Panoramica

Mullvad VPN si distingue come uno dei servizi VPN più rispettosi della privacy disponibili per gli utenti che cercano accesso no-KYC nel 2026. Fondata nel 2009 e interamente di proprietà dei suoi fondatori Fredrik Strömberg e Daniel Berntsson attraverso la società madre Amagicom AB, il provider svedese ha mantenuto un'invariata tariffa fissa di €5 al mese sin dal lancio, un impegno sempre più raro in un'industria affezionata alle trappole degli abbonamenti a lungo termine. Il servizio supporta fino a cinque connessioni simultanee di dispositivi e offre applicazioni native per Windows, macOS, Linux, iOS e Android. A differenza di praticamente ogni concorrente, Mullvad non richiede nessun indirizzo email, nessun numero di telefono e nessun identificativo personale per creare un account. Gli utenti generano un numero di account casuale e possono pagare immediatamente, rendendolo una vera opzione di VPN anonima.

Il provider completa la sua VPN con il Mullvad Browser, sviluppato in collaborazione con il Tor Project e offerto gratuitamente indipendentemente dallo stato dell'abbonamento VPN. Questa filosofia browser-first riflette la posizione più ampia di Mullvad secondo cui una VPN da sola non può garantire una privacy completa. I recenti sviluppi del 2026 includono la transizione di Mullvad Browser Alpha al canale Rapid Release di Firefox, l'espansione del supporto Linux ARM e le continue verifiche di sicurezza della sua implementazione WireGuard basata su Rust, GotaTun.

Privacy e KYC

Mullvad opera al Livello KYC L1, Anonimo, la classificazione di privacy più elevata. La creazione dell'account è puramente pseudonima: il sistema genera un identificatore numerico casuale senza alcun collegamento con l'identità reale. Il provider dichiara esplicitamente di non registrare indirizzi IP o attività degli utenti, un'affermazione corroborata da molteplici audit di sicurezza indipendenti e dalla sua trasparente politica sulla privacy.

La minimizzazione dei dati dell'azienda si estende a tutta la sua infrastruttura. La giurisdizione svedese la colloca all'interno dell'alleanza d'intelligence Fourteen Eyes, tuttavia l'architettura rigorosa di Mullvad che non effettua logging fornisce pochi dati utilizzabili da sottoporre a richiesta. La sua politica sulla privacy riconosce che determinati metodi di pagamento, bonifici bancari, PayPal, Swish, espongono necessariamente dati personali limitati attraverso processori di terze parti, ma questi non toccano mai il livello della sessione VPN. Per gli utenti che richiedono la massima anonimato, i pagamenti in contanti restano accettati in EUR, USD, GBP, SEK, NOK, CHF, CAD, AUD e NZD, senza registrazioni che colleghino il contenuto della busta ai numeri di account.

  • Nessuna email richiesta: Il recupero dell'account si basa esclusivamente sui numeri di account memorizzati; se li si perde, l'account è irrecuperabile per progettazione.
  • Nessun logging di attività o metadati: Politica esplicita con convalida di audit esterno.
  • Contanti per posta: Opzione di finanziamento veramente anonima con sconto del 10% in criptovaluta come alternativa.
  • Disponibilità Tor: Accesso al sito onion per gli utenti che instradano attraverso Tor.

Asset e pagamenti supportati

Mullvad accetta una delle più ampie palette di pagamenti nell'industria VPN, con particolare forza nelle criptovalute che preservano la privacy. Gli utenti possono finanziare gli account utilizzando Monero (XMR), Bitcoin (BTC) e Bitcoin Lightning, insieme a canali fiat convenzionali inclusi carte di credito, PayPal, bonifico bancario e opzioni specifiche per regione come iDEAL, Bancontact e Przelewy24. I pagamenti in criptovaluta ricevono uno sconto del 10%, riflettendo minori costi di elaborazione e ridotto onere amministrativo.

