Zum Inhalt springen

Mullvad

aus Wikipedia, der freien Enzyklopädie
Mullvad VPN

Desktop-Client
Basisdaten
Hauptentwickler Mullvad VPN AB[1]
Entwickler Oskar Nyberg[2], David Lönnhager[3], Linus Färnstrand[4]
Aktuelle Version 2026.2[5]
(28. April 2026)
Betriebssystem Android, iOS, Linux, macOS, Windows
Kategorie VPN-Client
Lizenz GPLv3 (Freie Software)[6][7]
mullvad.net

Mullvad ist ein kommerzieller VPN-Dienst mit Sitz in Göteborg, Schweden. Der Name ist das schwedische Wort für „Maulwurf“. Der Dienst nutzt das WireGuard-Protokoll und unterstützt Shadowsocks als Bridge-Protokoll zur Umgehung von Internetzensur. Die Client-Software ist unter der GPLv3 als Freie Software veröffentlicht.[6][8]

Geschichte

[Bearbeiten | Quelltext bearbeiten]

Mullvad wurde im März 2009 von der Amagicom AB in Göteborg gegründet[9][10] und unterstützte zunächst ausschließlich das OpenVPN-Protokoll. Als früher Unterstützer des WireGuard-Protokolls stellte Mullvad dieses im März 2017 zur Verfügung[11] und unterstützte die WireGuard-Entwicklung zwischen Juli und Dezember 2017 mit einer Spende.[12]

Im September 2018 führte das IT-Sicherheitsunternehmen Cure53 einen Penetrationstest der Mullvad-Anwendungen für macOS, Windows und Linux durch.[13] Dabei wurden sieben Schwachstellen identifiziert, die von Mullvad behoben wurden.[14] Die serverseitige Infrastruktur war nicht Gegenstand der Prüfung.[13]

Im Oktober 2019 ging Mullvad eine Partnerschaft mit Mozilla ein, um seine WireGuard-Server für den Dienst Mozilla VPN bereitzustellen.[15] Im April 2020 folgte eine Kooperation mit Malwarebytes, für deren VPN-Dienst Mullvad ebenfalls WireGuard-Server bereitstellte.[16]

Seit Mai 2022 akzeptiert Mullvad die Kryptowährung Monero als Zahlungsmittel.[17]

Polizeiliche Durchsuchung 2023

[Bearbeiten | Quelltext bearbeiten]

Am 18. April 2023 durchsuchten Beamte der schwedischen Polizei den Hauptsitz von Mullvad in Göteborg mit einem Durchsuchungsbefehl, um Computer mit Kundendaten zu beschlagnahmen. Mullvad konnte nachweisen, dass gemäß der eigenen Richtlinien keine solchen Daten auf den Systemen vorhanden waren. Nach Rücksprache mit der Staatsanwaltschaft verließen die Beamten das Gebäude, ohne Geräte oder Kundeninformationen mitzunehmen.[18] In einem neun Tage später zugestellten Schreiben teilte die schwedische Polizei mit, die Durchsuchung sei auf Ersuchen Deutschlands im Rahmen einer laufenden Ermittlung erfolgt. Hintergrund war ein Erpressungsangriff auf mehrere Institutionen in Mecklenburg-Vorpommern, bei dem IP-Adressen zu Mullvad-Servern zurückverfolgt worden waren.[19]

Am 29. Mai 2023 kündigte Mullvad an, die Unterstützung für Portweiterleitung zum 1. Juli 2023 einzustellen. Als Grund wurde der Missbrauch der Funktion für illegale Aktivitäten genannt, der zur Sperrung von Mullvad-IP-Adressen und zur Kündigung durch Hosting-Anbieter geführt hatte.[20]

Dienst

[Bearbeiten | Quelltext bearbeiten]

Mullvad verwendet die quelloffenen Protokolle OpenVPN und WireGuard und setzt dabei AES-256-GCM-Verschlüsselung, 4096-Bit-RSA-Zertifikate mit SHA-512 zur Server-Authentifizierung, Perfect Forward Secrecy, DNS- und IPv6-Leak-Schutz sowie Optionen zur Umgehung von VPN-Sperren ein.[6]

Client-Anwendungen stehen für Windows, macOS und Linux zur Verfügung. Seit April 2020 sind zudem native Apps für iOS und Android verfügbar, die das WireGuard-Protokoll nutzen.[21]

Datenschutz

[Bearbeiten | Quelltext bearbeiten]

Für die Registrierung bei Mullvad sind keine personenbezogenen Daten wie E-Mail-Adressen oder Telefonnummern erforderlich. Stattdessen wird jedem Nutzer eine anonyme 16-stellige Kontonummer zugewiesen, die als Zugangsdaten dient.[22]

