1 points par GN⁺ 2023-07-30 | 1 commentaires | Partager sur WhatsApp
  • Tor n’est pas un « navigateur de hackers » destiné au crime, mais un navigateur web centré sur la confidentialité géré par une organisation à but non lucratif, et il peut aussi servir à naviguer sur le web au quotidien, comme Chrome, Firefox ou Safari
  • Alors que les navigateurs classiques et les VPN ne rompent pas totalement le lien entre l’utilisateur et le trafic, Tor fait passer la connexion par plusieurs tunnels et serveurs pour brouiller l’adresse IP et les informations d’identification
  • Les sites non indexés qui se terminent par .onion sont souvent appelés dark web, mais le simple fait qu’ils ne soient pas référencés par les moteurs de recherche n’en fait pas un espace criminel
  • Pour les utilisateurs qui ont besoin d’anonymat, comme les immigrés sans papiers, les salariés qui tentent de se syndiquer, les victimes de violences domestiques, les militants et les journalistes, Tor peut servir de moyen de protection de l’identité
  • Si davantage de personnes utilisent Tor au quotidien, les utilisateurs sensibles se distinguent moins, ce qui rend plus difficiles la désanonymisation et le suivi, et renforce aussi la confidentialité de l’ensemble du groupe d’utilisateurs

La navigation anonyme offerte par Tor

  • Tor s’appelait à l’origine The Onion Router et est aujourd’hui un navigateur centré sur la confidentialité géré par une organisation à but non lucratif
  • Tor peut être téléchargé gratuitement et utilisé pour les mêmes tâches que dans un navigateur classique, comme faire des achats en ligne ou parcourir les réseaux sociaux
  • Il permet d’accéder non seulement au web classique, mais aussi à des sites web non indexés se terminant par .onion
    • Comme ces sites ne sont pas indexés par les moteurs de recherche, ils sont souvent appelés « dark web »
    • Le simple fait qu’un site ne soit pas indexé ne le rend pas intrinsèquement criminel
  • Pavel Zoneff, du Tor Project, explique que Tor n’est pas un « outil de hacker », mais un navigateur aussi facile à utiliser que les autres navigateurs auxquels les gens sont habitués

Un mode de protection différent des VPN

  • Les navigateurs classiques relient directement l’utilisateur à son trafic
  • Un VPN fournit un tunnel chiffré qui envoie le trafic d’un point à un autre
    • L’entreprise derrière le VPN peut toujours accéder aux informations de l’utilisateur
    • Il reste aussi possible que ces informations soient vendues ou transmises aux forces de l’ordre
  • Selon Jed Crandall, de l’Arizona State University, Tor est conçu pour rompre le lien entre l’utilisateur et son trafic
    • Tor fonctionne dans les « couches supérieures » du réseau
    • Au lieu d’un seul tunnel chiffré, il route le trafic via des tunnels séparés
    • Le premier tunnel peut connaître certaines informations personnelles et le dernier tunnel peut connaître le site visité, mais l’adresse IP et les informations d’identification sont brouillées en passant d’un serveur à l’autre, ce qui rend difficile l’association de ces deux points de données
  • Les tunnels de communication de Tor sont très sécurisés, et il est aussi plus difficile de retracer le fait qu’une conversation a eu lieu
    • Des plateformes comme WhatsApp proposent également des conversations chiffrées, mais des traces de la conversation peuvent rester sur les appareils faisant l’objet d’une enquête

Utilisateurs ayant besoin d’anonymat et utilisabilité réelle

  • Tor peut être utilisé pour protéger l’identité dans des situations sensibles
    • Lorsqu’un immigré sans papiers doit préserver son anonymat
    • Lorsqu’on tente de créer un syndicat au travail sans que l’entreprise puisse l’empêcher
    • Lorsqu’une victime de violences domestiques cherche des ressources sans être repérée par son agresseur
    • Lorsqu’on veut éviter qu’une recherche Google embarrassante soit suivie en permanence de publicités ciblées associées
  • L’ajout de couches de sécurité peut entraîner de la latence ou des temps de chargement longs
  • Sameer Patil, de la School of Computing de l’University of Utah, a étudié l’utilisabilité de Tor en demandant à des étudiants et à des membres du personnel de l’utiliser comme navigateur principal
    • Patil dit avoir été surpris de constater que de nombreux sites et fonctionnalités fonctionnaient comme prévu dans le navigateur Tor et qu’il était suffisamment rapide
    • Il existe aussi des témoignages selon lesquels les utilisateurs percevaient très peu de différence par rapport aux autres navigateurs

