Mullvad VPN Review

83 van 100, opgebouwd uit twee gewogen onderdelen

Vertrouwen & waarde30% van de score23/30
VPN-prestaties70% van de score60/70

App store beoordelingen, onderdeel van de score

Onderzocht op 3 okt 2026Gecontroleerde claims: 29Afzonderlijke brongroepen: 12Scores bijgewerkt 8 okt 2026

Lees onze Mullvad VPN review over prijzen, privacy, snelheid, streaming en functies. Vergelijk plannen en kies vandaag de juiste VPN voor veiliger surfen.

Hoe de 83 is opgebouwd

Punten per criterium
Vertrouwen & waarde30% van de score23/30
VPN-prestaties70% van de score60/70
Alle criteria, in punten
Vertrouwen & waarde23/30
  • Tevred.4.3/5.09/10
  • Waarde€5.00/mnd4/10
  • Terugbet.Unused days5/5
  • OndersteuningE-mail5/5
VPN-prestaties60/70
  • Snelheid650 Mbps14/15
  • Servers800+7/10
  • ApparatenElk besturingssysteem10/10
  • Verbindingen510/10
  • ProtocolWireGuard10/10
  • StreamingBeperkt4/10
  • BeveiligingGecontroleerd5/5

Bekijk het bewijsGecontroleerde claims: 29Afzonderlijke brongroepen: 12

14-daagse teruggarantie

#7 van 22 overall

Onze beoordeling

Bekijk onze methodologie

Voordelen

  • Terugbet.: Unused days
  • Ondersteuning: E-mail
  • Apparaten: Elk besturingssysteem
  • Verbindingen: 5

Nadelen

  • Waarde (4/10)
  • Streaming (4/10)

Snelheidsbeoordeling

#2van 22Top 3 voorSnelheid

Gerangschikt als #2 van 22 VPN's op ons Vertrouwensscore snelheidscriterium, op basis van gepubliceerde externe testresultaten.

Mullvad VPN staat op plaats #2 van 22 aanbieders op ons Vertrouwensscore snelheidscriterium, gebaseerd op gepubliceerde externe testresultaten.

Snelheid14/15

VPN SpeedLab · 22 gerangschikt →

  • 4K-streaming zonder buffering
  • Geen vertraging op gamingservers
  • Grote downloads in minder dan 20 minuten
  • Kristalhelder videogesprekken

Servernetwerk

7van 10 ptsEen CapabelServernetwerk

550+ servers in 50+ landen.

Mullvad VPN exploiteert 550+ servers in 50+ landen en biedt solide mondiale dekking.

Servers · 800+7/10

50+ landen · 5 gelijktijdige apparaten · P2P- en streamingservers

Streamingprestaties

4van 10 ptsBetrouwbaar voorDe Meeste Platforms

Streaming is onbetrouwbaar.

Streamingondersteuning is beperkt in vergelijking met topcompetitoren.

Streaming · Beperkt4/10
Bekijk gedetailleerde analyse

Ondersteunde platforms

  • BBC iPlayer
  • 9Now
  • Channel 4 (UK)

Mullvad VPN maakt geen gebruik van speciale technologie om geo-blokkades te vermijden, dus de prestaties variëren per server en streamingservice; grote platforms zoals Netflix, Disney+ en Prime Video zijn vaak geblokkeerd.

Streaming-kwaliteit

  • 4K/UHD: Mogelijk met minimale buffering wanneer een compatibele server wordt gevonden
  • HD: Feilloos op ondersteunde services
  • Snelle verbindingen: Selecteert automatisch de beste server voor prestaties

Vertrouwen & waarde

23van 30 ptsEen SolideStaat van Dienst

Goede waarde, met enkele voorbehouden.

Sterke scores in Tevred. (4.3/5.0), Terugbet. (Unused days), Ondersteuning (E-mail). Ruimte voor verbetering in Waarde (€5.00/mnd).

