Mullvad VPN Análise

Leia nossa avaliação de VPN Mullvad cobrindo preços, privacidade, velocidade, streaming e recursos. Compare planos e escolha a VPN certa para navegação mais segura hoje.

Detalhamento da pontuação86/100
  • Velocidade9.3/10
  • Servidores7/10
  • Segurança10/10
  • Streaming4/10
  • Valor7/10
  • Suporte10/10

Sem avaliação gratuita - pague conforme usa

#2 de 22

Nossa avaliação

Mullvad VPN prioriza a privacidade acima de tudo com cadastro anônimo, aplicativos de código aberto e velocidades consistentemente altas.

Resultados do laboratório de velocidade

#2de 22Entre os Mais RápidosProvedores que Classificamos

Classificado em #2 de 22 VPNs em velocidade no nosso Speed Lab.

Mullvad VPN classificado em #2 de 22 fornecedores nos nossos rankings de velocidade, construídos a partir de resultados de laboratórios independentes.

Velocidade14/15

VPN SpeedLab · 22 classificados →

  • Streaming 4K sem travamentos
  • Sem lag em servidores de jogos
  • Downloads grandes em menos de 20 minutos
  • Videochamadas cristalinas

Rede de servidores

7de 10 ptsUma Rede deServidores Capaz

700+ servidores em 50+ países.

Mullvad VPN opera 700+ servidores em 50+ países, fornecendo uma cobertura global sólida.

Servidores · 800+7/10

50+ países · 5 dispositivos simultâneos · Servidores P2P e streaming

Desempenho de streaming

4de 10 ptsConfiável paraa Maioria das Plataformas

A transmissão é inconsistente.

O suporte de streaming é limitado em comparação com os principais concorrentes.

Streaming · Limitado4/10
Ver análise detalhada

Plataformas Compatíveis

  • BBC iPlayer
  • 9Now
  • Channel 4 (UK)

Mullvad VPN não usa tecnologia dedicada para evitar bloqueios geográficos, portanto o desempenho varia por servidor e serviço de streaming; plataformas principais como Netflix, Disney+ e Prime Video são frequentemente bloqueadas.

Qualidade de Streaming

  • 4K/UHD: Possível com baixo buffer quando um servidor compatível é encontrado
  • HD: Impecável em serviços suportados
  • Conexões rápidas: Seleção automática do melhor servidor para desempenho

Confiança e valor

#2de 22Entre as MaisConfiáveis que Avaliamos

Confiável em grande escala, preço justo.

Pontuações fortes em Satisfação (4.3/5.0), Devolução (Unused days), Suporte (E-mail).

Satisfação · 4.3/5.09/10
Valor · €5/mês7/10
Devolução · Unused days5/5
Suporte · E-mail5/5
Avaliação de usuários
4.14App Store · 1K avaliações
4.06Google Play · 8K avaliações

Planos e preços

Mullvad possui um plano por €5/mês (~$5.40 USD). Sem descontos para períodos mais longos. Pague mensalmente via cartão, PayPal, Bitcoin ou dinheiro pelo correio. Sem avaliação gratuita—dias não utilizados são reembolsáveis.

Todos os planos e complementos

Comparar todos os planos

Escolha um período de faturamento e compare cada nível lado a lado.

Complementos e recursos explicados

Uma descrição clara de tudo nos planos acima: o que é cada recurso, a quem ajuda e se vale a pena pagar.

