Mozilla VPN est un service VPN grand public exploité par Mozilla Corporation, la société à l'origine du navigateur web Firefox. Lancé en 2020 après une période bêta sous le nom de Firefox Private Network, ce service représente la tentative de Mozilla de se diversifier au-delà des navigateurs, tout en tirant parti de sa réputation vieille de plusieurs décennies en tant qu'organisation technologique axée sur la protection de la vie privée.
L'aspect le plus distinctif de Mozilla VPN est son partenariat d'infrastructure avec Mullvad, le fournisseur VPN suédois axé sur la confidentialité, largement considéré comme l'un des plus dignes de confiance du secteur. Le trafic de Mozilla VPN transite par le réseau de serveurs de Mullvad, composé exclusivement de serveurs RAM uniquement, qui ne conservent aucune donnée après redémarrage. Les utilisateurs bénéficient ainsi de l'infrastructure éprouvée de Mullvad, tout en y accédant via les applications clientes propres à Mozilla.
Mozilla Corporation est une entité basée aux États-Unis, ce qui place le service sous la juridiction des Five Eyes. Bien que la politique de confidentialité de Mozilla pour le VPN soit relativement minimaliste en matière de collecte de données, le cadre juridique américain autorise les National Security Letters et les ordonnances du tribunal FISA, qui pourraient contraindre à la divulgation de données. Mozilla affirme ne pas journaliser l'activité de navigation des utilisateurs, leurs adresses IP ni les horodatages de connexion, mais la préoccupation juridictionnelle demeure pertinente pour les modèles de menaces impliquant une surveillance au niveau étatique.
Le service a fait l'objet de deux audits de sécurité réalisés par Cure53, un cabinet allemand de cybersécurité réputé, en 2021 et en 2023. L'audit de 2023 a identifié un problème critique lié à la gestion des clés privées sur iOS, qui a été résolu par la suite. Les rapports d'audit sont référencés publiquement, bien que les rapports complets n'aient pas toujours été rendus immédiatement disponibles dans leur intégralité. L'engagement en faveur d'audits indépendants réguliers témoigne d'une volonté sérieuse en matière de pratiques de sécurité.
Mozilla VPN utilise WireGuard exclusivement. Il n'existe aucune option OpenVPN ou IKEv2. Bien que WireGuard offre d'excellentes performances et des standards cryptographiques modernes, l'absence d'alternatives de protocole peut s'avérer limitante dans les environnements où le trafic WireGuard est bloqué. Le service prend en charge les connexions multi-hop sur certaines plateformes, acheminant le trafic via deux serveurs pour une confidentialité renforcée.
Le réseau de serveurs est relativement restreint, avec environ 500 serveurs répartis dans plus de 30 pays. C'est suffisant pour la plupart des utilisateurs, mais cela offre une diversité géographique moindre que celle des principaux concurrents. Puisque les serveurs appartiennent à l'infrastructure de Mullvad, ils bénéficient des mêmes normes de sécurité opérationnelle qui font de Mullvad un fournisseur indépendant respecté.
Les performances sur les serveurs proches sont solides, WireGuard entraînant une perte de vitesse minimale dans la plupart des scénarios de test. Les connexions longue distance présentent une dégradation plus significative, ce qui est courant pour l'ensemble des services VPN. Le service ne cherche pas activement à débloquer les plateformes de streaming, et les utilisateurs signalent des résultats incohérents avec Netflix, BBC iPlayer et d'autres services géo-restreints.
Les applications clientes sont entièrement open-source et disponibles sur Windows, macOS, Linux, iOS et Android. L'interface est volontairement simple, proposant la sélection de serveur, un bouton de connexion et des paramètres de base, sans la densité fonctionnelle de concurrents tels que NordVPN ou Surfshark. Le tunneling fractionné est disponible sur Windows, Linux et Android, mais pas sur iOS ni macOS. Il n'existe pas d'extension de navigateur — Mozilla VPN fonctionne comme un VPN à part entière au niveau du système.
La limite de 5 connexions simultanées est particulièrement restrictive comparée aux fournisseurs proposant des connexions illimitées. Pour les foyers comptant plusieurs utilisateurs et appareils, cette limite peut constituer une contrainte pratique. La tarification est simple, à 4,99 $ par mois avec un abonnement annuel ou 9,99 $ par mois, sans offres à vie ni plans de fonctionnalités à plusieurs niveaux. Une garantie de remboursement de 30 jours offre une période d'évaluation sans risque.
Le support client se limite à l'e-mail, sans option de chat en direct. La documentation d'assistance de Mozilla est correcte, mais moins complète que celle des sociétés VPN dédiées. Les délais de réponse peuvent varier, notamment en dehors des heures ouvrables.
Mozilla VPN convient le mieux aux utilisateurs qui font confiance à la mission de Mozilla et souhaitent un VPN simple et audité, sans la complexité et le battage marketing des fournisseurs plus importants. L'infrastructure Mullvad offre une solide base technique, et le client open-source apporte une transparence supplémentaire. Cependant, la juridiction américaine, les fonctionnalités limitées, le petit réseau de serveurs et la limite stricte d'appareils le rendent peu compétitif sur le plan des spécifications brutes face à des fournisseurs moins coûteux qui offrent davantage.