Anonymat sur Tor : techniques avancées et limites réelles en 2026

Tor garantit un anonymat technique robuste, mais cet anonymat a des limites précises que la plupart des utilisateurs ignorent. Entre fingerprinting de navigateur, erreurs d'OPSEC et attaques de corrélation de trafic, comprendre ce que Tor protège vraiment — et ce qu'il ne protège pas — est indispensable avant de s'y fier.

Les trois couches de l'anonymat Tor

L'anonymat sur Tor repose sur trois mécanismes distincts qui fonctionnent ensemble. Le chiffrement en couches protège le contenu des communications entre les nœuds. Le routage à travers plusieurs relais empêche un observateur unique de connaître à la fois la source et la destination. Les circuits Tor ephémères, reconstruits toutes les 10 minutes, limitent la durée pendant laquelle une corrélation est possible.

Ces mécanismes fonctionnent bien contre la surveillance de masse passive — le type de surveillance révélé par les documents Snowden en 2013, où des agences aspirent des volumes massifs de données réseau sans ciblage préalable. Contre un adversaire qui vous cible spécifiquement avec des ressources importantes, l'équation est plus complexe.

Le fingerprinting : l'empreinte que vous ignorez laisser

Le fingerprinting est la technique par laquelle un site web ou un acteur malveillant identifie un utilisateur non pas par son adresse IP mais par l'ensemble unique des caractéristiques de son navigateur et de son système. Sans JavaScript, cette surface est réduite. Avec JavaScript activé, elle est alarmante.

Les données collectées lors d'une session avec JavaScript activé incluent : taille exacte de la fenêtre du navigateur, liste et ordre des polices installées sur le système, configuration matérielle via WebGL (carte graphique, résolution, rendu), zone horaire du système, liste des plugins installés, comportement précis de défilement et de saisie. L'ensemble de ces données, combinées, crée une empreinte unique à 99,9% parmi les utilisateurs internet selon les études de l'EFF (Electronic Frontier Foundation).

Le Tor Browser combat le fingerprinting de plusieurs façons : standardisation de la taille de fenêtre (d'où l'interdiction absolue de maximiser), désactivation des APIs à risque, isolation des circuits par onglet pour empêcher la corrélation entre sites. En mode Safest, JavaScript est désactivé, éliminant la majorité de ces vecteurs.

Les attaques de corrélation de trafic

C'est la menace théorique la plus sérieuse contre Tor. Si un adversaire contrôle simultanément le nœud d'entrée de votre circuit Tor (le guard node) et peut observer le trafic sortant vers la destination finale, il peut corréler les deux flux et identifier la connexion malgré le chiffrement.

Cette attaque nécessite des conditions précises : surveiller un volume substantiel du réseau Tor (plusieurs dizaines de nœuds), connaître la destination ciblée, et maintenir cette surveillance sur des durées prolongées. Des études académiques montrent que des agences gouvernementales avec des capacités de surveillance des réseaux backbone pourraient théoriquement réaliser ces attaques.

La protection principale contre cette attaque est le guard node stable — Tor sélectionne et conserve quelques nœuds d'entrée pendant plusieurs semaines. Cela réduit la probabilité qu'un adversaire contrôle à la fois votre guard node et un nœud de sortie simultanément.

L'OPSEC (sécurité opérationnelle) : là où la plupart échouent

L'analyse des arrestations liées au darknet sur les 10 dernières années révèle une conclusion sans équivoque : la technologie Tor n'a presque jamais été le point de défaillance. Les arrestations résultent quasi systématiquement d'erreurs humaines de sécurité opérationnelle.

Les erreurs les plus fréquentes documentées dans les actes judiciaires :

Réutilisation d'identifiants : utiliser le même pseudonyme sur un forum darknet et sur un forum public ou un compte de jeu vidéo. Des enquêteurs ont systématiquement recherché les pseudonymes de suspects sur les plateformes grand public.

