Protéger sa vie privée sur le Web ne consiste pas seulement à supprimer les cookies. Les sites peuvent combiner des indices tels que la taille de l’écran, le fuseau horaire, les polices, le matériel graphique et les paramètres du navigateur afin de rendre un appareil reconnaissable. La promesse centrale de Mullvad Browser est de fondre les utilisateurs dans une foule plus vaste de profils similaires, plutôt que de proposer à chacun des réglages uniques. Développé par le Tor Project et Mullvad VPN, ce navigateur gratuit et open source prend ainsi le contre-pied de l’approche habituelle consistant à « tout personnaliser à sa guise ».
Première impression : Firefox est familier, mais les règles changent
L’interface basée sur Firefox ne dépayse pas : les onglets, les marque-pages et les téléchargements se trouvent aux emplacements attendus. Après quelques minutes, il devient toutefois évident qu’il ne s’agit pas d’un Firefox ordinaire. Le navigateur adopte par défaut une approche de navigation privée, limite la conservation des données des sites entre les sessions et ne propose pas Firefox Sync. Le gestionnaire de mots de passe intégré est désactivé ; l’utilisateur qui souhaite rester connecté se heurte donc directement à l’objectif de conception du navigateur.
Les espaces vides qui apparaissent parfois autour de la fenêtre ne sont pas dus à un problème d’affichage. La méthode appelée « letterboxing » standardise les dimensions de la fenêtre, ce qui empêche plus facilement la taille de l’écran de devenir un élément distinctif de l’empreinte numérique. Le décalage entre le fuseau horaire et la position réelle ainsi que l’aspect flou de certaines images reposant sur canvas découlent de protections similaires. La protection n’est pas invisible : elle se fait clairement sentir en contrepartie d’un moindre confort.
Un blocage puissant des traqueurs, une personnalisation volontairement limitée
uBlock Origin et NoScript sont intégrés au modèle de défense du navigateur. uBlock Origin bloque les traqueurs tiers, tandis que NoScript limite le code Web susceptible de s’exécuter lorsque le niveau de sécurité est relevé. Cette configuration prête à l’emploi représente un avantage important pour les utilisateurs qui ne souhaitent pas examiner un à un de nombreux paramètres de confidentialité.
À l’inverse, bien qu’il soit techniquement possible d’installer de nouvelles extensions, cela n’est pas recommandé. Les extensions et les réglages personnalisés peuvent vous distinguer de la population standard des utilisateurs de Mullvad Browser ; autrement dit, un outil ajouté pour protéger votre vie privée peut lui-même devenir une nouvelle composante de votre empreinte numérique. Reconfigurer le navigateur avec toutes les habitudes de votre profil Firefox personnel réduit son principal intérêt.
Mullvad affirme que le navigateur ne collecte pas de données utilisateur, mais l’application ne fonctionne pas pour autant sans aucune connexion extérieure. Des connexions externes sont établies pour les mises à jour, les listes de certificats et de domaines, Mullvad DoH, les filtres d’uBlock Origin ainsi que l’actualisation des composants intégrés. Cette distinction est importante : « ne pas collecter de télémétrie » ne signifie pas que le logiciel ne communique avec aucun service sur Internet.
La limite la plus importante : Mullvad Browser n’est pas un VPN
Le nom du produit peut facilement susciter de fausses attentes. À lui seul, le navigateur ne masque pas l’adresse IP et n’établit pas de tunnel VPN en interne. Un abonnement à Mullvad n’est pas non plus obligatoire ; l’utilisateur peut choisir un autre VPN digne de confiance s’il le souhaite. Sans VPN, le fournisseur d’accès à Internet peut toutefois obtenir des informations sur les destinations des connexions, tandis que les sites visités peuvent voir l’adresse IP réelle. Les défenses du navigateur contre l’empreinte numérique et les traqueurs ne suppriment pas cette visibilité au niveau du réseau.