Dispositivos simultâneosIncluído em Plano Único
O que éQuantos dispositivos você pode proteger em uma única conta ao mesmo tempo.
O que faz por vocêProteja seu celular, notebook, tablet e mais sem precisar sair de um para usar outro.
Política de não registroIncluído em Plano Único
O que éUma política, idealmente auditada de forma independente, de não registrar o que você faz online.
O que faz por vocêSignifica que não há histórico de navegação no lado da VPN para entregar, vazar ou vender.
CriptografiaIncluído em Plano Único
O que éO método usado para embaralhar seu tráfego.
O que faz por vocêMantém seus dados ilegíveis para qualquer pessoa que os intercepte, de hackers em Wi-Fi público a donos de redes.
Kill switch e proteção contra ameaçasIncluído em Plano Único
O que éUm interruptor de segurança vinculado à sua conexão VPN, frequentemente combinado com proteção contra ameaças.
O que faz por vocêCorta sua internet instantaneamente se a VPN cair, para que sua localização real nunca seja exposta. A proteção contra ameaças bloqueia anúncios, rastreadores e sites perigosos.
Ofuscação (modo stealth)Incluído em Plano Único
O que éUm modo que disfarça o tráfego da sua VPN para que pareça tráfego de internet comum.
O que faz por vocêAjuda você a permanecer conectado em redes que detectam e bloqueiam VPNs ativamente, como alguns locais de trabalho, escolas e países com forte censura.
Rede de servidoresIncluído em Plano Único
O que éUma rede global de servidores pela qual você pode rotear sua conexão.
O que faz por vocêConecte-se a um servidor próximo para maior velocidade, ou a um no exterior para assistir conteúdos e acessar sites como se você estivesse naquele país.

Todos os planos incluem:

5 Conexões Simultâneas700+ servidores em 50+ paísesProtocolo WireGuardCadastro anônimo (sem email necessário)Aplicativos de código aberto

Mullvad VPN Análise

·

Mullvad VPN: O Que a Diferencia

Mullvad é a anti-VPN VPN. Sem email necessário. Sem nome de conta. Sem vendas anuais forçadas. Você recebe um número gerado aleatoriamente, paga €5.00 por mês e conecta. A empresa não tem interesse em ajudá-lo a assistir Netflix estrangeiro. Ela existe para torná-lo invisível online.

Essa filosofia coloca Mullvad em uma categoria única. Todos os provedores afirmam priorizar privacidade. Mullvad diz que constrói para isso desde a arquitetura. A empresa não pode entregar dados que diz nunca coletar. A polícia sueca vasculhou seus escritórios em 2023 e saiu sem levar nada, o que Mullvad atribui a não manter dados de clientes.

Essa abordagem rendeu a Mullvad uma pontuação de 86/100 em nossa revisão. Ela está entre os principais provedores em segurança e velocidade. Também tem uma pontuação baixa em streaming, o que limita seu apelo para usuários focados em entretenimento. Esta revisão cobre ambos os lados honestamente.

Velocidade e Desempenho do Mullvad VPN

Mullvad registrou 650 Mbps no Speed Lab, colocando-a em 7º lugar entre 22 provedores classificados. A latência média foi de 20 ms. Esses números a colocam à frente da maioria dos concorrentes tradicionais e atrás apenas dos serviços premium mais rápidos.

WireGuard oferece os melhores resultados. Conexões WireGuard normalmente retêm aproximadamente 85% das velocidades de base em servidores próximos. Conexões OpenVPN caíram mais, perdendo cerca de 30 a 40% da taxa de transmissão base. A lacuna se amplia em rotas mais longas.

Para tarefas cotidianas, Mullvad funciona confortavelmente. Chamadas de vídeo, downloads de arquivos grandes e gaming em servidores regionais funcionam confortavelmente. Os 700+ servidores em 50+ países fornecem cobertura geográfica suficiente para a maioria das necessidades de roteamento.

Conexões de longa distância contam uma história um pouco diferente. Conectar-se da Europa a servidores na Ásia ou América do Sul tipicamente produz quedas de velocidade mais notáveis. Provedores com redes de servidor maiores às vezes roteiam tráfego de forma mais eficiente entre continentes. A rede menor da Mullvad significa menos opções de roteamento nesses saltos longos.

Mullvad afirma que seus servidores funcionam exclusivamente com RAM desde setembro de 2023, portanto nada é gravado em disco e cada reinicialização apaga todos os dados. A API de retransmissão da Mullvad marca seus 544 retransmissores ativos como exclusivos de RAM, e uma auditoria de dois servidores de teste encontrou um design somente em memória, mas nem todos os servidores de produção foram verificados de forma independente. Mullvad possui 115 desses retransmissores e aluga os outros 429 de provedores de hospedagem.

