Si vous êtes intéressé par la confidentialité en ligne, vous avez sans doute entendu parler de Tor (The Onion Router). Le réseau Tor (ou simplement « Tor ») est une mise en œuvre d’un programme initialement développé par l’US Navy au milieu des années 1990. Il offre aux utilisateurs un plus grand anonymat en ligne en cryptant le trafic Internet et en le faisant passer par une série de nœuds.
Il y a de fortes chances que vous ayez de nombreuses questions sur ce projet auxquelles vous aimeriez répondre avant de vous lancer. Cependant, en raison des associations négatives que de nombreuses personnes font avec Tor et les projets associés, il est compréhensible que les utilisateurs potentiels aient peur de discuter de leur intérêt.
Dans cet article, je poserai (et répondrai) ces questions pour vous. Je vais vous expliquer tout ce que vous devez savoir sur Tor, y compris son anonymat, si c'est légal et si vous devez toujours vous connecter à un VPN lorsque vous utilisez Tor.
Qu’est-ce que Tor et comment ça marche ?
Le réseau Tor, souvent appelé simplement « Tor », est un système géré par des bénévoles qui contribue à rendre l'utilisation d'Internet plus anonyme.
Lorsqu'un utilisateur est connecté à Tor (souvent via le navigateur Tor), son trafic Internet sortant est redirigé viaune série aléatoire d'au moins trois nœuds(appelés relais) avant d'atteindre sa destination (le site Internet que l'utilisateur souhaite visiter). Votre ordinateur est connecté à un nœud d'entrée et le trafic du nœud final transite est le nœud de sortie, après quoi il atteint sa destination (le site Web que vous souhaitez visiter). Le trafic entrant est redirigé de la même manière.
En plus de passer par plusieurs nœuds, le trafic est crypté, plusieurs fois en fait.Il perd un niveau de cryptage à chaque nœud, mais n'est jamais entièrement déchiffré tant qu'il n'a pas quitté le nœud de sortie pour sa destination.
Chaque nœud possède une adresse IP d'identification, qui est également cryptée. La seule adresse IP visible par le site Web de destination est celle du nœud final, appelé nœud de sortie.
Au total, le réseau Tor est actuellement composé d'environ 7 000 relais (nœuds) et 800 ponts. Les ponts sont similaires aux relais, mais ils ne sont pas répertoriés dans le répertoire Tor. Ceux-ci sont généralement utilisés par toute personne qui ne peut pas accéder au réseau Tor par des moyens réguliers, par exemple s'il a été bloqué. Ils peuvent également être utilisés si un site Web ou une application bloque le trafic provenant d'un nœud Tor détecté.
Tor cache-t-il l’adresse IP ?
Une fois connecté au réseau Tor,l'activité ne sera jamais traçable jusqu'à votre adresse IP. De même, votre fournisseur d’accès Internet (FAI) ne pourra pas afficher les informations sur le contenu de votre trafic, y compris le site Web que vous visitez.
Votre FAI verra que vous êtes connecté à un nœud d’entrée Tor, et le site Web que vous visitez verra simplement l’adresse IP du nœud de sortie Tor.
Comment utiliser Tor : pour commencer
La façon la plus simple d'utiliser Tor estvia le navigateur Tor. Il s'agit d'une application basée sur Firefox qui peut être téléchargée et installée sur votre ordinateur.
Des versions sont disponibles pour MacOS, Windows et Linux. Une fois téléchargé et installé, vous pourrez accéder aux sites Clearnet et .onion via le navigateur.
Dans certains cas, l'utilisation du navigateur Tor peut être bloquée. Comme mentionné précédemment, l'utilisation d'un pont devrait résoudre ce problème. Dans le passé, cela était assez complexe, mais c'est beaucoup plus simple dans la dernière version. Vous devrez d'abordlocaliser un pontet puisconfigurez-le avec le navigateur Tor.
