Mullvad : votre clé WireGuard vous trahit malgré le VPN, voici comment limiter les risques

Mullvad est souvent cité comme l'un des meilleurs VPN pour protéger sa vie privée, notamment grâce à son approche « no-log » (pas de conservation des données) et son utilisation du protocole WireGuard, réputé pour sa rapidité et sa sécurité. Pourtant, une faille récemment mise en lumière par des chercheurs montre que votre clé WireGuard peut servir d'empreinte numérique, permettant à un observateur de suivre vos déplacements entre différents serveurs VPN, même si vous changez d'adresse IP.

Concrètement, chaque clé WireGuard est unique et liée à votre appareil. Si vous utilisez Mullvad sur plusieurs serveurs, un attaquant (ou un fournisseur d'accès) peut corréler ces connexions et reconstruire votre parcours. Cela ne permet pas de connaître le contenu de vos communications, mais cela peut suffire à identifier un utilisateur ou à suivre ses habitudes de navigation.

Pourquoi est-ce préoccupant ? Mullvad est souvent utilisé par des journalistes, des activistes ou des citoyens soucieux de leur anonymat. Cette faille, bien que technique, montre que même les outils les plus sécurisés ont des limites. Elle rappelle aussi que la vie privée en ligne repose sur une chaîne de confiance : un maillon faible peut compromettre l'ensemble.

Ce que vous pouvez faire pour limiter les risques :

• Changez régulièrement de clé WireGuard : Mullvad permet de générer de nouvelles clés via son interface. Faites-le après chaque session critique ou au moins une fois par semaine.
• Utilisez le protocole OpenVPN : bien que plus lent, il ne présente pas cette vulnérabilité liée aux clés statiques. Mullvad le propose toujours.
• Combinez avec d'autres outils : un bloqueur de trackers comme uBlock Origin ou un navigateur respectueux de la vie privée (comme Firefox avec les paramètres renforcés) réduit les risques de suivi.
• Privilégiez les VPN européens : des alternatives comme ProtonVPN (Suisse) ou IVPN (Gibraltar) appliquent des politiques strictes de protection des données, conformes au RGPD.

Cette faille ne remet pas en cause l'utilité de Mullvad, mais elle rappelle que la vie privée est un combat quotidien. En Europe, des outils comme Colistor (colistor.com) permettent de centraliser ses données sensibles dans un environnement souverain, réduisant ainsi la dépendance aux services en ligne vulnérables aux fuites.