Test & Avis Expert
Tor est un réseau d'anonymisation développé par le Tor Project, une association américaine à but non lucratif de statut 501(c)(3), qui publie l'ensemble de ses logiciels en source ouverte. Il s'adresse à quiconque veut empêcher un observateur de relier son adresse IP aux sites qu'il consulte : journalistes, personnes vivant sous un régime de filtrage, mais aussi usage quotidien.
Comment ça marche
Le trafic est relayé et chiffré trois fois avant d'atteindre sa destination, à travers un circuit de trois serveurs tenus par des bénévoles — le réseau en compte plusieurs milliers. Le premier relais connaît votre adresse IP mais pas votre destination ; le dernier, appelé nœud de sortie, connaît la destination mais pas votre adresse IP. Aucun maillon ne voit les deux extrémités à la fois : c'est là toute la protection. Le Tor Browser y ajoute une isolation par site, l'effacement automatique des cookies et une uniformisation de l'empreinte du navigateur, pour que tous les utilisateurs se ressemblent. Il existe pour ordinateur et pour Android ; le Tor Project ne publie pas de navigateur pour iOS.
Ce que ça ne protège pas
Le nœud de sortie déchiffre la dernière couche. Si le site visité n'est pas en HTTPS, l'opérateur de ce relais voit le contenu en clair : le projet indique lui-même que le chiffrement jusqu'au site final dépend de ce site. Tor ne dissimule pas non plus le fait que vous utilisez Tor — votre fournisseur d'accès voit une connexion vers le réseau. Seules les applications configurées pour y passer sont protégées, pas le reste de la machine. Deux pièges sont documentés par le projet : ouvrir un document téléchargé pendant que l'on est connecté, car le logiciel qui l'ouvre peut aller chercher une ressource distante hors de Tor et révéler l'adresse réelle ; et les clients BitTorrent, qui ignorent les réglages de proxy et divulguent l'adresse dans les requêtes au tracker. Enfin, aucun relais n'empêche une désanonymisation par le comportement : se connecter à un compte nominatif, réutiliser un pseudonyme ou écrire d'une manière reconnaissable suffit.
Face aux alternatives
Un VPN comme Surfshark ou AdGuard VPN déplace la confiance vers un opérateur unique, qui connaît à la fois votre adresse IP et votre destination : il faut le croire sur parole. Tor répartit cette confiance entre trois relais indépendants, au prix d'une latence nettement plus élevée et de sites qui refusent les nœuds de sortie connus. Les deux répondent à des besoins distincts et ne se remplacent pas.