Segurança e Privacidade do Mullvad VPN

Mullvad opera sob jurisdição sueca através de sua empresa-mãe Amagicom AB. A Suécia está dentro da aliança de inteligência Fourteen Eyes. Alguns usuários veem isso como uma desvantagem. Na prática, jurisdição importa muito menos que arquitetura.

A alegação de sem logs da Mullvad enfrentou um teste do mundo real. Em abril de 2023, a polícia sueca buscou seu escritório em Gotemburgo sob um mandado para apreender computadores com dados de clientes, após uma solicitação alemã, e saiu sem levar nada ou obter qualquer informação de clientes. Esse é um forte sinal do mundo real, embora não seja uma auditoria de servidores de produção.

Auditorias e transparência

Mullvad publica relatórios de auditoria independente sem exigir login, incluindo descobertas desfavoráveis. Quatro auditorias de infraestrutura de três empresas (Cure53 em 2020 e 2024, Assured em 2022, Radically Open Security em 2023) não encontraram logs de atividade do cliente nos servidores que lhes foram fornecidos, e X41 auditou os aplicativos em 2024. O limite é escopo: os servidores auditados eram máquinas de teste ou recém-provisionadas, não de produção, e nenhuma das auditorias é contínua.

Aplicativos de código aberto para desktop e dispositivos móveis permitem que qualquer pessoa inspecione o código. Mullvad executa uma política de divulgação de vulnerabilidade coordenada mas sem bug bounty, e não encontramos nenhuma canário de mandado ou relatório de transparência periódico. Poucos provedores de VPN publicam tantos relatórios de auditoria.

Criptografia e protocolos

WireGuard serve como o protocolo padrão e funciona melhor para a maioria dos usuários. É mais rápido, mais leve e mais fácil de auditar do que OpenVPN. Mullvad adotou WireGuard antes de chegar à versão 1.0, tornando-a um dos primeiros implementadores comerciais.

OpenVPN permanece disponível para usuários que o preferem. Shadowsocks fornece ofuscação para usuários em redes censuradas. Uma opção de proxy SOCKS5 completa a seleção de protocolo.

Recursos de segurança exclusivos

DAITA (Defence Against AI-based Traffic Analysis) aborda uma ameaça que a maioria dos provedores de VPN ignora completamente. Mesmo com criptografia, a análise de tráfego pode identificar usuários através de tamanhos de pacotes, padrões de timing e volume. DAITA injeta preenchimento aleatório e tráfego artificial para derrotar reconhecimento de padrão. Poucos outros provedores de VPN oferecem este recurso.

Criptografia pós-quântica protege conexões WireGuard usando encapsulação de chave Kyber-1024. Isto defende contra ataques de colher-agora-descriptografar-depois, onde adversários coletam tráfego criptografado hoje esperando que computadores quânticos futuros possam quebrá-lo. Mullvad está entre as primeiras VPNs comerciais a implantar esta proteção.

Mullvad também suporta roteamento multihop. O tráfego passa através de dois servidores VPN separados em diferentes países antes de chegar ao seu destino. Isto torna ataques de correlação significativamente mais difíceis. O kill switch é ativado por padrão e não pode ser facilmente contornado.

Streaming e Acesso a Conteúdo do Mullvad VPN

Streaming é a categoria mais fraca da Mullvad. O provedor marca 4/10 em nossa classificação de streaming. Isto é intencional, não acidental. Mullvad não se otimiza para streaming e não se comercializa como um proxy de streaming.

Netflix, Disney+ e BBC iPlayer bloqueiam ativamente tráfego de VPN. Provedores que têm sucesso em streaming investem pesadamente em rotação de endereços IP e manutenção de listas de servidores acessados. Mullvad não faz esse investimento. Alguns servidores podem funcionar com algumas plataformas em qualquer momento, mas a confiabilidade é inconsistente.

Mullvad não oferece recurso SmartDNS. Ela não executa servidores de streaming especializados. A posição da empresa é direta: ela constrói ferramentas de privacidade, não ferramentas de acesso a entretenimento.

Usuários que precisam de acesso confiável a streaming devem considerar um provedor diferente. Combinar Mullvad com um serviço SmartDNS separado é uma solução alternativa, mas adiciona complexidade e custo. Se streaming importa para você, Mullvad é a escolha errada.