Tor vous rend-il vraiment anonyme ?
Il est très difficile, voire impossible, de devenir véritablement anonyme en ligne, mais Tor peut certainement vous aider à y parvenir.Tout votre trafic arrivant à destination semblera provenir d'un nœud de sortie Tor., l'adresse IP de ce nœud lui sera donc attribuée. Étant donné que le trafic est passé par plusieurs nœuds supplémentaires alors qu’il était chiffré, il ne peut pas être retracé jusqu’à vous.
Cependant, l’un des problèmes réside dans la confiance dans l’opérateur du nœud de sortie. Si vous visitez un site Web non crypté (non HTTPS), il est possible que lel'opérateur de nœud peut suivrevotre activité et consulter vos informations. Ils pourraient collecter des données telles que les pages Web que vous consultez, vos informations de connexion, le contenu de vos messages ou publications et les recherches que vous effectuez. Cependant, il n’existe aucun moyen de retracer ces informations jusqu’à vous ou même jusqu’au nœud d’entrée.
Il convient de noter que l’utilisation du navigateur Tor protège uniquement le trafic passant par cette connexion et n’anonymisera pas les autres applications sur votre ordinateur (bien que beaucoup puissent être configurées sur le réseau Tor par d’autres moyens). De plus, votre FAI peut toujours voir que vous utilisez Tor. Pour une meilleure confidentialité, vous pouvez utiliser un VPN avec le navigateur Tor.
Si vous connaissez le terme « réseau clair », vous saurez qu’il fait référence à la partie d’Internet accessible librement, c’est-à-dire sans Tor ni navigateur alternatif. De l’autre côté, vous avez le Web profond. Cela inclut le contenu qui n’est pas indexé par les moteurs de recherche, y compris le contenu obsolète, les fichiers privés et les pages Web qui ont empêché les moteurs de recherche de les explorer.
Au sein du Web profond se trouve également le darknet. Ce contenu n’est généralement accessible qu’à l’aide d’outils spéciaux comme Tor.Le darknet héberge certains sites Web légitimes, mais il est mieux connu pour être un lieu où se multiplient les activités illicites.
Vous pouvez accéder au Clear Net avec Tor, mais vous pouvez également accéder aux sites Web du Darknet, en particulier aux sites .onion. Il s'agit de sites auxquels seules les personnes utilisant le navigateur Tor peuvent accéder et dont l'URL contient .onion. Ils sont également appelés « services cachés de Tor ».
Ils ne sont pas indexés par les moteurs de recherche et peuvent être difficiles à trouver si vous ne savez pas où chercher. Tor protège l'anonymat des opérateurs des sites .onion, il serait donc difficile de savoir qui les gère. Bien entendu, la combinaison de l’anonymat de l’opérateur et de l’utilisateur est ce qui rend le darknet idéal pour les activités criminelles.
Cela étant dit, de nombreux sites Web légitimes proposent des versions .onion. Par exemple, les VPN sont destinés aux utilisateurs soucieux de leur confidentialité et certains proposent des versions .onion de leur site, ExpressVPN en étant un exemple. Vous pouvez mêmecréer un site .onionde votre choix via le navigateur Tor.
Pourquoi quelqu’un voudrait-il utiliser Tor ?
Comme mentionné, Tor est souvent associé à des activités illégales et à des utilisateurs souhaitant accéder au dark web. Pour cette raison, on suppose souvent que quiconque utilise Tor ne fait rien de bon. Au contraire,Tor peut simplement être utilisé par des utilisateurs soucieux de leur confidentialité pour la navigation quotidienne sur les sites Clearnet., pour aider à préserver l'anonymat et la confidentialité des utilisateurs lorsqu'ils sont en ligne.
Il existe un grand nombre de raisons pour lesquelles un internaute moyen souhaite être plus anonyme. Il s'agit notamment d'empêcher les FAI et les tiers de collecter des données sur l'activité en ligne, de contourner la censure,protéger la vie privée des enfants, ou faire des recherches sur des sujets tabous, tels que le contrôle des naissances ou la religion.