L’utilisation d’un VPN ne garantit pas non plus automatiquement l’anonymat. L’opérateur du VPN devient l’un des tiers de confiance de la connexion au niveau du réseau ; lorsque vous vous connectez à un site avec votre compte personnel, vous révélez directement votre identité. Mullvad Browser n’est ni une suite de sécurité qui élimine les logiciels malveillants ni un bouclier magique capable de corriger les mauvaises décisions de l’utilisateur.
Peut-il remplacer Tor Browser ?
Si les deux navigateurs présentent des interfaces et des méthodes de réduction de l’empreinte numérique assez proches, leur trafic emprunte des itinéraires différents. Tor Browser fait transiter la connexion par le réseau Tor, tandis que Mullvad Browser utilise une connexion Internet normale ou un VPN choisi par l’utilisateur. Tor Browser propose également l’isolation des circuits, la création d’une nouvelle identité, les services onion et des procédures intégrées de contournement de la censure. Mullvad Browser ne dispose pas de ces fonctionnalités.
Tor Browser peut donc être plus adapté aux recherches à haut risque, à la séparation de l’identité au niveau du réseau ou à l’accès aux services onion. Mullvad Browser offre un équilibre plus pratique à ceux qui souhaitent réduire le suivi des technologies publicitaires sur le Web au quotidien, utiliser un profil distinct résistant à l’empreinte numérique et éviter les problèmes de vitesse ou de compatibilité avec certains sites que peut entraîner le réseau Tor.
Quelles sont ses difficultés au quotidien ?
L’absence de sessions persistantes peut obliger l’utilisateur à se reconnecter régulièrement aux services de messagerie, aux sites marchands et aux applications professionnelles. Certains sites peuvent fonctionner de manière incomplète avec un blocage strict ; relever le niveau de sécurité peut perturber les lecteurs vidéo ou les composants interactifs. L’absence de Firefox Sync représente une perte notable pour ceux qui synchronisent leurs marque-pages et leurs onglets ouverts avec leur téléphone. Il n’existe par ailleurs aucune version mobile.
L’usage le plus judicieux peut consister à réserver Mullvad Browser aux recherches sensibles et à la navigation sans suivi, plutôt qu’à en faire son unique navigateur. Ne pas réunir dans une même session les recherches censées rester anonymes et le profil habituel contenant les services bancaires, les achats et les comptes personnels établit une limite comportementale plus claire que la seule protection technique.
Verdict
Mullvad Browser se distingue par sa gratuité, sa base open source, l’expertise du Tor Project en matière de navigateurs et ses solides réglages par défaut dès l’installation. Sa plus grande réussite n’est pas d’offrir des centaines de paramètres de confidentialité, mais de réduire leur diversité afin de créer des profils similaires. Cette même caractéristique le rend contraignant pour ceux qui attendent des connexions persistantes, une synchronisation entre appareils et une personnalisation poussée.
Il constitue une option solide pour les utilisateurs d’ordinateurs qui souhaitent réduire le suivi par empreinte numérique et sont prêts à modifier leurs habitudes de navigation. En revanche, ce n’est pas un produit que l’on peut « installer pour devenir invisible » : masquer l’adresse IP exige une solution réseau fiable supplémentaire ; se connecter à des comptes personnels révèle l’identité ; et les fonctions d’anonymat propres à Tor ne sont pas proposées. En bref, Mullvad Browser est un outil de confidentialité efficace, mais sa valeur ne se révèle que si le modèle de menace est correctement défini et si ses limites sont acceptées.
Sources de recherche :
- Page officielle de Mullvad Browser : https://mullvad.net/en/browser
- FAQ officielle et explications techniques de Mullvad : https://mullvad.net/en/help/faq
- Comparaison de Mullvad Browser et Tor Browser par le Tor Project : https://support.torproject.org/mullvad-browser/faqs/what-is-difference-mullvad-browser-tor-browser/
- Explication du Tor Project sur la protection contre l’empreinte numérique : https://tb-manual.torproject.org/anti-fingerprinting/