Compatibilidade de Dispositivos do Mullvad VPN

Mullvad suporta 5 conexões de dispositivos simultâneos. Esse número fica abaixo da média da indústria. Vários concorrentes agora oferecem 8 a 10 conexões ou dispositivos ilimitados em uma única conta.

Plataformas suportadas

Aplicativos nativos cobrem Windows, macOS, Linux, Android e iOS. O suporte Linux da Mullvad se destaca. O aplicativo Linux é totalmente funcional, não um subproduto simplificado. Inclui a GUI, kill switch e suporte DAITA. Usuários Linux frequentemente tratam Mullvad como a recomendação padrão por esta razão.

Os aplicativos desktop são limpos e funcionais. As configurações expõem opções avançadas sem sobrecarregar novos usuários. O aplicativo Android espelha a funcionalidade desktop de perto. O aplicativo iOS cobre essenciais mas historicamente fica atrás de outras plataformas em lançamentos de recursos.

Mullvad publica arquivos de configuração WireGuard para configuração manual. Isto permite uso em roteadores, dispositivos NAS e outras plataformas sem suporte a aplicativo nativo. Instalação de nível de roteador cobre uma casa inteira sob um único slot de conexão.

Não existem extensões de navegador. Mullvad não oferece uma extensão de navegador porque considera proteção em todo o sistema mais significativa do que proxies apenas do navegador.

O que está faltando

Mullvad não tem aplicativo Smart TV. Não há aplicativo Fire TV Stick. Nenhum aplicativo dedicado de roteador com interface de gerenciamento existe. Usuários que desejam proteção de VPN em dispositivos de entretenimento precisam de configuração manual ou configuração de nível de roteador.

O limite de 5 dispositivos também significa que casas maiores podem se sentir limitadas. Instalação de roteador resolve isto mas requer conforto técnico.

Quem Deveria Usar Mullvad VPN

Mullvad é construído para usuários que classificam privacidade acima de tudo. Jornalistas, ativistas, pesquisadores de segurança e profissionais conscientes de privacidade encontram exatamente o que precisam aqui. A inscrição anônima, código aberto e auditorias de infraestrutura publicadas criam um modelo de confiança que poucos concorrentes igualem.

Usuários técnicos apreciam a abordagem da Mullvad. A implementação WireGuard é excelente. DAITA e criptografia pós-quântica abordam ameaças futuras. Roteamento multihop adiciona proteção em camadas. Suporte Linux é melhor da categoria.

Mullvad também funciona para usuários que não gostam de assinaturas e vendas. A taxa fixa de €5.00 por mês não requer compromisso. Pague por um mês. Pare a qualquer momento. Nenhum processo de cancelamento. Nenhuma oferta de retenção. Nenhum padrão escuro.

Quem deveria procurar outro lugar

Usuários que desejam acesso a streaming devem escolher um provedor diferente. A pontuação de streaming 4/10 da Mullvad reflete uma escolha deliberada, não um flaw corrigível.

Famílias que precisam de muitas conexões simultâneas encontrarão o limite de 5 dispositivos restritivo. Usuários que desejam uma experiência Smart TV ou Fire Stick polida não encontrarão aplicativos nativos para essas plataformas.

Iniciantes completos podem preferir um provedor com mais assistência. O sistema de conta da Mullvad, embora simples, assume que os usuários possam gerenciar um número aleatório sem recuperação de senha. Os aplicativos são diretos, mas a experiência geral prioriza função sobre amigabilidade.

Recursos para esta página

Gráficos e imagens de referência da nossa pesquisa, gratuitos para visualizar e compartilhar.

  • Saco de evidências mostrando que nenhum dado de cliente foi recuperado durante a busca policial de 2023 no escritório da Mullvad.
    Uma busca policial em 2023 forneceu um teste real sobre se a Mullvad possuía dados de atividade de clientes recuperáveis.

Perguntas Frequentes

Como funciona de verdade o signup sem conta da Mullvad?

