La plupart des gens installent un VPN, activent la navigation privée et supposent qu'ils sont couverts. Ils ne le sont pas, et la raison mérite dix minutes de votre temps, car elle explique toute une classe de pistage qu'aucun effacement de cookies ne pourra atteindre.
01Le problème : votre navigateur a un visage
Chaque fois que vous chargez une page, votre navigateur révèle volontairement une quantité surprenante d'informations sur lui-même. Pas des cookies, juste des détails techniques ordinaires que les sites web sont autorisés à demander :
- Vos dimensions exactes d'écran et de fenêtre, au pixel près
- Votre système d'exploitation, sa version et l'architecture de votre processeur
- Toutes les polices installées sur votre machine
- Vos paramètres de fuseau horaire et de langue
- Votre carte graphique, via la façon dont elle affiche une image de test cachée
- Votre matériel audio, via la façon dont il traite une tonalité de test silencieuse
- Combien de cœurs de processeur et de mémoire vous avez
- Quelles extensions de navigateur vous avez installées, déduites de leurs effets sur la page
Chacun de ces éléments pris isolément est banal. Combinés, ils sont presque uniques. Une société de suivi hache l'ensemble en un identifiant et peut vous reconnaître sur le site suivant, et celui d'après, sans cookie, sans connexion et sans compte.
L'empreinte numérique est ce qui rend un VPN seul insuffisant. Vous changez votre adresse IP ; votre empreinte ne change pas. Le traqueur voit donc le même navigateur distinctif qui a visité le site depuis votre adresse personnelle hier, arriver aujourd'hui depuis un centre de données suédois. Votre VPN ne vous a pas caché, il vous a juste étiqueté comme la personne qui utilise un VPN. Pire, si vous vous connectez un jour à un compte personnel depuis ce navigateur, l'empreinte est désormais liée à votre vrai nom, et chaque session anonyme avant et après peut vous être rattachée rétroactivement.
La navigation privée n'aide pas
Les fenêtres de navigation privée suppriment les cookies et l'historique lorsque vous les fermez. Elles ne changent rien à vos polices, à la taille de votre écran, à votre carte graphique ou à votre fuseau horaire. Votre empreinte dans une fenêtre privée est la même empreinte. Le mode privé vous protège des autres personnes qui utilisent votre ordinateur, ce qui est un problème réel mais très différent.
02La solution : ressembler à tout le monde
Vous ne pouvez pas n'envoyer aucune information ; un navigateur qui refuserait tout serait spectaculairement rare et donc trivialement traçable. La seule stratégie qui fonctionne est l'inverse : faire en sorte que chaque utilisateur du navigateur envoie les mêmes informations, afin que les individus se fondent dans la foule.
Le Tor Project a passé plus d'une décennie à perfectionner cela pour le Tor Browser. Le Mullvad Browser est ce travail, développé par le Tor Project en collaboration avec Mullvad, empaqueté pour fonctionner sur une connexion ordinaire ou un VPN au lieu du réseau Tor. Concrètement, il :
- Signale un ensemble de valeurs standardisées et non uniques au lieu de vos valeurs réelles
- S'ouvre à des tailles de fenêtre standardisées et complète la zone rendue pour que votre moniteur ne soit pas révélé
- Fournit un ensemble de polices fixe, afin que vos polices installées ne divulguent rien
- Bloque ou randomise le fingerprinting canvas, WebGL et audio
- Signale UTC, afin que votre fuseau horaire ne vous place pas sur une carte
- Fonctionne en mode privé permanent, rien n'est conservé entre les sessions
- Fournit uBlock Origin, avec les cookies tiers désactivés et aucune télémétrie d'aucune sorte
Ne le personnalisez pas. Chaque modification que vous apportez, une nouvelle extension, une fenêtre redimensionnée, un thème différent, un réglage modifié — vous rend plus distinctif et donc plus facile à traquer. La protection vient entièrement du fait d'être indiscernable des autres utilisateurs. Un Mullvad Browser d'origine est bien plus sûr qu'un navigateur fortement personnalisé, et c'est l'opposé de l'instinct que la plupart des personnes techniques ont.
03Mullvad Browser, Tor Browser, ou autre chose ?
Ceux-ci résolvent des problèmes qui se chevauchent mais qui sont différents. Choisir mal est courant.
| Navigateur Mullvad | Navigateur Tor | Firefox / Brave | |
|---|---|---|---|
| Masque votre empreinte numérique | Oui, fortement | Oui, fortement | Partiellement |
| Masque votre adresse IP | Non — à associer avec un VPN | Oui, via Tor | No |
| Vitesse | Normale | Nettement plus lent | Normale |
| Bloqué par les sites | Rarement | Souvent | Rarement |
| Nécessite un compte | No | No | No |
| Idéal pour | La navigation quotidienne où vous ne voulez pas être profilé | L'anonymat qui ne doit pas pouvoir être relié à vous | Tout le reste, gardez-en un pour la vie connectée |
Confidentialité signifie « le site ne peut pas construire de profil sur moi ». Anonymat signifie « le site ne peut pas découvrir qui je suis, même s'il essaie vraiment ». Mullvad Browser plus un VPN vous offre une forte confidentialité. Si vous avez besoin d'anonymat — rechercher une cible hostile, soumettre du matériel, accéder à cette archive depuis un réseau qui vous surveille — vous avez besoin de Tor, et Mullvad Browser ne le remplace pas.
