Mullvad VPN: Was macht diesen Anbieter so besonders sicher?

Mullvad VPN zeichnet sich durch einen bemerkenswerten Fokus auf Anonymität aus, der weit über das Angebot anderer Anbieter hinausgeht. Tatsächlich verzichtet der schwedische Dienst, der seit 2009 aktiv ist, vollständig auf die Erfassung persönlicher Daten und interessiert sich nicht einmal für die E-Mail-Adresse seiner Nutzer.

Im Gegensatz zu vielen Konkurrenten setzt Mullvad auf vollständige Transparenz. Der Anbieter stellt seine VPN-Client-Software unter der freien GPLv3-Lizenz öffentlich zur Verfügung und verwendet moderne Protokolle wie WireGuard und OpenVPN. Darüber hinaus bestätigte das unabhängige Berliner Sicherheitsunternehmen Cure 53 im Dezember 2020, dass Mullvad keinerlei Surfdaten aufzeichnet. Mit 825 Servern in 38 Ländern bietet der Dienst zwar weniger Standorte als einige Wettbewerber, hält jedoch mit seinen anonymen Zahlungsmöglichkeiten einen echten Trumpf in der Hand.

Was ist Mullvad VPN und wie funktioniert es?

Der schwedische VPN-Dienst Mullvad hat sich seit seiner Gründung als Vorreiter für Datenschutz und Sicherheit im Internet etabliert. Während viele Anbieter hauptsächlich mit Marketing werben, konzentriert sich Mullvad auf die technische Entwicklung und den Schutz der Privatsphäre seiner Nutzer.

Kurze Geschichte des Anbieters

Mullvad VPN wurde im März 2009 von den Gründern Fredrik Strömberg und Daniel Berntsson ins Leben gerufen. Der Name des Unternehmens ist interessant: Die Muttergesellschaft Amagicom AB leitet sich vom sumerischen Wort "ama-gi" ab – dem ältesten bekannten Begriff für "Freiheit". Diese Philosophie spiegelt sich in der gesamten Entwicklung des Dienstes wider.

Schon früh setzte Mullvad Maßstäbe in der Branche. Bereits 2010 führte der Anbieter Bitcoin-Zahlungen ein und ermöglichte kurz darauf sogar Barzahlungen – lange bevor andere VPN-Dienste ähnliche Optionen anboten. Darüber hinaus hat Mullvad zahlreiche technische Innovationen vorangetrieben:

• 2014: Schnelle Behebung der Heartbleed-Schwachstelle und Einführung von IPv6-Unterstützung
• 2017: Frühe Implementierung des WireGuard-Protokolls
• 2019: Start des Projekts zur Systemtransparenz
• 2022: Einführung von RAM-only-Servern
• 2023: Veröffentlichung des Mullvad Browsers in Zusammenarbeit mit dem Tor-Projekt

Open Source und Transparenz

Im Gegensatz zu vielen Wettbewerbern macht Mullvad Transparenz zu einem zentralen Versprechen. Der Dienst veröffentlicht seine gesamte Software als Open Source – eine Seltenheit in der VPN-Branche. Neben Mullvad stellt lediglich Proton VPN seine Programme quelloffen zur Verfügung.

Besonders bemerkenswert ist das Engagement für unabhängige Sicherheitsüberprüfungen. Allein zwischen 2022 und 2023 hat Mullvad sechs Sicherheitsaudits durchführen lassen – häufiger als jeder andere Anbieter. Die aktuellsten Prüfungen aus dem Jahr 2024 vom Sicherheitsunternehmen Cure53 bestätigen die hohe Sicherheit der VPN-Infrastruktur.

Dieses Streben nach nachprüfbarer Sicherheit geht auf eine grundlegende Frage zurück: "Wie können wir unsere Vertrauenswürdigkeit gegenüber unseren Nutzern demonstrieren?". Anstatt sich auf Versprechen zu verlassen, entwickelt Mullvad technologische Lösungen, die eine kryptografische Verifizierung ermöglichen. Dieser Ansatz, genannt "System Transparency", erlaubt es Nutzern theoretisch, die Funktionsweise der VPN-Server zu überprüfen, während sie diese nutzen.