Il existe également de nombreuses professions dans lesquelles il serait nécessaire ou utile de conserver un profil en ligne anonyme. Certains d'entre euxutiliser légitimement Tor:
- Journalistes
- Agents chargés de l'application des lois
- Militants
- Lanceurs d’alerte
- Dirigeants d'entreprises
- Blogueurs
- Militaires
- Professionnels de l'informatique
Bien que Tor ne suive pas ce que font les utilisateurs en ligne, il propose des statistiques globales vous indiquant où se trouvent les utilisateurs. Vous pouvez voir des graphiques par pays et en savoir plus sur les événements qui peuvent avoir contribué à des changements drastiques dans le nombre d'utilisateurs.
Par exemple, le graphique ci-dessus montre le nombre d'utilisateurs américains connectés au cours de l'année écoulée. Dans des commentaires datés sous chaque graphique, Tor fournit des notes sur des éléments tels que les mises à jour, les pannes et les événements majeurs tels que les blocages gouvernementaux.
L’utilisation de Tor est-elle légale ?
Il est vrai que la nature de Tor en fait un choix populaire parmi les criminels souhaitant accéder à certaines des parties les plus obscures du darknet et mener des activités criminelles. Cela inclut l’achat ou la vente de produits ou de services illégaux, ou la participation à des forums qui propagent des discours de haine et encouragent l’extrémisme.
Cependant, comme indiqué ci-dessus, il existe de nombreuses raisons pour lesquelles des non-criminels voudraient utiliser Tor.En effet, il est parfaitement légal d’utiliser Tor, même s’il a été ou est actuellement bloqué dans certains pays.De plus, il y a toujours une stigmatisation qui y est attachée, vous ne devriez donc probablement pas supposer que vous pouvez l'utiliser sans problème.
Il a été rapporté que les FAI limitaient la bande passante des utilisateurs de Tor et ont même contacté les clients pour leur dire de le faire.arrêtez d'utiliser le navigateur Tor. Les utilisateurs peuvent être interrogés par les FAI concernant les sites Web auxquels ils se connectent via Tor.
Les autorités elles-mêmes pourraient se méfier des utilisateurs de Tor et mener des enquêtes sur leurs activités sur cette seule base. Cependant, aucune amende ou accusation liée à l’utilisation de Tor n’a été signalée.
Y a-t-il des inconvénients à utiliser Tor ?
Tor est populaire auprès de nombreux utilisateurs — il existe actuellementenviron 2 millions d'utilisateursse connecter aux relais à un moment donné.
Mais cela a ses inconvénients. Voici les principaux inconvénients de l’utilisation de Tor :
- Vitesses lentes
- Détectable par les FAI
- Bloqué par les administrateurs réseau
- Vulnérable aux attaques
Examinons chacun d’eux plus en détail.
Vitesses lentes
Le principal inconvénient de l’utilisation de Tor est sa lenteur. Le trafic ne va pas directement à sa destination, ce qui ralentira donc les choses. Plus,la vitesse du trafic circulant entre les nœuds pourrait être plus lenteque votre connexion Internet habituelle, ce qui réduit encore davantage la vitesse globale.
De plus, le nombre de nœuds volontaires disponibles est très faible par rapport à la quantité de trafic circulant sur le réseau. Les embouteillages qui en résulteront ralentiront le trafic, notamment pendant les périodes de pointe.
En raison de ces problèmes, l’utilisation principale de Tor est la navigation générale. Il ne convient pas au streaming ou au torrenting, ni à toute autre activité nécessitant beaucoup de bande passante.