Adresses de livraison physique : pour les marchés de biens physiques, la livraison constitue le maillon faible incontournable. Un colis intercepté lié à une adresse réelle annule des années de précautions numériques. L'opération RapTor en 2026 a largement reposé sur la surveillance des flux postaux.

Photos et métadonnées : des vendeurs ont posté des photos de produits contenant dans leurs métadonnées EXIF des coordonnées GPS ou le numéro de série de l'appareil photo. Les photos doivent systématiquement être dépouillées de leurs métadonnées avant publication.

Style d'écriture : l'analyse stylistique ou stylométrie permet d'identifier des auteurs à partir de leurs habitudes linguistiques — longueur de phrases, vocabulaire, structures grammaticales préférées. Des chercheurs ont démontré la possibilité d'identifier un auteur avec 80% de précision à partir de 6 000 mots d'échantillon comparé à du texte en clair.

Tor + VPN : fausse bonne idée ou protection réelle ?

La combinaison Tor et VPN fait l'objet de débats récurrents dans les communautés de confidentialité. Deux configurations existent :

VPN avant Tor (VPN → Tor) : vous connectez d'abord votre VPN puis lancez Tor. Votre FAI voit un tunnel VPN, pas Tor. Le fournisseur VPN voit votre IP réelle mais sait seulement que vous utilisez Tor. Si votre VPN ne conserve pas de logs (no-logs audit vérifié), cela protège contre la surveillance du FAI. Inconvénient : vous faites confiance à votre VPN.

Tor avant VPN (Tor → VPN) : vous passez d'abord par Tor puis sortez vers un VPN. Configuration technique complexe, rarement utile en pratique. Elle peut contourner les blocages du nœud de sortie Tor mais complique l'anonymat global.

Pour la majorité des cas d'usage, Tor seul suffit. L'ajout d'un VPN introduit une dépendance supplémentaire envers un tiers commercial dont la politique de logs réelle est rarement vérifiable malgré les certifications affichées.

I2P et Freenet : les alternatives à Tor

Tor n'est pas la seule technologie d'anonymisation réseau. I2P (Invisible Internet Project) est une couche réseau superposée qui fonctionne selon un principe différent : plutôt que des circuits fixes à 3 nœuds, I2P utilise un réseau de tunnels distribués avec de nombreux sauts. I2P est optimisé pour les communications internes au réseau, pas pour l'accès au web classique.

Freenet est conçu principalement pour le partage de fichiers et la publication de contenu de manière résistante à la censure. Son modèle de stockage distribué et chiffré rend la suppression de contenu techniquement difficile, même avec une pression légale.

Ces alternatives restent marginales par rapport à Tor en termes de base d'utilisateurs. Tor bénéficie d'un réseau de relais bien plus large, de mises à jour régulières, d'une communauté active de chercheurs en sécurité, et d'outils intégrés comme le Tor Browser qui abstraient la complexité technique.

Ce que les documents Snowden ont révélé sur Tor

Les documents de la NSA publiés en 2013 et 2014 contiennent une section explicitement consacrée à Tor. La conclusion des analystes de la NSA à l'époque était sans ambiguïté : Tor constitue un défi majeur et les techniques de désanonymisation disponibles étaient limitées à des cas spécifiques nécessitant des erreurs de l'utilisateur ou des failles dans les applications.

Un document intitulé "Tor Stinks" décrivait l'incapacité de l'agence à désanonymiser systématiquement les utilisateurs de Tor, qualifiant cette incapacité de problème persistant. Ce document, publié par The Guardian, reste l'une des évaluations gouvernementales les plus honnêtes des capacités réelles de Tor disponibles publiquement.

Douze ans plus tard, les capacités ont évolué des deux côtés. Le Tor Project maintient un rythme d'audit et de mises à jour soutenu. Les ressources dédiées à la désanonymisation ont augmenté. L'équilibre reste favorable à l'anonymat pour les utilisateurs qui respectent les règles d'OPSEC de base.