Mullvad VPN : confidentialité exceptionnelle, streaming décevant

La politique de confidentialité de Mullvad est claire : il n'enregistre ni le trafic, ni la bande passante des utilisateurs, ni votre adresse IP d'origine. Il enregistrait auparavant certaines métadonnées d'utilisation des serveurs, mais a depuis cessé de le faire.

Mullvad ne demande pas d'adresse e-mail ni aucun renseignement personnel pour créer un compte. À la place, il génère un numéro de compte aléatoire que vous utilisez pour activer le VPN.

Mullvad ne propose plus d'abonnements non plus. Il utilise un modèle de paiement unique afin de n'avoir jamais besoin de conserver les données de facturation des utilisateurs.

Cette approche est unique et montre à quel point Mullvad tient à la vie privée. Veillez simplement à ne pas perdre votre numéro de compte.

Absence de journaux prouvée lors d'une saisie de serveurs

La promesse de confidentialité de Mullvad a été mise à l'épreuve en mai 2023 lorsque les autorités suédoises ont perquisitionné ses bureaux, et aucune donnée utilisateur n'a été trouvée.

Mullvad a également rendu son VPN entier and infrastructure de serveurs DNS sans disque, ce qui signifie qu'aucune donnée n'est stockée sur du matériel physique.

La juridiction de la Suède (UE) n'est pas idéale

Si vous payez par virement bancaire, votre numéro de compte Mullvad sera associé à des informations personnellement identifiables. Mullvad met en garde contre le virement bancaire pour cette raison :

« Veuillez éviter de payer par virement bancaire si vous ne souhaitez pas que votre compte Mullvad puisse être retracé jusqu'à vous. »

Pour une confidentialité maximale, vous pouvez payer en Bitcoin, voire en espèces. Nous apprécions que Mullvad soit transparent et propose ces options.

Les seules autres données que Mullvad collecte sont le contenu des e-mails et des rapports de problèmes que vous envoyez, y compris l'adresse e-mail que vous utilisez. Mullvad déconseille de partager des données personnelles lorsque vous contactez le support.

Bien que Mullvad reçoive des demandes d'informations, il n'a aucun journal d'activité à fournir. Mullvad déclare :

« Nous recevons fréquemment des demandes concernant des adresses IP et visant à savoir quel utilisateur les utilisait à un moment donné. Comme nous n'avons aucun journal d'activité VPN, ils reçoivent des réponses très similaires […] indiquant que nous n'avons aucune information susceptible d'aider leur enquête, et que toutes nos adresses IP sont partagées par nos utilisateurs. »

Qui se cache derrière Mullvad VPN ?

Mullvad VPN appartient à la société suédoise Amagicom AB et est dirigé par le PDG Jan Axel Jonsson. Les propriétaires et seuls actionnaires d'Amagicom AB sont Fredrik Strömberg et Daniel Berntsson, qui se décrivent comme des « idéalistes ». L'entreprise est basée à Engelbrektsgatan 28, 411 37 Göteborg, Suède.

Alors que de nombreux VPN sont rachetés par de plus grandes entreprises comme Kape Technologies (propriétaire de ExpressVPN and CyberGhost), Ziff Davis (IPVanish, StrongVPN), et Cyberspace (NordVPN, Surfshark, AtlasVPN), Mullvad reste indépendant, et ses propriétaires disent n'avoir aucun intérêt à vendre.

Mullvad ne prétend pas débloquer les sites de streaming, et il ne fonctionne plus avec Netflix. Il n'a pas non plus développé de serveurs optimisés pour le streaming ni d'application Amazon Fire TV Stick.

Sur les principales plateformes de streaming, nous n'avons obtenu qu'un succès très limité. Seuls Amazon Prime Video (US) et HBO Max étaient accessibles en dehors de leurs régions. Hulu est resté bloqué.

Malgré cela, Mullvad est l'un des meilleurs VPN pour streamer Sky Go. Il a presque toujours fonctionné lors de nos tests et a maintenu une qualité 720p.

