Mullvad : ce que votre VPN cache, et à qui

À quoi voulez-vous utiliser Mullvad ?

Mullvad peut vous intéresser si vous souhaitez masquer votre adresse IP domestique aux sites ou limiter ce qu’observe le réseau auquel vous êtes connecté. Accéder à un serveur chez vous est un autre besoin, qui demande un tunnel vers votre propre réseau.

Mullvad est un VPN commercial : son application établit un tunnel vers l’infrastructure du service. Cela mérite d’être évalué pour les deux premiers besoins. Le troisième demande une connexion vers votre propre réseau, ce que l’abonnement à un VPN de sortie n’organise pas à lui seul.

Vous pouvez par exemple vérifier si l’adresse IP visible par un site change à la connexion. Ce résultat renseigne sur le trajet du trafic testé ; il ne suffit pas à conclure que toute votre activité est anonyme.

Qui peut encore voir quoi ?

Le tunnel protège le trajet jusqu’au serveur VPN. Au-delà, les protections des applications, notamment HTTPS, gardent leur rôle. Le fournisseur VPN devient un intermédiaire de confiance ; il ne faut pas le faire disparaître mentalement du schéma.

Le tableau ci-dessous décrit un usage courant avec le trafic effectivement pris en charge par le VPN. Des applications exclues, des protocoles particuliers ou des différences de système peuvent changer le résultat.

Faites défiler le tableau horizontalement pour lire toutes les colonnes.

Un compte sans adresse e-mail

Mullvad utilise un numéro de compte sans exiger une adresse e-mail pour l’inscription. Le fournisseur déclare ne pas conserver de journaux d’activité VPN. Sa politique distingue néanmoins les données liées aux paiements et aux échanges avec l’assistance.

Ce sont des engagements documentés du fournisseur ; nous ne les présentons pas comme un audit réalisé par SecuFocus. Rangez le numéro de compte dans un endroit fiable, puis examinez le mode de paiement et les informations qu’il implique selon votre propre besoin. Une inscription minimale ne rend pas automatiquement tous les autres échanges anonymes.

Observer une coupure et une sortie de veille

Ne limitez pas l’évaluation à ouvrir une page après avoir appuyé sur Connexion. Le moment intéressant est souvent celui où le réseau change, où le portable sort de veille ou où le tunnel tombe. Faites ces observations avec des activités ordinaires, jamais avec une action sensible censée servir de test.

1. Installez l’application officielle correspondant à votre système. Lisez les limites documentées pour cette plateforme.
2. Choisissez un serveur, vérifiez l’état de la connexion et observez l’adresse de sortie avec l’outil de vérification du fournisseur.
3. Essayez les usages qui comptent pour vous : visioconférence, navigation, accès à l’imprimante et services habituels. Notez les incompatibilités plutôt que de conclure à une vitesse universelle.
4. Examinez ce qui se passe lors d’une coupure Wi-Fi, d’un retour de veille et d’une déconnexion volontaire du VPN. Ces événements ne relèvent pas tous du même réglage.
5. Décidez quelles exceptions sont réellement nécessaires et gardez-en la liste. Une application exclue du tunnel suit un autre chemin.

Kill switch et Lockdown : la différence se voit à la déconnexion

Dans la documentation de l’application, le kill switch protège notamment contre une coupure inattendue du tunnel. Le mode Lockdown vise aussi la déconnexion volontaire et la fermeture de l’application. Les applications exclues par split tunneling constituent une exception à prendre en compte.

Choisissez ce comportement volontairement. Si votre priorité est de ne jamais continuer une session ordinaire hors du tunnel, apprenez à reconnaître une coupure bloquante et à la résoudre. Sinon, vous risquez de désactiver la fonction dans la précipitation, précisément au moment où elle remplit son rôle.

DAITA et multihop : rôle et contraintes

DAITA cherche à compliquer l’analyse des schémas du trafic chiffré, notamment par des transformations de paquets et du trafic supplémentaire. Cela répond à une menace plus précise que le simple changement d’adresse IP.

Pour un usage avancé, examinez le bénéfice recherché et la consommation de données, l’autonomie ou la latence que vous acceptez. Une connexion mobile limitée et un ordinateur branché en permanence ne posent pas les mêmes contraintes. Les options disponibles évoluent selon les applications ; relisez leur description sur votre appareil.

Les protections à prévoir en dehors du VPN

Si le même mot de passe protège tous vos comptes, si votre messagerie n’a aucun secours ou si votre ordinateur ne reçoit plus de mises à jour, un tunnel ne corrige pas ces problèmes. Occupez-vous d’abord des accès et de l’appareil.

Un réseau social auquel vous êtes connecté connaît toujours votre compte, même si l’adresse IP change. Gardez cette limite en tête lorsque vous évaluez Mullvad : le tunnel agit sur le trajet réseau, tandis que vos comptes et les données envoyées aux sites restent à gérer séparément.

• Ce que votre navigateur révèle avant même le premier clic↗