Un effet protecteur qui augmente avec le nombre d’utilisateurs

  • Même si la confidentialité en ligne n’est pas la priorité absolue d’un individu, utiliser Tor soutient les secteurs et les groupes qui en dépendent fortement
  • Selon Patil, Tor devient plus sûr à mesure que le nombre d’utilisateurs augmente
    • Si seuls certains groupes sensibles utilisent Tor, il peut devenir plus facile de les désanonymiser et de retracer leur identité
    • Se fondre parmi des milliards de personnes rend le suivi de l’identité presque impossible
  • Changer la réputation de Tor est lié à une adoption plus large par le grand public

1 commentaires

 
GN⁺ 2023-07-30
Avis sur Hacker News
  • Il me semble peu probable que les internautes ordinaires acceptent la latence de Tor
    Le comportement des utilisateurs montre encore et encore que, pour la majorité, la commodité et une utilisation sans friction passent avant tout
    J’apprécie le travail de la communauté Tor, mais je pense qu’il faut regarder de façon réaliste quels sont les modèles de menace et quelles solutions sont réellement possibles
    Si l’on s’inquiète de voir des entreprises comme MAANG aspirer des données pour la publicité personnalisée, une législation solide sur la protection de la vie privée et une surveillance sévère seraient probablement bien plus efficaces
    Plus radicalement, on pourrait aussi nationaliser certains produits, avec des obligations d’exploitation dans l’intérêt public, comme PBS ou la BBC
    Si l’on s’inquiète des acteurs étatiques autoritaires, je considère que Tor est compromis depuis longtemps
    Franchement, essayer de battre un adversaire comme les agences de renseignement américaines par la seule supériorité cryptographique ou protocolaire risque fort d’échouer à cause de l’écart de moyens ; la sécurité par l’obscurité me paraît presque une meilleure option
    Je suis peut-être trop pessimiste, donc les contre-arguments m’intéressent

    • Si tout le monde l’utilisait, il y aurait davantage de nœuds proches et la latence ne baisserait-elle pas ? Ou bien l’architecture évite-t-elle de privilégier les nœuds proches, ou ajoute-t-elle des délais artificiels pour empêcher les attaques temporelles ?
    • Si l’on sait largement que plusieurs gouvernements piratent Tor depuis longtemps, je me demande pourquoi les gens l’utilisent encore
    • Que Tor soit déjà compromis par des acteurs étatiques autoritaires ne me surprend pas
      À la base, ce n’était pas un département de l’US Navy qui l’avait créé ? Je ne sais pas ce que les gens espéraient
      Le prétexte avancé à l’époque était d’aider des « dissidents iraniens » à partager des informations sur le Web, et je pense que ce réseau n’a jamais été destiné à être réellement utile aux gens ordinaires
  • Je n’ai pas utilisé TOR récemment, mais dans mon souvenir l’un des plus gros problèmes était la vitesse
    On gagne en anonymat, mais comme les sites Web doivent passer par tous les nœuds du réseau, ils chargent 2 à 3 fois plus lentement
    Les personnes prêtes à sacrifier la vitesse au profit de la vie privée utilisent déjà TOR, et il sera très difficile de convaincre les autres

