瑞典警方对 Mullvad VPN 的设施进行了实地搜查，并带走了设备，目的是调取用户信息，结果据报道一无所获。原因不是运气，而是 Mullvad 的系统从设计上就没有保存这些数据。
Mullvad 的隐私设计
据介绍，Mullvad 自 2009 年 3 月成立以来，不保存邮箱、姓名、密码等用户资料，主要做法有几条：
- 随机账号：注册时生成一串随机的 16 位数字作为唯一标识，不与真实身份关联。
- 纯内存服务器：服务器只在内存（RAM）里运行而不是硬盘，断电后数据立即消失，难以长期留存用户活动记录。
- 开源与审计：客户端应用开源，任何人可检查代码；据称已接受过 18 次独立审计。
- 价格公开：服务费为每月 5 欧元。
这次搜查说明了什么
报道称，这次搜查与警方针对某个人的刑事调查有关，具体案情没有公开，Mullvad 也没有发表更多声明，同时强调调查与公司本身无关。这件事常被拿来作为“无日志”承诺的一次现实检验：公司没有的数据，就无法交出。
对 VPN 用户的启示
- “无日志”不能只看宣传。留存邮箱、支付信息或连接日志的服务，很难保证隐私。
- 看技术设计，而不只是看服务商所在国的法律，设计到位才是保护的根本。
- 认准官方下载渠道。此前出现过假冒 Mullvad 下载站传播恶意软件的案例，可以看这篇：假冒 Mullvad 下载站用无文件恶意软件攻击 Windows 用户。
说明：以上依据公开报道及服务商公开介绍整理，具体细节以 Mullvad 官方信息为准。