Introduction
La semaine dernière, je vous ai écrit un article dans lequel j’explique ce qu’est un VPN et comment le marketing ment sur ses réelles capacités. Alors cette semaine, je me suis dit que je pourrais vous faire une recommandation, sans être rémunéré pour cela. On sait désormais ce qu’est un VPN, mais on a aussi vu que tout le monde n’en a pas besoin. Pourtant, un VPN peut tout de même présenter un intérêt. Actuellement (et je ne sais pas pour combien de temps encore), il peut permettre de contourner les restrictions mises en place par le gouvernement, ou par exemple, si vous souhaitez chercher des tutoriels pour construire une bombe. Sinon, comme on l’a vu, il peut aussi rendre votre navigation un peu plus anonyme dans certains cas, sans pour autant alourdir significativement votre temps de connexion. Et bien sûr, pour les options vite fait légales dont on a parlé précédemment.
Cependant, si vous avez manqué l’article précédent parce que vous savez déjà ce qu’est un VPN et que vous reconnaissez quand on vous ment, vous ne savez peut-être pas ce que je recommande. Laissez-moi donc vous faire un résumé de mes suggestions :
- VPN à éviter absolument : les VPN gratuits, disponibles uniquement sur les stores, et qui ne montrent aucune fiabilité.
- VPN que j’évite : tous les VPN qui font de la publicité, des placements de produits ou des promesses douteuses. On se rend vite compte qu’il s’agit souvent de publicités mensongères.
- VPN intéressants :
- ProtonVPN : même si, avec ce qu’il se passe actuellement en Suisse, il est difficile de savoir s’ils resteront fiables.
- Obscura : semble prometteur, mais je n’ai pas pu le tester, car ils n’acceptent que les cryptomonnaies. Leur niveau de confidentialité est comparable à celui de Mullvad (ils utilisent leurs services).
- VPS OVH ou autre : c’est probablement la meilleure option en termes de contrôle, mais plus limitée en termes de fonctionnalités.
- MullvadVPN : j’ai effectué des tests que je vais vous détailler.
Présentation de Mullvad VPN
Déja, je vais vous présenter Mullvad VPN. Si vous visitez leur site, la première chose qui frappe, c’est leur direction artistique décalée. Ce n’est pas spécialement beau, soyons honnêtes, mais il faut avouer que c’est original, avec un petit côté nostalgique des pages MySpace. Mullvad est une société basée en Suède (et qui paie donc ses impôts, contrairement à d’autres). Son prix n’est ni le plus élevé ni le plus bas du marché : elle ne se positionne ni comme un service premium, ni comme une solution discount. Alors, quelle est leur stratégie marketing ? Contrairement à ses concurrents, Mullvad ne cherche pas à vous faire peur. Il se présente comme le VPN qui garantit votre liberté. Leur politique tarifaire reflète cette valeur : la liberté, c’est aussi la stabilité. Ils proposent donc une offre unique à 5 € par mois, sans tarif dégressif, sans soldes, sans promotions (même si un petit rabais est possible en payant avec des cryptomonnaies).
Une promesse de respect de la vie privée
J’ai mis cette promesse à l’épreuve. Lorsqu’on crée un compte, on ne vous demande ni adresse e-mail, ni numéro de téléphone, ni mot de passe. Votre compte est simplement identifié par un numéro. À ce niveau-là, on ne peut pas faire mieux en matière de respect de la vie privée : aucune information personnelle n’est stockée. Attention, cependant : je n’ai pas testé leur service après-vente, mais je suppose que, en raison du manque d’informations personnelles (ils n’ont pas de fichier client, juste une liste de comptes) et de leur politique de paiement, le support sera probablement très limité. Donc, si vous souhaitez tester le VPN, prenez un abonnement d’un mois et ne comptez pas sur un remboursement facile (même s’ils le promettent, je pense que ce sera compliqué).
Cela peut sembler du marketing, mais non : même au moment du paiement, leur politique de confidentialité s’applique. Si vous payez par carte bancaire ou virement, votre relevé affichera simplement "Achat VPN*" suivi d’une série de chiffres et de lettres. En réalité, leur système génère un jeton lié à votre compte qui est la suite de chiffre dans le libéllé. Ainsi, si vous souhaitez un reçu, le jeton reste actif pendant 20 jours et est associé à votre compte. Grâce à ce système, Mullvad ne conserve aucune trace du compte VPN sur lequel vous avez payé, ce qui rend votre paiement aussi privé que possible chez eux.
