Comment le VPN Mullvad renforce votre vie privée sur iOS © NicoElNino / Shutterstock
Comment le VPN Mullvad renforce votre vie privée sur iOS © NicoElNino / Shutterstock

Comme souvent, le fournisseur VPN suédois parle peu, mais parle bien. Au programme : le déploiement d’une fonctionnalité de protection renforcée sur iOS, jusqu’ici réservée aux applications desktop.

Réclamé de longue date sur les forums et autres pages de support, le multihop débarque enfin sur Mullvad pour iOS. Compatible avec le protocole WireGuard, cette option de double VPN permet aux utilisateurs et utilisatrices du service de router leur connexion via deux équipements VPN au lieu d’un, avant qu’elle n’atteigne le serveur web de destination. Une nouveauté bienvenue qui améliore sensiblement la confidentialité des internautes.

Deux serveurs VPN au lieu d'un

Et pour l’occasion, Mullvad a décidé de bien faire les choses. Le multihop tel qu’il est intégré au service de réseau privé virtuel laisse entièrement la main aux abonnés, qui choisissent eux-mêmes un serveur d’entrée et un serveur de sortie. Une promesse de souplesse bienvenue, là où d’autres fournisseurs imposent une configuration double VPN aléatoire.

Pour activer l’option multihop dans Mullvad pour iOS, il suffit donc de se rendre dans les Paramètres > Paramètres VPN et d’activer la fonction. Une fois le double VPN autorisé, il est possible de choisir une localisation d’Entrée et de Sortie.

Déjà présent sur Windows, macOS et Linux, le multihop manque encore à l’appel sur Android. On en profite aussi pour rappeler qu’un tel schéma de connexion implique l’imbrication de deux tunnels VPN, et donc un double chiffrement. Par conséquent, la vitesse de connexion peut éprouver des ralentissements plus importants qu’en connexion VPN classique, à plus forte raison sur les réseaux mobiles (4G/5G).

Le multihop se trouve dans les Paramètres VPN et permet de configurer manuellement un serveur d'entrée et un serveur de sortie © Mullvad
Le multihop se trouve dans les Paramètres VPN et permet de configurer manuellement un serveur d'entrée et un serveur de sortie © Mullvad

Petit VPN mais grandes ambitions

L’arrivée du multihop sur iOS vient compléter les efforts de Mullvad pour proposer un service toujours plus sécurisé et respectueux de la confidentialité des internautes. Fin août, le fournisseur suédois avait annoncé porter sur iOS sa technologie de chiffrement résistante aux attaques quantiques, automatiquement appliquée à WireGuard sur l’ensemble des plateformes et systèmes d’exploitation pris en charge par le VPN.

Une semaine plus tard, l’entreprise intégrait DAITA à ses versions macOS et Linux. Cette technologie, développée en partenariat avec l’université de Karlstad et déjà disponible sur Windows, doit permettre aux connexions VPN de résister aux analyses de trafic.

Dans le détail, DAITA calibre les paquets de données afin qu’ils aient exactement tous la même taille, intercale aléatoirement des paquets factices dans le trafic afin de brouiller les signaux de routines en provenance et à destination de l’appareil, et modifie le schéma du trafic en générant des flux artificiels bidirectionnels entre le serveur et le client VPN. Objectif : empêcher les sites web visités et les tiers interceptant la connexion d’identifier les internautes comme visiteurs uniques.

Mullvad VPN
  • storage600 serveurs
  • language50 pays couverts
  • lan5 connexions simultanées
  • moodEssai gratuit 14 jours
  • thumb_upAvantage : le plus rapide
7.8 / 10

Mullvad demeure l’un des VPN les plus sérieux du marché dès qu’il est question de confidentialité. Le service mise sur une approche rare, avec compte anonyme, tarif unique, code open source, audits réguliers et un vrai travail sur ses briques techniques, de DAITA à GotaTun. L’ensemble inspire confiance et conserve de bonnes performances globales, avec un excellent niveau de cohérence sur la sécurité. En contrepartie, Mullvad reste plus austère que la plupart des grands VPN grand public, avec une interface peu souple, un réseau plus limité et un confort d’usage moins travaillé sur certains usages.

Les plus
  • Excellente approche de la confidentialité
  • Pas de compte utilisateur classique
  • Transparence et audits réguliers
  • DAITA, GotaTun et protection post-quantique
Les moins
  • Interface peu flexible au quotidien
  • Réseau plus limité que celui des grands concurrents
  • Garantie de remboursement plus courte que la moyenne