Test & Avis Expert
Onion Browser est le navigateur qui achemine le trafic par le réseau Tor sur iOS et iPadOS. Il est gratuit, à code ouvert, et maintenu par Mike Tigas, Benjamin Erhart et des contributeurs du Guardian Project. Sur iPhone, c'est la voie d'accès à Tor la plus courante, faute d'un Tor Browser officiel publié par le Tor Project pour cette plateforme.
Comment ça marche
Tor fait transiter chaque connexion par trois relais successifs, de sorte que le site consulté voie l'adresse du dernier relais et non celle de l'appareil. Onion Browser propose deux façons d'y parvenir : un client Tor intégré à l'application, ou Orbot, une application séparée qui monte un tunnel pour le système entier. Des ponts (bridges, des relais non publiés) permettent de se connecter là où Tor est bloqué par le fournisseur d'accès.
Ce que ça ne protège pas
La limite tient à une règle d'Apple et elle est reconnue par le projet lui-même. La documentation d'Onion Browser l'énonce ainsi : « Apple exige que nous utilisions le composant de navigation WebKit qu'il fournit. Avec Tor Browser sur ordinateur et sur Android, le navigateur est bâti sur le composant Firefox / Gecko de Mozilla, qui offre plus de contrôle et plus de fiabilité pour mettre en œuvre le relayage et les techniques anti-pistage. »
Les conséquences sont concrètes. Avec le Tor intégré, la documentation indique que l'adresse IP réelle fuit vers les sites via WebRTC, et que les flux audio et vidéo ne peuvent pas être acheminés par Tor — « une limitation du moteur de rendu WebKit fourni (et imposé) par Apple ». Le projet considère Orbot comme la configuration la plus sûre, tout en notant qu'Apple limite ce type d'extension réseau à 50 Mo de mémoire, ce qui la rend moins stable. Sur l'empreinte du navigateur, WebKit n'offre que très peu de leviers : la recommandation du projet est de ressembler aux autres utilisateurs iOS plutôt que de modifier son identifiant de navigateur. Onion Browser cache donc l'adresse IP au niveau du réseau, mais ne reproduit pas les protections anti-traçage du Tor Browser de bureau.
Face aux alternatives
Sur ordinateur et sur Android, le Tor Browser officiel reste préférable pour toute utilisation où l'anonymat compte réellement. Sur iOS, il n'existe pas d'équivalent : le choix se fait entre Onion Browser et l'absence de Tor. Pour un besoin de journaliste, de source ou d'activiste, un ordinateur sous Tor Browser, ou un système conçu pour cela, reste le support à privilégier sur le téléphone.
