Panoramica
Mullvad VPN si distingue in un mercato affollato della privacy eliminando il anello più debole nella maggior parte dei servizi VPN: l'identità dell'utente legata all'account. Lanciato nel 2009 e ancora prezzato a un fisso di €5 al mese, questo servizio con sede in Svezia genera un numero di account casuale senza email, senza password e senza collegamento d'identità persistente. Per chi cerca privacy nativo-crypto, Mullvad rappresenta lo standard d'oro dell'infrastruttura no-KYC, uno strumento che puoi finanziare, configurare e utilizzare senza mai rivelare chi sei.
Il servizio opera sotto la società madre Amagicom AB, interamente di proprietà dei fondatori Fredrik Strömberg e Daniel Berntsson. A differenza dei concorrenti finanziati da venture capital che inseguono la scalabilità, Mullvad ha resistito all'inflazione, alle trappole di abbonamento e alla monetizzazione dei dati per diciassette anni. I suoi recenti sviluppi tecnici includono GotaTun, un'implementazione WireGuard basata su Rust ora auditata e distribuita su Android, e il Mullvad Browser sviluppato in collaborazione con contributori del Tor Project.
Privacy e KYC
Mullvad raggiunge un livello KYC L0, Trustless, il che significa che non è richiesta alcuna creazione di account. Generi un numero di account a 16 cifre su mullvad.net, paghi per attivarlo e ti connetti. Non c'è campo email, nessuna verifica telefonica, nessun login social e nessun flusso di recupero che esponga l'identità.
- Politica di logging: No-logs rigoroso senza conservazione di attività o metadati; la politica sulla privacy dichiara esplicitamente una gestione minimale dei dati
- Logging IP: Nessun indirizzo IP memorizzato; traffico crittografato e instradato tramite IP di uscita condivisi
- Pagamenti: Contanti inviati per posta accettati dal 2010; Monero, Bitcoin e Bitcoin Cash supportati con sconto del 10% per criptovalute
- Giurisdizione: Svezia, membro dei 14 Eyes, sebbene l'architettura no-data di Mullvad renda questo largamente irrilevante
- Trasparenza: Audit indipendenti regolari (audit più recente del sistema di pagamento da parte di X41 D‑Sec GmbH alla fine del 2025)
L'opzione cash-by-post rimane unica tra le VPN mainstream: sigilla EUR, USD, GBP o altre valute accettate con un token di pagamento in una busta, spedisci a Mullvad e ricevi il tempo accreditato sul tuo numero di account. Per i veramente paranoici, questo interrompe completamente la traccia finanziaria.
Asset e pagamenti supportati
Mullvad accetta una delle palette di pagamento più ampie nell'industria VPN, strutturata appositamente per preservare l'anonimato a ogni livello. Gli utenti di criptovalute beneficiano di sconti del 10% grazie ai costi di elaborazione inferiori.
- Ottimale per la privacy: Monero (XMR), contanti per posta
- Cripto: Bitcoin (BTC), Bitcoin Cash (BCH)
- Tradizionali: Bonifico bancario, carta di credito via Stripe, PayPal, Swish, EPS, Bancontact, iDEAL/Wero, Przelewy24
La tariffa mensile fissa di 5 € si applica universalmente, nessuno sconto per vincolo annuale, nessuna offerta a vita, nessun prezzo predatorio. Questo modello incentrato sulla sostenibilità finanzia l'espansione continua della larghezza di banda e le revisioni di sicurezza senza compromettere la privacy degli utenti per metriche di crescita.
Sicurezza e custodia
Mullvad è non-custodial per progettazione: tu detieni il tuo numero di account, e il servizio non detiene nulla di identificabile su di te. Le app VPN sono completamente open source su Windows, macOS, Linux, iOS e Android, con l'audit di sicurezza multi-piattaforma del 2020 che ha stabilito un benchmark anticipato per la trasparenza del settore.
Le caratteristiche tecniche includono tunnel WireGuard e post-quantum secure, con OpenVPN completamente deprecato a partire da gennaio 2026. Gli utenti Tor possono accedere a Mullvad tramite mirror onion per un livello aggiuntivo di protezione. Il Mullvad Browser, basato su Firefox Rapid Release a partire dal 2026 e gratuito indipendentemente dall'abbonamento VPN, estende la protezione contro il fingerprinting e il tracciamento oltre il tunnel.
Gli sviluppi notevoli del 2026 includono il forced tunneling su iOS nonostante persistenti bug dello stack di rete Apple, e il hardening di Android contro una vulnerabilità di traffic leak scoperta in Android 16. Il blog di sicurezza di Mullvad divulga tempestivamente i problemi anziché nasconderli.
A chi è destinato, verdetto
Mullvad VPN si è guadagnato il suo punteggio complessivo di 9,4/10 rifiutando di compromettere i fondamentali: separazione dell'identità, sicurezza verificabile e operazioni sostenibili. È costruito appositamente per giornalisti in ambienti ostili, utenti di criptovalute che evitano l'analisi della catena, attivisti sotto sorveglianza e chiunque riconosca che i dati "anonimizzati" sono una finzione marketing.
I compromessi sono deliberati: nessun port forwarding, nessun programma di affiliazione, nessun marketing vistoso e un modello di supporto che richiede un contatto proattivo via email. I limiti di cinque dispositivi e l'assenza di server ottimizzati per lo streaming possono frustrare gli utenti casuali alla ricerca di uno sbloccante per Netflix. Per il purista della privacy no-KYC, queste limitazioni sono caratteristiche, non bug, evidenza che Mullvad ottimizza per la resilienza del modello di minaccia piuttosto che per l'appeal di massa.
Nel panorama del 2026 caratterizzato da violazioni dei dati, analisi del traffico basate sull'IA e eccessi normativi, Mullvad rimane la VPN a cui gli utenti crypto attenti alla privacy dovrebbero fare affidamento quando l'esposizione dell'identità è inaccettabile.