Mullvad pula email e registro pessoal inteiramente: você recebe um número de conta gerado aleatoriamente e paga com cartão, PayPal, Bitcoin ou até dinheiro por correio. Não existe nome de usuário ou senha, apenas esse número. A polícia sueca buscou os escritórios da Mullvad em 2023 e saiu sem levar nada, o que Mullvad atribui a não reter dados de clientes. Dinheiro e Monero mantêm o pagamento anônimo, mas pagamentos com cartão e PayPal deixam um registro de pagamento.

É seguro usar Mullvad mesmo sendo que a Suécia pertence à aliança Fourteen Eyes?

Sim, porque a arquitetura da Mullvad impede coleta de dados independentemente da jurisdição. A afiliação da Suécia ao Fourteen Eyes importa muito menos do que o que a empresa realmente armazena, e ela armazena quase nada vinculado à sua identidade. Auditorias independentes de infraestrutura por Cure53, Assured e Radically Open Security não encontraram logs de atividade de clientes nos servidores que lhes foram fornecidos, e os relatórios são publicados sem login, embora os servidores auditados fossem máquinas de teste em vez de produção.

O que realmente aconteceu quando a polícia sueca invadiu a Mullvad em 2023?

Em abril de 2023, a polícia sueca buscou o escritório de Gothenburg da Mullvad sob um mandado para apreender computadores com dados de clientes, após uma solicitação alemã, e saiu sem levar nada ou obter informações de clientes. Isto é um sinal do mundo real para as reivindicações de sem logs da Mullvad, embora não seja uma auditoria de servidores de produção. Sua empresa-mãe, Amagicom AB, opera sob jurisdição sueca.

O que é DAITA, e Mullvad também protege contra ataques de computadores quânticos futuros?

DAITA (Defence Against AI-based Traffic Analysis) injeta preenchimento aleatório e tráfego artificial para derrotar ataques de reconhecimento de padrão que podem identificar usuários através de tamanhos de pacotes e timing mesmo sob criptografia. Poucos outros provedores de VPN oferecem isso. Mullvad o combina com criptografia pós-quântica Kyber-1024 em conexões WireGuard, protegendo contra ataques de colher-agora-descriptografar-depois de computadores quânticos futuros.

Como Mullvad se desempenha em testes de velocidade do mundo real?

Mullvad ocupa #7 de 22 em nosso Speed Lab, agregado de laboratórios independentes, à frente da maioria dos concorrentes tradicionais. WireGuard, seu protocolo padrão, entrega os resultados mais fortes. Rotas de longa distância, como Europa para Ásia, veem quedas de velocidade mais notáveis já que os 700+ servidores da Mullvad em 50+ países é uma rede menor do que alguns rivais.

Mullvad acessa Netflix, Disney+, ou outras plataformas de streaming?

A confiabilidade é inconsistente, e Mullvad marca apenas 4/10 em nossa avaliação de streaming por design. Funcionou supostamente com BBC iPlayer, 9Now e Channel 4, mas Netflix, Disney+ e Prime Video são frequentemente bloqueados já que Mullvad não executa recurso SmartDNS ou servidores de streaming dedicados. Se streaming confiável importa, combine Mullvad com um serviço SmartDNS separado ou escolha um provedor focado em streaming.

Quantos dispositivos posso executar Mullvad, e e se eu precisar de mais?

Uma conta Mullvad cobre 5 dispositivos simultâneos em Windows, macOS, Linux, Android e iOS, abaixo da média da indústria, e não existe extensão de navegador já que Mullvad prioriza proteção em todo o sistema. Também não existe aplicativo nativo de smart TV ou Fire Stick. Para casas maiores, instalar os arquivos de configuração WireGuard da Mullvad em um roteador compatível cobre todos os dispositivos em um único slot de conexão.

Quanto custa Mullvad, e existem descontos para planos mais longos?

Mullvad tem um plano fixo começando a partir de €5.00/mês sem camadas de desconto para compromissos mais longos, diferentemente da maioria dos concorrentes que recompensam inscrições de vários anos. Você pode pagar com cartão, PayPal, Bitcoin ou até dinheiro por correio, compatível com sua filosofia de inscrição anônima. Não existe teste gratuito, mas você paga conforme usa e dias não utilizados em um período de faturamento permanecem reembolsáveis.

