Un bon point pour Proton. Son VPN a été passé au crible par les chercheurs en sécurité de Mysk, qui ont remarqué qu'il était le seul à éviter efficacement l’identification par empreinte (ou fingerprinting) de l’adresse IP du tunnel interne sur iOS. Cette technique consiste à pister une session VPN grâce aux « empreintes » laissées par une adresse IP privée récurrente, attribuée à l’intérieur du tunnel VPN.
Using Loupe, we found out that Proton VPN is the only VPN that prevents internal tunnel IP fingerprinting by assigning 10.2.0.2 to all users. Other VPNs, such as Mullvad, assign a static and unique IP per session. This allows iOS apps to track user sessions across apps. https://t.co/2yUxMaPjpD pic.twitter.com/zOyR8lZBWQ
— Mysk 🇨🇦🇩🇪 (@mysk_co) June 15, 2026
En pratique, les applications iOS peuvent lire l’adresse IP interne de nombreux tunnels VPN. Une telle trace peut donc être utilisée comme un moyen de suivi d’une application à l’autre. À l’inverse, Proton VPN attribue une même adresse IP interne locale réservée à tous les utilisateurs, ce qui empêche de l'utiliser à des fins de traçage.
Mysk affirme que seul le VPN de Proton utilise une telle technique : même d'autres services pourtant très axés sur la confidentialité des données comme Mullvad n'y font pas appel. Par le passé, Mullvad avait déjà souligné les problèmes liés au fait de disposer d'une adresse IP statique et les risques que cela pouvait présenter en matière de confidentialité dans un billet de blog. L'entreprise avait reconnu que ce point pouvait permettre d'identifier et de suivre l'activité des utilisateurs.
Apple pourrait donc améliorer la manière dont les VPN sont gérés sur iOS, par exemple en empêchant les applications d'accéder à l’adresse IP interne utilisée par les VPN. Les tensions entre iOS et les VPN ne s’arrêtent pas là. Mysk et Mullvad ont aussi signalé une fuite de l’adresse IP réelle lors de la mise à jour d’une app VPN active, un problème qu’Apple ne semble pas encore vouloir corriger.
Pour son analyse, Mysk a utilisé sa récente application Loupe, open source et disponible sur l'App Store. Celle-ci permet de mieux comprendre le fonctionnement des empreintes numériques en visualisant les différents identifiants, signaux réseau et informations techniques qu’une application peut consulter, afin de mesurer plus concrètement son potentiel de traçage.
Source :
