Anonymous offshore VPS and dedicated servers in seven jurisdictions — zero personal data, 16-char token auth, 14 crypto rails (BTC, XMR, USDC) and a public agent-purchasable API (MCP, REST, x402-light) for AI clients.
Pros und Contras +5 −3
- ✓ Nur 16-stellige Kontonummer — niemals E-Mail, Name oder Telefon erfasst
- ✓ Monero, Bitcoin, Lightning und Bargeld per Post; 10 % Krypto-Rabatt
- ✓ Schwedische Durchsuchung 2023 ohne Datenfund — empirischer No-Logs-Beleg
- ✓ Kompletter Client quelloffen unter GPLv3; Audit-Log auf GitHub öffentlich
- ✓ DAITA-Verteidigung gegen Traffic-Analyse auf allen Plattformen seit Oktober 2024
- ✕ Port-Forwarding seit Juli 2023 entfernt — keine Seedbox, kein Self-Hosting
- ✕ Einheitspreis 5 €/Monat — kein Mehrjahresrabatt
- ✕ Wiederkehrende Abos abgeschafft; manuelle Aufladung nötig
Schnellinfos
Rechtsraum
Sweden
Gegründet
2009
Status
Online · vor 1 Monaten
Website
mullvad.net
Tor (.onion)
Öffnen
Auf einen Blick 10/10
✓
Bitcoin (BTC)
✓
Accepts Monero (XMR)
✓
Cash
✓
Non-custodial
✓
Open source
✓
Tor (.onion) available
✓
Lightning Network
✓
Mobile app
✓
Web app
✓
Available worldwide
Vollständiger Test
Mullvad ist ein auf Privatsphäre ausgerichteter VPN-Dienst, betrieben von Amagicom AB in Göteborg, Schweden, seit 2009 aktiv. Er popularisierte Jahre vor Regulierern und Mainstream-VPNs die Anmeldung allein per Kontonummer, und im April 2023 wurde er zu einem der ganz wenigen Anbieter, dessen No-Logs-Policy von einer echten Polizei-Durchsuchung geprüft wurde — die schwedische NOA ging leer aus, denn es gab schlicht keine Kundendaten zu beschlagnahmen.
So funktioniert es
Die Anmeldung erzeugt eine zufällige 16-stellige Kontonummer und sonst nichts — keine E-Mail, kein Name, keine Telefonnummer. Zahlungsmethoden: Monero, Bitcoin, Bitcoin Cash, Lightning, Bargeld per Post, Überweisung, Karte und PayPal, mit 10 % Rabatt bei Krypto. Im Juni 2022 strich Mullvad wiederkehrende Abonnements komplett: alle Tarife laufen nun als Aufladung nach Bedarf zu einem einheitlichen Preis von 5 €/Monat, gezielt zur Minimierung gespeicherter Zahlungsmetadaten.
KYC & Datenschutz
Zu keinem Zeitpunkt werden identifizierende Daten erhoben. Die No-Logs-Zusage wurde mehrfach unabhängig verifiziert, zuletzt durch ein viertes Infrastruktur-Audit von Cure53 im Juni 2024 und ein Web-App-Audit von Assured AB 2025, das weder kritische noch hohe noch mittlere Befunde zeigte. Ein fortlaufendes Audit-Log liegt unter github.com/mullvad/mullvadvpn-app/tree/main/audits. Mullvad betreibt einen Tor-Mirror: o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion.
Stärken und Grenzen
Der vollständige Client ist quelloffen unter GPLv3 auf GitHub. WireGuard ist Standard; OpenVPN bleibt unterstützt. DAITA (Defense Against AI-guided Traffic Analysis), im Mai 2024 gestartet und bis Oktober 2024 auf alle Plattformen ausgerollt, injiziert defensives Rauschen gegen Korrelationsangriffe — ein Feature, das kein Mainstream-Konkurrent liefert. Die Kehrseite: Port-Forwarding wurde am 1. Juli 2023 entfernt, nachdem es Blacklists und rechtlichen Druck auslöste — Seedbox und Self-Hosting entfallen; das flache Preismodell ist zudem weniger flexibel als IVPNs Mehrfachtarife.
Fazit
Mit 9,4/10 und KYC-Stufe anonym (L1) ist Mullvad die Referenzimplementierung eines Privacy-VPN. Die Polizei-Durchsuchung 2023 lieferte den empirischen Beweis, dass eine No-Logs-Architektur mehr als ein Versprechen ist; zusammen mit dem Open-Source-Stack, der DAITA-Verteidigung, dem Onion-Mirror und 17 Jahren Betrieb setzt sie die Messlatte für andere Privacy-VPNs.
Alternativen und Ähnliches
PR
Proxy4G
Real mobile 4G and 5G proxies across 18 countries and 41 carriers — dedicated or shared, HTTP, HTTPS and SOCKS5 — crypto-only checkout with a single email field and no KYC.
Virtual phone numbers for SMS verification AND long-term rental — 190+ countries × 1000+ services, seed-phrase auth, 14 crypto rails (BTC, XMR, USDC...) and a public agent-purchasable API (MCP, REST) for AI clients.
Gibraltar-based VPN with anonymous account numbers — no email, no KYC — accepting Monero, Bitcoin and cash by mail, with six consecutive Cure53 no-logs audits and fully open-source apps.
XM
XmrBazaar
Peer-to-peer Monero marketplace for goods and services — non-custodial with optional 2-of-3 multisig escrow, no email or ID required, born out of the Monero Talk podcast community.
Free disposable email addresses on three shared domains, readable in the browser or through a keyless REST API and an MCP server for AI agents — no account, no payment, and every message deleted after five days.
Ein veraltetes Detail entdeckt?
Richtlinien ändern sich. Helfen Sie uns, diesen Eintrag aktuell zu halten, indem Sie uns eine kurze Nachricht senden.