Mullvad oferece uma garantia de reembolso?

Mullvad não tem teste gratuito e opera em um modelo de pagamento conforme você usa. Como não existe contrato de longo prazo para quebrar, você simplesmente para de pagar sempre que quiser, e dias não utilizados em seu período de faturamento atual são reembolsáveis. Isto se adapta ao preço fixo de €5.00/mês sem travamento de vários anos que complicaria uma solicitação de reembolso.

Como executo Mullvad em uma smart TV, roteador ou outro dispositivo sem um aplicativo nativo?

Mullvad não tem aplicativo nativo para smart TVs, Fire TV Stick ou firmware de roteador dedicado, mas publica arquivos de configuração WireGuard para configuração manual em qualquer roteador ou dispositivo NAS compatível. A instalação no nível do roteador protege todos os dispositivos na sua rede residencial em um único slot de conexão, contornando inteiramente o limite de 5 dispositivos da conta para cobertura de toda a casa.

E se o kill switch da Mullvad falhar ou um servidor específico não conseguir acessar um site de streaming?

O kill switch da Mullvad é ativado por padrão e é construído para que não possa ser facilmente contornado, portanto uma desconexão bloqueia o tráfego em vez de expor seu IP real. Se um servidor falhar em acessar uma plataforma de streaming, tente um diferente, já que Mullvad não executa infraestrutura de streaming dedicada e os resultados variam. Combiná-lo com um serviço SmartDNS separado é uma solução alternativa, embora adicione custo e complexidade.

O que é roteamento multihop, e Mullvad oferece suporte para isso?

Sim, Mullvad roteia tráfego através de dois servidores VPN separados em diferentes países antes de chegar ao seu destino, tornando ataques de correlação de tráfego significativamente mais difíceis do que uma conexão de um único salto. Ele se combina com opções de ofuscação como Shadowsocks e um proxy SOCKS5 para redes censuradas, além de OpenVPN como alternativa ao protocolo WireGuard padrão para flexibilidade adicional.

Evidências

Empresas de segurança independentes (Cure53, Assured e Radically Open Security) auditaram os servidores da Mullvad e publicaram os seus relatórios, que podem ser descarregados sem necessidade de login. Não encontraram registo de atividade de clientes nos servidores auditados, que eram máquinas de teste ou recentemente aprovisionadas, e não a frota de produção.

Fontes (9)
  1. Pentest-Report Mullvad VPN & Servers 11.-12.2020, Cure53
    Publicado: 19 de janeiro de 2021 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    As expected, Cure53 was unable to discover any leaks of Personally identifiable information (PII) attached to the Mullvad’s end-users.
  2. Assured Security Consultants, Mullvad VPN relay server audit report (MUL006 v1.0), Assured Security Consultants
    Publicado: 21 de junho de 2022 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    In regards to information leakage and logging of customer data the configuration is sound and did not display signs of any direct customer information.
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Publicado: 7 de agosto de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  4. No-logging of user activity policy | Mullvad VPN, Mullvad VPN (mullvad.net)
    Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    We log nothing whatsoever that can be connected to a numbered account's activity:
  5. VPN server audit found no information leakage or logging of customer data | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Publicado: 22 de junho de 2022 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    meaning they were not being used by customers at the time Assured AB gained access.
  6. Fourth Infrastructure audit completed by Cure53 | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Publicado: 27 de junho de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Our staging environment is configured identically to production, bar that no customers connect to it, and the servers are virtual on hardware we own.
  7. Pentest-Report Mullvad VPN Relay-Infrastructure 06.2024, Cure53
    Publicado: 27 de junho de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    No such issues were found, and no vulnerabilities affecting the core product were detected.
  8. Assured Security Consultants, Mullvad VPN Web Application Penetration Test (MUL022 v4), Assured Security Consultants
    Publicado: 30 de setembro de 2025 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Overall, the Mullvad VPN web application and its administrative CMS application implement good security practices with only minor security-related issues found.
  9. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Publicado: 11 de dezembro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    A total of six vulnerabilities were discovered during the test by X41.