Unterschied zu anderen VPN-Diensten

Was Mullvad von anderen VPN-Anbietern unterscheidet, ist der konsequente Fokus auf Anonymität. Während viele Dienste eine E-Mail-Adresse zur Registrierung verlangen, generiert Mullvad lediglich eine Kontonummer, die ein hohes Maß an Anonymität gewährleistet. Der Dienst verzichtet vollständig auf die Erfassung persönlicher Daten.

Ebenso bemerkenswert ist die strikte No-Log-Policy. Mullvad speichert keine Nutzerdaten und listet transparent auf, welche minimalen Kundeninformationen temporär aufbewahrt werden. Durch den Einsatz von RAM-only-Servern stellt der Anbieter sicher, dass selbst diese wenigen Daten nach einem Neustart vollständig gelöscht werden.

Im Hinblick auf die Infrastruktur arbeitet Mullvad mit einem vergleichsweise kleinen Netzwerk von etwa 650 Servern in rund 40 Ländern. Trotz der geringeren Anzahl bietet der Dienst überzeugende Geschwindigkeiten. Allerdings ist Mullvad nicht optimal für Streaming-Zwecke geeignet, da der Dienst viele Streaming-Plattformen wie Netflix nicht entsperren kann.

Für Sicherheitsbewusste bietet Mullvad essentielle Funktionen wie Kill Switch und Split-Tunneling sowie die sicheren Protokolle WireGuard und OpenVPN. Besonders hervorzuheben ist auch die Möglichkeit, anonym mit Bargeld oder Kryptowährungen wie Bitcoin und Monero zu bezahlen[10].

Technische Grundlagen: Protokolle und Verschlüsselung

Die technische Sicherheit von Mullvad VPN basiert auf modernsten Protokollen und Verschlüsselungsmethoden, die den Datenverkehr der Nutzer zuverlässig schützen. Der Anbieter setzt dabei auf einen durchdachten Mix aus bewährten Standards und zukunftssicheren Technologien.

WireGuard vs. OpenVPN

Mullvad VPN unterstützt zwei VPN-Protokolle: WireGuard und OpenVPN. Das neuere WireGuard-Protokoll wurde 2016 eingeführt und ist ein schlankes, quelloffenes Protokoll, das mit deutlich weniger Code auskommt als OpenVPN. Während WireGuard mit weniger als 7.000 Codezeilen programmiert wurde, umfasst OpenVPN etwa 400.000 Zeilen. Dies reduziert die potenzielle Angriffsfläche erheblich und vereinfacht die Fehlerbehebung.

Für OpenVPN begrenzt Mullvad die Implementierung auf TLS 1.3 für den Kontrollkanal und AES-256-GCM für den Datenkanal, beides in OpenSSL implementiert. Die OpenVPN-Server nutzen 4096-Bit RSA-Zertifikate mit SHA512 zur Serverauthentifizierung und 4096-Bit Diffie-Hellman-Parameter für den Schlüsselaustausch. Für die Perfect Forward Secrecy wird DHE verwendet. Alle 60 Minuten erfolgt ein Schlüsselwechsel (Re-keying).

Im Gegensatz dazu ist WireGuard deutlich minimalistischer gestaltet und bietet nur einen festen Satz kryptografischer Primitiven. Für WireGuard verwendet Mullvad die Standard-Linux-Kernel-Implementierung, wenn verfügbar, anderenfalls kommt WireGuard-Go zum Einsatz. WireGuard gilt als stabiles Protokoll mit überlegener Sicherheit.

Aktuell nutzen weniger als 7% der Mullvad-Nutzer OpenVPN, während 28% der Server dieses Protokoll unterstützen. Der Anbieter plant daher, seinen Fokus zunehmend auf WireGuard zu legen. Unter Windows, macOS und Linux können Nutzer zwischen beiden Protokollen wählen, während auf Android und iOS ausschließlich WireGuard verfügbar ist.