Mullvad akzeptiert zur anonymen Bezahlung Bargeld und Monero. Daneben werden Zahlungen unter anderem per Banküberweisung, Kreditkarte, Bitcoin, PayPal und Swish angeboten.[6][23] Zahlungen per Kryptowährung erhalten einen Rabatt von 10 %.[24] Seit Juni 2022 werden keine neuen wiederkehrenden Abonnements mehr angeboten, um die Menge gespeicherter personenbezogener Daten weiter zu reduzieren.[25]

Mullvad protokolliert nach eigenen Angaben weder IP-Adressen, Verbindungsdaten, Sitzungsdauer, Bandbreitennutzung noch DNS-Anfragen der Nutzer.[6][22]

Zu den datenschutzorientierten Funktionen gehören Multi-Hop-Verbindungen, bei denen der Datenverkehr über einen zusätzlichen Mullvad-Server geleitet wird,[26] ein quantenresistenter Schlüsselaustausch zum Schutz vor Angriffen durch Quantencomputer[27] sowie die Funktion DAITA (Defense against AI-guided Traffic Analysis), die durch einheitliche Paketgrößen und zufälligen Netzwerkverkehr die Verkehrsanalyse erschwert.[28]

Mullvad engagiert sich öffentlich gegen die geplante Chatkontrolle der Europäischen Union, die Dienstanbieter zur anlasslosen Überwachung sämtlicher Online-Kommunikation verpflichten würde.[29]

Rezeption

[Bearbeiten | Quelltext bearbeiten]

Mullvad wird von Rezensenten für seinen konsequenten Datenschutzansatz und gute Verbindungsgeschwindigkeiten hervorgehoben, wobei die Einrichtung und Benutzeroberfläche gelegentlich als technisch anspruchsvoller als bei anderen VPN-Anbietern beschrieben wurde.[30] Ein Test von CNET im März 2024 ergab einen Geschwindigkeitsverlust von 13,5 %.[31]

Im November 2018 wurde Mullvad als einer von fünf VPN-Anbietern genannt, die einen Fragenkatalog des Center for Democracy and Technology zur Vertrauenswürdigkeit von VPN-Diensten beantworteten.[32] Die Freedom of the Press Foundation listet Mullvad in ihrem VPN-Leitfaden als einen von fünf empfohlenen Anbietern.[33]

Weitere Produkte

[Bearbeiten | Quelltext bearbeiten]

Mullvad Browser

[Bearbeiten | Quelltext bearbeiten]

Am 3. April 2023 veröffentlichte Mullvad gemeinsam mit dem Tor Project den Mullvad Browser, einen auf Mozilla Firefox basierenden Webbrowser.[34] Der Browser verfügt über ähnliche Datenschutz- und Sicherheitseinstellungen wie der Tor Browser, arbeitet jedoch unabhängig vom Tor-Netzwerk und ist für die Nutzung mit einem VPN-Dienst vorgesehen.[35] Der Browser ist darauf ausgelegt, das Risiko von Fingerprinting und Tracking zu minimieren, indem er standardmäßig den privaten Modus aktiviert, keine Cookies zwischen Sitzungen speichert und Telemetrie-Daten deaktiviert.[36] Der Quellcode steht unter der Mozilla Public License.[37]

Weitere Dienste

[Bearbeiten | Quelltext bearbeiten]

Von Juni 2023 bis November 2025 betrieb Mullvad die Suchmaschine Mullvad Leta, die als Proxy die APIs von Google Search und Brave Search nutzte und Suchanfragen für 30 Tage zwischenspeicherte.[38] Daneben bietet Mullvad öffentliche DNS-Server an, die DNS over HTTPS und DNS over TLS mit verschiedenen Inhaltsfiltern unterstützen.[39]

[Bearbeiten | Quelltext bearbeiten]

