Anonymous offshore VPS and dedicated servers in seven jurisdictions — zero personal data, 16-char token auth, 14 crypto rails (BTC, XMR, USDC) and a public agent-purchasable API (MCP, REST, x402-light) for AI clients.
Pros und Contras +5 −3
- ✓ Nur 16-stellige Kontonummer — niemals E-Mail, Name oder Telefon erfasst
- ✓ Monero, Bitcoin, Lightning und Bargeld per Post; 10 % Krypto-Rabatt
- ✓ Schwedische Durchsuchung 2023 ohne Datenfund — empirischer No-Logs-Beleg
- ✓ Kompletter Client quelloffen unter GPLv3; Audit-Log auf GitHub öffentlich
- ✓ DAITA-Verteidigung gegen Traffic-Analyse auf allen Plattformen seit Oktober 2024
- ✕ Port-Forwarding seit Juli 2023 entfernt — keine Seedbox, kein Self-Hosting
- ✕ Einheitspreis 5 €/Monat — kein Mehrjahresrabatt
- ✕ Wiederkehrende Abos abgeschafft; manuelle Aufladung nötig
Schnellinfos
Rechtsraum
Sweden
Gegründet
2009
Status
Online · vor 3 Wochen
Website
mullvad.net
Tor (.onion)
Öffnen
Auf einen Blick 10/10
✓
Bitcoin (BTC)
✓
Accepts Monero (XMR)
✓
Cash
✓
Non-custodial
✓
Open source
✓
Tor (.onion) available
✓
Lightning Network
✓
Mobile app
✓
Web app
✓
Available worldwide
Vollständiger Test
Mullvad ist ein auf Privatsphäre ausgerichteter VPN-Dienst, betrieben von Amagicom AB in Göteborg, Schweden, seit 2009 aktiv. Er popularisierte Jahre vor Regulierern und Mainstream-VPNs die Anmeldung allein per Kontonummer, und im April 2023 wurde er zu einem der ganz wenigen Anbieter, dessen No-Logs-Policy von einer echten Polizei-Durchsuchung geprüft wurde — die schwedische NOA ging leer aus, denn es gab schlicht keine Kundendaten zu beschlagnahmen.
So funktioniert es
Die Anmeldung erzeugt eine zufällige 16-stellige Kontonummer und sonst nichts — keine E-Mail, kein Name, keine Telefonnummer. Zahlungsmethoden: Monero, Bitcoin, Bitcoin Cash, Lightning, Bargeld per Post, Überweisung, Karte und PayPal, mit 10 % Rabatt bei Krypto. Im Juni 2022 strich Mullvad wiederkehrende Abonnements komplett: alle Tarife laufen nun als Aufladung nach Bedarf zu einem einheitlichen Preis von 5 €/Monat, gezielt zur Minimierung gespeicherter Zahlungsmetadaten.
KYC & Datenschutz
Zu keinem Zeitpunkt werden identifizierende Daten erhoben. Die No-Logs-Zusage wurde mehrfach unabhängig verifiziert, zuletzt durch ein viertes Infrastruktur-Audit von Cure53 im Juni 2024 und ein Web-App-Audit von Assured AB 2025, das weder kritische noch hohe noch mittlere Befunde zeigte. Ein fortlaufendes Audit-Log liegt unter github.com/mullvad/mullvadvpn-app/tree/main/audits. Mullvad betreibt einen Tor-Mirror: o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion.
Stärken und Grenzen
Der vollständige Client ist quelloffen unter GPLv3 auf GitHub. WireGuard ist Standard; OpenVPN bleibt unterstützt. DAITA (Defense Against AI-guided Traffic Analysis), im Mai 2024 gestartet und bis Oktober 2024 auf alle Plattformen ausgerollt, injiziert defensives Rauschen gegen Korrelationsangriffe — ein Feature, das kein Mainstream-Konkurrent liefert. Die Kehrseite: Port-Forwarding wurde am 1. Juli 2023 entfernt, nachdem es Blacklists und rechtlichen Druck auslöste — Seedbox und Self-Hosting entfallen; das flache Preismodell ist zudem weniger flexibel als IVPNs Mehrfachtarife.
Fazit
Mit 9,4/10 und KYC-Stufe anonym (L1) ist Mullvad die Referenzimplementierung eines Privacy-VPN. Die Polizei-Durchsuchung 2023 lieferte den empirischen Beweis, dass eine No-Logs-Architektur mehr als ein Versprechen ist; zusammen mit dem Open-Source-Stack, der DAITA-Verteidigung, dem Onion-Mirror und 17 Jahren Betrieb setzt sie die Messlatte für andere Privacy-VPNs.
Alternativen und Ähnliches
PR
Proxy4G
Real mobile 4G and 5G proxies across 18 countries and 41 carriers — dedicated or shared, HTTP, HTTPS and SOCKS5 — crypto-only checkout with a single email field and no KYC.
Virtual phone numbers for SMS verification AND long-term rental — 190+ countries × 1000+ services, seed-phrase auth, 14 crypto rails (BTC, XMR, USDC...) and a public agent-purchasable API (MCP, REST) for AI clients.
Virtual Visa and Mastercard issuance loaded from crypto — seed-phrase authentication, no email or ID ever collected, $1.50 per card with Apple Pay and Google Pay tokenisation on every BIN.
Gibraltar-based VPN with anonymous account numbers — no email, no KYC — accepting Monero, Bitcoin and cash by mail, with six consecutive Cure53 no-logs audits and fully open-source apps.
XM
XmrBazaar
Peer-to-peer Monero marketplace for goods and services — non-custodial with optional 2-of-3 multisig escrow, no email or ID required, born out of the Monero Talk podcast community.
Ein veraltetes Detail entdeckt?
Richtlinien ändern sich. Helfen Sie uns, diesen Eintrag aktuell zu halten, indem Sie uns eine kurze Nachricht senden.