04L'installer
Windows, macOS et Linux. Il n'existe pas de version mobile ; sur Android, utilisez Tor Browser, ou Vanadium si vous utilisez GrapheneOS.
-
Aller sur le vrai site
Tapez
mullvad.net/browservous-même dans la barre d'adresse. Ne le recherchez pas — les faux outils de confidentialité achètent des annonces publicitaires, et un navigateur de confidentialité piégé est une attaque parfaite contre exactement les personnes qui lisent cette page. -
Téléchargez la version pour votre système
Vous n'avez pas besoin d'un compte Mullvad VPN, d'une adresse e-mail ni d'aucun compte. Le navigateur est gratuit et distinct du VPN payant.
-
Vérifiez la signature si vous le pouvez
Mullvad publie une signature PGP à côté de chaque téléchargement. La vérifier prouve que le fichier provient bien d'eux et n'a pas été modifié en transit. Sous Linux et macOS avec GnuPG installé :
# import the Mullvad signing key (see the download page for the current fingerprint) gpg --verify mullvad-browser-*.asc mullvad-browser-* # you are looking for this line: gpg: Good signature from "Mullvad ..."Un avertissement indiquant que la clé n'est « pas certifiée par une signature de confiance » est normal et ne signifie pas que le fichier est mauvais. Bad signature signifie arrêtez — supprimez le fichier et recommencez sur un autre réseau. Si cette étape vous dépasse pour l'instant, télécharger via HTTPS depuis le domaine saisi à la main reste raisonnable ; revenez-y plus tard.
-
Installez-le et ouvrez-le
Programme d'installation standard sous Windows et macOS ; sous Linux, il s'extrait dans un dossier que vous exécutez sur place, sans root.
-
Ne changez rien
Résistez à toutes vos habitudes. N'ajoutez pas d'extensions, n'agrandissez pas la fenêtre par réflexe, n'importez pas de favoris depuis votre navigateur habituel, ne vous connectez pas à un compte de synchronisation. Utilisez-le tel quel.
-
Vérifiez le niveau de sécurité
L'icône de bouclier dans la barre d'outils propose Standard, Plus sûr et Le plus sûr. Plus sûr est le juste équilibre pour la plupart des gens : il désactive JavaScript sur les sites non chiffrés et désactive les fonctionnalités web les plus risquées tout en laissant le web utilisable. Le plus sûr désactive JavaScript partout — protection maximale, et de nombreux sites ne fonctionneront pas.
05Bien l'utiliser
Gardez deux navigateurs, en permanence
C'est l'habitude qui fait fonctionner l'outil. Séparez votre navigation en deux et ne les mélangez jamais :
- Recherche et lecture
- Actualités, forums, documentation
- Tout ce sur quoi vous préférez ne pas être profilé
- Tout ce qui est sensible pour votre travail
- Jamais connecté à quoi que ce soit de personnel
- Banque, e-mail, achats
- Tout ce qui est déjà lié à votre nom légal
- Sites qui ne fonctionnent pas sans votre configuration habituelle
- Gardez-le, n'essayez pas de tout faire dans un seul navigateur
Se connecter à un compte personnel dans Mullvad Browser relie cette empreinte et cette session à votre identité réelle, et annule la protection pour tout le reste de ce que vous avez fait dans cette session. Si vous devez vous connecter à quelque chose là-dedans, traitez-le comme une identité distincte : un compte distinct, un e-mail distinct, jamais utilisé ailleurs, et idéalement dans un profil de navigateur séparé ou sur une machine séparée.
Ne redimensionnez pas la fenêtre
Les dimensions de la fenêtre figurent parmi les signaux d'empreinte les plus puissants qui existent, car le moniteur et les habitudes de fenêtrage de chacun diffèrent. Mullvad Browser s'ouvre à des tailles standardisées et remplit la zone de contenu avec un letterbox pour masquer le reste. Maximiser la fenêtre annule cela. Laissez-la telle qu'elle s'ouvre, même si elle paraît légèrement étrange sur un grand écran.
Associez-le à un VPN ou à Tor
Le navigateur masque votre empreinte. Il ne masque pas votre adresse IP, votre FAI voit toujours chaque domaine que vous visitez et chaque site voit toujours d'où vous vous connectez. Combinez-le avec Mullvad VPN pour un usage quotidien, ou utilisez plutôt Tor Browser lorsque vous avez besoin d'une véritable anonymat. Le navigateur et le VPN sont des produits indépendants ; vous pouvez utiliser l'un sans l'autre, et ni l'un ni l'autre ne nécessite l'autre.