L'inclusione di Monero è particolarmente degna di nota per chi cerca una VPN anonima. L'architettura delle ring signature di XMR offusca le tracce delle transazioni, completando il modello senza registrazione di Mullvad per creare un ciclo di pagamento genuinamente non collegabile. Il supporto Lightning consente regolamenti Bitcoin quasi istantanei e a basso costo. Per i massimamente cauti, i pagamenti in contanti via posta rimangono operativi nel 2026, preservando l'anonimato nel mondo fisico senza impronte digitali. La tariffa mensile fissa di €5 si applica identicamente indipendentemente dal metodo di pagamento o dalla durata dell'impegno, nessuno "sconto" pluriennale che blocchi fondi.

Sicurezza & custodia

La postura di sicurezza di Mullvad enfatizza la trasparenza e il controllo dell'utente piuttosto che l'assistenza custodiale. Come servizio VPN, opera in modo non custodiale riguardo al traffico degli utenti, la crittografia avviene lato client e nessun dato utente risiede sull'infrastruttura del provider oltre agli stati di sessione effimeri. L'azienda pubblica risultati completi di audit di sicurezza, inclusi gli esami del 2026 dei suoi sistemi di pagamento e dell'API account da parte di X41 D-Sec GmbH e gli audit dell'implementazione Android di WireGuard da parte di Assured Security Consultants.

Il supporto del protocollo si concentra su WireGuard con tunneling post-quantum sicuro introdotto nel 2017, integrato da metodi di offuscamento mirati a regimi di censura. Il supporto OpenVPN è stato completamente rimosso nel gennaio 2026, una consolidazione controversa ma lungimirante. Il provider gestisce la propria infrastruttura server anziché noleggiare macchine virtuali, e ha perseguito iniziative di System Transparency incluso il firmware open source su hardware standard. Tutte le applicazioni VPN sono open source, consentendo revisioni indipendenti del codice.

Tra gli sviluppi di sicurezza rilevanti del 2026 figurano la mitigazione di un problema di fingerprinting dell'IP di uscita scoperto a maggio e il rafforzamento dell'applicazione del tunneling iOS contro bug persistenti dello stack di rete Apple. Gli utenti dovrebbero notare che Mullvad non offre il port forwarding, una funzionalità rimossa su pressione delle forze dell'ordine che continua a generare critiche dalla community.

A chi si rivolge, verdetto

Mullvad VPN si è guadagnata la reputazione di best no-KYC VPN per gli utenti che danno priorità alla separazione dell'identità rispetto al sovraccarico di funzionalità. Il servizio si adatta a giornalisti, attivisti, possessori di criptovalute e cittadini comuni in giurisdizioni soggette a sorveglianza intensiva che si rifiutano di scambiare dati personali per la connettività. La tariffa fissa di €5, l'accettazione di Monero e l'onboarding genuinamente anonimo eliminano gli attriti e l'esposizione che compromettono le VPN 'privacy' concorrenti che richiedono la registrazione via email.

Tuttavia, la rimozione del port forwarding limita significativamente l'appeal per gli utenti di torrent e gli autohoster, e la giurisdizione svedese all'interno dei Fourteen Eyes potrebbe preoccupare i modelli di minaccia che presuppongono avversari a livello statale. La reattività del supporto riceve critiche occasionali, con utenti che segnalano tempi di risoluzione lenti per problemi tecnici. La garanzia di rimborso di 14 giorni esclude i pagamenti in contanti in conformità con le normative anti-riciclaggio, una limitazione ragionevole data il compromesso di anonimato.

Per i fondamentali della privacy pura, Mullvad rimane insuperata nel 2026. Gli utenti che necessitano di funzionalità di rete avanzate o di un servizio clienti reattivo potrebbero dover accettare compromessi altrove. La nostra valutazione: essenziale per i flussi di lavoro incentrati sull'anonimato, leggermente meno versatile per gli utenti esperti.