Pour aller encore plus loin dans la confidentialité, vous pouvez acheter des bons. Ces bons sont des cartes cadeaux que vous pouvez acheter ailleurs. Actuellement, ils ne sont vendus que sur Amazon, mais on peut imaginer qu’à l’avenir, vous pourrez les acheter en espèces dans votre supermarché. D’ailleurs, Mullvad accepte aussi l’argent liquide, car c’est le moyen de paiement le plus difficile à tracer. J’ai donc testé cette option pour vous.
Paiement en espèces : mon expérience
Sur votre compte Mullvad, vous pouvez sélectionner le paiement en espèces. Un code vous est alors attribué. J’ai imprimé ce code sur une feuille, j’ai pris un billet de 10 € (je n’avais pas de 5 €, et il n’est pas recommandé d’envoyer de grosses sommes), et je l’ai glissé dans une petite enveloppe en papier aluminium. J’ai placé le tout dans une enveloppe classique, sur laquelle j’ai écrit :
Mullvad VPN
Box 53049
400 14 Göteborg
Suède
Bien sûr, j’ai écrit l’adresse à la machine à écrire, car mon écriture est très reconnaissable. J’ai bien fermé l’enveloppe avec de la colle et du scotch (sans salive, pour éviter d’envoyer mon ADN), et sans mettre d’adresse de retour.
Vous vous demandez probablement :
- Pourquoi avoir ajouté du lorem ipsum sur le papier ?
- Pourquoi avoir enveloppé le billet dans de l’aluminium ?
Sachez que La Poste interdit généralement l’envoi d’argent liquide en raison des risques de perte ou de vol. Si on découvre que j’envoie de l’argent, le billet pourrait être confisqué. De plus, j’envoyais ma lettre en Suède, donc je me suis dit que la douane pourrait s’y intéresser. Une connaissance qui travaille dans un centre de tri m’a confirmé que certaines lettres passent dans une sorte de scanner. Les lettres y passent moins souvent que les colis, mais j’ai préféré réduire les risques.
Le texte sur le papier donne l’apparence d’une lettre normale si on la scanne ou si on regarde à travers avec une lampe. Quant à l’emballage en aluminium, c’est une précaution supplémentaire : les scanners sont très efficaces pour détecter les reflets des billets (comme ceux des photocopieurs, beaucoup le photocopieur detectent les billets comme ça si vous les mettaient dedans pour les photocopier). J’ai pensé que si la machine de La Poste fonctionne comme un photocopieur, les reflets sur une plus grande surface pourraient lui faire croire qu’il s’agit simplement d’une feuille d’aluminium ou de papier argenté.
L’envoi
L'étape suivante s'est déroulé a La Poste. Pour rester cohérent avec ma démarche de confidentialité, j’ai refusé l’envoi suivi, recommandé ou avec accusé de réception. Je me suis rendu au guichet pour acheter un timbre international. La guichetière m’a demandé le pays de destination, j’ai répondu « la Suède », et elle m’a confirmé qu’il n’y avait pas de frais supplémentaires pour l’Europe. Pour 2,10 €, j’ai obtenu mon timbre violet, que j’ai collé sur l’enveloppe avant de la poster.
Selon La Poste, un courrier pour la Suède met entre 4 et 6 jours à arriver. Je ne sais pas si c’est à cause du week-end ou d’un délai de traitement chez Mullvad, mais après 4 jours, je n’avais toujours rien reçu. Au bout d’une semaine, j’ai commencé à craindre que mon billet ne soit perdu. Finalement, 8 jours après l’envoi, j’ai vu 60 jours de crédit s’ajouter à mon compte Mullvad.
Utilisation du VPN
Une fois le paiement validé, vous pouvez télécharger l’application ou le logiciel. Celui-ci attribue des noms aléatoires à vos appareils (le mien s’appelle « Gerbille » pour l’ordinateur et « Kohala » pour le portable). Sachez que 80 % des VPN utilisent WireGuard, donc si vous ne souhaitez pas utiliser leur logiciel, vous pouvez simplement télécharger les clés WireGuard. Leur application est pratique, car elle contient toutes les clés, mais pour mon serveur, je me connecte toujours au même, donc je n’utilise qu’une seule clé dans mon client WireGuard.
Cependant, je vous ai menti : j’ai utilisé OpenVPN, alors qu’ils passent à 100 % sur WireGuard en janvier (parce que c’est mieux, comme je l’ai expliqué précédemment). Je vais donc devoir tout migrer (je suis bete je sais, j'avais pas vu la fin du support), mais cela ne change rien au fait que j’apprécie la transparence et la liberté offertes. De plus, tout est open source donc je peux techniquement reprendre leur application et la customiser ou simplement voir comment elle marche.
