Mullvad VPN, den enda vi rekommenderar, och dess begränsningar

VPN-branschen är ett av teknikvärldens mest oärligt marknadsförda hörn. Sponsrade videor lovar militärgradig kryptering och total anonymitet; recensionssajter som ser oberoende ut ägs av företagen de rankar. Nästan inget av det är sant, och att tro på det är aktivt farligt när din säkerhet hänger på att du får detta rätt.

01Vad en VPN faktiskt gör

En VPN bygger en krypterad tunnel från din enhet till en server som drivs av VPN-företaget. Din trafik går ut från den servern i stället för från din egen anslutning.

Vad den döljer

För din internetleverantör, din arbetsgivare, caféets wifi och alla som övervakar det lokala nätverket: vilka sajter du besöker. De ser bara att du är ansluten till en VPN.
För webbplatserna du besöker: din riktiga IP-adress, och därmed din ungefärliga plats och vem din internetleverantör är.
För en censurmyndighet: den kan föra dig förbi nationell eller nätverksövergripande blockering.

Vad den inte döljer

För VPN-företaget: allt som din internetleverantör brukade se. Du flyttade förtroendet, du tog inte bort det.
För sajter du loggar in på: din identitet. Du berättade den för dem.
För trackers: ditt webbläsarfingeravtryck — se Mullvad Browser.
För ditt telefonbolag: din fysiska plats, via mobiltorn.
Från skadlig programvara som redan finns på din enhet.

Meningen att komma ihåg

En VPN gör dig inte anonym. Den ändrar vem som kan övervaka dig. Välj en leverantör som inte kan tvingas lämna ut något användbart, och du har gjort en verklig förbättring. Välj en dålig och du har lämnat en fullständig logg över ditt liv till ett företag med en marknadsföringsbudget och, i flera dokumenterade fall, hemliga ägare.

02Varför just Mullvad

Varje VPN påstår sig inte föra loggar. Påståendet går inte att motbevisa i abstrakt mening, så den användbara frågan är en annan: vad skulle detta företag kunna lämna ut om det tvingades? Mullvads svar är ovanligt övertygande, och det vilar på arkitektur snarare än löften.

Inget konto, ingen identitet

Du skapar inget konto. Det finns ingen e-postadress, inget användarnamn, inget lösenord, inget namn. Du klickar på en knapp och får ett slumpmässigt 16-siffrigt nummer. Det numret är hela din identitet för dem. Om du tappar bort det kan de inte hjälpa dig, eftersom de inte vet något annat om dig.

Detta är den avgörande strukturella punkten. En stämning till en vanlig VPN-leverantör ger en e-postadress, en betalningsmetod och en faktureringsadress. En stämning till Mullvad ger ett nummer, och de har ingen möjlighet att koppla det numret till en person.

Betalning som inte behöver identifiera dig

Kort, PayPal, banköverföring, Monero, Bitcoin eller kontanter i ett kuvert med ditt kontonummer skrivet på en papperslapp, skickat till deras kontor i Sverige. Det sista alternativet är inte en gimmick; det är ett medvetet designbeslut för att göra det möjligt att vara kund utan något som helst finansiellt spår. Det finns inga nivåer och inga rabatter att fundera över: 5 € i månaden, för allt, hur länge du än prenumererar.

Bevisat, inte lovat

Deras servrar utsattes för en razzia. Svensk polis anlände till Mullvads kontor med en husrannsakningsorder i syfte att få ut kunddata. De lämnade platsen tomhänta, eftersom det inte fanns något att ta, och Mullvad publicerade en redogörelse för besöket.
Oberoende säkerhetsrevisioner av apparna och infrastrukturen, beställda av Mullvad och publicerade i sin helhet, inklusive de fynd som inte var smickrande.
Diskfria servrar med enbart RAM. Hela parken körs från minnet. Att fysiskt beslagta en server ger ingen lagrad data, eftersom en avstängd server har glömt allt.
De tog bort funktioner som inte kunde göras säkra. Portvidarebefordran var en populär funktion; de avvecklade den när den missbrukades på sätt som riskerade den bredare användarbasen. Ett företag som enbart optimerar för prenumerationer gör inte det.
Appar med öppen källkod. Klienterna är offentliga och granskningsbara.

Varför vi inte namnger de stora varumärkena

De hårt annonserade VPN-tjänsterna delar problem som diskvalificerar dem för denna målgrupp: en stor andel av till synes oberoende varumärken ägs av en handfull moderbolag, ibland oredovisade; flera har ertappats med att logga samtidigt som de annonserar att de inte gör det; de "oberoende" recensionssajter som rankar dem ägs ofta av samma grupper; och en gratis-VPN monetiserar per definition något, och det något är du. Om du använder en VPN för att din säkerhet är beroende av det är de €5 inte den dyra delen av din uppsättning.