Tevred. · 4.3/5.09/10
Waarde · €5.00/mnd4/10
Terugbet. · Unused days5/5
Ondersteuning · E-mail5/5
Gebruikersbeoordeling
4.14App Store · 1K reviews
4.06Google Play · 8K reviews

Plannen & prijzen

Mullvad heeft één plan voor €5/maand (~$5.40 USD). Geen kortingen voor langere verbintenissen. Betaal maandelijks via kaart, PayPal, Bitcoin of contant per post. Geen gratis proefperiode—ongebruikte dagen worden terugbetaald.

Alle abonnementen en add-ons

Vergelijk alle abonnementen

Kies een factureringsperiode en vergelijk alle niveaus naast elkaar.

Add-ons en functies uitgelegd

Een begrijpelijke uitleg van alles in de bovenstaande abonnementen: wat elke functie is, wie er baat bij heeft en of het de moeite waard is om voor te betalen.

Gelijktijdige apparatenInbegrepen in Only Plan
Wat het isHoeveel apparaten je tegelijk kunt beveiligen met één account.
Wat het voor je doetBescherm je telefoon, laptop, tablet en meer zonder uit te hoeven loggen op het ene apparaat om het andere te gebruiken.
Geen-logboekbeleidInbegrepen in Only Plan
Wat het isEen beleid, bij voorkeur onafhankelijk gecontroleerd, om niet bij te houden wat je online doet.
Wat het voor je doetBetekent dat er aan de kant van de VPN geen browsegeschiedenis is om over te dragen, te lekken of te verkopen.
VersleutelingInbegrepen in Only Plan
Wat het isDe methode die wordt gebruikt om je verkeer te versleutelen.
Wat het voor je doetHoudt je gegevens onleesbaar voor iedereen die ze onderschept, van hackers op openbare Wi-Fi tot netwerkeigenaren.
Kill switch & bedreigingsbeveiligingInbegrepen in Only Plan
Wat het isEen veiligheidsschakelaar gekoppeld aan je VPN-verbinding, vaak gecombineerd met bedreigingsbeveiliging.
Wat het voor je doetVerbreekt direct je internetverbinding zodra de VPN wegvalt, zodat je werkelijke locatie nooit uitlekt. Gekoppelde bedreigingsbeveiliging blokkeert advertenties, trackers en gevaarlijke sites.
Obfuscatie (stealthmodus)Inbegrepen in Only Plan
Wat het isEen modus die je VPN-verkeer vermomt zodat het eruitziet als gewoon internetverkeer.
Wat het voor je doetHelpt je verbonden te blijven op netwerken die actief VPN's detecteren en blokkeren, zoals sommige werkplekken, scholen en landen met zware censuur.
ServernetwerkInbegrepen in Only Plan
Wat het isEen wereldwijd netwerk van servers waarlangs je je verbinding kunt leiden.
Wat het voor je doetVerbind met een nabijgelegen server voor de snelste verbinding, of met een server in het buitenland om content te bekijken en sites te bereiken alsof je in dat land bent.

Alle plannen bevatten:

5 gelijktijdige verbindingen550+ servers in 50+ landenWireGuard-protocolAnoniem aanmelden (geen e-mail vereist)Open-source apps
·

Mullvad VPN: Wat maakt het bijzonder

Mullvad is de anti-VPN VPN. Geen e-mail vereist. Geen accountnaam. Geen jaarlijkse verkooppoging. U krijgt een willekeurig gegenereerd nummer, betaalt €5.00 per maand en maakt verbinding. Het bedrijf heeft geen interesse in u helpen buitenlandse Netflix te kijken. Het bestaat om u onzichtbaar online te maken.

Deze filosofie plaatst Mullvad in een categorie op zich. Elke provider claimt privacy prioriteit te geven. Mullvad zegt dat het dit vanuit de architectuur opbouwt. Het bedrijf kan geen gegevens overhandigen die het zegt nooit te verzamelen. De Zweedse politie doorzoekt in 2023 zijn kantoren en vertrok zonder iets mee te nemen, wat Mullvad toeschrijft aan het niet bijhouden van klantgegevens.