AES-256 und ChaCha20

Die Verschlüsselung bei Mullvad VPN basiert je nach verwendetem Protokoll auf unterschiedlichen Algorithmen. Für OpenVPN bietet Mullvad folgende Chiffren in der angegebenen Reihenfolge an:

• Kontrollkanal: TLS_CHACHA20_POLY1305_SHA256, TLS_AES_256_GCM_SHA384
• Datenkanal: CHACHA20-POLY1305, AES-256-GCM

WireGuard nutzt hingegen ChaCha20 für die symmetrische Verschlüsselung, authentifiziert mit Poly1305 nach RFC7539's AEAD-Konstruktion. Darüber hinaus verwendet das Protokoll Curve25519 für ECDH, BLAKE2s für Hashing und keyed Hashing gemäß RFC7693, SipHash24 für Hashtable-Schlüssel sowie HKDF für die Schlüsselableitung nach RFC5869.

Beide Verschlüsselungsstandards – AES-256 und ChaCha20 – gelten als hochsicher. AES-256 ist ein bewährter Verschlüsselungsstandard, der seit Jahren erfolgreich eingesetzt wird. ChaCha20 hingegen bietet besonders auf mobilen Geräten ohne dedizierte AES-Hardwarebeschleunigung Vorteile bei der Leistung.

Post-Quantum-Verschlüsselung

Ein besonderes Sicherheitsmerkmal von Mullvad ist die Vorbereitung auf die Ära der Quantencomputer. Obwohl die aktuelle Verschlüsselung von WireGuard keine bekannten Schwachstellen aufweist, könnte die Methode zur Etablierung eines gemeinsamen Geheimnisses (shared secret) theoretisch von einem ausreichend leistungsstarken Quantencomputer geknackt werden[32].

Mullvad bietet daher quantenresistente VPN-Tunnel an, die Nutzer heute schon vor Angreifern schützen, die verschlüsselte Daten aufzeichnen könnten, um sie später mit Quantencomputern zu entschlüsseln. Die Implementierung erfolgt in mehreren Schritten: Zunächst wird ein WireGuard-Tunnel aufgebaut, der zum Austausch eines Geheimnisses genutzt wird – und zwar so, dass ein Quantencomputer das Geheimnis nicht ermitteln kann, selbst wenn er Zugriff auf den Netzwerkverkehr hätte.

Für die Post-Quantum-Sicherheit nutzt Mullvad die Algorithmen Classic McEliece und Kyber. Diese Lösung erhöht die Sicherheit, ohne sie zu schwächen: Selbst wenn der quantensichere Algorithmus eine Schwachstelle hätte und ein Angreifer den gemeinsamen Schlüssel berechnen könnte, wäre der resultierende WireGuard-Tunnel immer noch so sicher wie ohne den zusätzlichen Schlüssel.

Ab Version 2025.2 plant Mullvad, quantenresistente WireGuard-Tunnel standardmäßig unter Windows zu aktivieren, mit weiteren Systemen in der Folge. Der einzige Nachteil dieser zusätzlichen Sicherheitsebene: Die Etablierung des gemeinsamen Geheimnisses benötigt ein bis zwei Sekunden länger, danach bleibt die Leistung jedoch unverändert.

Datenschutz bei Mullvad: Anonymität konsequent umgesetzt

Bei dem schwedischen VPN-Anbieter Mullvad steht Datenschutz nicht nur im Mittelpunkt des Marketings – er ist vielmehr in der gesamten Architektur des Dienstes verankert. Während andere VPN-Dienste oft Kompromisse bei der Anonymität eingehen, setzt Mullvad ein konsequentes Konzept um, das auf vollständige Privatsphäre ausgerichtet ist.

Keine E-Mail-Adresse notwendig

Im Gegensatz zu nahezu allen anderen Diensten im Internet verzichtet Mullvad vollständig auf die Erfassung von Kontaktdaten. Für die Anmeldung ist weder die Vergabe eines Kennworts noch die Eingabe von E-Mail-Adressen oder Benutzernamen erforderlich. Diese radikale Abkehr vom Standard-Registrierungsprozess beseitigt einen wesentlichen Identifikationspunkt, der bei anderen Diensten üblich ist.

Darüber hinaus müssen Nutzer keinen Namen angeben oder persönliche Daten hinterlegen. Der gesamte Anmeldeprozess ist darauf ausgelegt, die digitale Identität des Nutzers von seiner tatsächlichen Person zu entkoppeln. Dadurch bleibt die Privatsphäre selbst dann gewahrt, wenn es zu einem Datenleck oder einer behördlichen Anfrage kommen sollte.

