Tor : comment fonctionne le routage en oignon, et ce qu’il ne protège pas

Tor, abréviation de « The Onion Router » (le routeur en oignon), est un logiciel libre et un réseau géré par des bénévoles qui rend bien plus difficile de relier ce que vous faites en ligne à qui vous êtes. Il est issu de recherches du Naval Research Laboratory américain et est aujourd’hui maintenu par le Tor Project, une organisation à but non lucratif. Journalistes, défenseurs des droits humains, personnes vivant sous la censure et simples utilisateurs soucieux de leur vie privée s’en servent chaque jour. Des criminels l’utilisent aussi, d’où sa réputation compliquée.

Comment fonctionne le routage en oignon

Normalement, quand vous visitez un site web, votre fournisseur d’accès voit quel site vous contactez, et le site voit votre adresse IP, qui indique à peu près où vous êtes. Tor coupe ce lien. Le navigateur Tor fait passer votre trafic par trois relais gérés par des bénévoles, choisis parmi des milliers dans le monde, et l’enveloppe dans trois couches de chiffrement, comme les couches d’un oignon.

• Le relais d’entrée (de garde) connaît votre adresse IP mais pas ce que vous visitez.
• Le relais du milieu ne sait ni qui vous êtes ni où vous allez ; il ne fait que transmettre le trafic entre les deux autres.
• Le relais de sortie connaît le site que vous visitez mais pas qui vous êtes.

Chaque relais retire une couche de chiffrement, n’apprend que l’étape suivante et transmet le reste. Aucun relais ne sait à la fois qui vous êtes et ce que vous faites. Les services onion, les sites aux adresses en .onion, vont encore plus loin : le trafic ne quitte jamais le réseau Tor, si bien que l’emplacement du site est caché lui aussi.

Qui utilise Tor, et pourquoi

• Des habitants de pays qui censurent ou surveillent Internet, pour accéder à l’information et communiquer.
• Des journalistes et leurs sources, notamment via les systèmes de dépôt sécurisé des rédactions.
• Des militants, des chercheurs et des victimes de violences conjugales qui doivent éviter d’être suivis.
• Des utilisateurs ordinaires qui ne veulent pas que les annonceurs ou leur fournisseur d’accès profilent leur navigation.

Ce que Tor ne protège pas

Le Tor Project est franc sur ses limites. À la question de savoir si Tor rend totalement anonyme, ses propres pages d’aide répondent non, et énumèrent les façons dont les gens se trahissent eux-mêmes. Tor protège le chemin que prend votre trafic ; il ne peut pas vous protéger de ce que vous révélez vous-même.

Pourquoi certains réseaux se méfient du trafic Tor

Du point de vue d’un site web ou d’un réseau d’entreprise, tous les utilisateurs de Tor se ressemblent : le trafic arrive d’un petit ensemble de relais de sortie connus, dont le Tor Project publie les adresses dans une liste publique. Comme les attaquants utilisent aussi Tor pour cacher d’où ils viennent, beaucoup de services ajoutent des obstacles pour les visiteurs Tor, comme des vérifications supplémentaires, et beaucoup d’équipes de sécurité surveillent les connexions inattendues vers ou depuis Tor. Sur un ordinateur de travail, un programme que vous n’avez pas installé et qui se connecte discrètement via Tor peut être le signe d’un programme malveillant qui cherche à cacher où il envoie des données.

Voir le trafic Tor sur votre propre Mac

FireAI peut vous aider à distinguer le Tor que vous avez choisi d’utiliser de celui que vous n’avez pas choisi. Avec ses listes de menaces optionnelles activées (elles sont désactivées par défaut), FireAI télécharge la liste publique des relais de sortie du Tor Project. Quand vous examinez une connexion, il vous indique si l’autre extrémité est un relais de sortie Tor, et il en tient compte comme l’un des signaux de risque qu’il pèse, avec l’appli qui a fait la connexion. Si c’est le navigateur Tor, c’est attendu. Si c’est une appli que vous ne reconnaissez pas, vous pouvez la bloquer. FireAI ne bloque pas Tor de lui-même, et il n’affaiblit pas l’anonymat du navigateur Tor : la vérification se fait localement sur votre Mac.

Utiliser Tor en sécurité

• Téléchargez le navigateur Tor uniquement depuis le site officiel du Tor Project, et gardez-le à jour.
• Ne vous connectez pas à des comptes qui vous identifient quand vous devez rester anonyme.
• N’installez pas de modules complémentaires : ils peuvent rendre votre navigateur reconnaissable ou laisser fuiter des informations.
• Privilégiez les sites en HTTPS, pour que le relais de sortie ne puisse pas lire ce que vous envoyez.
• N’ouvrez les documents téléchargés qu’après vous être déconnecté, ou dans un environnement séparé : certains types de fichiers peuvent aller chercher du contenu sur Internet directement, hors de Tor.
• Si vous courez de vrais risques, comme face à un gouvernement hostile, lisez un guide spécialisé comme Surveillance Self-Defense de l’EFF avant de vous reposer sur un seul outil.

Tor, VPN et proxys

Un VPN déplace votre confiance de votre fournisseur d’accès vers une seule entreprise de VPN, qui peut voir votre trafic et sait qui vous êtes. Tor répartit cette confiance entre trois relais indépendants pour qu’aucun ne voie l’ensemble. Tor est plus lent et certains sites le bloquent ; un VPN est plus rapide et plus simple, mais exige de faire confiance à son opérateur. Le cours précédent sur le fonctionnement d’Internet les compare plus en détail.