Le navigateur Tor et l'anonymat
Édito : La référence des navigateurs internet qui protège votre anonymat est Tor. Mais peut-il réellement garantir une protection totale de la vie privée ?
MarcoServices : Tor et l'anonymat
Édito : La référence des navigateurs internet qui protège votre anonymat est Tor. Mais peut-il réellement garantir une protection totale de la vie privée ?
Le désir de rester anonyme en ligne est aussi vieux qu’Internet lui-même. Auparavant, les utilisateurs pensaient qu’en se cachant derrière un pseudonyme, ils pouvaient dire du mal de leurs voisins sur les forums locaux en toute impunité. Désormais, ces trolls peuvent être identifiés en quelques secondes. Depuis cette époque, la technologie a fait un bond en avant : les réseaux distribués, les navigateurs anonymes et d’autres outils de protection de la vie privée ont vu le jour. L’un de ces outils, dont l’ancien contractant de la NSA Edward Snowden a fait la promotion du navigateur Tor Browser en 2013, dont l’acronyme est (TOR) « The Onion Router » (le routeur en oignon). Mais dans le monde d’aujourd’hui, Tor peut-il vraiment garantir un anonymat complet ? Et si ce n’est pas le cas, devrions-nous oublier l’anonymat et nous contenter d’un navigateur ordinaire comme Google Chrome ?
Si vous ne connaissez pas Tor, le navigateur Tor. Nous y avons répondu à des questions courantes : comment le navigateur garantit l’anonymat, qui en a besoin et ce que les gens font habituellement sur le Dark Web. En bref, Tor anonymise le trafic des utilisateurs par le biais d’un réseau distribué de serveurs, appelés nœuds. Tout le trafic réseau est chiffré à plusieurs reprises lorsqu’il passe par un certain nombre de nœuds entre deux ordinateurs communicants. Aucun nœud ne connaît les adresses d’origine et de destination d’un paquet de données, ni ne peut accéder au contenu du paquet. D’accord, petite parenthèse terminée, intéressons-nous aux véritables menaces qui pèsent sur la sécurité des adeptes de l’anonymat.
Sauf, qu'au mois de Septembre 2024, les radars de l'Allemagne, Pays-Bas, USA, ont identifié un utilisateur de Tor. Un cyberpédocriminel qui utilisait ce navigateur internet pensant ne laisser aucune trâce, ce qui a conduit à l’arrestation de l’administrateur d’une plateforme consacrée aux abus sexuels sur les enfants, a été possible en partie parce que l’Allemagne héberge le plus grand nombre de nœuds de sortie Tor, soit environ 700. Les Pays-Bas se classent en deuxième position avec environ 400, et les États-Unis en troisième position avec environ 350. D’autres pays en comptent quelques-uns ou quelques dizaines. La coopération internationale entre ces pays qui constituent les principaux nœuds de sortie a joué un rôle important dans la désanonymisation de l’auteur d’abus sexuels sur des enfants. Logiquement, plus un pays possède de nœuds, plus l’État peut en surveiller un grand nombre, ce qui augmente les chances d’attraper les malfaiteurs.
Pour le Tor Project, cela était normal que le cyberpédocriminel soit vu sur internet, car il aurait utilisé une version obsolète du navigateur... Nous les citons :"généralement il est impossible d'avoir un parfait anonymat, même avec Tor".
Cette phrase nous a interpellés, donc "Suis-je réellement anonyme si j'utilise Tor ?" Voici ce que les dévoloppeurs de Tor fournissent comme conseils pour augmenter les chances d'être anomyme :
Contrôlez les informations que vous fournissez par le biais de formulaires en ligne. Il est déconseillé aux utilisateurs de se connecter à des comptes personnels sur les réseaux sociaux, ainsi que de publier leur vrai nom, leur adresse email, leur numéro de téléphone et d’autres informations similaires sur des forums.
Ne lancez pas de torrents via Tor. Les programmes de torrents contournent souvent les paramètres du proxy et préfèrent les connexions directes, ce qui peut désanonymiser tout le trafic, y compris Tor.
N’activez pas ou n’installez pas de plugins de navigateur. Ce conseil s’applique également aux navigateurs classiques, car il existe de nombreuses extensions dangereuses.
Utilisez les versions HTTPS des sites Web. Cette recommandation vaut d’ailleurs pour tous les internautes.
N’ouvrez pas de documents téléchargés via Tor lorsque vous êtes en ligne. De tels documents, prévient le projet Tor, peuvent contenir des exploits malveillants.
Par toutes ces recommandations, le projet Tor émet essentiellement un avertissement : « Notre navigateur est anonyme, mais si vous en faites un mauvais usage, votre anonymat risque d’être compromis ». Et ce point semble logique. En effet, votre niveau d’anonymat en ligne dépend principalement de vos actions en tant qu’utilisateur, et pas seulement des capacités techniques du navigateur ou de tout autre outil.
Il est important de rappeler que le navigateur Tor Browser ne peut pas garantir un anonymat à 100 %. En même temps, il est inutile de passer à d’autres outils fondés sur une structure similaire de réseau de nœuds distribués, car ils sont tout aussi vulnérables aux attaques temporelles.
Si vous êtes un internaute respectueux de la loi et que vous utilisez la navigation anonyme simplement pour éviter les publicités contextuelles intrusives, acheter secrètement des cadeaux pour vos proches et pour d’autres raisons tout aussi inoffensives, le mode de navigation privée de n’importe quel navigateur ordinaire suffira probablement. Bien entendu, ce mode n’offre pas le même niveau d’anonymat que Tor et ses homologues, mais il peut rendre la navigation sur Internet un peu plus… privée.
Sachez qu'aucun navigateur en mode privée, ne protège réellement votre vie privée, mais voici nos conseils :
- N'utilisez pas Google Chrome en mode privée, c'est comme si le mode privée n'était pas actif.
- Le navigateur qui respectera votre vie privée est Mozilla Firefox, pourquoi ? C'est la même base de code source que Tor.
- Utilisez un VPN payant qui ne ralentira pas votre navigation sur internet et si vous pouvez un double VPN avec le protocole Catapult Hydra (et de l'activer).
Vous cherchez la meilleure protection avec un VPN en illimité avec le protocole Catapult Hydra avec nos antivirus de confiance.
Nous n'incitons pas a effectuer de la navigation sur internet de façon illégale, nous conseillons uniquement comment protéger vos données.