03Att ställa in det

Gå till den riktiga sajten och skaffa ett kontonummer
Skriv mullvad.net för hand. Klicka för att generera ett konto, du visas ett 16-siffrigt nummer omedelbart, utan något att fylla i.

Skriv ner det nu
Det numret är det enda som står mellan dig och att förlora kontot. Det finns ingen återställning av lösenord, ingen återställningsmejl, ingen supportbiljett som kan återställa det, eftersom de inte har någon annan information om dig. Lägg det i en lösenordshanterare och lägg en kopia på papper på ett säkert ställe. Folk förlorar ständigt åtkomsten till betalda Mullvad-konton på detta sätt.
Lägg till tid på kontot
Välj en betalningsmetod som passar din hotmodell. Kort och PayPal är bra om din oro gäller annonsörer och din internetleverantör snarare än en stat; Monero eller insänt kontanter om själva betalningsspåret är en risk. Du köper tid på kontot, inte en prenumeration, inget förnyas automatiskt om du inte ställt in det så.
Installera den officiella appen
Windows, macOS, Linux, Android, iOS. Hämta den från mullvad.net, eller från F-Droid eller appbutiken på mobilen. Logga in med kontonumret.
Aktivera kill switch och lockdown-läge
Icke förhandlingsbart. En VPN som tappar anslutningen i fyra sekunder medan du är mitt i en uppladdning har exponerat din riktiga adress i precis fel ögonblick. I Mullvad-appen aktiverar du både kill switch och lockdown-läge, vilket blockerar all trafik när tunneln inte är uppe, inklusive under uppstart, innan appen har startat.
Aktivera automatisk anslutning och start vid uppstart
Skydd som du måste komma ihåg att slå på är skydd du kommer att glömma. Ställ in det på att ansluta automatiskt, alltid.
Lämna DNS- och WireGuard-inställningarna i fred
Appen dirigerar DNS genom tunneln som standard och använder WireGuard, vilket är det rätta moderna valet — snabbt, litet och mycket enklare att granska än alternativen. Om du inte vet exakt varför du ändrar dessa, låt bli.
Verifiera att det inte finns några läckor
Anslut och ladda sedan mullvad.net/check. Du vill se en grön bekräftelse, serverplatsen du valde och inga varningar om WebRTC- eller DNS-läckor. Gör sedan det ärliga testet: koppla från ditt wifi i tio sekunder medan du är ansluten och återanslut. Med lockdown-läge på bör inget nå internet under avbrottet.

04Att använda det väl

Att välja en server

Nära är snabbare. Avstånd kostar latens. Välj ett grannland om hastigheten spelar roll.
Jurisdiktion spelar mindre roll än folk tror för en leverantör som inte lagrar något, men undvik att gå ut i ett land som är fientligt inställt till ditt arbete om webbplatserna du använder kan tolka det som en signal.
Konsekvens har både en kostnad och en fördel. Att ständigt hoppa mellan servrar ser ovanligt ut och utlöser captchas; att aldrig byta innebär att din trafik konsekvent förknippas med en utgångsadress. Välj ett par servrar och rotera mellan dem.
Bryggor och obfuskering finns tillgängliga om ditt nätverk blockerar VPN helt och hållet. Appen kan dölja trafiken så att den inte ser ut som en VPN-anslutning.

När en VPN inte räcker

En VPN ger dig ett enda hopp och ett enda företag som i princip skulle kunna övervaka båda ändarna. Tor ger dig tre hopp som drivs av tre oberoende volontärer, varav ingen kan se både vem du är och vad du gör. Det är långsammare, och det är priset för garantin.

Situation	Använd
Daglig surfning, läsning, research	Mullvad VPN + Mullvad Browser
Offentligt eller obetrott wifi	Mullvad VPN, alltid på
Kringgå censur	Mullvad VPN med obfuskering, eller Tor-bryggor
Skicka in material till detta arkiv	Tor Browser
Allt som aldrig får spåras tillbaka till dig	Tor Browser
Utreda ett fientligt mål	Tor, från en enhet som inte är din dagliga

Mullvad driver också en Tor-vänlig väg

Mullvad erbjuder ett paketerat alternativ som dirigerar din VPN-trafik genom Tor-nätverket, vilket är användbart när du vill ha VPN:ens bekvämlighet med Tors garanti. Det är inte en ersättning för Tor Browser: Tor Browsers värde ligger lika mycket i dess fingeravtrycksförsvar som i dess dirigering, och att köra en vanlig webbläsare över Tor gör dig fortfarande identifierbar genom webbläsaren själv.

