Tor garantit un anonymat technique robuste, mais cet anonymat a des limites pr\u00e9cises que la plupart des utilisateurs ignorent. Entre fingerprinting de navigateur, erreurs d'OPSEC et attaques de corr\u00e9lation de trafic, comprendre ce que Tor prot\u00e8ge vraiment \u2014 et ce qu'il ne prot\u00e8ge pas \u2014 est indispensable avant de s'y fier.<\/p>\n
L'anonymat sur Tor repose sur trois m\u00e9canismes distincts qui fonctionnent ensemble. Le chiffrement en couches<\/strong> prot\u00e8ge le contenu des communications entre les n\u0153uds. Le routage \u00e0 travers plusieurs relais<\/strong> emp\u00eache un observateur unique de conna\u00eetre \u00e0 la fois la source et la destination. Les circuits Tor eph\u00e9m\u00e8res<\/strong>, reconstruits toutes les 10 minutes, limitent la dur\u00e9e pendant laquelle une corr\u00e9lation est possible.<\/p>\n Ces m\u00e9canismes fonctionnent bien contre la surveillance de masse passive \u2014 le type de surveillance r\u00e9v\u00e9l\u00e9 par les documents Snowden en 2013, o\u00f9 des agences aspirent des volumes massifs de donn\u00e9es r\u00e9seau sans ciblage pr\u00e9alable. Contre un adversaire qui vous cible sp\u00e9cifiquement avec des ressources importantes, l'\u00e9quation est plus complexe.<\/p>\n Le fingerprinting est la technique par laquelle un site web ou un acteur malveillant identifie un utilisateur non pas par son adresse IP mais par l'ensemble unique des caract\u00e9ristiques de son navigateur et de son syst\u00e8me. Sans JavaScript, cette surface est r\u00e9duite. Avec JavaScript activ\u00e9, elle est alarmante.<\/p>\n Les donn\u00e9es collect\u00e9es lors d'une session avec JavaScript activ\u00e9 incluent : taille exacte de la fen\u00eatre du navigateur, liste et ordre des polices install\u00e9es sur le syst\u00e8me, configuration mat\u00e9rielle via WebGL (carte graphique, r\u00e9solution, rendu), zone horaire du syst\u00e8me, liste des plugins install\u00e9s, comportement pr\u00e9cis de d\u00e9filement et de saisie. L'ensemble de ces donn\u00e9es, combin\u00e9es, cr\u00e9e une empreinte unique \u00e0 99,9% parmi les utilisateurs internet<\/strong> selon les \u00e9tudes de l'EFF (Electronic Frontier Foundation).<\/p>\n Le Tor Browser combat le fingerprinting de plusieurs fa\u00e7ons : standardisation de la taille de fen\u00eatre (d'o\u00f9 l'interdiction absolue de maximiser), d\u00e9sactivation des APIs \u00e0 risque, isolation des circuits par onglet pour emp\u00eacher la corr\u00e9lation entre sites. En mode Safest, JavaScript est d\u00e9sactiv\u00e9, \u00e9liminant la majorit\u00e9 de ces vecteurs.<\/p>\n C'est la menace th\u00e9orique la plus s\u00e9rieuse contre Tor. Si un adversaire contr\u00f4le simultan\u00e9ment le n\u0153ud d'entr\u00e9e de votre circuit Tor (le guard node) et peut observer le trafic sortant vers la destination finale, il peut corr\u00e9ler les deux flux et identifier la connexion malgr\u00e9 le chiffrement.<\/p>\n Cette attaque n\u00e9cessite des conditions pr\u00e9cises : surveiller un volume substantiel du r\u00e9seau Tor (plusieurs dizaines de n\u0153uds<\/strong>), conna\u00eetre la destination cibl\u00e9e, et maintenir cette surveillance sur des dur\u00e9es prolong\u00e9es. Des \u00e9tudes acad\u00e9miques montrent que des agences gouvernementales avec des capacit\u00e9s de surveillance des r\u00e9seaux backbone pourraient th\u00e9oriquement r\u00e9aliser ces attaques.