Anonyme Kontonummer

Anstelle persönlicher Daten generiert der Dienst eine zufällige zwölfstellige Nummer, die als Konto dient. Mit dieser Kontonummer ist lediglich die gebuchte Nutzungszeit verbunden – keine weiteren persönlichen Informationen. Das System ähnelt einem digitalen Token, der den Zugang zum Dienst ermöglicht, ohne Rückschlüsse auf die Identität des Nutzers zuzulassen.

Diese Vorgehensweise gewährt den Nutzern ein höheres Maß an Anonymität. Selbst im Falle eines Datenabflusses oder einer Kompromittierung der Server hätten Angreifer keinen Zugriff auf persönlich identifizierbare Informationen. Zudem können Nutzer jederzeit ein neues Konto erstellen, falls sie den Eindruck haben, dass ihre aktuelle Kontonummer kompromittiert wurde.

Barzahlung und Kryptowährungen

Besonders bemerkenswert ist die Möglichkeit, den VPN-Zugang mit Bargeld zu bezahlen. Diese ungewöhnliche Option soll die Rückverfolgbarkeit der Konten vollständig minimieren. Der Prozess ist denkbar einfach: Nutzer senden lediglich einen Brief mit der Account-Nummer und dem gewünschten Betrag an die schwedische Mullvad-Adresse. Praktische Tests bestätigen die Funktionalität dieses Systems – nach etwa einer Woche wird das Konto entsprechend aufgeladen.

Für Barzahlungen akzeptiert Mullvad verschiedene Währungen:

• Euro (EUR)
• US-Dollar (USD)
• Britisches Pfund (GBP)
• Schwedische Kronen (SEK)
• Norwegische Kronen (NOK)
• Schweizer Franken (CHF)
• Kanadische Dollar (CAD)
• Australische Dollar (AUD)
• Neuseeländische Dollar (NZD)

Neben Bargeld bietet Mullvad weitere anonyme Zahlungsmethoden an. Der Dienst akzeptiert verschiedene Kryptowährungen wie Bitcoin, Bitcoin Cash sowie seit neuestem auch Monero. Monero wurde wegen seines besonderen Fokus auf Privatsphäre ins Zahlungsportfolio aufgenommen. Wie bei den anderen Kryptowährungen betreibt Mullvad das Wallet und den Node selbst, ohne auf Drittanbieter zurückzugreifen.

Als zusätzlichen Anreiz gewährt Mullvad bei Zahlung mit Kryptowährungen einen Rabatt von 10% aufgrund der geringeren Gebühren und des reduzierten Verwaltungsaufwands. Zum Testzeitpunkt eines Fachmagazins war dies die einzige Möglichkeit zur Kostenreduzierung im ansonsten einheitlichen Preismodell des Anbieters.

Allerdings bietet der Anbieter auch konventionelle Zahlungsmethoden an. Nutzer können ihren Dienst ebenso mit Kreditkarte, Banküberweisung, Swish, EPS-Überweisung, Bancontact, iDEAL und Przelewy24 bezahlen. Diese Vielfalt an Zahlungsoptionen – von höchst anonym bis konventionell – unterstreicht das Bestreben von Mullvad, den Dienst für unterschiedliche Nutzergruppen zugänglich zu machen, ohne dabei Kompromisse bei der grundlegenden Datenschutzphilosophie einzugehen.

Dieses durchdachte System aus anonymer Kontoführung und diskreten Zahlungsmöglichkeiten bildet zusammen mit der stringenten No-Log-Politik das Fundament von Mullvads Datenschutzversprechen. Dadurch werden Aktivitäten nicht an einen bestimmten Account geknüpft, was die Privatsphäre der Nutzer umfassend schützt.

Sicherheitsfunktionen im Überblick

Neben fortschrittlicher Verschlüsselung bietet Mullvad VPN eine Reihe spezialisierter Sicherheitsfunktionen, die den Dienst besonders widerstandsfähig gegen verschiedene Bedrohungen machen. Diese Funktionen schützen Nutzer vor Datenlecks, Überwachung und Zensur – selbst unter schwierigen Netzwerkbedingungen.

