The Onion Router (TOR) est un logiciel open source gratuit conçu pour permettre l’anonymat en ligne. Il y parvient en dirigeant le trafic Internet via un réseau gratuit, mondial et volontaire de plus de sept mille relais pour dissimuler l’emplacement ou l’utilisation d’un utilisateur à toute personne effectuant une surveillance du réseau ou une analyse du trafic.
Comment fonctionne TOR ?
- Routage en oignon : Au cœur de la conception de TOR se trouve un concept appelé « routage en oignon ». Cela implique d’envelopper les données dans des couches de cryptage, semblables aux couches d’un oignon. Au fur et à mesure que le paquet de données passe par chaque relais du réseau TOR, une couche est « décollée ». Au moment où les données atteignent leur destination finale (le relais de sortie), toutes les couches de cryptage ont été supprimées et les données d’origine sont transmises à leur destination prévue.
- Établissement du circuit : avant que les données ne soient transmises, le logiciel client TOR établit un chemin à travers au moins trois relais aléatoires dans le réseau : un nœud d’entrée, un nœud intermédiaire et un nœud de sortie. La connexion entre l’utilisateur et le nœud d’entrée est cryptée de telle manière qu’aucun nœud ne connaît à la fois la source d’origine et la destination finale des données.
Pourquoi utiliser TOR ?
- Confidentialité : à une époque où les entreprises et les gouvernements surveillent régulièrement le trafic Internet, TOR offre aux particuliers un moyen de naviguer sur le Web de manière anonyme.
- Résistance à la censure : TOR peut être utilisé pour contourner les filtres Internet et accéder au contenu bloqué. Les journalistes et les militants des régimes répressifs utilisent fréquemment TOR pour communiquer en toute sécurité et accéder aux informations.
- Tâches sensibles : Les dénonciateurs, les militants politiques et même les forces de l’ordre utilisent parfois TOR pour mener des tâches ou des enquêtes sensibles sans révéler leurs adresses IP ni compromettre leurs missions.
Limites et risques
- Vitesse : Étant donné que le trafic TOR est acheminé via au moins trois serveurs différents situés dans le monde, il est plus lent que les connexions directes classiques.
- Nœuds de sortie : Les nœuds de sortie (le dernier relais avant que les données n’atteignent leur destination finale) peuvent être une vulnérabilité. Une partie peu scrupuleuse exploitant un nœud de sortie peut potentiellement espionner les données si elles ne sont pas cryptées avec HTTPS ou une autre méthode de cryptage.
- Surveillance potentielle : bien que TOR offre un degré élevé d’anonymat, il n’est pas infaillible à 100 %. Des adversaires puissants pourraient, grâce à des techniques sophistiquées, anonymiser un utilisateur TOR.
- Activités illégales : Le réseau TOR, malheureusement, a été associé à des activités illicites. Le dark web, une partie du deep web non indexée par les moteurs de recherche traditionnels et accessible uniquement via un logiciel spécial comme TOR, est connu pour héberger des marchés illégaux et d’autres opérations louches. Cette association a conduit certains à considérer à tort TOR comme intrinsèquement néfaste, bien que l’outil lui-même soit neutre et ait de nombreuses utilisations légitimes.
Comment démarrer avec TOR ?
- Navigateur TOR : Le moyen le plus simple d’utiliser le réseau TOR est de télécharger le navigateur TOR, une version modifiée de Firefox conçue pour protéger l’anonymat. Ce navigateur achemine automatiquement tout le trafic Web via le réseau TOR.
- TOR avec VPN : La combinaison de TOR avec un réseau privé virtuel (VPN) peut fournir une couche supplémentaire de sécurité et de confidentialité. En utilisant un VPN, son FAI ne peut pas voir qu’il accède au réseau TOR, et le nœud d’entrée ne verra pas la véritable adresse IP de l’utilisateur.
Conclusion
Le réseau TOR représente un outil essentiel dans l’arsenal de la confidentialité et de la liberté en ligne. Bien que ce ne soit pas sans inconvénients, pour beaucoup, les avantages de l’anonymat, de la confidentialité et de la possibilité de contourner la censure l’emportent largement sur les inconvénients. Comme toujours, les utilisateurs doivent être conscients des risques potentiels et adopter des mesures complémentaires pour assurer leur sécurité et leur confidentialité lorsqu’ils sont en ligne.
