Mullvad
VPN-Anbieter
From Wikipedia, the free encyclopedia
Mullvad ist ein kommerzieller VPN-Dienst mit Sitz in Göteborg, Schweden. Der Name ist das schwedische Wort für „Maulwurf“. Der Dienst nutzt das WireGuard-Protokoll und unterstützt Shadowsocks als Bridge-Protokoll zur Umgehung von Internetzensur. Die Client-Software ist unter der GPLv3 als Freie Software veröffentlicht.[6][8]
| Mullvad VPN | |
|---|---|
|
| |
 Desktop-Client | |
| Basisdaten | |
| Hauptentwickler | Mullvad VPN AB[1] |
| Entwickler | Oskar Nyberg[2], David Lönnhager[3], Linus Färnstrand[4] |
| Aktuelle Version | 2025.14[5] (9. Dezember 2025) |
| Betriebssystem | Android, iOS, Linux, macOS, Windows |
| Kategorie | VPN-Client |
| Lizenz | GPLv3 (Freie Software)[6][7] |
| mullvad.net | |
Geschichte
Mullvad wurde im März 2009 von der Amagicom AB in Göteborg gegründet[9][10] und unterstützte zunächst ausschließlich das OpenVPN-Protokoll. Als früher Unterstützer des WireGuard-Protokolls stellte Mullvad dieses im März 2017 zur Verfügung[11] und unterstützte die WireGuard-Entwicklung zwischen Juli und Dezember 2017 mit einer Spende.[12]
Im September 2018 führte das IT-Sicherheitsunternehmen Cure53 einen Penetrationstest der Mullvad-Anwendungen für macOS, Windows und Linux durch.[13] Dabei wurden sieben Schwachstellen identifiziert, die von Mullvad behoben wurden.[14] Die serverseitige Infrastruktur war nicht Gegenstand der Prüfung.[13]
Im Oktober 2019 ging Mullvad eine Partnerschaft mit Mozilla ein, um seine WireGuard-Server für den Dienst Mozilla VPN bereitzustellen.[15] Im April 2020 folgte eine Kooperation mit Malwarebytes, für deren VPN-Dienst Mullvad ebenfalls WireGuard-Server bereitstellte.[16]
Seit Mai 2022 akzeptiert Mullvad die Kryptowährung Monero als Zahlungsmittel.[17]
Polizeiliche Durchsuchung 2023
Am 18. April 2023 durchsuchten Beamte der schwedischen Polizei den Hauptsitz von Mullvad in Göteborg mit einem Durchsuchungsbefehl, um Computer mit Kundendaten zu beschlagnahmen. Mullvad konnte nachweisen, dass gemäß der eigenen Richtlinien keine solchen Daten auf den Systemen vorhanden waren. Nach Rücksprache mit der Staatsanwaltschaft verließen die Beamten das Gebäude, ohne Geräte oder Kundeninformationen mitzunehmen.[18] In einem neun Tage später zugestellten Schreiben teilte die schwedische Polizei mit, die Durchsuchung sei auf Ersuchen Deutschlands im Rahmen einer laufenden Ermittlung erfolgt. Hintergrund war ein Erpressungsangriff auf mehrere Institutionen in Mecklenburg-Vorpommern, bei dem IP-Adressen zu Mullvad-Servern zurückverfolgt worden waren.[19]
Am 29. Mai 2023 kündigte Mullvad an, die Unterstützung für Portweiterleitung zum 1. Juli 2023 einzustellen. Als Grund wurde der Missbrauch der Funktion für illegale Aktivitäten genannt, der zur Sperrung von Mullvad-IP-Adressen und zur Kündigung durch Hosting-Anbieter geführt hatte.[20]
Dienst
Mullvad verwendet die quelloffenen Protokolle OpenVPN und WireGuard und setzt dabei AES-256-GCM-Verschlüsselung, 4096-Bit-RSA-Zertifikate mit SHA-512 zur Server-Authentifizierung, Perfect Forward Secrecy, DNS- und IPv6-Leak-Schutz sowie Optionen zur Umgehung von VPN-Sperren ein.[6]