Kill Switch und Sperrmodus

Zum Schutz vor unbeabsichtigten Datenlecks implementiert Mullvad einen automatischen Kill-Switch, der bei Verbindungsproblemen sofort den gesamten Netzwerkverkehr stoppt. Hierdurch wird verhindert, dass sensible Daten ungeschützt übertragen werden, wenn die VPN-Verbindung unterbrochen wird.

Darüber hinaus bietet der Dienst einen aktivierbaren Sperrmodus, der Internetzugriffe ohne aktiven VPN-Schutz grundsätzlich blockiert. Dies stellt eine zusätzliche Sicherheitsebene dar, da selbst bei einem Fehlstart der VPN-Software keine ungeschützten Verbindungen möglich sind. Der Unterschied zum normalen Kill-Switch besteht darin, dass der Sperrmodus präventiv wirkt, während der Kill-Switch reaktiv auf Verbindungsabbrüche reagiert.

Multi-Hop-Verbindungen

Mit der Multi-Hop-Funktion können Nutzer ihren Datenverkehr durch zwei oder mehr Server in verschiedenen Standorten und unterschiedlichen Rechtsgebieten leiten. Diese Konfiguration erhöht die Privatsphäre und Sicherheit erheblich, da selbst bei Kompromittierung eines Servers die Anonymität gewahrt bleibt.

Der Hauptvorteil dieses Ansatzes: Angreifer müssten Timing-Angriffe gegen den Datenverkehr an mehreren Standorten gleichzeitig durchführen, um Nutzungsanalysen vorzunehmen. Dies erschwert die Korrelation von ein- und ausgehendem Datenverkehr erheblich, besonders wenn die Server in verschiedenen Ländern mit unterschiedlichen Gesetzen stehen.

Interessanterweise kann Multi-Hop in manchen Szenarien sogar die Verbindungsgeschwindigkeit verbessern. Wenn ISPs untereinander ineffiziente Peering-Verbindungen haben, kann die Kombination bestimmter Ein- und Ausgangspunkte zu besseren Routen führen. Nutzer könnten daher von dieser Funktion nicht nur sicherheitstechnisch, sondern auch leistungsbezogen profitieren.

DAITA und Obfuscation

Eine besonders innovative Funktion ist DAITA (Defense Against AI-guided Traffic Analysis), die Mullvad zusammen mit der Universität Karlstad entwickelt hat. Diese Technologie schützt vor fortschrittlichen Verkehrsanalysen, die selbst verschlüsselte Kommunikation anhand von Mustern identifizieren können.

DAITA verwendet drei Hauptmechanismen zum Schutz vor Trafficanalysen:

1. Zufälliger Hintergrundverkehr: Durch unvorhersehbares Einfügen von Dummy-Paketen werden routinemäßige Signale maskiert, wodurch es für Beobachter schwieriger wird, zwischen bedeutsamen Aktivitäten und Hintergrundrauschen zu unterscheiden.

2. Verzerrung von Datenmustern: Bei Webseitenbesuchen modifiziert DAITA das Verkehrsmuster durch unvorhersehbares Senden von Deckverkehr in beide Richtungen, was eine genaue Identifizierung der besuchten Seite verhindert.

3. Konstante Paketgrößen: Alle über das VPN gesendeten Pakete haben die gleiche konstante Größe, was es erschwert zu erkennen, wann ein Nutzer aktiv ist.

Zusätzlich bietet Mullvad Verschleierungsmechanismen (Stealth-VPN), die besonders in restriktiven Netzwerken hilfreich sind. Diese Mechanismen wie UDP-over-TCP-Obfuscation helfen dabei, VPN-Verkehr vor Tiefenpaketinspektion zu verbergen.

Shadowsocks-Bridge

Für Nutzer in Ländern mit starker Internetzensur stellt Mullvad die Shadowsocks-Bridge bereit. Hierbei handelt es sich um ein Open-Source-Proxy-Projekt, das speziell entwickelt wurde, um Internetzensur zu umgehen.

Im Bridge-Modus wird der Datenverkehr zunächst über einen Shadowsocks-Proxy geleitet, bevor er den eigentlichen VPN-Server erreicht. In der Mullvad-App kann dieser Modus auf "Ein" gesetzt werden, wodurch in der Standortauswahl die Optionen "Entry" und "Exit" erscheinen.