En parlant de transparence, sur leur site, Mullvad propose une liste complète de leurs serveurs. Au moment où j’écris ces lignes, il y en a 692, et toutes les informations sont disponibles. C’est un point que j’apprécie particulièrement : je sais que si je me connecte à « co-bog-wg-001 », je serai à Bogotá, et que Mullvad loue un serveur en Colombie, avec les risques de fuite que cela peut comporter. Grâce à cette liste, je connais toutes les informations de base avant de me connecter. Le seul inconvénient, c’est que certains sites qui bloquent les VPN utilisent cette liste pour créer des listes noires. L’avantage, c’est que je sais exactement ce qui se passe lorsque je me connecte à un serveur.
Performances et fonctionnalités
Alors qu'en est il du service en lui meme. J’ai testé l’application pendant quelques semaines et l’ai comparée à ProtonVPN, que je connaissais surtout pour son offre gratuite. Mullvad semble effectivement plus respectueux de la vie privée. Voici les résultats de mes tests de vitesse :
Je précise que Mullvad a des serveurs plus ou moins rapides selon la charge ou l’infrastructure. J’ai essayé de comparer des serveurs proches pour les deux services (New York). Mullvad est tout à fait correct, et il m’arrive même de jouer en ligne avec sans m’en rendre compte. La connexion n’est pas parfaite, mais pour des jeux qui ne nécessitent pas un ping ultra-bas, c’est suffisant. Pour la navigation, les réseaux sociaux ou les téléchargements, les performances sont tout à fait satisfaisantes.
Côté fonctionnalités, ProtonVPN propose de passer par Tor, ce que Mullvad ne fait pas. Ils ont leur propre système, le « multihop », mais ce n’est pas aussi privé que Tor, car le trafic passe toujours par leurs serveurs. Ce n’est pas un point crucial, mais à prendre en compte si vous cherchez un anonymat maximal.
ProtonVPN offre aussi la redirection de port, contrairement à Mullvad, qui explique que certains en abusent. Je n’en ai pas l’utilité, mais sur un serveur, cela pourrait être pratique. ProtonVPN intègre également un bloqueur de publicité, alors que Mullvad non mais vous laisse utiliser le vôtre si vous le souhaité vu que vous pouvez changer les DNS (AdGuard ou cloudflare familly par exemple). C’est un avantage si vous utilisez déjà une solution similaire.
Les deux VPN disposent d’un « kill switch » qui coupe internet en cas de déconnexion soudaine du VPN, pour éviter de repasser sur votre connexion normale. C'est un truc sympa mais quand ça arrive, Mullvad affiche simplement un point rouge sur le cadenas, ce qui peut être déroutant si on ne sait pas pourquoi la connexion est interrompue. Les deux proposent aussi un « split tunnel », utile pour exclure certaines applications du VPN, pratique pour mon réseau local et mon serveur.
Design et mise à jour
Je suis un peu déçu que l’application de Mullvad soit en Electron. Je m’attendais à mieux. Cela dit, comme elle se ferme quand on change de paramètres VPN, cela n’affecte pas les performances. Son design est simple et efficace : tout est compact et facile à trouver. ProtonVPN, en revanche, surcharge son interface avec des boutons et des explications partout. Le seul point que j’apprécie chez ProtonVPN, c’est la barre qui affiche l’IP et les graphiques d’utilisation réseau en temps réel.
Enfin, Mullvad ne propose pas de mises à jour automatiques. Ce n’est pas grave en soi, mais j’aime bien que mes logiciels se mettent à jour seuls.1
Conclusion
J’aime bien Mullvad. J’utilise déjà ProtonMail, donc je n’ai pas envie de tout centraliser chez Proton. De plus chez Mullvad, leur politique tarifaire est rassurante : pas de renouvellement automatique ni de hausse de prix surprise, comme c’est souvent le cas avec les abonnements. Savoir que je ne serai pas facturé automatiquement à un tarif plus élevé si j’oublie de résilier me rend serein.
En conclusion, si vous ne cherchez pas une solution tout-en-un aller voir ProtonVPN et si vous privilégez la vie privée avec un service fiable, je vous recommande Mullvad. Cela m’embête un peu de le dire, car ils ne me paient pas, mais c’est un excellent produit. Leur marketing est honnête, et dans un contexte où les organismes financiers inventent sans cesse de nouvelles méthodes de traçage, pouvoir payer en liquide reste un avantage non négligeable. Mullvad est très agréable à utiliser, et leur application est uniforme sur tous les appareils. Donc sur vos 5 appareils avec un abonnement, vous ne serez pas perdu. Naviguez annonymement.
- Réglé dans la derniere maj. Maintenant on a les maj auto dans les versions mineurs ↩︎
Commentaires sur l'article