Mullvad, le fournisseur suédois de services VPN, continue de renforcer sa position en tant que leader dans le domaine de la confidentialité en ligne. Après avoir progressivement abandonné OpenVPN, la société innove avec GotaTun, une implémentation de WireGuard en Rust. Ce développement vise à améliorer la stabilité et la performance de ses services, tout en intégrant de nouvelles fonctionnalités avancées.
Résumé en 3 points
- Mullvad remplace OpenVPN par WireGuard, avec une implémentation maison nommée GotaTun.
- GotaTun, basé sur Rust, améliore la stabilité et les performances, notamment sur mobile.
- Mullvad met en place des méthodes d’obfuscation pour répondre aux contraintes de censure et de surveillance.
Abandon d’OpenVPN : une transition stratégique vers WireGuard
OpenVPN, longtemps apprécié pour sa flexibilité, sera définitivement mis hors ligne par Mullvad d’ici janvier 2026. Cette décision marque l’évolution stratégique du fournisseur vers WireGuard, un protocole moderne offrant une sécurité et une performance accrues. Le choix de WireGuard s’inscrit dans une volonté d’optimisation et s’accompagne de l’intégration de GotaTun, une implémentation développée en interne.
GotaTun : une implémentation en Rust pour une meilleure performance
GotaTun est le fruit d’une transition technique ambitieuse par Mullvad. En développant cette implémentation basée sur BoringTun, Mullvad vise à contourner les limitations de wireguard-go, précédemment utilisé. L’intégration de GotaTun, écrite en Rust, permet de réduire les crashs observés sur les applications mobiles et d’améliorer la cohérence de la pile logicielle de Mullvad.
Le recours à Rust, un langage apprécié pour sa sécurité et sa performance, offre une meilleure intégration et facilite la maintenance à long terme. Cette transition a également permis à Mullvad de mieux personnaliser ses services avec des fonctions spécifiques telles que le multihop et DAITA, sans recourir à des interfaçages complexes.
Renforcement de la confidentialité et de la sécurité
Mullvad ne se contente pas de changer de protocole. La société a également introduit des méthodes d’obfuscation pour accroître la confidentialité des utilisateurs. Ces techniques incluent le support de QUIC et la protection post-quantique pour atténuer les signatures réseau de WireGuard. Ces innovations visent à rendre le trafic VPN plus difficile à détecter et à analyser, même sur les réseaux les plus surveillés.
En parallèle, Mullvad a noué un partenariat avec Obscura VPN pour garantir une séparation stricte des rôles, empêchant ainsi qu’une seule entité ait accès aux informations sur l’identité et le trafic de l’utilisateur.
Contexte et historique de Mullvad
Fondée en 2009, Mullvad s’est imposée comme une référence en matière de confidentialité en ligne. Le fournisseur suédois est réputé pour sa politique stricte de « no log », ses tarifs transparents et son engagement envers l’anonymat de ses utilisateurs. Avec l’abandon progressif d’OpenVPN et l’adoption de WireGuard, Mullvad continue d’améliorer ses services tout en restant fidèle à ses principes fondateurs de sécurité et de confidentialité.
Le choix de Rust pour développer GotaTun témoigne de l’engagement de Mullvad à offrir des solutions sécurisées et performantes, répondant aux exigences des utilisateurs soucieux de leur vie privée dans un monde de plus en plus connecté.