- Tor n’est pas un « navigateur de hackers » destiné au crime, mais un navigateur web centré sur la confidentialité géré par une organisation à but non lucratif, et il peut aussi servir à naviguer sur le web au quotidien, comme Chrome, Firefox ou Safari
- Alors que les navigateurs classiques et les VPN ne rompent pas totalement le lien entre l’utilisateur et le trafic, Tor fait passer la connexion par plusieurs tunnels et serveurs pour brouiller l’adresse IP et les informations d’identification
- Les sites non indexés qui se terminent par
.onionsont souvent appelés dark web, mais le simple fait qu’ils ne soient pas référencés par les moteurs de recherche n’en fait pas un espace criminel - Pour les utilisateurs qui ont besoin d’anonymat, comme les immigrés sans papiers, les salariés qui tentent de se syndiquer, les victimes de violences domestiques, les militants et les journalistes, Tor peut servir de moyen de protection de l’identité
- Si davantage de personnes utilisent Tor au quotidien, les utilisateurs sensibles se distinguent moins, ce qui rend plus difficiles la désanonymisation et le suivi, et renforce aussi la confidentialité de l’ensemble du groupe d’utilisateurs
La navigation anonyme offerte par Tor
- Tor s’appelait à l’origine The Onion Router et est aujourd’hui un navigateur centré sur la confidentialité géré par une organisation à but non lucratif
- Tor peut être téléchargé gratuitement et utilisé pour les mêmes tâches que dans un navigateur classique, comme faire des achats en ligne ou parcourir les réseaux sociaux
- Il permet d’accéder non seulement au web classique, mais aussi à des sites web non indexés se terminant par
.onion- Comme ces sites ne sont pas indexés par les moteurs de recherche, ils sont souvent appelés « dark web »
- Le simple fait qu’un site ne soit pas indexé ne le rend pas intrinsèquement criminel
- Pavel Zoneff, du Tor Project, explique que Tor n’est pas un « outil de hacker », mais un navigateur aussi facile à utiliser que les autres navigateurs auxquels les gens sont habitués
Un mode de protection différent des VPN
- Les navigateurs classiques relient directement l’utilisateur à son trafic
- Un VPN fournit un tunnel chiffré qui envoie le trafic d’un point à un autre
- L’entreprise derrière le VPN peut toujours accéder aux informations de l’utilisateur
- Il reste aussi possible que ces informations soient vendues ou transmises aux forces de l’ordre
- Selon Jed Crandall, de l’Arizona State University, Tor est conçu pour rompre le lien entre l’utilisateur et son trafic
- Tor fonctionne dans les « couches supérieures » du réseau
- Au lieu d’un seul tunnel chiffré, il route le trafic via des tunnels séparés
- Le premier tunnel peut connaître certaines informations personnelles et le dernier tunnel peut connaître le site visité, mais l’adresse IP et les informations d’identification sont brouillées en passant d’un serveur à l’autre, ce qui rend difficile l’association de ces deux points de données
- Les tunnels de communication de Tor sont très sécurisés, et il est aussi plus difficile de retracer le fait qu’une conversation a eu lieu
- Des plateformes comme WhatsApp proposent également des conversations chiffrées, mais des traces de la conversation peuvent rester sur les appareils faisant l’objet d’une enquête
Utilisateurs ayant besoin d’anonymat et utilisabilité réelle
- Tor peut être utilisé pour protéger l’identité dans des situations sensibles
- Lorsqu’un immigré sans papiers doit préserver son anonymat
- Lorsqu’on tente de créer un syndicat au travail sans que l’entreprise puisse l’empêcher
- Lorsqu’une victime de violences domestiques cherche des ressources sans être repérée par son agresseur
- Lorsqu’on veut éviter qu’une recherche Google embarrassante soit suivie en permanence de publicités ciblées associées
- L’ajout de couches de sécurité peut entraîner de la latence ou des temps de chargement longs
- Sameer Patil, de la School of Computing de l’University of Utah, a étudié l’utilisabilité de Tor en demandant à des étudiants et à des membres du personnel de l’utiliser comme navigateur principal