Comme Astrill VPN, Mullvad privilégie la confidentialité. Pourtant, un VPN peut faire les deux. Nous aimerions que Mullvad améliore sa capacité à débloquer les sites de streaming, en particulier Netflix, afin que nous puissions le recommander plus largement.

Mullvad propose un solide chiffrement AES-256 et ChaCha20, plus un kill switch toujours actif, le double VPN, le split tunneling et un bloqueur de trackers.

Mullvad continue d’investir dans la sécurité et la confidentialité, en ajoutant des fonctionnalités et en commandant régulièrement des tests d’intrusion et des audits.

Propose les protocoles les plus sûrs

Mullvad prend en charge OpenVPN et WireGuard sur presque toutes les plateformes — Android ne propose que WireGuard. Nous apprécions qu’il omette les protocoles obsolètes et peu sûrs comme PPTP et SSTP.

Mullvad a fait un don au développement de WireGuard et a été parmi les premiers VPN à l’adopter, qui est depuis devenu un standard de l’industrie.

Chaque protocole dispose d’options configurables. Avec WireGuard, vous pouvez activer le multi-hop, changer de ports et choisir IPv4 ou IPv6. Avec OpenVPN, vous pouvez sélectionner UDP ou TCP et activer le Bridge Mode, l’outil d’obfuscation de Mullvad.

Il est regrettable que Bridge Mode ne soit pas disponible sur WireGuard et que le multi-hop ne soit pas disponible sur OpenVPN.

Le split tunneling vous permet de choisir quelles applications utilisent le VPN et est disponible sur Windows, macOS, Android et Linux.

Kill Switch automatique

Mullvad a mis en garde contre d’éventuelles fuites DNS sur Android, même avec «« Bloquer les connexions sans VPN » activé (le kill switch natif d’Android), en raison d’un bug de l’OS Android.

Évitez Mullvad sur Android pour les tâches sensibles jusqu’à ce qu’un correctif soit déployé.

de Mullvad kill switch intégré est toujours activé. Il bloque votre connexion Internet si le VPN se déconnecte, empêchant ainsi l’exposition accidentelle de votre véritable adresse IP.

De nombreux VPN sont livrés avec le kill switch désactivé par défaut, nous apprécions donc l’approche de Mullvad qui l’active par défaut.

Le kill switch iOS de Mullvad s’exécute en continu en arrière-plan.

Sur Android, vous devez activer à la fois VPN toujours actif and Bloquer les connexions sans VPN dans les paramètres système. Idéalement, cela serait intégré directement dans l'application.

Un éventail d'initiatives de sécurité supplémentaires

Mullvad propose un bloqueur de publicités, la prise en charge d'IPv6 et des améliorations continues des protocoles.

Audits de sécurité réguliers

Mullvad réalise des audits fréquents et des tests de pénétration sur ses serveurs et applications.

Ces évaluations externes aident à identifier et corriger les bugs et les vulnérabilités, améliorant ainsi la sécurité au fil du temps.

Voici quelques-uns des récents audits de sécurité de Mullvad et leurs résultats :

Applications open source

Toutes les applications de bureau et mobiles de Mullvad sont entièrement open source.

N’importe qui peut consulter le code sur GitHub et signaler des problèmes.

Bien que d’autres VPN axés sur la confidentialité comme PIA and IVPN aient également mis leurs applications en open source, cela reste relativement rare dans le secteur.

Prise en charge complète d’IPv6

De nombreux VPN bloquent IPv6 et risquent des fuites en n’autorisant que l’IPv4. Mullvad prend correctement en charge IPv6, ce qui en fait une option solide si votre FAI propose IPv6.

Amélioration de WireGuard

Mullvad est à l’avant-garde de l’innovation en matière de sécurité VPN et continue de pérenniser son service.

Par exemple, sa fonctionnalité DAITA sous Windows (Defense against AI-guided Traffic Analysis) ajoute un trafic d’arrière-plan aléatoire afin d’obscurcir les schémas face à la surveillance de masse, comme les méthodes du FBI.

Notez que DAITA augmente la consommation de données et peut réduire les vitesses.