    • D’après mon expérience, la latence de TOR elle-même était correcte, mais le problème, c’était de rester coincé dans une boucle infinie sur le « Checking if the site connection is secure. » de Cloudflare
    • Exact. La décentralisation s’accompagne presque, comme un principe de thermodynamique, d’une baisse de la qualité de service
      C’est un peu l’équivalent tech de « manger ses légumes » : même si les gens pensent qu’ils devraient le faire, on peut deviner combien le feront réellement
    • La latence est mauvaise, mais le débit est plutôt correct
      C’est malheureusement un effet secondaire du mode de routage qui fait passer par 3 nœuds arbitraires dans le monde
    • D’après mon expérience, Tor n’est plus lent depuis plusieurs années
    • S’il y a des logs, Tor n’offre pas d’anonymat
      Dans la plupart des cas d’usage, il n’y a que de l’obfuscation, et la latence le rend peu attrayant
      Un Internet non fiable ou un réseau hostile ne change pas simplement parce qu’on invoque l’anonymat
      Personnellement, je pense que des pairs très fiables sont la seule solution
  • Je ne sais pas s’il est plus facile de convaincre les gens d’accepter des étapes supplémentaires, un Internet plus lent et les bénéfices de la vie privée, ou de les amener à déclencher par réflexe du scepticisme et de l’esprit critique quand ils entendent la rhétorique « sauvons les enfants et arrêtons les terroristes »
    Pour l’instant, la majorité, en particulier les personnes de certaines origines et classes sociales, semblent percevoir les histoires de ravisseurs d’enfants en fourgonnettes blanches de WalMart, ou les récits de terroristes façon années 2000, comme une menace plus grande que le risque de devenir au hasard une victime du système judiciaire
    Comme dans « si vous n’avez rien à cacher, vous n’avez rien à craindre », la pensée abstraite et la généralisation semblent difficiles
    [1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
    [2] https://www.snopes.com/fact-check/white-van-facebook-hoax/

    • Dans mon entourage aussi, ces derniers temps, on s’inquiète davantage des discours de haine et de l’influence étrangère sur les élections
      Cette tendance se resserre de plus en plus autour du contrôle des garanties cryptographiques de protection de la vie privée, de l’accès au réseau et du partage d’informations
    • Tor ne fournit pas ces choses-là
      C’est un outil développé pour les espions, et aujourd’hui il sert surtout à faciliter la fraude et la distribution de marchandises de contrebande
      Il ne s’agit pas de s’inquiéter des clowns en fourgonnette blanche ou des terroristes
      Si vous voulez être protégé du gouvernement, vous devez exiger des protections juridiques
      Les journalistes, militants d’ONG, etc., doivent trouver des moyens de gérer les risques, et peuvent devoir s’autocensurer pour les éviter
      Si vous provoquez MBS, Tor ne vous protégera pas
    • Déclencher par réflexe du scepticisme et de l’esprit critique quand on entend la rhétorique « sauvons les enfants et arrêtons les terroristes » ne fait pas partie de la nature humaine
      La rhétorique « sauvons les enfants » est profondément ancrée, et la pensée réflexive demande pas mal d’énergie ; la plupart des gens ne s’y mettent qu’avec un stimulus extérieur
      Il serait presque plus réaliste d’imposer Tor sur chaque nouvel adaptateur réseau
    • J’ai fini par abandonner la recherche sur le fingerprinting dans le milieu académique après avoir compris que je me trouvais du mauvais côté du débat
      Je n’avais presque jamais vu ni entendu parler d’atteintes à la vie privée qui m’aient particulièrement mis mal à l’aise
  • Il faut convaincre les personnes qui sont globalement indifférentes à TOR
    Je pense que le message doit être que l’anonymat est non seulement souhaitable, mais indispensable
    Surtout dans un contexte où les plateformes qui suivent presque tous les indicateurs de notre quotidien et de nos habitudes se multiplient
    Même si quelqu’un dit que TOR est utilisé à des fins illégales, il faut rappeler que la légalité est différente de la moralité et qu’elle est toujours définie par ceux qui détiennent le pouvoir du moment

