VPN, Tor et proxys : à qui vous déplacez votre confiance

Les leçons précédentes ont montré que votre FAI, le propriétaire du Wi-Fi et le résolveur DNS peuvent tous voir quels sites vous visitez, même en HTTPS. Les VPN, Tor et les proxys sont trois façons différentes de faire d’abord passer votre trafic par une autre partie, afin que ce soit cette partie — pas votre FAI ni le site — qui voie votre véritable adresse IP. Chacun le fait différemment, et chacun déplace votre confiance vers un endroit différent plutôt que de supprimer entièrement le besoin de confiance.

Un proxy direct : un intermédiaire, pas une escorte

L’option la plus simple est un proxy direct (forward proxy) : un serveur qui reçoit vos requêtes et les transmet à la destination en votre nom, de sorte que la destination ne voit jamais que l’adresse du proxy. Le centre d’apprentissage de Cloudflare liste des raisons courantes d’en utiliser un, notamment contourner le filtrage de contenu d’un réseau, et rendre plus difficile de retracer un message publié sur un site web jusqu’à la personne qui l’a écrit. Un proxy basique ne gère généralement que la connexion que vous lui adressez, et à moins d’être combiné à son propre chiffrement, tout ce qu’il transmet peut toujours être lu par l’opérateur du proxy et par quiconque observe entre le proxy et la destination.

VPN : un seul tunnel, une seule entreprise à qui faire entièrement confiance

Un VPN enveloppe tout le trafic de votre appareil dans un tunnel chiffré vers un serveur géré par le fournisseur du VPN, qui le transmet ensuite. Le guide Surveillance Self-Defense de l’Electronic Frontier Foundation explique l’effet sans détour : votre trafic « semble provenir du VPN lui-même, plutôt que de votre fournisseur d’accès à Internet », donc votre FAI et les sites que vous visitez voient l’adresse du VPN au lieu de la vôtre. Mais le guide est tout aussi direct sur le compromis : tout ce qui sort du tunnel « est entièrement visible par le fournisseur du VPN ». La vue que votre FAI avait de votre navigation est remplacée par celle du VPN, y compris les domaines contactés, quand, et à peu près combien de données ont circulé. Un fournisseur peu recommandable pourrait enregistrer ou vendre cela, et n’importe quel fournisseur peut être contraint par les lois du pays où il opère de remettre ce qu’il détient. L’EFF avertit aussi qu’un VPN cache surtout votre emplacement et votre identité au niveau du réseau à votre FAI et au site de destination ; il n’empêche pas un site web de vous pister via des cookies, des connexions ou l’empreinte numérique une fois que vous y êtes, et aujourd’hui la majeure partie du trafic web est déjà chiffrée par HTTPS de toute façon.

Tor : répartir la confiance sur trois relais

Tor adopte une approche différente : au lieu d’un seul serveur qui voit à la fois qui vous êtes et où vous allez, il fait passer votre connexion par au moins trois relais gérés par des bénévoles, l’un après l’autre, chacun enveloppé dans sa propre couche de chiffrement. Le Tor Project explique que le premier relais peut voir votre véritable adresse IP mais pas votre destination ni votre activité, le relais du milieu ne voit ni l’une ni l’autre, et le dernier relais — le nœud de sortie — voit la destination mais pas qui vous êtes, sauf si le site lui-même vous identifie ensuite (par exemple, si vous vous connectez à un compte). Aucun relais unique de la chaîne ne détient les deux éléments de l’image à la fois.

Le Tor Project est franc sur les limites. Il affirme directement qu’« il est impossible d’avoir un anonymat parfait, même avec Tor ». Tor ne protège que le trafic des applications réellement configurées pour l’utiliser, donc d’autres programmes sur le même appareil peuvent quand même révéler votre identité. Il ne cache pas à quelqu’un qui observe votre connexion le fait que vous utilisez Tor, seulement ce que vous faites en le traversant. Et si le site de destination n’utilise pas lui-même HTTPS, le relais de sortie peut voir le contenu non chiffré quittant le réseau Tor, tout comme n’importe quel dernier saut peut le faire sur l’Internet ordinaire. Se connecter à un compte, ou taper son nom, annule l’anonymat quel que soit le moyen par lequel le trafic est arrivé là.

Choisir entre eux