Deze aanpak bezorgt Mullvad een 83/100 in onze review. Het staat onder de top providers voor beveiliging en snelheid. Het scoort ook slecht voor streaming, wat de aantrekkingskracht voor entertainment-gerichte gebruikers beperkt. Deze review behandelt beide zijden eerlijk.

Mullvad VPN snelheid en prestaties

Mullvad haalde 650 Mbps in het Speed Lab, wat het 7e van de 22 gerangschikte providers plaatste. De latency gemiddeld 20 ms. Deze getallen plaatsen het voor de meeste mainstream concurrenten en slechts achter de snelste premium services.

WireGuard levert de beste resultaten. WireGuard-verbindingen behouden doorgaans ongeveer 85% van basissnelheden op nabijgelegen servers. OpenVPN-verbindingen daalden meer, verliest ongeveer 30 tot 40% van de basisdoorvoer. Het gat wordt groter op langere routes.

Voor dagelijkse taken handelt Mullvad alles comfortabel af. Videogesprekken, grote bestandsdownloads en gamen op regionale servers werken allemaal soepel. Het servernetwerk biedt voldoende geografische dekking voor de meeste routeringsbehoeften.

Verbindingen over lange afstand vertellen een iets ander verhaal. Verbinding maken vanuit Europa met servers in Azië of Zuid-Amerika produceert doorgaans meer opvallende snelheidsdaling. Providers met grotere servernetwerken routeren soms efficiënter verkeer over continenten. Het kleinere netwerk van Mullvad betekent minder routeringsopties op die lange hops.

Mullvad zegt dat zijn servers sinds september 2023 RAM-only draaien, dus niets wordt naar schijf geschreven en elke reboot wist alle gegevens. De relay API van Mullvad markeert alle 544 actieve relays als RAM-only, en een audit van twee testservers vond een memory-only ontwerp, maar niet elke productieserver is onafhankelijk geverifieerd. Mullvad is eigenaar van 115 van die relays en huurt de andere 429 van hostingproviders.

Mullvad VPN beveiliging en privacy

Mullvad werkt onder Zweedse jurisdictie via zijn moederbedrijf Amagicom AB. Zweden zit in de Fourteen Eyes inlichtingalliantie. Sommige gebruikers zien dit als een nadeel. In de praktijk is jurisdictie veel minder belangrijk dan architectuur.

De no-log claim van Mullvad stond voor een praktijktest. In april 2023 zochten Zweedse politieagenten het kantoor in Gothenburg door onder een bevel om computers met klantengegevens in beslag te nemen, volgende op een Duits verzoek, en vertrokken zonder iets mee te nemen of klantgegevens te verkrijgen. Dat is een sterk signaal uit de praktijk, hoewel het geen audit van productieservers is.

Audits en transparantie

Mullvad publiceert onafhankelijke auditrapporten zonder inlogvereiste, inclusief ongunstige bevindingen. Vier infrastructuuraudits door drie bedrijven (Cure53 in 2020 en 2024, Assured in 2022, Radically Open Security in 2023) vonden geen logging van klantactiviteiten op de servers die hun werden gegeven, en X41 auditatede de apps in 2024. De beperking is reikwijdte: de geauditeerde servers waren test- of vers ingerichte machines, geen productie, en geen van de audits is continu.

Open-source apps voor desktop en mobiel stellen iedereen in staat de code te inspecteren. Mullvad voert een gecoördineerd beleid voor kwetsbaarheidsrapportage uit maar geen bug bounty, en we vonden geen warrant canary of periodiek transparagtierapport. Weinig VPN providers publiceren zoveel auditrapporten.

Versleuteling en protocollen

WireGuard dient als het standaardprotocol en past het best bij de meeste gebruikers. Het is sneller, dunner en gemakkelijker te controleren dan OpenVPN. Mullvad nam WireGuard aan voordat het versie 1.0 bereikte, wat het een van de vroegste commerciële implementeerders maakt.

