Mullvad: Polise hiçbir şey teslim etmeyen VPN — çünkü teslim edecek bir şey yoktu.

Nasıl çalışır

Mullvad, Amagicom AB tarafından 2009'dan beri Göteborg'dan işletilen, tek tarifeli bir İsveç VPN'i. Ne fiyat kademesi var ne de ek satış. Ayda beş euro tek bir ürünü satın alıyor: Mullvad'ın kendi WireGuard veya OpenVPN yığını üzerinde, yaklaşık kırk konuma yönlendirilen bir bağlantı; altyapı tamamen RAM üzerinde çalışıyor. Klasik anlamda bir hesap yok. Kayıt sırasında sistem 16 haneli bir hesap numarası üretiyor ve servis karşısında kullanıcıyı yalnızca bu numara doğruluyor. Bakiyeyi neredeyse her ödeme rayıyla yükleyebilirsiniz: kredi kartı, banka havalesi, Bitcoin, Bitcoin Cash, Monero, Swish ya da Göteborg'daki bir posta kutusuna gönderilen, içinde nakit bulunan bir zarf. Mullvad'ın Linux, macOS, Windows, Android ve iOS uygulamaları GitHub üzerinde açık kaynak; şirketin Tor Projesi ile birlikte sürdürdüğü Mullvad Browser de öyle.

KYC ve gizlilik

Kayıt hiçbir şey istemiyor. Ne e-posta alanı var ne telefon ne de ad-soyad alanı; verilen tek kimlik bilgisi hesap numarasının kendisi ve kullanıcıya bunu güvenli bir yere not etmesi söyleniyor. İlan edilen no-log politikası IP adreslerini, trafiği, DNS sorgularını ve bağlantı zaman damgalarını kapsıyor ve açıkta sınanmış durumda. Nisan 2023'te İsveç Ulusal Polis Operasyonları, bir Alman soruşturması adına Göteborg ofisinde arama kararını uyguladı; ekip, istenen kayıtların aslında var olmadığını gösterdikten sonra memurlar savcıyla görüşüp hiçbir şeye el koymadan ofisten ayrıldı. Açık ağa hiç dokunmak istemeyenler için hesap portalının .onion aynası yayınlanıyor.

Güçlü yanlar ve sınırlar

Denetim geçmişi, hizmet lehine en güçlü tek argüman. Cure53, 2018'den bu yana uygulamaları ve altyapıyı defalarca inceledi; en sonuncusu Haziran 2024'te tamamlanan dördüncü altyapı denetimi. Assured Security Consultants ise 2025'te web uygulaması için ayrı bir sızma testi gerçekleştirdi. Fiyatlandırma modelinin kendisi bir tür gizlilik hijyeni: üst satış için yıllık taahhüt yok, tavsiye bonusu yok, müşteriyi tanımlamayı gerektiren churn metrikleri yok. Ne var ki tavan da gerçek. Bu hâlâ merkezi bir ticari VPN; sunucuları doğrudan Mullvad işletiyor, ortada bir mixnet ya da eşler arası röle yok. Kullanıcının İsveç yargı yetkisine ve operatörün tutumuna güvenmesi gerekiyor — sağlam zemine oturan bir güven, ama yine de bir güven. Hız genel gezinme ve torrent için fazlasıyla yeterli; ağ en büyük ücretli sağlayıcılara göre daha küçük ve gecikmeye duyarlı yayın senaryolarına daha az optimize.

Sonuç

Mullvad, sıkıcı şeyleri art arda on yedi yıl boyunca doğru yapan o nadir VPN: anonim hesaplar, nakit ödeme, düzenli üçüncü taraf denetimleri, açık kaynak kod ve sonunda hiçbir şey çıkmayan gerçek bir polis araması. Gizliliği yükseltilecek bir özellik gibi değil, varsayılan altyapı gibi gören kullanıcılar için tasarlanmış.