På din telefon

Appen körs som en alltid-på-VPN på Android och iOS, vilket är värt att slå på i systeminställningarna så att inget slipper ut innan appen startar. Två varningar som spelar större roll på mobil:

En VPN gör ingenting åt mobilmastens position. Din operatör vet var du är när telefonen har signal, med eller utan VPN. Endast flygplansläge eller att lämna telefonen bakom sig ändrar på det.
På GrapheneOS kan du kombinera alltid-på-VPN med nätverksbehörigheten per app, så att appar som inte har något online att göra inte kan nå nätet även om tunneln faller.

05Vad det inte skyddar dig mot

Allt du loggar in på. Kontot är identifieraren, inte IP-adressen.
Webbläsarfingeravtryck. Annat problem, annat verktyg.
En komprometterad enhet. Skadlig programvara läser din skärm innan krypteringen sker.
Trafikkorrelation av en global observatör. En motståndare som kan övervaka både din anslutning och VPN:ens utgång kan matcha tidsstämplarna. Detta är en verklig begränsning hos varje VPN med ett enda hopp, och det är därför Tor finns.
Dina egna mönster. Att logga in på samma konton, vid samma tider, skriva på samma sätt, från en "annan" IP-adress identifierar dig ändå.
Fysisk övervakning, informatörer eller en telefon som har manipulerats fysiskt.

06Frågor folk faktiskt ställer

Är en gratis-VPN någonsin acceptabel?

Att driva ett VPN-nätverk kostar riktiga pengar, så en gratistjänst betalas på något annat sätt: försäljning av surfdata, injicering av annonser, eller i dokumenterade fall uthyrning av användarnas egna anslutningar som utgångsnoder för andras trafik. Det finns snäva undantag — Tor-nätverket är gratis och pålitligt eftersom det drivs av volontärer och strukturellt inte kan profilera dig, och organisationer som Proton driver begränsade gratistjänster som en samhällsnytta. En kommersiell gratis-VPN som annonserar på sociala medier är inte ett av undantagen.

Kommer användning av en VPN att få mig att verka misstänkt?

VPN:er är vanliga — företagsdistansarbete drivs på dem och hundratals miljoner människor använder en. Undantaget är ett nätverk som blockerar VPN:er helt, där själva anslutningen är synlig; använd obfuskering eller bryggor där. I några länder är VPN-användning begränsad eller kriminaliserad, och där beror svaret helt på lokal lag och lokal risk.

Kan Mullvad tvingas börja logga?

I princip kan alla leverantörer var som helst få en order om att börja samla in data framåt. Vad ingen order kan göra är att producera register som aldrig fördes, vilket är varför designen utan konto spelar större roll än marknadsföringen. Den realistiska kvarvarande risken är framtida riktad insamling, inte retroaktiv utlämning, och den risken gäller varje VPN som någonsin har funnits. Om din hotmodell inkluderar en stat som specifikt riktar in sig på dig är svaret Tor, inte ett bättre VPN.

Bör jag köra VPN och Tor tillsammans?

För de flesta, nej, det ökar komplexiteten och kan göra dig mer särpräglad snarare än mindre. Det enda användbara fallet är när det är farligt eller blockerat att ansluta till Tor överhuvudtaget i ditt nätverk: ett VPN döljer för din internetleverantör att du använder Tor. Om det är din situation är Tor-bryggor utformade för exakt detta och är vanligtvis det bättre svaret.

Hur många enheter kan jag använda?

Fem samtidigt på ett konto, till samma fasta pris på 5 €. Tillräckligt för en telefon, en laptop och en reserv. Dela inte ett konto med personer utanför ditt hushåll, deras trafik och din delar en identifierare.

Vad gäller VPN:et som är inbyggt i min webbläsare eller antivirusprogram?

Webbläsares "VPN" är vanligtvis proxyservrar som bara täcker den webbläsarens trafik och lämnar allt annat på din maskin exponerat. VPN som medföljer antivirusprogram kommer från företag med dåligt rykte i just denna fråga, en stor antivirusleverantör ertappades med att sälja användares surfdata genom ett dotterbolag. Använd ett fristående VPN från ett företag vars enda produkt är VPN:et.

07Källor och vidare läsning

Mullvad VPN — officiell webbplats mullvad.net
Mullvads blogg, inklusive deras redogörelse för polisbesöket och borttagandet av portvidarebefordran mullvad.net/en/blog
Publicerade oberoende säkerhetsgranskningar mullvad.net/en/blog/tag/audits
Anslutningskontroll — VPN-, DNS- och WebRTC-läckage mullvad.net/check
The Tor Project, när en VPN inte räcker torproject.org
EFF Surveillance Self-Defense — att välja en VPN ssd.eff.org

Senast granskad: 25 september 2026

Mullvad VPN: den enda vi rekommenderar