OpenVPN blijft beschikbaar voor gebruikers die het verkiezen. Shadowsocks biedt obfuscatie voor gebruikers in gecensureerde netwerken. Een SOCKS5 proxy optie completeert de protocolselectie.

Unieke beveiligingsfuncties

DAITA (Defence Against AI-based Traffic Analysis) behandelt een bedreiging die de meeste VPN providers volledig negeren. Zelfs met versleuteling kan verkeersanalyse gebruikers identificeren door pakketgroottes, timingpatronen en volume. DAITA injecteert willekeurig padding en kunstmatig verkeer om patroonherkenning te verslaan. Weinig andere VPN providers leveren deze functie.

Post-quantum cryptografie beschermt WireGuard-verbindingen met Kyber-1024 sleutelinkapseling. Dit verdedigt tegen harvest-now-decrypt-later aanvallen, waarbij tegenstanders vandaag versleuteld verkeer verzamelen in de hoop dat toekomstige quantumcomputers het kunnen breken. Mullvad is onder de eersten commerciële VPN’s om deze bescherming in te zetten.

Mullvad ondersteunt ook multihop routing. Verkeer gaat door twee aparte VPN-servers in verschillende landen voordat het zijn bestemming bereikt. Dit maakt correlatieaanvallen aanzienlijk moeilijker. De kill switch activeert standaard en kan niet gemakkelijk worden omzeild.

Mullvad VPN streaming en inhoudstoegang

Streaming is de zwakste categorie van Mullvad. De provider scoort 4/10 in onze streamingbeoordeling. Dit is opzettelijk, niet ongeluk. Mullvad optimaliseert niet voor streaming en vermarkt zichzelf niet als streaming-proxy.

Netflix, Disney+ en BBC iPlayer blokkeren actief VPN-verkeer. Providers die slagen in streaming investeren zwaar in roterend IP-adressen en het handhaven van lijsten met toegankelijke servers. Mullvad maakt die investering niet. Sommige servers werken mogelijk op enig moment met sommige platforms, maar betrouwbaarheid is inconsistent.

Mullvad biedt geen SmartDNS functie. Het draait geen specialty streamingservers. De positie van het bedrijf is duidelijk: het bouwt privacytools, niet entertainment-toegangstools.

Gebruikers die betrouwbare streaming-toegang nodig hebben, moeten een andere provider overwegen. Mullvad combineren met een aparte SmartDNS service is een mogelijke oplossing, maar voegt complexiteit en kosten toe. Als streaming belangrijk voor u is, is Mullvad de verkeerde keuze.

Mullvad VPN apparaatcompatibiliteit

Mullvad ondersteunt 5 gelijktijdige apparaatverbindingen. Dat aantal ligt onder het industrie gemiddelde. Verschillende concurrenten bieden nu 8 tot 10 verbindingen of onbeperkte apparaten op een enkele account.

Ondersteunde platforms

Native apps dekken Windows, macOS, Linux, Android en iOS. De Linux ondersteuning van Mullvad valt op. De Linux app is volledig uitgerust, niet een uitgelund afgeleide. Het bevat de GUI, kill switch en DAITA ondersteuning. Linux gebruikers beschouwen Mullvad om deze reden vaak als de standaard aanbeveling.

De desktop apps zijn schoon en functioneel. Instellingen oppervlakken geavanceerde opties zonder nieuwe gebruikers te overweldigen. De Android app spiegelt desktopfunctionaliteit van dichtbij. De iOS app behandelt essentiëlen, maar hinkt historisch gezien andere platforms achter in functiereleases.

Mullvad publiceert WireGuard configuratiebestanden voor handmatige instellingen. Dit maakt gebruik mogelijk op routers, NAS apparaten en andere platforms zonder native app ondersteuning. Router-niveau installatie bedekt een volledig huishouden onder één verbindingsslot.