Mullvad a également mis en place des connexions WireGuard résistantes aux attaques quantiques en 2023.

La couverture de Mullvad, limitée à 44 pays, est plus restreinte que celle de certains concurrents. ExpressVPN, par exemple, est présent dans 109 pays. Cela dit, la plupart des utilisateurs devraient être satisfaits de la sélection, et la congestion des serveurs n’est pas un problème.

Bonnes options de serveurs au niveau des villes

Mullvad offre une solide couverture au niveau des villes dans plusieurs pays.

Exemples :

CONSEIL D'EXPERT : Certaines localisations de villes changent selon le protocole. Par exemple, Osaka et Marseille ne sont pas disponibles avec OpenVPN. Choisissez le protocole automatique pour la plus large sélection de villes.

Les États-Unis sont en tête avec 18 options de villes—mieux que de nombreux VPN américains de premier plan, même s’ils restent derrière la couverture des 50 États de PIA.

L’Australie est également bien pourvue, avec Adélaïde, Brisbane, Melbourne, Perth et Sydney. Même les principaux concurrents n’offrent souvent que trois ou quatre villes australiennes.

Les autres régions sont moins bien couvertes. L’Afrique ne compte qu’un seul pays (Afrique du Sud), et l’Asie et le Moyen-Orient sont limités.

Mullvad loue la plupart de ses serveurs

Mullvad est transparent concernant son infrastructure, notamment si les serveurs sont détenus ou loués, leurs débits, et s’ils prennent en charge WireGuard ou OpenVPN.

La plupart des serveurs sont loués. C'est acceptable si les fournisseurs sont fiables et soigneusement vérifiés. Mullvad affirme que c'est le cas, et que les serveurs loués ne sont pas partagés.

Parce que Mullvad est si transparent, vous pouvez choisir de vous connecter uniquement aux serveurs appartenant à Mullvad. Ceux-ci sont peut-être les plus sécurisés, mais le risque pour la vie privée est également faible sur les serveurs loués.

Réseau de serveurs 100 % physiques

Mullvad n'exploite que des serveurs physiques, ce qui explique la liste de pays plus restreinte.

Les serveurs virtuels peuvent fournir une IP d'un pays tout en étant situés dans un autre, ce qui permet à certains VPN une couverture quasi mondiale. Avec Mullvad, chaque serveur se trouve réellement là où il le prétend.

Aucune des deux approches n'est intrinsèquement meilleure, mais les serveurs physiques sont généralement considérés comme moins vulnérables à certaines attaques.

Pas d'adresses IP statiques

Mullvad ne propose pas d'adresses IP statiques (dédiées). Vous ne recevrez pas deux fois la même IP, ce qui est bon pour la confidentialité.

Cependant, cela peut nuire à l'accès au streaming, car les IP statiques ressemblent souvent davantage au trafic résidentiel habituel.

Installation et configuration

Interface et facilité d'utilisation

Expérience au quotidien

Mullvad est un excellent VPN pour le torrenting. Tous les serveurs sont compatibles P2P, sans les restrictions que certains fournisseurs (p. ex. TorGuard) ont introduites.

Lors de tests avec des clients comme qBittorrent, nous avons constaté des téléchargements rapides et stables et un excellent débit moyen de 9.8MiB/s.

Sans être le plus rapide, Mullvad reste un choix rapide et privé — grâce à son kill switch et à sa politique de journalisation sûre.

Le proxy SOCKS5 est disponible, mais le transfert de ports a été supprimé

SOCKS5 est disponible sur tous les serveurs Mullvad une fois activé pour l'application que vous utilisez. C'est idéal pour le torrenting et peut également réduire les CAPTCHAs.

Cependant, invoquant des « possibilités d'abus », Mullvad ne prend plus en charge la redirection de ports. Bien qu'utile pour un P2P plus rapide et des optimisations de jeu comme le changement de type NAT et une latence plus faible, cette fonctionnalité a été abandonnée.

Technologie d’obfuscation

Bloqueur de publicités, de traqueurs et de malwares fonctionnel

Mullvad Browser