- Patil dit avoir été surpris de constater que de nombreux sites et fonctionnalités fonctionnaient comme prévu dans le navigateur Tor et qu’il était suffisamment rapide
- Il existe aussi des témoignages selon lesquels les utilisateurs percevaient très peu de différence par rapport aux autres navigateurs
Un effet protecteur qui augmente avec le nombre d’utilisateurs
- Même si la confidentialité en ligne n’est pas la priorité absolue d’un individu, utiliser Tor soutient les secteurs et les groupes qui en dépendent fortement
- Selon Patil, Tor devient plus sûr à mesure que le nombre d’utilisateurs augmente
- Si seuls certains groupes sensibles utilisent Tor, il peut devenir plus facile de les désanonymiser et de retracer leur identité
- Se fondre parmi des milliards de personnes rend le suivi de l’identité presque impossible
- Changer la réputation de Tor est lié à une adoption plus large par le grand public
1 commentaires
Avis sur Hacker News
Il me semble peu probable que les internautes ordinaires acceptent la latence de Tor
Le comportement des utilisateurs montre encore et encore que, pour la majorité, la commodité et une utilisation sans friction passent avant tout
J’apprécie le travail de la communauté Tor, mais je pense qu’il faut regarder de façon réaliste quels sont les modèles de menace et quelles solutions sont réellement possibles
Si l’on s’inquiète de voir des entreprises comme MAANG aspirer des données pour la publicité personnalisée, une législation solide sur la protection de la vie privée et une surveillance sévère seraient probablement bien plus efficaces
Plus radicalement, on pourrait aussi nationaliser certains produits, avec des obligations d’exploitation dans l’intérêt public, comme PBS ou la BBC
Si l’on s’inquiète des acteurs étatiques autoritaires, je considère que Tor est compromis depuis longtemps
Franchement, essayer de battre un adversaire comme les agences de renseignement américaines par la seule supériorité cryptographique ou protocolaire risque fort d’échouer à cause de l’écart de moyens ; la sécurité par l’obscurité me paraît presque une meilleure option
Je suis peut-être trop pessimiste, donc les contre-arguments m’intéressent
À la base, ce n’était pas un département de l’US Navy qui l’avait créé ? Je ne sais pas ce que les gens espéraient
Le prétexte avancé à l’époque était d’aider des « dissidents iraniens » à partager des informations sur le Web, et je pense que ce réseau n’a jamais été destiné à être réellement utile aux gens ordinaires
Je n’ai pas utilisé TOR récemment, mais dans mon souvenir l’un des plus gros problèmes était la vitesse
On gagne en anonymat, mais comme les sites Web doivent passer par tous les nœuds du réseau, ils chargent 2 à 3 fois plus lentement
Les personnes prêtes à sacrifier la vitesse au profit de la vie privée utilisent déjà TOR, et il sera très difficile de convaincre les autres
C’est un peu l’équivalent tech de « manger ses légumes » : même si les gens pensent qu’ils devraient le faire, on peut deviner combien le feront réellement
C’est malheureusement un effet secondaire du mode de routage qui fait passer par 3 nœuds arbitraires dans le monde
Dans la plupart des cas d’usage, il n’y a que de l’obfuscation, et la latence le rend peu attrayant
Un Internet non fiable ou un réseau hostile ne change pas simplement parce qu’on invoque l’anonymat
Personnellement, je pense que des pairs très fiables sont la seule solution
Je ne sais pas s’il est plus facile de convaincre les gens d’accepter des étapes supplémentaires, un Internet plus lent et les bénéfices de la vie privée, ou de les amener à déclencher par réflexe du scepticisme et de l’esprit critique quand ils entendent la rhétorique « sauvons les enfants et arrêtons les terroristes »
Pour l’instant, la majorité, en particulier les personnes de certaines origines et classes sociales, semblent percevoir les histoires de ravisseurs d’enfants en fourgonnettes blanches de WalMart, ou les récits de terroristes façon années 2000, comme une menace plus grande que le risque de devenir au hasard une victime du système judiciaire