Der Nutzer wählt dann den Standort für den Bridge-Server (Entry) und den Ausgangspunkt (Exit). Der Internetverkehr beginnt beim Bridge-Server, der als Shadowsocks-Proxy fungiert, und geht von dort zum Ausgangsserver. Nur die IP-Adresse und der Standort des Ausgangsservers werden öffentlich sichtbar.

Obwohl diese Funktion aktuell nicht in den mobilen Apps verfügbar ist, können Android-Nutzer die Shadowsocks-App zusammen mit OpenVPN for Android verwenden, um ähnliche Funktionalität zu erreichen. Der Bridge-Modus bietet verschiedene Vorteile wie Zensurumgehung, Multi-Hop-Funktionalität, möglicherweise verbesserte Latenz und erhöhte Privatsphäre.

Serverinfrastruktur und Standortwahl

Die Serverinfrastruktur bildet das Rückgrat jedes VPN-Dienstes und entscheidet maßgeblich über Sicherheit und Leistung. Mullvad setzt hier konsequent auf Transparenz und bietet detaillierte Einblicke in die technischen Grundlagen seines Netzwerks.

Eigene vs. gemietete Server

Im Gegensatz zu vielen Wettbewerbern, die oft virtuelle Server in der Cloud nutzen, setzt Mullvad ausschließlich auf dedizierte Hardware. Der Anbieter verwendet sowohl eigene als auch gemietete Server und gibt das jeweilige Eigentumsverhältnis vorbildlich in seiner Server-Liste auf der Webseite an. Diese Transparenz ist in der VPN-Branche keineswegs selbstverständlich.

Besonders bemerkenswert ist die Zusammenarbeit mit dem Hosting-Partner 31173 Services, der einen Teil der eigenen Server von Mullvad beherbergt. Mit diesem Partner hat Mullvad spezielle Glasfaser-Verbindungen (Wavelengths) zwischen strategisch wichtigen europäischen Standorten eingerichtet – darunter Amsterdam, Frankfurt, London, Paris, Malmö und Zürich. Diese direkten Verbindungen verbessern die Netzwerkleistung und reduzieren die Latenz zwischen den Servern.

Die Nutzung eigener Hardware bietet entscheidende Sicherheitsvorteile: Während bei virtuellen Servern letztlich der Cloud-Anbieter Kontrolle über die Daten erhält, behält Mullvad durch dedizierte Hardware die volle Kontrolle über seine Infrastruktur. Auch bei gemieteten Servern handelt es sich ausschließlich um dedizierte Hardware, die nicht mit anderen Kunden geteilt wird.

RAM-only-Server

Mullvad hat 2023 einen bedeutenden Meilenstein erreicht und sein gesamtes VPN-Netzwerk auf RAM-only-Server umgestellt. Diese Server arbeiten vollständig ohne persistenten Speicher, wodurch nach jedem Neustart sämtliche Daten unwiederbringlich gelöscht werden. Die Migration begann bereits 2022 mit der Einführung eines speziellen Bootloaders namens "stboot".

Die VPN-Infrastruktur wurde mit dieser Konfiguration bereits zweimal (2022 und 2023) von externen Sicherheitsexperten auditiert. Alle zukünftigen Sicherheitsaudits werden sich ausschließlich auf diese RAM-only-Umgebung konzentrieren.

Darüber hinaus verwendet Mullvad auf allen Servern einen angepassten, deutlich verschlankten Linux-Kernel. Dieser folgt dem Mainline-Entwicklungszweig des Linux-Kernels und ermöglicht es, stets auf dem neuesten Stand zu bleiben, ohne unnötigen Ballast mitzuschleppen. Das resultierende Betriebssystem benötigt vor der Bereitstellung lediglich etwas mehr als 200 MB Speicherplatz – ein beeindruckender Wert, der die sicherheitsbewusste Entwicklungsphilosophie des Anbieters unterstreicht.

Serveranzahl und Länderabdeckung

Zum Zeitpunkt der Artikelerstellung betreibt Mullvad insgesamt 736 Server, von denen 706 aktiv und 30 offline sind. Diese Server verteilen sich auf 49 Länder und 89 Städte weltweit. Zwar bieten einige Wettbewerber deutlich mehr Server an, allerdings ist die Anzahl bei Mullvad ausreichend, um Überlastungen zu vermeiden.