Geen browserextensies bestaan. Mullvad biedt geen browserextensie omdat het systeem-brede bescherming zinvoller acht dan browser-only proxies.

Wat ontbreekt

Mullvad heeft geen Smart TV app. Er is geen Fire TV Stick app. Geen dedicated router app met een beheersinterface bestaat. Gebruikers die VPN bescherming op entertainment apparaten willen hebben handmatige configuratie of een router-niveau setup nodig.

De limiet van 5 apparaten betekent ook dat grotere huishoudens zich beperkt kunnen voelen. Router installatie lost dit op, maar vereist technische zekerheid.

Wie moet Mullvad VPN gebruiken

Mullvad is gebouwd voor gebruikers die privacy boven alles plaatsen. Journalisten, activisten, beveiligingsonderzoekers en privacy-bewuste professionals vinden hier precies wat zij nodig hebben. De anonieme aanmelding, open-source code en gepubliceerde infrastructuuraudits creëren een vertrouwensmodel dat slechts weinig concurrenten evenaren.

Technische gebruikers waarderen de aanpak van Mullvad. De WireGuard implementatie is uitstekend. DAITA en post-quantum versleuteling behandelen toekomstgerichte bedreigingen. Multihop routing voegt gelaagde bescherming toe. Linux ondersteuning is best-in-class.

Mullvad past ook bij gebruikers die abonnementen en verkoopproeven niet leuk vinden. Het vaste tarief van €5.00 per maand vereist geen verbintenis. Betaal voor één maand. Stoppen op elk moment. Geen annuleringsprocedure. Geen behoudingsaanbiedingen. Geen donkere patronen.

Wie moet elders kijken

Gebruikers die streaming-toegang willen moeten een andere provider kiezen. De streamingscore van 4/10 van Mullvad weerspiegelt een bewuste keuze, geen oplosbaar gebrek.

Families die veel gelijktijdige verbindingen nodig hebben zullen de limiet van 5 apparaten beperkend vinden. Gebruikers die een gepolijste Smart TV of Fire Stick ervaring willen zullen geen native apps voor die platforms vinden.

Volledige beginners kunnen een provider met meer begeleiding verkiezen. Het accountsysteem van Mullvad is, hoewel eenvoudig, aannemende dat gebruikers een willekeurig getal zonder wachtwoordrecuperatie kunnen beheren. De apps zijn duidelijk, maar de algehele ervaring stelt functie boven vriendelijkheid.

Bronnen voor deze pagina

Grafieken en referentieafbeeldingen uit ons onderzoek, gratis te bekijken en te delen.

  • Bewijszak waaruit blijkt dat er geen klantgegevens zijn gevonden tijdens de politiedoorzoekingen van het kantoor van Mullvad in 2023.
    Een politiedoorzoeking in 2023 bood een praktijktest of Mullvad opvraagbare klantactiviteitsgegevens bezat.

Veelgestelde vragen

Hoe werkt de aanmelding zonder account van Mullvad eigenlijk?

Mullvad overslaat e-mail en persoonlijke registratie volledig: u ontvangt een willekeurig gegenereerd accountnummer en betaalt met kaart, PayPal, Bitcoin of zelfs contant per post. Er is geen gebruikersnaam of wachtwoord, alleen dat getal. De Zweedse politie zocht in 2023 Mullvads kantoren door en vertrok zonder iets mee te nemen, wat Mullvad toeschrijft aan het niet opslaan van klantgegevens. Contant betalen en Monero houden betaling anoniem, maar kaart- en PayPal-betalingen laten een betalingsrecord achter.

Is Mullvad veilig te gebruiken ook al behoort Zweden tot de Fourteen Eyes alliantie?