Détectable par les FAI
Un autre inconvénient est que votre FAI pourra voir que vous utilisez Tor. Il ne pourra pas lire le contenu de votre trafic, mais le fait qu’il détecte que vous utilisez Tor pourrait avoir des répercussions. Comme mentionné précédemment, l’utilisation de Tor seule suffit à éveiller les soupçons des FAI et des autorités. Une solution consiste à utiliser un VPN avec Tor (plus d’informations ci-dessous).
Bloqué par les administrateurs réseau
Tor est souvent bloqué par les administrateurs de certains réseaux. Une façon de contourner ce problème est deutiliser des pontsqui ne devraient pas être détectables en tant que nœuds Tor. Si le blocage est plus sophistiqué et utilise une inspection approfondie des paquets, vous devrez peut-être utiliser un outil supplémentaire, tel que Pluggable Transports (voir ci-dessous). Cela masquera votre trafic Tor en tant que trafic régulier pour contourner le blocage.
Vulnérable aux attaques
Bien que cela n'ait pas été confirmé, il y ail a été rapporté que l'analyse du trafic sur Tor a été utilisée avec succès pour trouver des preuves incriminantes. Un cas qui ressort est celuiDémantèlement de la Route de la Soie en 2013. Silk Road était un marché géré par le réseau Tor et impliqué dans la vente de drogues, d'une valeur estimée à 1 milliard de dollars, ainsi que d'autres biens et services illicites.
Il existe diverses théories sur la manière dont le FBI a identifié les criminels impliqués, mais l'affaire suggère qu'il existe des vulnérabilités dans le réseau Tor en tant qu'outil d'anonymat.
Il y a aussi les rumeurs mentionnées plus haut concernantsurveillance du nœud de sortiedont il faut se méfier. Gardez à l’esprit que ces rapports ne semblent pas avoir été confirmés et peuvent donc être considérés avec scepticisme.
Tor fonctionne-t-il sur mobile ?
Le navigateur Tor n'est disponible que pour les systèmes d'exploitation Windows, MacOS et Linux, ce qui peut être décevant si vous souhaitez vous connecter au réseau Tor à partir d'un appareil mobile.
Si vous êtes un utilisateur Android, vous avez de la chance.Obligatoire, une application proxy gratuite envoie votre trafic via le réseau Tor.
Il existe également un navigateur Android appeléOrfox, qui est construit sur Firefox.
Si vous êtes un utilisateur iOS, les choses ne sont pas aussi simples. Il existe un logiciel gratuit assez populaireNavigateur d'oignonsapplication disponible pour iOS, mais ce n'est pas le casconsidéré comme aussi sécurisé qu’Orfox, et n’offre pas une excellente expérience utilisateur. Il est possible de se connecter auRéseau Tor manuellement, mais vous devrez d’abord jailbreaker votre appareil.
Ai-je toujours besoin d’un VPN lorsque j’utilise Tor ?
En termes très simples, Tor est davantage axé sur l’anonymat, alors qu’un VPN se préoccupe davantage de la confidentialité.
En utilisant Tor, tout votre trafic est crypté, mais votre FAI peut toujours voir que vous êtes connecté à Tor. De plus, le nœud d'entrée Tor peut voir votre véritable adresse IP.
En utilisant un VPN, tout votre trafic est crypté et votre FAI ne peut pas voir quels sites Web vous visitez. Il voit uniquement que le trafic crypté va et vient d’un serveur VPN. Cependant, votre fournisseur VPN a la capacité de lire votre trafic, même s’il dit que non. Il y a donc toujours une certaine confiance à accorder à tout fournisseur VPN, alors que Tor est « sans confiance ».
Dans un monde idéal, vous ne voulez pas que votre FAI voie que vous utilisez Tor, que les nœuds d’entrée Tor voient votre adresse IP, ou qu’il doive faire confiance à votre fournisseur VPN pour ne pas afficher ou enregistrer votre activité.L'utilisation d'un VPN avec Tor peut atténuer ces problèmes.Il existe deux options pour ce faire : Tor sur VPN ou VPN sur Tor. La principale différence ici est à laquelle vous vous connectez en premier.