    • Dire que « Tor ne sert qu’à des fins illégales » est à peu près aussi valable que de dire que « seuls les criminels utilisent du liquide pour acheter des choses sans laisser de traces numériques »
      J’utilise du liquide, et je refuse aussi les cartes de fidélité et de shopping, parce que j’estime que la protection de la vie privée vaut plus qu’une réduction de 4 cents par gallon d’essence
    • Les gens ordinaires ne se soucient pas de savoir si leurs indicateurs sont suivis
      C’est quelque chose qui arrive à presque tout le monde, toute la journée, et très peu de personnes subissent des conséquences négatives directes et mesurables
      De leur point de vue, ils peuvent demander pourquoi ils devraient accorder plus d’importance à un risque hypothétique qu’aux bénéfices concrets de l’abandon de leur vie privée, à savoir la commodité et le prix
      Je pense que, pour que la défense de la vie privée ait un effet sur les gens ordinaires, elle doit se concentrer sur ce qui les préoccupe réellement, plutôt que sur des arguments hypothétiques ou philosophiques
    • Le droit d’accéder à l’anonymat est souhaitable, mais il est aussi souhaitable de maintenir une société dans laquelle l’anonymat n’a pas besoin d’être très important pour la plupart des gens
      Tout le monde devrait savoir utiliser Tor, mais on ne devrait au moins pas se trouver dans une situation où il faudrait l’utiliser en permanence
  • Sur mon ordinateur portable personnel, j’essaie d’utiliser Tor Browser comme navigateur du quotidien, et j’ai fini par adopter une approche à trois navigateurs
    J’utilise Firefox ESR pour les sites qui sont nécessairement liés à mon identité, comme HN ou les achats en ligne
    Il m’arrive aussi d’y ouvrir des sites qui n’ont pas forcément besoin d’être reliés à moi, par exemple quand j’ai la flemme de copier un lien HN dans Tor Browser
    Le raccourci clavier pour basculer/lancer est Mod+F
    J’utilise Tor Browser pour presque tout le reste
    La majeure partie du trafic vient de là, y compris des usages anodins, pour éviter que ça donne l’impression de « il vient de passer sur Tor Browser, donc il fait quelque chose d’intéressant »
    Le raccourci clavier pour basculer/lancer est Mod+W
    Chromium est le navigateur de soumission totale, que je n’utilise que lorsque l’accès échoue avec des options plus privées et plus sûres, alors que j’en ai absolument besoin
    Il n’a pas de bloqueur de pub, certains DRM atroces y sont activés, et pour l’instant il ne me sert que pour un service de streaming vidéo agaçant
    J’aimerais vraiment me débarrasser complètement de ce navigateur
    Même un vieux portable fait tourner les trois correctement en même temps, mais en général je ne les laisse pas ouverts longtemps : je les utilise brièvement pour réduire le bazar, libérer des ressources de calcul et effacer les traceurs
    Sur mon portable de travail, je sépare actuellement les besoins de développement web, les SaaS d’entreprise qu’on garde ouverts toute la journée comme GitLab, et les webapps obligatoires dans un navigateur, tandis que les courtes sessions de navigation web publique se font dans un autre
    Tor Browser peut aussi être utile sur le portable de travail quand on cherche des sujets du web public qui seraient problématiques s’ils fuitaient vers des concurrents, mais certaines entreprises réagissent très vivement si Tor est détecté sur le réseau interne

  • Si tout le monde utilisait Tor, il deviendrait encore plus lent, au point de ramper
    Personne ne ferait tourner un nœud de sortie sur son ordinateur personnel, à moins d’être à moitié suicidaire
    Moi non plus, je ne le fais pas, parce que je n’ai pas envie que la police vienne frapper à ma porte
    Même rien que dans l’espace onion, j’ai vu des choses mauvaises, et depuis, je ne sais plus si l’anonymat est une bonne idée
    Je pense que lorsque les règles, l’ordre et la responsabilité disparaissent, l’obscurité qui est en l’être humain ressort