Ja, omdat de architectuur van Mullvad gegevensverzameling voorkomt ongeacht jurisdictie. Zwedens lidmaatschap van Fourteen Eyes is veel minder belangrijk dan wat het bedrijf werkelijk opslaat, en het slaat bijna niets op dat aan uw identiteit is gekoppeld. Onafhankelijke infrastructuuraudits van Cure53, Assured en Radically Open Security vonden geen loggen van klantactiviteit op de servers die zij ter beschikking hadden, en de rapporten zijn zonder inloggegevens gepubliceerd, hoewel de geauditeerde servers testmachines waren in plaats van productie.

Wat gebeurde er eigenlijk toen de Zweedse politie Mullvad in 2023 overvielen?

In april 2023 zocht de Zweedse politie Mullvads kantoor in Göteborg onder een gerechtelijk bevel om computers met klantgegevens in beslag te nemen, volgende op een Duits verzoek, en vertrok zonder iets mee te nemen of enige klantgegevens te verkrijgen. Dit is een signaal uit de praktijk voor Mullvads no-log claims, hoewel het geen audit van productieservers is. Zijn moederbedrijf, Amagicom AB, werkt onder Zweedse jurisdictie.

Wat is DAITA, en beschermt Mullvad ook tegen toekomstige aanvallen met quantumcomputers?

DAITA (Defence Against AI-based Traffic Analysis) injecteert willekeurig padding en kunstmatig verkeer om patroonherkenningsaanvallen tegen te gaan die gebruikers kunnen identificeren door pakketgroottes en timing, zelfs onder versleuteling. Weinig andere VPN providers leveren dit. Mullvad combineert het met post-quantum Kyber-1024 versleuteling op WireGuard-verbindingen, ter bescherming tegen harvest-now-decrypt-later aanvallen van toekomstige quantumcomputers.

Hoe presteert Mullvad in real-world snelheidstests?

Mullvad staat op plaats #7 van 22 in onze Speed Lab, geaggregeerd uit gepubliceerde tests van derden, voor de meeste gangbare concurrenten. WireGuard, het standaardprotocol, levert de beste resultaten. Lange afstandsroutes, zoals Europa naar Azië, vertonen meer opvallende vertragingen omdat Mullvads servernetwerk kleiner is dan dat van sommige concurrenten.

Heeft Mullvad toegang tot Netflix, Disney+ of andere streamingplatforms?

De betrouwbaarheid is inconsistent, en Mullvad scoort opzettelijk slechts 4/10 in onze streamingbeoordeling. Het zou hebben gewerkt met BBC iPlayer, 9Now en Channel 4, maar Netflix, Disney+ en Prime Video worden vaak geblokkeerd omdat Mullvad geen SmartDNS functie of dedicated streamingservers draait. Als betrouwbare streaming belangrijk is, combineer Mullvad met een aparte SmartDNS service of kies in plaats daarvan een streaminggerichte provider.

Op hoeveel apparaten kan ik Mullvad uitvoeren, en wat als ik meer nodig heb?

Eén Mullvad account dekt 5 gelijktijdige apparaten op Windows, macOS, Linux, Android en iOS, onder het industriegemiddelde, en er is geen browserextensie omdat Mullvad systeem-brede bescherming prioriteert. Er is ook geen native smart TV of Fire Stick app. Voor grotere huishoudens bedekt het installeren van Mullvads WireGuard configuratiebestanden op een compatibele router elk apparaat onder één verbindingsslot.

Hoeveel kost Mullvad, en zijn er kortingen voor langere plannen?

Mullvad heeft één vast plan vanaf €5.00/month zonder kortingsniveaus voor langere verbintenissen, in tegenstelling tot de meeste concurrenten die langjarige aanmeldingen beloningen. U kunt betalen per kaart, PayPal, Bitcoin of zelfs contant per post, wat aansluit bij de anonieme aanmeldingsfilosofie. Er is geen gratis proefperiode, maar u betaalt naarmate u gaat en ongebruikte dagen in een factureringsperiode zijn terugbetaalbaar.

Biedt Mullvad een geldteruggagarantie?