Comme dans « si vous n’avez rien à cacher, vous n’avez rien à craindre », la pensée abstraite et la généralisation semblent difficiles
[1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
[2] https://www.snopes.com/fact-check/white-van-facebook-hoax/
Cette tendance se resserre de plus en plus autour du contrôle des garanties cryptographiques de protection de la vie privée, de l’accès au réseau et du partage d’informations
C’est un outil développé pour les espions, et aujourd’hui il sert surtout à faciliter la fraude et la distribution de marchandises de contrebande
Il ne s’agit pas de s’inquiéter des clowns en fourgonnette blanche ou des terroristes
Si vous voulez être protégé du gouvernement, vous devez exiger des protections juridiques
Les journalistes, militants d’ONG, etc., doivent trouver des moyens de gérer les risques, et peuvent devoir s’autocensurer pour les éviter
Si vous provoquez MBS, Tor ne vous protégera pas
La rhétorique « sauvons les enfants » est profondément ancrée, et la pensée réflexive demande pas mal d’énergie ; la plupart des gens ne s’y mettent qu’avec un stimulus extérieur
Il serait presque plus réaliste d’imposer Tor sur chaque nouvel adaptateur réseau
Je n’avais presque jamais vu ni entendu parler d’atteintes à la vie privée qui m’aient particulièrement mis mal à l’aise
Il faut convaincre les personnes qui sont globalement indifférentes à TOR
Je pense que le message doit être que l’anonymat est non seulement souhaitable, mais indispensable
Surtout dans un contexte où les plateformes qui suivent presque tous les indicateurs de notre quotidien et de nos habitudes se multiplient
Même si quelqu’un dit que TOR est utilisé à des fins illégales, il faut rappeler que la légalité est différente de la moralité et qu’elle est toujours définie par ceux qui détiennent le pouvoir du moment
J’utilise du liquide, et je refuse aussi les cartes de fidélité et de shopping, parce que j’estime que la protection de la vie privée vaut plus qu’une réduction de 4 cents par gallon d’essence
C’est quelque chose qui arrive à presque tout le monde, toute la journée, et très peu de personnes subissent des conséquences négatives directes et mesurables
De leur point de vue, ils peuvent demander pourquoi ils devraient accorder plus d’importance à un risque hypothétique qu’aux bénéfices concrets de l’abandon de leur vie privée, à savoir la commodité et le prix
Je pense que, pour que la défense de la vie privée ait un effet sur les gens ordinaires, elle doit se concentrer sur ce qui les préoccupe réellement, plutôt que sur des arguments hypothétiques ou philosophiques
Tout le monde devrait savoir utiliser Tor, mais on ne devrait au moins pas se trouver dans une situation où il faudrait l’utiliser en permanence
Sur mon ordinateur portable personnel, j’essaie d’utiliser Tor Browser comme navigateur du quotidien, et j’ai fini par adopter une approche à trois navigateurs
J’utilise Firefox ESR pour les sites qui sont nécessairement liés à mon identité, comme HN ou les achats en ligne
Il m’arrive aussi d’y ouvrir des sites qui n’ont pas forcément besoin d’être reliés à moi, par exemple quand j’ai la flemme de copier un lien HN dans Tor Browser
Le raccourci clavier pour basculer/lancer est Mod+F
J’utilise Tor Browser pour presque tout le reste
La majeure partie du trafic vient de là, y compris des usages anodins, pour éviter que ça donne l’impression de « il vient de passer sur Tor Browser, donc il fait quelque chose d’intéressant »
Le raccourci clavier pour basculer/lancer est Mod+W
Chromium est le navigateur de soumission totale, que je n’utilise que lorsque l’accès échoue avec des options plus privées et plus sûres, alors que j’en ai absolument besoin
Il n’a pas de bloqueur de pub, certains DRM atroces y sont activés, et pour l’instant il ne me sert que pour un service de streaming vidéo agaçant
J’aimerais vraiment me débarrasser complètement de ce navigateur
Même un vieux portable fait tourner les trois correctement en même temps, mais en général je ne les laisse pas ouverts longtemps : je les utilise brièvement pour réduire le bazar, libérer des ressources de calcul et effacer les traceurs