Die geografische Verteilung konzentriert sich vor allem auf Europa und Nordamerika. In Schweden, dem Vereinigten Königreich und den USA betreibt Mullvad die meisten Server. Außerdem sind Standorte im asiatisch-pazifischen Raum (wie Australien, Hongkong, Japan), in Südamerika (Brasilien) und im Nahen Osten (Vereinigte Arabische Emirate, Israel) verfügbar.

Während andere Anbieter mit "virtuellen Standorten" arbeiten, befinden sich bei Mullvad alle Server physisch an den angegebenen Orten. Dies erhöht die Transparenz und vermeidet mögliche rechtliche Komplikationen durch irreführende Standortangaben.

Ein weiteres Qualitätsmerkmal ist die DAITA-Unterstützung (Defense Against AI-guided Traffic Analysis), die auf allen Servern implementiert wurde. Diese Technologie schützt vor fortschrittlichen Verkehrsanalysen und unterstreicht Mullvads Engagement für technische Innovation im Dienste der Nutzerprivatsphäre.

Streaming, Geschwindigkeit und Alltagstauglichkeit

In der Welt der VPN-Dienste zählen nicht nur Sicherheit und Datenschutz – auch die Alltagstauglichkeit entscheidet darüber, ob ein Anbieter überzeugen kann. Mullvad VPN zeigt hier ein differenziertes Bild mit klaren Stärken und einigen Einschränkungen.

VPN-Geschwindigkeit im Test

Bei Labortests überzeugt Mullvad VPN durch beeindruckende Geschwindigkeitswerte. Während eines 24-Stunden-Dauertests wurden Downloads im Durchschnitt lediglich um 3,7% verlangsamt. Diese minimale Einbuße ist im Alltag kaum spürbar. Bei Uploads fällt der Geschwindigkeitsverlust mit durchschnittlich 9,3% etwas deutlicher aus, bleibt jedoch im akzeptablen Bereich für die meisten Anwendungsszenarien.

Besonders hervorzuheben ist die hervorragende Latenz: Mit durchschnittlich nur 15 Millisekunden Ping schneidet Mullvad sogar besser ab als der Marktführer NordVPN. In praktischen Tests erreichte eine 500-Mbit-Leitung bei Verwendung geographisch naher Server Geschwindigkeiten von bis zu 490 Mbit pro Sekunde. Selbst Verbindungen zu Servern in den USA lieferten beeindruckende Downloadraten von über 450 Mbit pro Sekunde.

Darüber hinaus berichten Nutzer, dass Mullvad im Vergleich zu anderen VPN-Anbietern seltener zu störenden Captcha-Abfragen führt – ein weiteres Plus für den reibungslosen Internetzugang.

Streaming-Fähigkeit (Netflix, Prime etc.)

Im Gegensatz zu vielen Mitbewerbern verzichtet Mullvad bewusst darauf, mit Streaming-Fähigkeiten zu werben. Tatsächlich unternimmt der schwedische Anbieter keine aktiven Bemühungen, Geoblockaden von Streaming-Plattformen zu umgehen.

Bei den großen Streaming-Diensten zeigt sich folgendes Bild:

• Netflix: Mullvad hat hier Fortschritte gemacht und entsperrt mittlerweile sieben von zehn getesteten Länderkatalogen, darunter USA, Großbritannien, Kanada, Japan, Türkei, Schweiz und Deutschland. Allerdings zeigt Netflix trotz unterschiedlicher Serverstandorte meist nur das deutsche Programm.

• Amazon Prime Video: Der Dienst verweigert bei aktiver Mullvad-Verbindung komplett den Zugriff. Nutzer erhalten die Fehlermeldung: "Ihr Gerät ist über einen VPN- oder Proxy-Dienst mit dem Internet verbunden. Bitte deaktivieren Sie es und versuchen Sie es erneut".

• Disney+: Ähnlich wie Amazon blockiert auch Disney+ den Zugang vollständig.

• HBO Max: Überraschenderweise funktioniert dieser Dienst problemlos mit Mullvad und ermöglicht Zugriff auf den vollständigen US-Katalog.