Tor sur VPN
C’est la méthode que je recommande et vous comprendrez bientôt pourquoi. Avec Tor sur VPN, vous vous connectez d'abord au VPN, puis utilisez le navigateur Tor. C'est simple et efficace.
Votre trafic passera par le serveur VPN avant d'atteindre le nœud d'entrée Tor.Cela signifie que le serveur VPN peut seulement voir que vous êtes connecté à Tor et ne peut pas voir où va votre trafic. En revenant à votre FAI, il voit seulement que vous êtes connecté à un serveur VPN, et rien de plus. Cela signifie que votre FAI ne peut pas voir que vous êtes connecté à un nœud d’entrée Tor.
Plusieurs VPN les mieux notés,y compris NordVPN, intègrent l'accès au réseau Tor dans leur service. Vous vous connectez à un serveur spécialisé et tout votre trafic internet passe par le réseau Tor. Cependant, cela devrait probablement être limité à une utilisation avec des applications autres que les navigateurs Web. Les navigateurs comme Chrome et Firefox ont tellement d'identifiants qu'il peut être difficile de rester anonyme même lorsqu'il est connecté au réseau Tor. Ainsi, pour naviguer, vous connecter au VPN puis ouvrir le navigateur Tor reste probablement votre meilleure option.
VPN sur Tor
Cette configuration est un peu plus complexe et n’offre pas vraiment d’anonymat supplémentaire. Dans ce cas, votre trafic passe d’abord par Tor. Votre FAI peut toujours voir que vous êtes connecté au réseau Tor, le nœud d’entrée Tor peut voir votre véritable adresse IP et vous devez toujours faire confiance à votre VPN car il peut voir où va votre trafic.
Un problème que VPN sur Tor résout est que le nœud de sortie Tor est capable de voir quel site vous visitez. Au lieu de cela, il voit simplement que vous vous connectez à un serveur VPN. Un inconvénient est quevos informations de connexion VPN peuvent être consultéespar l'opérateur du nœud de sortie Tor. Un autre avantage de cette configuration est que les sites Web qui bloquent normalement le trafic Tor seront débloqués.
Voir aussi :Pourquoi on ne peut pas toujours faire confiance ausoi-disant meilleurs services VPN
Tor fonctionne-t-il en Chine ?
Tout outil d’anonymat permettant aux utilisateurs de contourner la censure ne sera clairement pas très populaire auprès des régimes concernés. La Chine, bien entendu, est connue pour sa forte censure sur Internet et tente activement d’empêcher ses résidents de se connecter au réseau Tor. Ce pays aj'ai réprimésur les connexions Tor depuis de nombreuses années et ne montre aucun signe de cession.
Un parcours desous-reddits pertinentsvous dira que les utilisateurs n’ont pas beaucoup de succès, voire pas du tout, en se connectant à Tor en Chine.Il apparaît que la plupart des relais sont bloqués et de nombreux ponts aussi.Il est suggéré que les tactiques de la Chine incluent le test des serveurs de pont Tor et le blocage de ceux associés à toute tentative réussie.
Et la Chine n’est pas seule. D'autres pays, dontRussieetVenezuela, tentent activement d'empêcher leurs citoyens et visiteurs de se connecter au réseau Tor.
Puis-je aider avec le réseau Tor ?
J'ai mentionné plus tôt que le réseau Tor est soutenu par des bénévoles qui gèrent les nœuds individuels. Si vous êtes suffisamment enthousiasmé par Tor et souhaitez contribuer à accélérer le réseau, vous pouvez également rejoindre la force et devenir bénévole. En réalité, vous avez juste besoin d’un ordinateur ou d’un serveur de rechange pouvant être utilisé comme nœud. Vous pouvez trouver des instructions pourcomment configurer un relaissur le site Tor.
