L’option de sécurité avait été annoncée en juillet 2022 avant d’être progressivement déployée sur l’ensemble des systèmes d’exploitation pris en charge par le service.
La rentrée se fera sous le signe de l’anticipation et de la sécurité renforcée pour Mullvad. Deux ans après avoir généralisé sa protection post-quantique à l’ensemble de ses serveurs WireGuard, le fournisseur suédois vient d’annoncer sa pleine disponibilité sur iOS, complétant son grand chelem d’applications compatibles avec l’option. À l’origine déployé comme fonctionnalité expérimentale, ce bouclier est officiellement stable pour l’ensemble des abonnés au VPN, considéré comme l’un des réseaux privés virtuels les plus respectueux de la vie privée.
Une protection post-quantique stable pour tous les OS
C’est un sujet dont s’emparent de plus en plus de fournisseurs VPN, et Mullvad ne fait pas exception. C’est donc chose officielle : les connexions WireGuard au VPN bénéficient désormais d’une protection post-quantique stable sur l’ensemble des plateformes prises en charge par le VPN : Windows, macOS, Linux, mais aussi Android et, tout récemment, iOS.
Pour le moment, le fournisseur suédois indique qu’il faut activer l’option manuellement depuis les paramètres VPN du service. Une fois fonctionnel, le bouclier se manifeste par l’intermédiaire d’un statut « Connexion quantique sécurisée » sur l’interface principale du client VPN.
Bien que stable, le bouclier post-quantique déployé par Mullvad pour les connexions WireGuard devrait connaître encore quelques ajustements. À terme, le fournisseur a confirmé que l’option serait activée par défaut sur tous les systèmes d’exploitation.
Une technologie encore balbutiante qui soulève déjà des enjeux critiques
Depuis quelque temps maintenant, les progrès en informatiques quantiques soulèvent par avance des enjeux liés à la sécurité des algorithmes de chiffrement les plus solides du moment. Une crainte qui concerne tout particulièrement les implémentations de cryptographie symétrique. En clair, la réputation inviolable des combinaisons AES-RSA, notamment intégrées aux protocoles de tunnelisation OpenVPN et WireGuard, devrait finir par succomber aux attaques quantiques.
Alors bien sûr, la recherche dans le domaine n’en est qu’à ses balbutiements, et il n’existe pas encore d’ordinateurs quantiques suffisamment puissants pour casser ces types de chiffrements symétriques. Mais repousser à plus tard ce que l’on sait arriver demain serait une grossière erreur. D’autant que la machine à déchiffrer post-quantique est déjà en branle : d’aucuns pourraient d’ores et déjà stocker des données sensibles, chiffrées à l’aide d’algorithmes symétriques, pour les déchiffrer une fois l’informatique quantique suffisamment opérationnelle.
Pour rappel, d’autres fournisseurs de réseau privé virtuel ont déjà commencé à intégrer des protections prévisionnelles à leurs technologies. C’est notamment le cas d’ExpressVPN, dont le protocole Lightway implémente par défaut un bouclier post-quantique, de Proton VPN, dont l’infrastructure évolue vers un chiffrement hybride combinant algorithmes classiques et post-quantiques, ou encore de PureVPN, qui fait figure de précurseur puisque le fournisseur s’est associé à l’entreprise Quantinuum dès 2022 pour développer des clés de chiffrement nouvelle génération, théoriquement résistantes aux attaques quantiques.
Source : Mullvad
- storage600 serveurs
- language50 pays couverts
- lan5 connexions simultanées
- moodEssai gratuit 14 jours
- thumb_upAvantage : le plus rapide
Mullvad demeure l’un des VPN les plus sérieux du marché dès qu’il est question de confidentialité. Le service mise sur une approche rare, avec compte anonyme, tarif unique, code open source, audits réguliers et un vrai travail sur ses briques techniques, de DAITA à GotaTun. L’ensemble inspire confiance et conserve de bonnes performances globales, avec un excellent niveau de cohérence sur la sécurité. En contrepartie, Mullvad reste plus austère que la plupart des grands VPN grand public, avec une interface peu souple, un réseau plus limité et un confort d’usage moins travaillé sur certains usages.
- Excellente approche de la confidentialité
- Pas de compte utilisateur classique
- Transparence et audits réguliers
- DAITA, GotaTun et protection post-quantique
- Interface peu flexible au quotidien
- Réseau plus limité que celui des grands concurrents
- Garantie de remboursement plus courte que la moyenne