<\/p>\n La protection principale contre cette attaque est le guard node stable \u2014 Tor s\u00e9lectionne et conserve quelques n\u0153uds d'entr\u00e9e pendant plusieurs semaines. Cela r\u00e9duit la probabilit\u00e9 qu'un adversaire contr\u00f4le \u00e0 la fois votre guard node et un n\u0153ud de sortie simultan\u00e9ment.<\/p>\n L'analyse des arrestations li\u00e9es au darknet sur les 10 derni\u00e8res ann\u00e9es r\u00e9v\u00e8le une conclusion sans \u00e9quivoque : la technologie Tor n'a presque jamais \u00e9t\u00e9 le point de d\u00e9faillance<\/strong>. Les arrestations r\u00e9sultent quasi syst\u00e9matiquement d'erreurs humaines de s\u00e9curit\u00e9 op\u00e9rationnelle.<\/p>\n Les erreurs les plus fr\u00e9quentes document\u00e9es dans les actes judiciaires :<\/p>\n R\u00e9utilisation d'identifiants<\/strong> : utiliser le m\u00eame pseudonyme sur un forum darknet et sur un forum public ou un compte de jeu vid\u00e9o. Des enqu\u00eateurs ont syst\u00e9matiquement recherch\u00e9 les pseudonymes de suspects sur les plateformes grand public.<\/p>\n Adresses de livraison physique<\/strong> : pour les march\u00e9s de biens physiques, la livraison constitue le maillon faible incontournable. Un colis intercept\u00e9 li\u00e9 \u00e0 une adresse r\u00e9elle annule des ann\u00e9es de pr\u00e9cautions num\u00e9riques. L'op\u00e9ration RapTor en 2026 a largement repos\u00e9 sur la surveillance des flux postaux.<\/p>\n Photos et m\u00e9tadonn\u00e9es<\/strong> : des vendeurs ont post\u00e9 des photos de produits contenant dans leurs m\u00e9tadonn\u00e9es EXIF des coordonn\u00e9es GPS ou le num\u00e9ro de s\u00e9rie de l'appareil photo. Les photos doivent syst\u00e9matiquement \u00eatre d\u00e9pouill\u00e9es de leurs m\u00e9tadonn\u00e9es avant publication.<\/p>\n Style d'\u00e9criture<\/strong> : l'analyse stylistique ou stylom\u00e9trie permet d'identifier des auteurs \u00e0 partir de leurs habitudes linguistiques \u2014 longueur de phrases, vocabulaire, structures grammaticales pr\u00e9f\u00e9r\u00e9es. Des chercheurs ont d\u00e9montr\u00e9 la possibilit\u00e9 d'identifier un auteur avec 80% de pr\u00e9cision<\/strong> \u00e0 partir de 6 000 mots d'\u00e9chantillon compar\u00e9 \u00e0 du texte en clair.<\/p>\n La combinaison Tor et VPN fait l'objet de d\u00e9bats r\u00e9currents dans les communaut\u00e9s de confidentialit\u00e9. Deux configurations existent :<\/p>\n VPN avant Tor (VPN \u2192 Tor)<\/strong> : vous connectez d'abord votre VPN puis lancez Tor. Votre FAI voit un tunnel VPN, pas Tor. Le fournisseur VPN voit votre IP r\u00e9elle mais sait seulement que vous utilisez Tor. Si votre VPN ne conserve pas de logs (no-logs audit v\u00e9rifi\u00e9), cela prot\u00e8ge contre la surveillance du FAI. Inconv\u00e9nient : vous faites confiance \u00e0 votre VPN.<\/p>\n Tor avant VPN (Tor \u2192 VPN)<\/strong> : vous passez d'abord par Tor puis sortez vers un VPN. Configuration technique complexe, rarement utile en pratique. Elle peut contourner les blocages du n\u0153ud de sortie Tor mais complique l'anonymat global.<\/p>\n Pour la majorit\u00e9 des cas d'usage, Tor seul suffit. L'ajout d'un VPN introduit une d\u00e9pendance suppl\u00e9mentaire envers un tiers commercial dont la politique de logs r\u00e9elle est rarement v\u00e9rifiable malgr\u00e9 les certifications affich\u00e9es.