Noter quesontconséquences potentielles d’une telle démarche. Toute personne connue pour être impliquée dans le réseau Tor fera probablement l’objet d’un examen minutieux à un moment ou à un autre. Votre FAI ou un organisme chargé de l'application de la loi pourrait vous interroger sur votre implication dans le projet.
Comme nous l’avons évoqué, même si une grande partie de l’activité sur Tor est légale, certaines ne le sont pas.Il est donc certainement possible que votre adresse IP soit impliquée dans une activité illégale.Et si vous utilisez un nœud de sortie, il y a encore plus de chances que vous soyez interrogé, car ces adresses IP sont visibles sur les sites Web de destination.
Qu'est-ce que le système Tor Messenger ?
Un projet lié à Tor que vous connaissez peut-être estMessager Tor. Ce logiciel open source a été conçu pour être utilisé avec les réseaux existants tels que Facebook, Twitter et Google Talk. Tout le trafic Tor Messenger est envoyé via Tor, etDiscussion officieuseest utilisé pour imposer des conversations cryptées entre les utilisateurs.
Tor Messenger est basé sur Instabird et possède une interface similaire. Cependant, l’un des problèmes majeurs de Tor Messenger vient du fait qu’Instabird n’est plus en développement. Ceci, ainsi que d'autres problèmes, notamment les fuites de métadonnées et les ressources limitées, aa entraîné l'arrêt dudéveloppement du projet Tor Messenger.
Le réseau Tor n’est pas seulement le navigateur Tor. Divers autres projets ont été développés pour compléter le réseau. J'ai mentionné les sites .onion, le système de messagerie instantanée Tor et quelques projets Android plus tôt, mais voici quelques-uns des autres projets que vous pourriez rencontrer :
- Atlas: Il s'agit d'une application Web qui vous montre des détails sur les différents relais et ponts du réseau Tor. Vous pouvez effectuer des recherches et trouver des informations telles que la bande passante, les politiques de sortie et la disponibilité.
- Nyx: Anciennement appelé Arm, Nyx est un moniteur de ligne de commande destiné aux utilisateurs exécutant des relais dans le réseau Tor. Il fournira des informations dans un format facile à visualiser, telles que l'utilisation de la bande passante et les journaux de connexion.
- Oignonoo: Il s'agit d'un protocole Web qui fournit des données sur les relais et les ponts du réseau Tor. Contrairement à Atlas, il n’a pas été conçu pour présenter des données directement aux humains, mais plutôt pour fournir des informations à d’autres applications (comme Atlas) et sites Web.
- ONI: L'Observatoire Ouvert des Interférences de Réseau (OONI) propose des tests de logiciels gratuits, notamment ceux permettant de détecter le blocage des sites Internet et des applications de messagerie instantanée. Vous pouvez également détecter le blocage des outils utilisés pour contourner les blocages, comme Tor.
- Transports enfichables: Les transports enfichables (PT) font que le trafic Tor entre un client et un pont ressemble à un trafic régulier. Ceci est utile pour contourner les censeurs qui utilisent une inspection approfondie des paquets pour reconnaître les flux de trafic Tor.
- Ombre: Il s'agit d'un logiciel open source qui fournit aux utilisateurs une simulation de Tor à des fins d'expérimentation.
- Queues: L'Amnesic Incognito Live System (Tails) est un système d'exploitation live qui peut être démarré sur votre ordinateur à partir d'un DVD ou d'une clé USB. Il est construit sur Debian et envoie du trafic via Tor.
- TorBirdy: Ceci est conçu spécifiquement pour être utilisé avec l'application de messagerie Mozilla Thunderbird. TorBirdy améliore la confidentialité de Thunderbird et le configure pour une utilisation avec Tor.
- Tor2web: Tor2web aide les utilisateurs à accéder aux services Tor Onion sans utiliser le navigateur Tor. Cependant, cela ne vous donnera pas l’anonymat, mais simplement l’accès aux sites .onion.