Le r\u00e9seau Tor reste en 2026 l'outil le plus utilis\u00e9 pour acc\u00e9der au darknet. Comprendre son fonctionnement, installer correctement le navigateur et adopter les bons r\u00e9flexes de s\u00e9curit\u00e9 d\u00e8s le d\u00e9part fait toute la diff\u00e9rence entre un acc\u00e8s vraiment anonyme et une simple illusion de confidentialit\u00e9.<\/p>\n
Tor, acronyme de The Onion Router<\/strong>, est un r\u00e9seau de communication anonyme d\u00e9velopp\u00e9 \u00e0 l'origine par la Marine am\u00e9ricaine dans les ann\u00e9es 1990. Aujourd'hui g\u00e9r\u00e9 par le Tor Project, une organisation \u00e0 but non lucratif, il achemine le trafic internet \u00e0 travers une s\u00e9rie de trois relais chiffr\u00e9s<\/strong> appel\u00e9s n\u0153uds, rendant l'identification de l'utilisateur extr\u00eamement difficile.<\/p>\n Le principe du \"routage en oignon\" donne son nom au projet. Chaque couche de chiffrement est retir\u00e9e progressivement \u00e0 chaque n\u0153ud, comme les pelures d'un oignon. Le n\u0153ud d'entr\u00e9e conna\u00eet votre adresse IP mais pas la destination. Le n\u0153ud de sortie conna\u00eet la destination mais pas votre IP. Aucun n\u0153ud ne d\u00e9tient les deux informations simultan\u00e9ment.<\/p>\n Le r\u00e9seau Tor compte actuellement plus de 7 000 relais actifs<\/strong> r\u00e9partis dans le monde entier, g\u00e9r\u00e9s par des b\u00e9n\u00e9voles et des organisations. Cette infrastructure d\u00e9centralis\u00e9e est la cl\u00e9 de sa r\u00e9silience.<\/p>\n La seule source de t\u00e9l\u00e9chargement l\u00e9gitime est torproject.org<\/strong>. Tout autre site proposant le navigateur Tor est suspect et peut distribuer des versions modifi\u00e9es contenant des logiciels malveillants. Cette r\u00e8gle est non n\u00e9gociable.<\/p>\n Le Tor Browser est disponible pour Windows, macOS, Linux et Android. La version iOS n'est pas officielle \u2014 l'application Onion Browser sur l'App Store est une alternative acceptable mais moins int\u00e9gr\u00e9e. Voici la proc\u00e9dure d'installation sur Linux :<\/p>\n T\u00e9l\u00e9chargez l'archive depuis torproject.org, v\u00e9rifiez la signature GPG avec la cl\u00e9 du Tor Project, extrayez l'archive dans votre r\u00e9pertoire personnel, puis lancez le script start-tor-browser.desktop<\/strong>. La v\u00e9rification de signature est rarement effectu\u00e9e par les utilisateurs novices \u2014 c'est pourtant elle qui garantit l'authenticit\u00e9 du t\u00e9l\u00e9chargement.<\/p>\n Au premier lancement, une fen\u00eatre de connexion s'affiche. Dans la plupart des pays, cliquer sur \"Se connecter\" suffit. Dans les pays o\u00f9 Tor est censur\u00e9 (Chine, Iran, Russie), l'option pont (bridge)<\/strong> est n\u00e9cessaire. Les ponts sont des relais non r\u00e9pertori\u00e9s publiquement, donc plus difficiles \u00e0 bloquer.<\/p>\n Les adresses en .onion<\/strong> sont des identifiants cryptographiques g\u00e9n\u00e9r\u00e9s automatiquement. Ils ne sont pas r\u00e9solus par les serveurs DNS classiques et ne sont accessibles que depuis le r\u00e9seau Tor. Une adresse .onion v3 (format actuel) fait 56 caract\u00e8res alphanum\u00e9riques, par exemple :<\/p>\n duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion \u2014 c'est l'adresse .onion officielle de DuckDuckGo, moteur de recherche accessible depuis Tor.<\/p>\n Les annuaires .onion les plus utilis\u00e9s pour naviguer sans indexation Google sont The Hidden Wiki<\/strong> et les moteurs de recherche sp\u00e9cialis\u00e9s comme Ahmia.fi. Ces outils indexent les sites .onion accessibles publiquement sans n\u00e9cessiter d'inscription pr\u00e9alable.<\/p>\n Le Tor Browser propose trois niveaux de s\u00e9curit\u00e9 : Standard, Safer et Safest. Par d\u00e9faut, il s'ouvre en mode Standard, qui autorise JavaScript. Pour le darknet, passer en mode Safest<\/strong> d\u00e9sactive JavaScript sur tous les sites, ce qui \u00e9limine une grande classe de vecteurs d'attaque.<\/p>\n Le mode Safest d\u00e9sactive \u00e9galement certaines fonctionnalit\u00e9s web comme les vid\u00e9os HTML5, les polices personnalis\u00e9es et certaines animations. C'est le prix \u00e0 payer pour une s\u00e9curit\u00e9 renforc\u00e9e. Sur la majorit\u00e9 des sites .onion, cette limitation n'affecte pas la navigation.<\/p>\n R\u00e8gles de base qui ne souffrent aucune exception :<\/p>\n Ne jamais maximiser la fen\u00eatre<\/strong> du Tor Browser. La taille de l'\u00e9cran fait partie des donn\u00e9es qui permettent de distinguer les utilisateurs (fingerprinting). La fen\u00eatre par d\u00e9faut du Tor Browser est calibr\u00e9e pour masquer cette information en standardisant les dimensions.