Mullvad heeft geen gratis proefperiode en werkt in plaats daarvan met een pay-as-you-go model. Omdat er geen langdurig contract is om op te zeggen, stopte u eenvoudig met betalen wanneer u wilt, en ongebruikte dagen in uw huidige factureringsperiode zijn terugbetaalbaar. Dit past bij de vaste €5.00/month prijzen zonder langjarige vergrendeling die anders een teruggaeverzoek zou compliceren.

Hoe voer ik Mullvad uit op een smart TV, router of ander apparaat zonder native app?

Mullvad heeft geen native app voor smart TV’s, Fire TV Stick of dedicated router firmware, maar publiceert WireGuard configuratiebestanden voor handmatige installatie op elk compatibel router- of NAS apparaat. Installatie op routerniveau beschermt elk apparaat op uw thuisnetwerk onder één verbindingsslot, wat de 5-apparaten accountlimiet volledig omzeilt voor dekking van het hele huishouden.

Wat als de kill switch van Mullvad mislukt of een specifieke server geen streamingsite bereikt?

De kill switch van Mullvad activeert standaard en is zo gebouwd dat deze niet gemakkelijk kan worden omzeild, dus een verbreking blokkeert verkeer in plaats van uw echte IP bloot te stellen. Als een server een streamingplatform niet bereikt, probeer een ander, omdat Mullvad geen dedicated streaminginfrastructuur draait en resultaten variëren. Het combineren met een aparte SmartDNS service is een workaround, hoewel het kosten en complexiteit toevoegt.

Wat is multihop routing, en ondersteunt Mullvad dit?

Ja, Mullvad stuurt verkeer door twee aparte VPN-servers in verschillende landen voordat het zijn bestemming bereikt, wat verkeerslustverhaalingsaanvallen aanzienlijk moeilijker maakt dan een single-hop verbinding. Het koppelt zich aan obfuscatieopties zoals Shadowsocks en een SOCKS5 proxy voor gecensureerde netwerken, plus OpenVPN als alternatief voor het standaard WireGuard protocol voor extra flexibiliteit.

Bewijs

Onafhankelijke beveiligingsbedrijven (Cure53, Assured en Radically Open Security) hebben Mullvad-servers geauditeerd en hun rapporten gepubliceerd, die zonder inloggen kunnen worden gedownload. Ze troffen geen logboekregistratie van klantactiviteit aan op de geauditeerde servers, die testmachines of nieuw opgezette machines waren in plaats van de productieomgeving.

Bronnen (9)
  1. Pentest-Report Mullvad VPN & Servers 11.-12.2020, Cure53
    Gepubliceerd: 19 januari 2021 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    As expected, Cure53 was unable to discover any leaks of Personally identifiable information (PII) attached to the Mullvad’s end-users.
  2. Assured Security Consultants, Mullvad VPN relay server audit report (MUL006 v1.0), Assured Security Consultants
    Gepubliceerd: 21 juni 2022 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    In regards to information leakage and logging of customer data the configuration is sound and did not display signs of any direct customer information.
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Gepubliceerd: 7 augustus 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  4. No-logging of user activity policy | Mullvad VPN, Mullvad VPN (mullvad.net)
    Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    We log nothing whatsoever that can be connected to a numbered account's activity:
  5. VPN server audit found no information leakage or logging of customer data | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Gepubliceerd: 22 juni 2022 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    meaning they were not being used by customers at the time Assured AB gained access.
  6. Fourth Infrastructure audit completed by Cure53 | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Gepubliceerd: 27 juni 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Our staging environment is configured identically to production, bar that no customers connect to it, and the servers are virtual on hardware we own.
  7. Pentest-Report Mullvad VPN Relay-Infrastructure 06.2024, Cure53
    Gepubliceerd: 27 juni 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    No such issues were found, and no vulnerabilities affecting the core product were detected.
  8. Assured Security Consultants, Mullvad VPN Web Application Penetration Test (MUL022 v4), Assured Security Consultants
    Gepubliceerd: 30 september 2025 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Overall, the Mullvad VPN web application and its administrative CMS application implement good security practices with only minor security-related issues found.
  9. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Gepubliceerd: 11 december 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    A total of six vulnerabilities were discovered during the test by X41.