Sur mon portable de travail, je sépare actuellement les besoins de développement web, les SaaS d’entreprise qu’on garde ouverts toute la journée comme GitLab, et les webapps obligatoires dans un navigateur, tandis que les courtes sessions de navigation web publique se font dans un autre
Tor Browser peut aussi être utile sur le portable de travail quand on cherche des sujets du web public qui seraient problématiques s’ils fuitaient vers des concurrents, mais certaines entreprises réagissent très vivement si Tor est détecté sur le réseau interne
Si tout le monde utilisait Tor, il deviendrait encore plus lent, au point de ramper
Personne ne ferait tourner un nœud de sortie sur son ordinateur personnel, à moins d’être à moitié suicidaire
Moi non plus, je ne le fais pas, parce que je n’ai pas envie que la police vienne frapper à ma porte
Même rien que dans l’espace onion, j’ai vu des choses mauvaises, et depuis, je ne sais plus si l’anonymat est une bonne idée
Je pense que lorsque les règles, l’ordre et la responsabilité disparaissent, l’obscurité qui est en l’être humain ressort
Tor est un outil qui, comme un couteau ou un camion, peut servir à des usages utiles et être détourné pour des usages néfastes
Et cela sans même parler du fait qu’il existe aussi énormément de fraude à la carte bancaire, de contenus d’exploitation sexuelle d’enfants et de sites liés au terrorisme sur le web classique
Instagram est aussi une plaque tournante mondiale de la traite d’êtres humains, et les récits des modérateurs ne semblent pas moins horribles que ceux liés au côté onion
J’utilise Tor tous les jours et je respecte la loi, mais je ne veux pas renoncer à l’anonymat et au pseudonymat de mes VM Whonix et de mes sessions Tails
Comme j’héberge des nœuds Tor depuis l’âge de 14 ans, je ne m’inquiète pas d’être sur une liste noire des services de renseignement
De toute façon, j’ai probablement été tout en haut de la liste pendant plus de dix ans
Je vois Tor plutôt comme un projet hérité de la CIA/NSA dont l’utilité est arrivée à son terme
La NSA a certainement déjà tout passé en revue en red team pour savoir comment tracer les utilisateurs ou neutraliser le réseau si besoin, donc ce ne serait même pas un outil pour résister si les États-Unis basculaient vers l’autoritarisme
Il y a beaucoup de plaintes sur la modération, mais les gens veulent réellement cette fonctionnalité
Je pense que davantage de gens s’intéresseraient à Tor s’ils pouvaient voir tout ce que les annonceurs savent sur eux
Je n’ai pas encore trouvé quelque chose qui permette de jeter correctement un œil à ces données, et je me demande si quelqu’un connaît une solution
Bloquer tous les cookies et naviguer en mode privé règle 99 % du problème
Si on ajoute à cela un VPN avec blocage des pubs, il ne reste pratiquement presque rien que quelqu’un puisse savoir sur vous sans que vous l’ayez explicitement partagé
Quand j’y suis allé il y a quelques années pour désactiver toute la collecte, ils savaient presque tous les sites web que je visitais
J’ai été assez agréablement surpris de découvrir le mode Tor dans le navigateur Brave
Je cherchais un mode de navigation protégeant la vie privée, et il était là, avec une vitesse plutôt correcte et utilisable
J’aimerais que cette fonctionnalité et ce navigateur soient plus largement utilisés
Une partie de la protection offerte par Tor vient du fait que presque tout le monde utilise un navigateur unique, spécialement conçu pour Tor
Cela permet de se fondre dans une foule suffisamment grande
Il existe bien, à l’intérieur, des groupes qui peuvent être pistés par empreinte, mais ils restent pour l’instant assez grands
En utilisant un autre navigateur, on se rend plus visible, et on affaiblit aussi très légèrement l’anonymat de l’ensemble du réseau
Si les utilisateurs de navigateurs personnalisés deviennent nombreux, cela peut poser problème
Brave, en particulier, n’est pas assez restrictif par défaut
Des réglages par défaut comme la désactivation de JavaScript sont importants pour tout le monde