<\/p>\n Ne jamais ouvrir de documents t\u00e9l\u00e9charg\u00e9s depuis Tor dans d'autres applications<\/strong> tant que Tor est actif. Les fichiers PDF, Word ou autres peuvent contenir du code qui \u00e9tablit une connexion directe contournant Tor et r\u00e9v\u00e8le l'adresse IP r\u00e9elle.<\/p>\n Ne jamais se connecter \u00e0 ses comptes habituels<\/strong> (Gmail, Facebook, r\u00e9seaux sociaux) depuis le Tor Browser. Cette pratique annule imm\u00e9diatement l'anonymat apport\u00e9 par le r\u00e9seau.<\/p>\n Pour les utilisateurs dans des pays censurant Tor, le Tor Project propose plusieurs types de ponts. Les ponts obfs4<\/strong> sont les plus r\u00e9pandus et fonctionnent dans la plupart des pays. Les ponts Snowflake<\/strong> utilisent WebRTC pour se camoufler en appels vid\u00e9o l\u00e9gitimes, rendant leur d\u00e9tection beaucoup plus difficile.<\/p>\n Pour obtenir des ponts : aller sur bridges.torproject.org depuis un navigateur classique, ou envoyer un email \u00e0 bridges@torproject.org avec \"get transport obfs4\" dans le corps du message. Le Tor Project fournit des adresses de ponts via plusieurs canaux pour contourner les blocages potentiels de son propre site.<\/p>\n Pour une anonymit\u00e9 maximale, le syst\u00e8me d'exploitation Tails<\/strong> est la r\u00e9f\u00e9rence. Ce syst\u00e8me Linux se lance depuis une cl\u00e9 USB et achemine tout le trafic syst\u00e8me \u2014 pas seulement celui du navigateur \u2014 \u00e0 travers Tor. Aucune donn\u00e9e n'est stock\u00e9e sur la machine h\u00f4te apr\u00e8s la session. Tails est utilis\u00e9 par des journalistes et des activistes dans des environnements \u00e0 haut risque.<\/p>\n L'installation de Tails demande de t\u00e9l\u00e9charger une image ISO depuis tails.boum.org, de la flasher sur une cl\u00e9 USB d'au moins 8 Go, puis de d\u00e9marrer l'ordinateur depuis cette cl\u00e9. Le premier d\u00e9marrage configure la persistance chiffr\u00e9e optionnelle pour sauvegarder certains fichiers entre les sessions.<\/p>\n Tor prot\u00e8ge votre adresse IP et chiffre le trafic entre vous et les n\u0153uds du r\u00e9seau. Mais plusieurs vecteurs de d\u00e9sanonymisation restent actifs :<\/p>\n Le comportement en ligne<\/strong> : si vous postez les m\u00eames informations personnelles sur un forum .onion et sur un forum public, la corr\u00e9lation devient triviale. Les habitudes de langage, les sujets abord\u00e9s, les horaires de connexion sont des empreintes comportementales.<\/p>\n Les attaques de corr\u00e9lation de trafic<\/strong> : un adversaire contr\u00f4lant \u00e0 la fois le n\u0153ud d'entr\u00e9e et le n\u0153ud de sortie peut potentiellement corr\u00e9ler les flux. Ces attaques sont complexes mais r\u00e9alistes pour des adversaires \u00e9tatiques disposant d'une surveillance r\u00e9seau large.<\/p>\n Les failles dans les applications<\/strong> : le navigateur lui-m\u00eame peut contenir des vuln\u00e9rabilit\u00e9s. Des agences gouvernementales ont d\u00e9j\u00e0 exploit\u00e9 des failles du navigateur pour identifier des utilisateurs. Maintenir le Tor Browser \u00e0 jour r\u00e9duit ce risque sans l'\u00e9liminer.<\/p>\n Le r\u00e9seau Tor n'est pas un bouclier absolu. C'est un outil parmi d'autres dans une strat\u00e9gie de protection de la vie priv\u00e9e, particuli\u00e8rement efficace contre la surveillance de masse mais moins contre des adversaires cibl\u00e9s et bien financ\u00e9s.<\/p>\n","protected":false},"excerpt":{"rendered":" Le r\u00e9seau Tor reste en 2026 l'outil le plus utilis\u00e9 pour acc\u00e9der au darknet. Comprendre son fonctionnement, installer correctement le navigateur et adopter les bons r\u00e9flexes de s\u00e9curit\u00e9 d\u00e8s le d\u00e9part fait toute la diff\u00e9rence entre un acc\u00e8s vraiment anonyme et une simple illusion de confidentialit\u00e9. Qu'est-ce que Tor et comment fonctionne-t-il Tor, acronyme de […]<\/p>\n","protected":false},"author":1,"featured_media":80,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-81","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie"],"yoast_head":"T\u00e9l\u00e9charger et installer le Tor Browser<\/h2>\n
Les sites .onion et l'acc\u00e8s au darknet<\/h2>\n
R\u00e9glages de s\u00e9curit\u00e9 \u00e0 configurer absolument<\/h2>\n
Les ponts et options de contournement de la censure<\/h2>\n
Tails OS \u2014 aller plus loin dans l'anonymat<\/h2>\n
Ce que Tor ne prot\u00e8ge pas<\/h2>\n