Client-Anwendungen stehen für Windows, macOS und Linux zur Verfügung. Seit April 2020 sind zudem native Apps für iOS und Android verfügbar, die das WireGuard-Protokoll nutzen.[21]
Datenschutz
Für die Registrierung bei Mullvad sind keine personenbezogenen Daten wie E-Mail-Adressen oder Telefonnummern erforderlich. Stattdessen wird jedem Nutzer eine anonyme 16-stellige Kontonummer zugewiesen, die als Zugangsdaten dient.[22]
Mullvad akzeptiert zur anonymen Bezahlung Bargeld und Monero. Daneben werden Zahlungen unter anderem per Banküberweisung, Kreditkarte, Bitcoin, PayPal und Swish angeboten.[6][23] Zahlungen per Kryptowährung erhalten einen Rabatt von 10 %.[24] Seit Juni 2022 werden keine neuen wiederkehrenden Abonnements mehr angeboten, um die Menge gespeicherter personenbezogener Daten weiter zu reduzieren.[25]
Mullvad protokolliert nach eigenen Angaben weder IP-Adressen, Verbindungsdaten, Sitzungsdauer, Bandbreitennutzung noch DNS-Anfragen der Nutzer.[6][22]
Zu den datenschutzorientierten Funktionen gehören Multi-Hop-Verbindungen, bei denen der Datenverkehr über einen zusätzlichen Mullvad-Server geleitet wird,[26] ein quantenresistenter Schlüsselaustausch zum Schutz vor Angriffen durch Quantencomputer[27] sowie die Funktion DAITA (Defense against AI-guided Traffic Analysis), die durch einheitliche Paketgrößen und zufälligen Netzwerkverkehr die Verkehrsanalyse erschwert.[28]
Mullvad engagiert sich öffentlich gegen die geplante Chatkontrolle der Europäischen Union, die Dienstanbieter zur anlasslosen Überwachung sämtlicher Online-Kommunikation verpflichten würde.[29]
Rezeption
Mullvad wird von Rezensenten für seinen konsequenten Datenschutzansatz und gute Verbindungsgeschwindigkeiten hervorgehoben, wobei die Einrichtung und Benutzeroberfläche gelegentlich als technisch anspruchsvoller als bei anderen VPN-Anbietern beschrieben wurde.[30] Ein Test von CNET im März 2024 ergab einen Geschwindigkeitsverlust von 13,5 %.[31]
Im November 2018 wurde Mullvad als einer von fünf VPN-Anbietern genannt, die einen Fragenkatalog des Center for Democracy and Technology zur Vertrauenswürdigkeit von VPN-Diensten beantworteten.[32] Die Freedom of the Press Foundation listet Mullvad in ihrem VPN-Leitfaden als einen von fünf empfohlenen Anbietern.[33]
Weitere Produkte
Mullvad Browser
Am 3. April 2023 veröffentlichte Mullvad gemeinsam mit dem Tor Project den Mullvad Browser, einen auf Mozilla Firefox basierenden Webbrowser.[34] Der Browser verfügt über ähnliche Datenschutz- und Sicherheitseinstellungen wie der Tor Browser, arbeitet jedoch unabhängig vom Tor-Netzwerk und ist für die Nutzung mit einem VPN-Dienst vorgesehen.[35] Der Browser ist darauf ausgelegt, das Risiko von Fingerprinting und Tracking zu minimieren, indem er standardmäßig den privaten Modus aktiviert, keine Cookies zwischen Sitzungen speichert und Telemetrie-Daten deaktiviert.[36] Der Quellcode steht unter der Mozilla Public License.[37]
Weitere Dienste
Von Juni 2023 bis November 2025 betrieb Mullvad die Suchmaschine Mullvad Leta, die als Proxy die APIs von Google Search und Brave Search nutzte und Suchanfragen für 30 Tage zwischenspeicherte.[38] Daneben bietet Mullvad öffentliche DNS-Server an, die DNS over HTTPS und DNS over TLS mit verschiedenen Inhaltsfiltern unterstützen.[39]