De plus, à ma connaissance, la fonctionnalité Tor de Brave n’a pas été testée en profondeur en conditions réelles, et elle a déjà eu des problèmes
Il y avait aussi un avertissement indiquant qu’elle n’était pas parfaite et qu’il ne fallait pas s’y fier
Même s’il est possible de la désactiver définitivement dans les paramètres
Sur batterie, il consomme aussi très peu d’énergie
Je ne serais pas surpris que l’auteur et pas mal de gens sur HN qui sont d’accord ici changent rapidement d’avis en réalisant que Tor permet de contourner le blackholing d’IP sur le backbone Internet pratiqué par certains FAI de Tier 1 au plus fort de la campagne visant à déplateformer KiwiFarms l’an dernier
Si davantage de personnes utilisent Tor couramment, davantage de personnes auront les moyens et le savoir-faire nécessaires pour éviter la censure, et ce serait sans doute jugé inacceptable
C’est assez évident pour toute personne ayant jeté un œil à Tor ne serait-ce que 0,1 seconde
Il est aussi bien connu que, si un outil permet de contourner des restrictions, il servira à de bonnes comme à de mauvaises fins ; c’est simplement la nature de ce type d’outil
Même des espaces « hors-la-loi » comme 8chan ou Kiwifarms auraient du mal à maintenir une discussion si un botnet quelconque remplissait le forum de contenus pédocriminels copiés-collés
Honnêtement, je suis d’accord avec beaucoup d’arguments liés à la protection de la vie privée, mais pas au point d’être convaincu par l’approche de Tor
Dans mon esprit, cela ressemble plutôt à se cacher dans une poubelle
On peut s’y cacher, mais on se retrouve avec beaucoup de choses avec lesquelles on n’a pas envie d’être associé, et cela peut entraîner des responsabilités juridiques ou des problèmes éthiques que je ne me sens pas qualifié pour atténuer
Comme d’autres l’ont fait remarquer, le gouvernement ou l’entreprise que je déteste le plus a peut-être installé une caméra dans la poubelle où je me cache
Ce n’est pas le cas, sauf si l’on configure explicitement un nœud relais ou si l’on se porte volontaire pour opérer un pont Snowflake
Du point de vue d’un site web, oui, on se mélange à d’autres utilisateurs qui peuvent être traités comme du spam
Mais tant qu’on n’exploite pas de nœud de sortie, on n’endosse pas de responsabilité, et même les nœuds de sortie sont considérés comme assez sûrs dans certaines juridictions
Une meilleure analogie serait Mastodon, récemment apprécié par cette communauté, qui présente lui aussi un sérieux problème de CSAM en raison de sa structure fédérée
Dans le monde numérique, on est assez proche d’une alternative entre liberté totale — c’est-à-dire la liberté de choisir son serveur et les personnes avec qui on s’associe — et censure totale, avec peu d’entre-deux
https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
Même dans un futur situé dans 100 000 ans, où la morale serait totalement différente de celle d’aujourd’hui, si la vie privée existe, les personnes commettant les actes les plus moralement abhorrés par cette société future seront celles qui l’utiliseront le plus
La vie privée est une bonne chose même quand on n’a rien à cacher, mais elle est indispensable à ceux qui doivent rester cachés
Les problèmes éthiques qui inquiètent les gens semblent généralement relever non pas d’une implémentation particulière, mais de l’éthique de la vie privée elle-même
« Il a installé Tor sur son ordinateur pour accéder au dark web » ne signifie rien en soi, mais c’est un appât très puissant pour un jury
Même si le gouvernement ne parvient pas à prouver ce que j’ai réellement fait, la simple présence de Tor peut me faire paraître assez coupable
Un autre inconvénient est que tenter d’être discret peut au contraire attirer les projecteurs
Dans une affaire de menace à la bombe dans une école, un élève avait utilisé Tor mais a été rapidement identifié, parce qu’il était le seul à utiliser Tor sur le réseau de l’école
C’est une bonne chose qu’il ait été arrêté, mais cela montre qu’une tentative d’améliorer sa confidentialité peut se retourner contre soi