A Radically Open Security testou dois servidores Mullvad VPN exclusivamente em RAM em maio e junho de 2023 e não encontrou registo de dados de atividade dos utilizadores, mas escreveu que não conseguiu validar que as máquinas de produção reais estão configuradas da mesma forma. O mesmo teste sinalizou que administradores com acesso SSH poderiam tecnicamente intercetar tráfego VPN de produção e que não existia registo de auditoria remota. A Mullvad afirmou que estava a implementar auditoria de comandos e a investigar a remoção do SSH; se o fez, não foi verificado.

Fontes (5)
  1. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Publicado: 7 de agosto de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same way
  2. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Publicado: 9 de agosto de 2023 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    Radically Open Security found no information leakage or logging of customer data
  3. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Publicado: 7 de agosto de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    We discovered 1 High, 6 Elevated, 4 Moderate, 10 Low and 4 Info-severity issues during this penetration test.
  4. Penetration Test Report, Mullvad VPN AB, V 1.1, Amsterdam, August 7th, 2023, Radically Open Security (public report on GitHub)
    Publicado: 7 de agosto de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    The absence of remote audit logging is especially troublesome, as one compromised administrator can impact the entire organisation, without any audit trail.
  5. Infrastructure audit completed by Radically Open Security | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Publicado: 9 de agosto de 2023 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    VPN servers accept remote logins from administrators, who technically have the ability to tap into production users' VPN traffic

A 18 de abril de 2023, a polícia sueca realizou uma busca ao escritório da Mullvad em Gotemburgo, com mandado para apreender computadores com dados de clientes. A Mullvad afirma que saíram sem levar nada nem obter qualquer informação de clientes; a polícia recusou-se a detalhar o resultado.

Fontes (4)
  1. Mullvad VPN was subject to a search warrant. Customer data not compromised | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Publicado: 20 de abril de 2023 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    After demonstrating that this is indeed how our service works and them consulting the prosecutor they left without taking anything and without any customer information.
  2. Husrannsakan mot VPN-tjänsten Mullvad i Göteborg | SVT Nyheter, SVT Nyheter (Swedish public broadcaster)
    Publicado: 21 de abril de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Polisen bekräftar via sin presstjänst att de varit på plats vid företaget men kan inte ge några detaljer i nuläget.
  3. Update: The Swedish authorities answered our protocol request | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Publicado: 2 de maio de 2023 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    In accordance with this request, on February 17, 2023, I granted a search of the premises of Mullvad VPN AB and Amagicom AB. This decision was implemented on April 18, 2023.
  4. Cops Serve VPN Maker Search Warrant for Data It Doesn’t Collect, Gizmodo
    Publicado: 21 de abril de 2023 · Acessado: 3 de outubro de 2026 · Cópia arquivada
    Citação da fonte, em inglês original
    The Sweden-based VPN provider Mullvad says that it was recently served with a search warrant by police that demanded the company turn over logs of user data.

A X41 D-Sec auditou as apps da Mullvad VPN para Android, iOS e desktop entre 23 de outubro e 28 de novembro de 2024. Encontrou seis vulnerabilidades (nenhuma crítica, três de gravidade alta, duas média e uma baixa) e concluiu que as apps apresentam um nível de segurança elevado; a Mullvad corrigiu-as e o relatório é público.

Fontes (3)
  1. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Publicado: 11 de dezembro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    A total of six vulnerabilities were discovered during the test by X41.
  2. X41 Reviewed Mullvad VPN | X41 D-Sec - Penetration Tests and Source Code Audits, X41 D-Sec GmbH
    Publicado: 11 de dezembro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    Overall, the Mullvad VPN Applications appear to have a high security level and are well positioned to protect from the threat model proposed in our report.
  3. The report for the 2024 security audit of the app is now available | Mullvad VPN, Mullvad VPN (mullvad.net blog)
    Publicado: 11 de dezembro de 2024 · Acessado: 3 de outubro de 2026
    Citação da fonte, em inglês original
    None were rated as having a critical severity, three as high, two as medium, and one as low.