnerabilities were discovered during the test by X41.

Radically Open Security ha testato due server Mullvad VPN RAM-only nel maggio e giugno 2023 e non ha rilevato alcuna registrazione dei dati di attività degli utenti, ma ha precisato di non poter verificare che le macchine di produzione reali siano configurate allo stesso modo. Lo stesso test ha evidenziato che gli amministratori con accesso SSH potrebbero tecnicamente intercettare il traffico VPN in produzione e che non esisteva alcun registro di audit remoto. Mullvad ha dichiarato di stare implementando l'auditing dei comandi e di stare valutando la rimozione di SSH; se ciò sia avvenuto non è stato verificato.

Fonti (5)
  1. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Pubblicato: 7 agosto 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  2. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Pubblicato: 9 agosto 2023 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    Radically Open Security found no information leakage or logging of customer data
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Pubblicato: 7 agosto 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    We discovered 1 High, 6 Elevated, 4 Moderate, 10 Low and 4 Info-severity issues during this penetration test.
  4. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Pubblicato: 7 agosto 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    The absence of remote audit logging is especially troublesome, as one compromised administrator can impact the entire organisation, without any audit trail.
  5. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Pubblicato: 9 agosto 2023 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    VPN servers accept remote logins from administrators, who technically have the ability to tap into production users' VPN traffic

Il 18 aprile 2023 la polizia svedese perquisì l'ufficio di Mullvad a Göteborg con un mandato per sequestrare computer contenenti dati dei clienti. Mullvad dichiara che gli agenti se ne andarono senza portare nulla né ottenere alcuna informazione sui clienti; la polizia si rifiutò di fornire dettagli sull'esito.

Fonti (4)
  1. Mullvad VPN was subject to a search warrant. Customer data not compromised | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Pubblicato: 20 aprile 2023 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    After demonstrating that this is indeed how our service works and them consulting the prosecutor they left without taking anything and without any customer information.
  2. Husrannsakan mot VPN-tjänsten Mullvad i Göteborg | SVT Nyheter, SVT Nyheter (Swedish public broadcaster)
    Pubblicato: 21 aprile 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Polisen bekräftar via sin presstjänst att de varit på plats vid företaget men kan inte ge några detaljer i nuläget.
  3. Update: The Swedish authorities answered our protocol request | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Pubblicato: 2 maggio 2023 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    In accordance with this request, on February 17, 2023, I granted a search of the premises of Mullvad VPN AB and Amagicom AB. This decision was implemented on April 18, 2023.
  4. Cops Serve VPN Maker Search Warrant for Data It Doesn’t Collect, Gizmodo
    Pubblicato: 21 aprile 2023 · Consultato: 3 ottobre 2026 · Copia archiviata
    Citazione dalla fonte, in inglese originale
    The Sweden-based VPN provider Mullvad says that it was recently served with a search warrant by police that demanded the company turn over logs of user data.

X41 D-Sec ha sottoposto ad audit le app Mullvad VPN per Android, iOS e desktop tra il 23 ottobre e il 28 novembre 2024. Ha riscontrato sei vulnerabilità (nessuna critica, tre ad alta gravità, due medie e una bassa) e ha concluso che le app hanno un elevato livello di sicurezza; Mullvad le ha corrette e il rapporto è pubblico.

Fonti (3)
  1. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Pubblicato: 11 dicembre 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    A total of six vulnerabilities were discovered during the test by X41.
  2. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Pubblicato: 11 dicembre 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    Overall, the Mullvad VPN Applications appear to have a high security level and are well positioned to protect from the threat model proposed in our report.
  3. The report for the 2024 security audit of the app is now available | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Pubblicato: 11 dicembre 2024 · Consultato: 3 ottobre 2026
    Citazione dalla fonte, in inglese originale
    None were rated as having a critical severity, three as high, two as medium, and one as low.