<\/p>\n Tor n'est pas la seule technologie d'anonymisation r\u00e9seau. I2P (Invisible Internet Project)<\/strong> est une couche r\u00e9seau superpos\u00e9e qui fonctionne selon un principe diff\u00e9rent : plut\u00f4t que des circuits fixes \u00e0 3 n\u0153uds, I2P utilise un r\u00e9seau de tunnels distribu\u00e9s avec de nombreux sauts. I2P est optimis\u00e9 pour les communications internes au r\u00e9seau, pas pour l'acc\u00e8s au web classique.<\/p>\n Freenet<\/strong> est con\u00e7u principalement pour le partage de fichiers et la publication de contenu de mani\u00e8re r\u00e9sistante \u00e0 la censure. Son mod\u00e8le de stockage distribu\u00e9 et chiffr\u00e9 rend la suppression de contenu techniquement difficile, m\u00eame avec une pression l\u00e9gale.<\/p>\n Ces alternatives restent marginales par rapport \u00e0 Tor en termes de base d'utilisateurs. Tor b\u00e9n\u00e9ficie d'un r\u00e9seau de relais bien plus large, de mises \u00e0 jour r\u00e9guli\u00e8res, d'une communaut\u00e9 active de chercheurs en s\u00e9curit\u00e9, et d'outils int\u00e9gr\u00e9s comme le Tor Browser qui abstraient la complexit\u00e9 technique.<\/p>\n Les documents de la NSA publi\u00e9s en 2013 et 2014 contiennent une section explicitement consacr\u00e9e \u00e0 Tor. La conclusion des analystes de la NSA \u00e0 l'\u00e9poque \u00e9tait sans ambigu\u00eft\u00e9 : Tor constitue un d\u00e9fi majeur et les techniques de d\u00e9sanonymisation disponibles \u00e9taient limit\u00e9es \u00e0 des cas sp\u00e9cifiques n\u00e9cessitant des erreurs de l'utilisateur ou des failles dans les applications.<\/p>\n Un document intitul\u00e9 \"Tor Stinks\" d\u00e9crivait l'incapacit\u00e9 de l'agence \u00e0 d\u00e9sanonymiser syst\u00e9matiquement les utilisateurs de Tor, qualifiant cette incapacit\u00e9 de probl\u00e8me persistant. Ce document, publi\u00e9 par The Guardian, reste l'une des \u00e9valuations gouvernementales les plus honn\u00eates des capacit\u00e9s r\u00e9elles de Tor disponibles publiquement.<\/p>\n Douze ans plus tard, les capacit\u00e9s ont \u00e9volu\u00e9 des deux c\u00f4t\u00e9s. Le Tor Project maintient un rythme d'audit et de mises \u00e0 jour soutenu. Les ressources d\u00e9di\u00e9es \u00e0 la d\u00e9sanonymisation ont augment\u00e9. L'\u00e9quilibre reste favorable \u00e0 l'anonymat pour les utilisateurs qui respectent les r\u00e8gles d'OPSEC de base.<\/p>\n","protected":false},"excerpt":{"rendered":" Tor garantit un anonymat technique robuste, mais cet anonymat a des limites pr\u00e9cises que la plupart des utilisateurs ignorent. Entre fingerprinting de navigateur, erreurs d'OPSEC et attaques de corr\u00e9lation de trafic, comprendre ce que Tor prot\u00e8ge vraiment \u2014 et ce qu'il ne prot\u00e8ge pas \u2014 est indispensable avant de s'y fier. Les trois couches de […]<\/p>\n","protected":false},"author":1,"featured_media":84,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-85","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anonymat"],"yoast_head":"Le fingerprinting : l'empreinte que vous ignorez laisser<\/h2>\n
Les attaques de corr\u00e9lation de trafic<\/h2>\n
L'OPSEC (s\u00e9curit\u00e9 op\u00e9rationnelle) : l\u00e0 o\u00f9 la plupart \u00e9chouent<\/h2>\n
Tor + VPN : fausse bonne id\u00e9e ou protection r\u00e9elle ?<\/h2>\n
I2P et Freenet : les alternatives \u00e0 Tor<\/h2>\n
Ce que les documents Snowden ont r\u00e9v\u00e9l\u00e9 sur Tor<\/h2>\n