Bei TV-Mediatheken erzielt Mullvad gemischte Ergebnisse: Während der Zugriff auf den schweizerischen SRF, den britischen BBC iPlayer, das italienische Rai sowie ARD und ZDF gut funktioniert, bleiben die österreichischen Kanäle ORF und ServusTV blockiert.

Für intensives Streaming sind spezialisierte Dienste wie NordVPN, Surfshark, CyberGhost, ProtonVPN oder ExpressVPN deutlich besser geeignet.

Ping und Gaming-Erfahrung

Mit dem niedrigen durchschnittlichen Ping von 15 Millisekunden eignet sich Mullvad grundsätzlich für Online-Gaming. Diese geringe Latenz ermöglicht reaktionsschnelles Spielen ohne wahrnehmbare Verzögerungen.

Allerdings berichten einzelne Nutzer in Communitys von erhöhten Ping-Werten bei bestimmten Spielen. Dies hängt oft mit der Serverwahl zusammen – je weiter der Server vom eigenen Standort und dem Spieleserver entfernt ist, desto höher fällt die Latenz aus.

Für ein optimales Gaming-Erlebnis empfehlen erfahrene Nutzer, das WireGuard-Protokoll zu verwenden, da es geringere Latenzen als OpenVPN bietet. Außerdem kann die Wahl eines geographisch nahegelegenen Servers die Ping-Zeiten erheblich verbessern.

Insgesamt bietet Mullvad VPN beachtliche Geschwindigkeiten für alltägliche Internetaktivitäten und grundlegende Gaming-Anforderungen. Beim Streaming zeigen sich hingegen die Grenzen des Dienstes, der seinen Fokus klar auf Datenschutz und Sicherheit legt, anstatt einen Wettlauf um die Umgehung von Streaming-Beschränkungen zu führen.

Systemanforderungen

Mullvad VPN unterstützt eine Vielzahl von Betriebssystemen und Geräten, wobei die Software regelmäßig aktualisiert wird, um mit den neuesten Betriebssystemversionen kompatibel zu bleiben. Die aktuelle Version 2025.5 für Windows läuft ausschließlich auf 64-Bit-Systemen und erfordert mindestens Windows 10 oder neuer. Ältere Windows-Versionen werden nicht mehr offiziell unterstützt.

Für Mac-Nutzer benötigt Mullvad mindestens macOS Mojave (10.14) oder höher. Linux-Anwender können den Dienst auf Debian 10+, Ubuntu 20.04+ sowie den neuesten Fedora-Versionen installieren. Darüber hinaus bietet Mullvad auch mobile Apps für die gängigsten Plattformen an. Die iOS-App ist in Version 2024.1 verfügbar, während Android-Nutzer auf Version 2023.10 zugreifen können.

Bemerkenswert ist, dass Mullvad VPN auf bis zu fünf Geräten gleichzeitig genutzt werden kann, was für die meisten Haushalte ausreichend sein dürfte. Dies ermöglicht den Schutz mehrerer Geräte unter einem einzigen Account, ohne zusätzliche Kosten zu verursachen.

Neben den Standardinstallationen bietet Mullvad auch portable Versionen an. Diese spezielle Variante schreibt keine Daten in die Windows-Registry und kann sogar direkt von einem USB-Stick gestartet werden. Diese Option ist besonders für sicherheitsbewusste Nutzer interessant, die keine dauerhaften Spuren auf dem genutzten System hinterlassen möchten.

Wichtig zu wissen ist außerdem, dass Mullvad neben seinen eigenständigen Apps auch OpenVPN- und WireGuard-Konfigurationen bereitstellt. Diese können mit Drittanbieter-Clients verwendet werden, falls die offizielle App auf einem bestimmten System nicht verfügbar ist oder spezielle Anforderungen bestehen.

Insgesamt sind die Systemanforderungen von Mullvad VPN moderat und entsprechen dem aktuellen Standard. Die Software ist schlank gestaltet und belastet die Systemressourcen nur minimal, was sie auch für ältere oder leistungsschwächere Geräte geeignet macht. Allerdings sollten Nutzer älterer Betriebssystemversionen beachten, dass neuere Sicherheitsfunktionen möglicherweise nicht vollständig unterstützt werden.