Le fournisseur VPN suédois Mullvad enrichit WireGuard avec une nouvelle méthode de camouflage basée sur le protocole QUIC pour franchir les pare-feu restrictifs.
Mullvad intègre désormais l'obfuscation QUIC à son service VPN. Cette technologie a pour objectif de masquer le trafic WireGuard derrière du trafic web classique. Cette fonctionnalité a spécifiquement été conçue pour les utilisateurs confrontés à des restrictions réseau ou à la censure gouvernementale.
Camoufler le trafic VPN pour éviter les blocages
L'obfuscation QUIC transforme les paquets WireGuard en trafic HTTP standard. De cette manière, il devient plus difficile pour une autorité de surveillance de filtrer le trafic effectué via un VPN. L'implémentation repose sur le protocole MASQUE défini par la norme technique RFC 9298 de l'IETF. Cette dernière permet de faire transiter des données UDP à travers un serveur HTTP agissant comme proxy.
Le protocole QUIC a été initialement développé pour remplacer TCP dans HTTP/2 et devenir la base de HTTP/3. Puisque les données transitent sous l'apparence de navigation web ordinaire, ce type de trafic est rarement bloqué par les censeurs étatiques.
Mullvad n'est pas le premier à avoir mis en place une telle pratique. Proton dévoilait en 2022 Stealth qui combine Wireguard au protocole de transmission TLS.
Sur Mullvad, la fonctionnalité est disponible depuis la version 2025.9 de l'application de bureau, avec un déploiement prévu sur Android et iOS par la suite. L'activation peut se faire automatiquement après plusieurs tentatives de connexion échouées, ou manuellement via les paramètres avancés. Les utilisateurs peuvent forcer l'utilisation permanente de QUIC en se rendant au sein des Paramètres → Paramètres du VPN → Paramètre de Wireguard → Obfuscation → QUIC.
Mullvad a récemment généralisé ses outils de protection contre les attaques post-quantiques. En parallèle, la société a intégré DAITA, une technologie capable de contrer l’analyse de trafic assistée par intelligence artificielle. Rappelons aussi qu'en janvier prochain l'entreprise va simplifier son application en retirant OpenVPN au profit de Wireguar…
- storage600 serveurs
- language50 pays couverts
- lan5 connexions simultanées
- moodEssai gratuit 14 jours
- thumb_upAvantage : le plus rapide
Mullvad demeure l’un des VPN les plus sérieux du marché dès qu’il est question de confidentialité. Le service mise sur une approche rare, avec compte anonyme, tarif unique, code open source, audits réguliers et un vrai travail sur ses briques techniques, de DAITA à GotaTun. L’ensemble inspire confiance et conserve de bonnes performances globales, avec un excellent niveau de cohérence sur la sécurité. En contrepartie, Mullvad reste plus austère que la plupart des grands VPN grand public, avec une interface peu souple, un réseau plus limité et un confort d’usage moins travaillé sur certains usages.
- Excellente approche de la confidentialité
- Pas de compte utilisateur classique
- Transparence et audits réguliers
- DAITA, GotaTun et protection post-quantique
- Interface peu flexible au quotidien
- Réseau plus limité que celui des grands concurrents
- Garantie de remboursement plus courte que la moyenne