Radically Open Security testte in mei en juni 2023 twee RAM-only Mullvad VPN-servers en vond geen logging van gebruikersactiviteitsgegevens, maar schreef dat niet kon worden vastgesteld dat echte productieservers op dezelfde wijze zijn ingericht. Dezelfde test wees erop dat beheerders met SSH-toegang technisch gezien productie-VPN-verkeer kunnen afluisteren en dat er geen externe auditlogging bestond. Mullvad zei opdracht-auditing te implementeren en te onderzoeken of SSH kon worden verwijderd; of dit is gedaan, is niet gecontroleerd.

Bronnen (5)
  1. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Gepubliceerd: 7 augustus 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  2. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Gepubliceerd: 9 augustus 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    Radically Open Security found no information leakage or logging of customer data
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Gepubliceerd: 7 augustus 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    We discovered 1 High, 6 Elevated, 4 Moderate, 10 Low and 4 Info-severity issues during this penetration test.
  4. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Gepubliceerd: 7 augustus 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    The absence of remote audit logging is especially troublesome, as one compromised administrator can impact the entire organisation, without any audit trail.
  5. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Gepubliceerd: 9 augustus 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    VPN servers accept remote logins from administrators, who technically have the ability to tap into production users' VPN traffic

Op 18 april 2023 doorzocht de Zweedse politie het Mullvad-kantoor in Göteborg op basis van een bevel om computers met klantgegevens in beslag te nemen. Mullvad stelt dat de politie vertrok zonder iets mee te nemen of klantinformatie te verkrijgen; de politie weigerde de uitkomst toe te lichten.

Bronnen (4)
  1. Mullvad VPN was subject to a search warrant. Customer data not compromised | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Gepubliceerd: 20 april 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    After demonstrating that this is indeed how our service works and them consulting the prosecutor they left without taking anything and without any customer information.
  2. Husrannsakan mot VPN-tjänsten Mullvad i Göteborg | SVT Nyheter, SVT Nyheter (Swedish public broadcaster)
    Gepubliceerd: 21 april 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Polisen bekräftar via sin presstjänst att de varit på plats vid företaget men kan inte ge några detaljer i nuläget.
  3. Update: The Swedish authorities answered our protocol request | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Gepubliceerd: 2 mei 2023 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    In accordance with this request, on February 17, 2023, I granted a search of the premises of Mullvad VPN AB and Amagicom AB. This decision was implemented on April 18, 2023.
  4. Cops Serve VPN Maker Search Warrant for Data It Doesn’t Collect, Gizmodo
    Gepubliceerd: 21 april 2023 · Geraadpleegd: 3 oktober 2026 · Gearchiveerde kopie
    Citaat uit de bron, in het originele Engels
    The Sweden-based VPN provider Mullvad says that it was recently served with a search warrant by police that demanded the company turn over logs of user data.

X41 D-Sec auditeerde de Mullvad VPN-apps voor Android, iOS en desktop tussen 23 oktober en 28 november 2024. Er werden zes kwetsbaarheden gevonden (geen kritieke, drie hoge, twee gemiddelde en één lage) en geconcludeerd dat de apps een hoog beveiligingsniveau hebben; Mullvad heeft ze verholpen en het rapport is openbaar.

Bronnen (3)
  1. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Gepubliceerd: 11 december 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    A total of six vulnerabilities were discovered during the test by X41.
  2. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Gepubliceerd: 11 december 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    Overall, the Mullvad VPN Applications appear to have a high security level and are well positioned to protect from the threat model proposed in our report.
  3. The report for the 2024 security audit of the app is now available | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Gepubliceerd: 11 december 2024 · Geraadpleegd: 3 oktober 2026
    Citaat uit de bron, in het originele Engels
    None were rated as having a critical severity, three as high, two as medium, and one as low.