Vérifiez que cela fonctionne
Chargez un test d'empreinte dans votre navigateur habituel puis dans Mullvad Browser, et comparez :
- Cover Your Tracks, le test de l'EFF, l'explication la plus claire de ce qu'il a trouvé
- mullvad.net/check — confirme les fuites VPN, DNS et WebRTC en même temps
Ces tests vous comparent aux visiteurs que ce site de test a vus, pas à l'internet réel, donc considérez les chiffres exacts comme indicatifs plutôt qu'officiels. Ce que vous recherchez, c'est la forme du changement : un navigateur normal revient généralement comme unique ou quasi unique, et Mullvad Browser devrait revenir comme l'un d'une grande foule, avec canvas, WebGL, polices et fuseau horaire tous signalés comme bloqués ou standardisés.
06Ce qu'il ne fait pas
- Il ne cache pas votre adresse IP. Utilisez un VPN ou Tor en parallèle.
- Il ne vous rend pas anonyme. Confidentialité, pas anonymat. Voir le tableau ci-dessus.
- Il ne protège pas les comptes auxquels vous vous connectez. Si vous vous connectez, ils savent qui vous êtes.
- Il n'existe pas sur mobile. Tor Browser ou Vanadium là-bas.
- Il n'arrête pas un ordinateur compromis. Un logiciel malveillant sur votre machine voit tout avant le navigateur.
- Il ne vainc pas l'analyse comportementale. Le style d'écriture, les heures de publication et la combinaison spécifique des choses que vous recherchez peuvent vous identifier d'une session à l'autre, peu importe à quel point votre navigateur semble standard.
07Les questions que les gens posent vraiment
Dois-je payer Mullvad, ou utiliser leur VPN ?
Non. Le navigateur est gratuit, autonome et fonctionne sur n'importe quelle connexion, y compris sans VPN du tout ou avec le VPN d'un autre fournisseur. Mullvad le finance comme un bien public et le Tor Project fait l'ingénierie.
Pourquoi ne pas simplement utiliser Brave, ou Firefox avec durcissement ?
L'approche de randomisation de Brave est bonne et bien meilleure que rien du tout. Firefox avec resist-fingerprinting activé aide aussi. Ni l'une ni l'autre n'atteint le niveau de l'implémentation du Tor Project, qui est la plus testée qui existe et — point crucial — s'accompagne d'une large foule d'utilisateurs configurés de manière identique.
La voie du Firefox durci a un mode de défaillance particulier qui mérite d'être nommé : chaque paramètre personnalisé et chaque extension que vous ajoutez rend votre navigateur plus unique, si bien que les personnes qui passent un après-midi sur des réglages de confidentialité terminent régulièrement leur journée plus traçables qu'au départ. Mullvad Browser existe pour que vous n'ayez pas à réussir cela.
Puis-je ajouter l'extension de mon gestionnaire de mots de passe ?
Vous pouvez, et cela vous coûte une partie de la protection : l'extension est détectable et s'ajoute à votre empreinte numérique. Si vous avez besoin d'un gestionnaire de mots de passe dans ce navigateur, une application de bureau comme KeePassXC avec copier-coller évite d'ajouter quoi que ce soit au navigateur lui-même. Pour la plupart des gens, la réponse honnête est : ne vous connectez à rien dans ce navigateur, et vous n'aurez alors pas besoin de l'extension.
Les sites n'arrêtent pas de casser ou de m'afficher des captchas.
Abaissez le niveau de sécurité de Safest à Safer, ou de Safer à Standard, pour ce site. Si cela ne fonctionne toujours pas, c'est pour cela que votre navigateur normal existe : n'affaiblissez pas celui-ci de façon permanente pour accommoder un seul site récalcitrant. Les captchas persistants viennent généralement de l'adresse de sortie du VPN plutôt que du navigateur ; passer à un autre serveur les fait souvent disparaître.
Garde-t-il mon historique ?
Non. Il fonctionne en mode privé permanent : l'historique, les cookies et les données de site disparaissent à sa fermeture. C'est intentionnel et cela fait partie de la protection. Si vous devez conserver quelque chose, mettez-le en signet ou enregistrez le lien ailleurs.
Est-il réellement maintenu ?
Oui, il suit la version Extended Support Release de Firefox et reçoit les mises à jour de sécurité en même temps, avec les correctifs anti-fingerprinting du Tor Project appliqués par-dessus. Il se met à jour tout seul. Laissez-le faire.
08Sources et lectures complémentaires
- Mullvad Browser — page officielle et téléchargements mullvad.net/browser
- The Tor Project — annonce de Mullvad Browser, et le raisonnement derrière blog.torproject.org
- EFF — test d'empreinte numérique Cover Your Tracks coveryourtracks.eff.org
- Manuel du navigateur Tor — explication des niveaux de sécurité tb-manual.torproject.org · les mêmes niveaux s'appliquent ici
- Vérification de connexion Mullvad — fuites VPN, DNS et WebRTC mullvad.net/check
Dernière révision : 25 septembre 2026