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. ↑ Doing the corporate shuffle (Updated). In: Mullvad VPN. 3. Februar 2020, abgerufen am 5. Februar 2020 (englisch).
  2. ↑ „The team, Oskar Nyberg“
  3. ↑ „The team, David Lönnhager“
  4. ↑ „The team, Linus“
  5. ↑ mullvad: Release 2026.2 · mullvad/mullvadvpn-app. (englisch, abgerufen am 5. Mai 2026).
  6. 1 2 3 4 5 Mike Williams: Mullvad VPN review. In: TechRadar. 11. Juni 2019, abgerufen am 7. Dezember 2019 (englisch).
  7. ↑ mullvadvpn-app/LICENSE.md. In: GitHub. Mullvad, abgerufen am 23. Dezember 2023 (englisch).
  8. ↑ Lily Hay Newman: Tor Project's New Privacy-Focused Browser Lets You Layer a VPN. In: Wired. 3. April 2023, abgerufen am 23. Dezember 2023 (englisch).
  9. ↑ Amagicom AB. In: Allabolag. Abgerufen am 7. Dezember 2019 (schwedisch).
  10. ↑ What is privacy? In: Mullvad VPN. Abgerufen am 7. Dezember 2019 (englisch).
  11. ↑ Test WireGuard with Mullvad. In: Mullvad. 27. Juni 2019, abgerufen am 27. Juni 2019 (englisch).
  12. ↑ Donations. In: WireGuard. Abgerufen am 24. Juni 2019 (englisch).
  13. 1 2 Pentest-Report Mullvad VPN Clients 09.2018. (PDF) In: Cure53. Abgerufen am 29. April 2025 (englisch).
  14. ↑ Read results of security audit on Mullvad app. In: Mullvad VPN. 24. September 2018, abgerufen am 29. April 2025 (englisch).
  15. ↑ Jim Salter: We test Mozilla's new Wireguard-based $5/mo VPN service. In: Ars Technica. 22. Juli 2020, abgerufen am 23. Juli 2020 (englisch).
  16. ↑ Introducing Malwarebytes Privacy. In: Malwarebytes Labs. 23. April 2020, abgerufen am 29. September 2020 (englisch).
  17. ↑ We now accept Monero. In: Mullvad VPN. 3. Mai 2022, abgerufen am 5. Mai 2022 (englisch).
  18. ↑ Mullvad VPN was subject to a search warrant. Customer data not compromised. In: Mullvad VPN. 20. April 2023, abgerufen am 17. Juni 2023 (englisch).
  19. ↑ Update: The Swedish authorities answered our protocol request. In: Mullvad VPN. 2. Mai 2023, abgerufen am 29. Juni 2023 (englisch).
  20. ↑ Removing the support for forwarded ports. In: Mullvad VPN. 29. Mai 2023, abgerufen am 29. Juni 2023 (englisch).
  21. ↑ Sam Singleton: Mullvad VPN review: The ultimate privacy-first VPN. In: PC World. 26. Februar 2025, abgerufen am 7. März 2025 (englisch).
  22. 1 2 Mullvad review: A VPN that's all about privacy. In: Macworld. 28. August 2019, abgerufen am 14. Dezember 2019 (englisch).
  23. ↑ Mullvad Partners. In: Mullvad. Abgerufen am 26. Oktober 2024 (englisch).
  24. ↑ Mullvad Pricing. In: Mullvad. Abgerufen am 26. Oktober 2024 (englisch).
  25. ↑ Chiara Castro: Mullvad VPN axes recurring subscriptions in the name of privacy. In: TechRadar. 22. Juni 2022, abgerufen am 3. Juli 2022 (englisch).
  26. ↑ Mullvad WireGuard Multihop. In: Mullvad. Abgerufen am 17. November 2024 (englisch).
  27. ↑ Post-Quantum Resistance Mullvad. In: Mullvad. Abgerufen am 17. November 2024 (englisch).
  28. ↑ DAITA – Defense against AI-guided Traffic Analysis. In: Mullvad. Abgerufen am 17. November 2024 (englisch).
  29. ↑ Thomas Claburn: German Digital Committee heaps scorn on Chat Control. In: The Register. Abgerufen am 20. April 2023 (englisch).
  30. ↑ Ian Paul: Mullvad review: The VPN that doesn't want to get to know you. In: PC World. 19. Juni 2017, abgerufen am 22. Dezember 2017 (englisch).
  31. ↑ Attila Tomaschek: Mullvad VPN Review 2024: A Budget-Friendly VPN That Pairs Excellent Speeds With Cutting-Edge Privacy. In: CNET. 29. Mai 2024, abgerufen am 29. Mai 2024 (englisch).
  32. ↑ Unedited Answers: Signals of Trustworthy VPNs. In: Center for Democracy and Technology. 7. März 2019, abgerufen am 27. Juni 2019 (englisch).
  33. ↑ David Huerta: An in-depth guide to choosing a VPN. In: Freedom of the Press Foundation. 15. Februar 2022, abgerufen am 11. April 2023 (englisch).
  34. ↑ We've Teamed Up With Mullvad VPN to Launch the Mullvad Browser. In: The Tor Project. 3. April 2023, abgerufen am 6. April 2023 (englisch).
  35. ↑ Chiara Castro: Mullvad browser: the privacy of Tor, with the perks of a VPN. In: TechRadar. 6. April 2023, abgerufen am 7. März 2025 (englisch).
  36. ↑ Mitchell Clark: The Mullvad browser protects privacy using standard VPNs. In: The Verge. 3. April 2023, abgerufen am 6. April 2023 (englisch).
  37. ↑ Mullvad browser – Privacy-focused browser for Linux, macOS and Windows. In: GitHub. Abgerufen am 6. April 2023 (englisch).
  38. ↑ Shutting down our search proxy Leta. In: Mullvad VPN. 6. November 2025, abgerufen am 16. November 2025 (englisch).
  39. ↑ DNS over HTTPS and DNS over TLS. In: Mullvad VPN. 6. Dezember 2024, abgerufen am 14. Dezember 2024 (englisch).
Normdaten (Körperschaft):
Abgerufen von „https://de.wikipedia.org/w/index.php?title=Mullvad&oldid=266142385“