    • Dire « j’ai vu de mauvaises choses, donc l’anonymat n’est pas une bonne idée » est une façon de voir les choses un peu unilatérale
      Tor est un outil qui, comme un couteau ou un camion, peut servir à des usages utiles et être détourné pour des usages néfastes
      Et cela sans même parler du fait qu’il existe aussi énormément de fraude à la carte bancaire, de contenus d’exploitation sexuelle d’enfants et de sites liés au terrorisme sur le web classique
      Instagram est aussi une plaque tournante mondiale de la traite d’êtres humains, et les récits des modérateurs ne semblent pas moins horribles que ceux liés au côté onion
      J’utilise Tor tous les jours et je respecte la loi, mais je ne veux pas renoncer à l’anonymat et au pseudonymat de mes VM Whonix et de mes sessions Tails
      Comme j’héberge des nœuds Tor depuis l’âge de 14 ans, je ne m’inquiète pas d’être sur une liste noire des services de renseignement
      De toute façon, j’ai probablement été tout en haut de la liste pendant plus de dix ans
    • Au final, il ne permet même pas de contourner des choses comme le Grand Pare-feu chinois
      Je vois Tor plutôt comme un projet hérité de la CIA/NSA dont l’utilité est arrivée à son terme
      La NSA a certainement déjà tout passé en revue en red team pour savoir comment tracer les utilisateurs ou neutraliser le réseau si besoin, donc ce ne serait même pas un outil pour résister si les États-Unis basculaient vers l’autoritarisme
    • L’obscurité dans l’être humain peut exister, mais elle n’est rien comparée à celle qui émane des gens qui veulent des règles et souhaitent que quelqu’un soit tenu responsable
    • Existe-t-il un moyen de supprimer l’anonymat sans autoritarisme ?
    • Cela s’applique aussi aux réseaux sociaux
      Il y a beaucoup de plaintes sur la modération, mais les gens veulent réellement cette fonctionnalité
  • Je pense que davantage de gens s’intéresseraient à Tor s’ils pouvaient voir tout ce que les annonceurs savent sur eux
    Je n’ai pas encore trouvé quelque chose qui permette de jeter correctement un œil à ces données, et je me demande si quelqu’un connaît une solution

    • On n’a pas besoin de Tor pour éviter les annonceurs
      Bloquer tous les cookies et naviguer en mode privé règle 99 % du problème
      Si on ajoute à cela un VPN avec blocage des pubs, il ne reste pratiquement presque rien que quelqu’un puisse savoir sur vous sans que vous l’ayez explicitement partagé
    • Si vous vivez dans une juridiction couverte par le RGPD, Facebook propose un moyen de consulter et de supprimer toutes les données qu’il détient
      Quand j’y suis allé il y a quelques années pour désactiver toute la collecte, ils savaient presque tous les sites web que je visitais
  • J’ai été assez agréablement surpris de découvrir le mode Tor dans le navigateur Brave
    Je cherchais un mode de navigation protégeant la vie privée, et il était là, avec une vitesse plutôt correcte et utilisable
    J’aimerais que cette fonctionnalité et ce navigateur soient plus largement utilisés

    • Il y a deux problèmes ici
      Une partie de la protection offerte par Tor vient du fait que presque tout le monde utilise un navigateur unique, spécialement conçu pour Tor
      Cela permet de se fondre dans une foule suffisamment grande
      Il existe bien, à l’intérieur, des groupes qui peuvent être pistés par empreinte, mais ils restent pour l’instant assez grands
      En utilisant un autre navigateur, on se rend plus visible, et on affaiblit aussi très légèrement l’anonymat de l’ensemble du réseau
      Si les utilisateurs de navigateurs personnalisés deviennent nombreux, cela peut poser problème
      Brave, en particulier, n’est pas assez restrictif par défaut
      Des réglages par défaut comme la désactivation de JavaScript sont importants pour tout le monde
      De plus, à ma connaissance, la fonctionnalité Tor de Brave n’a pas été testée en profondeur en conditions réelles, et elle a déjà eu des problèmes
      Il y avait aussi un avertissement indiquant qu’elle n’était pas parfaite et qu’il ne fallait pas s’y fier
    • Brave a beaucoup de bonnes fonctionnalités que Chrome n’a pas, mais les gens sont rebutés par son « intégration crypto »
      Même s’il est possible de la désactiver définitivement dans les paramètres
    • Brave est excellent pour cet usage
      Sur batterie, il consomme aussi très peu d’énergie
  • Je ne serais pas surpris que l’auteur et pas mal de gens sur HN qui sont d’accord ici changent rapidement d’avis en réalisant que Tor permet de contourner le blackholing d’IP sur le backbone Internet pratiqué par certains FAI de Tier 1 au plus fort de la campagne visant à déplateformer KiwiFarms l’an dernier
    Si davantage de personnes utilisent Tor couramment, davantage de personnes auront les moyens et le savoir-faire nécessaires pour éviter la censure, et ce serait sans doute jugé inacceptable

    • Je ne pense pas que qui que ce soit serait surpris
      C’est assez évident pour toute personne ayant jeté un œil à Tor ne serait-ce que 0,1 seconde
      Il est aussi bien connu que, si un outil permet de contourner des restrictions, il servira à de bonnes comme à de mauvaises fins ; c’est simplement la nature de ce type d’outil
    • On veut la confidentialité pour tout le monde, sauf pour les gens qu’on déteste
    • Si tout migre vers Tor, ne perd-on pas tout moyen de bloquer les spammeurs ou les bots, ce qui détruirait complètement la capacité à modérer efficacement n’importe quelle communauté ?
      Même des espaces « hors-la-loi » comme 8chan ou Kiwifarms auraient du mal à maintenir une discussion si un botnet quelconque remplissait le forum de contenus pédocriminels copiés-collés
  • Honnêtement, je suis d’accord avec beaucoup d’arguments liés à la protection de la vie privée, mais pas au point d’être convaincu par l’approche de Tor
    Dans mon esprit, cela ressemble plutôt à se cacher dans une poubelle
    On peut s’y cacher, mais on se retrouve avec beaucoup de choses avec lesquelles on n’a pas envie d’être associé, et cela peut entraîner des responsabilités juridiques ou des problèmes éthiques que je ne me sens pas qualifié pour atténuer
    Comme d’autres l’ont fait remarquer, le gouvernement ou l’entreprise que je déteste le plus a peut-être installé une caméra dans la poubelle où je me cache

    • Une idée reçue courante à propos de Tor est de penser que, si un utilisateur final utilise Tor, il héberge ou relaie quelque chose sur le réseau Tor pour d’autres utilisateurs
      Ce n’est pas le cas, sauf si l’on configure explicitement un nœud relais ou si l’on se porte volontaire pour opérer un pont Snowflake
      Du point de vue d’un site web, oui, on se mélange à d’autres utilisateurs qui peuvent être traités comme du spam
      Mais tant qu’on n’exploite pas de nœud de sortie, on n’endosse pas de responsabilité, et même les nœuds de sortie sont considérés comme assez sûrs dans certaines juridictions
    • Utiliser le même couteau que certains utilisateurs qui poignardent des gens ne vous place pas davantage « dans la poubelle »
      Une meilleure analogie serait Mastodon, récemment apprécié par cette communauté, qui présente lui aussi un sérieux problème de CSAM en raison de sa structure fédérée
      Dans le monde numérique, on est assez proche d’une alternative entre liberté totale — c’est-à-dire la liberté de choisir son serveur et les personnes avec qui on s’associe — et censure totale, avec peu d’entre-deux
      https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
    • Dans le cas de Tor, le gouvernement qu’on essaie d’éviter a en quelque sorte fabriqué cette poubelle et l’a disséminée dans le monde entier pour que les agents de la CIA aient un endroit où déposer des fichiers en dead drop
    • Si la protection de la vie privée signifie qu’elle est réellement privée — c’est-à-dire non pas la promesse d’un acteur bienveillant de ne pas regarder, mais l’impossibilité de regarder — alors il y aura toujours, à ses côtés, des gens que la société entière déteste et qui doivent se cacher
      Même dans un futur situé dans 100 000 ans, où la morale serait totalement différente de celle d’aujourd’hui, si la vie privée existe, les personnes commettant les actes les plus moralement abhorrés par cette société future seront celles qui l’utiliseront le plus
      La vie privée est une bonne chose même quand on n’a rien à cacher, mais elle est indispensable à ceux qui doivent rester cachés
      Les problèmes éthiques qui inquiètent les gens semblent généralement relever non pas d’une implémentation particulière, mais de l’éthique de la vie privée elle-même
    • Imaginons que je fasse l’objet d’une enquête pour trafic de drogue ou fraude fiscale
      « Il a installé Tor sur son ordinateur pour accéder au dark web » ne signifie rien en soi, mais c’est un appât très puissant pour un jury
      Même si le gouvernement ne parvient pas à prouver ce que j’ai réellement fait, la simple présence de Tor peut me faire paraître assez coupable
      Un autre inconvénient est que tenter d’être discret peut au contraire attirer les projecteurs
      Dans une affaire de menace à la bombe dans une école, un élève avait utilisé Tor mais a été rapidement identifié, parce qu’il était le seul à utiliser Tor sur le réseau de l’école
      C’est une bonne chose qu’il ait été arrêté, mais cela montre qu’une tentative d’améliorer sa confidentialité peut se retourner contre soi