Anonymat Reel avec Tor: Ce qui Fonctionne et ce qui est Mythe en 2026

Tor ne vous rend pas invisible. En 2026, avec plus de 7 500 relais publics et environ 2 millions d'utilisateurs quotidiens selon Tor Metrics, le reseau reste le meilleur outil libre contre la surveillance de masse, mais le discours marketing pirate qui circule sur les forums demeure dangereux. L'equipe Basilisk traite Tor comme tout autre controle: il a un modele de menace, des hypotheses explicites et des defauts bien documentes. Si vous ne pouvez pas nommer contre qui vous vous defendez, vous ne pouvez pas affirmer que Tor resout votre probleme. Ce texte separe ce que le reseau livre vraiment du folklore repete sur les fils Reddit, et le transforme en un setup concret et verifiable que vous pouvez monter ce soir.

Ce que Tor fait vraiment en interne

Le coeur technique est volontairement simple. Votre client Tor telecharge un consensus reseau signe aupres des directory authorities puis monte un circuit de trois relais: un guard (entree), un middle et un exit. Chaque saut ne connait que le precedent et le suivant, et la charge voyage dans trois couches de chiffrement pelees saut par saut, d'ou la metaphore de l'oignon. Le guard voit votre IP reelle mais pas la destination; l'exit voit la destination mais pas votre IP; aucun relais ne voit les deux bouts. Les circuits tournent toutes les dix minutes pour les nouveaux flux, tandis que le guard reste stable des mois pour resister a une attaque statistique dite guard discovery. Ce design rompt le lien trivial entre IP source et destination, et c'est exactement la propriete dont la plupart des gens ont vraiment besoin.

Le modele de menace: nommez d'abord votre adversaire

L'anonymat ne veut rien dire sans adversaire. Classez le votre par niveaux. Un curieux ou script kiddie n'a que votre IP tiree d'un log web; Tor l'ecrase totalement. Un observateur de reseau local ou FAI voit que vous utilisez Tor et le volume, mais ni le contenu ni la destination. Un operateur de service voit une IP d'exit et tout ce que vous fuitez au niveau applicatif, la ou les gens se brulent en general. Un adversaire global passif capable d'observer le trafic entrant au guard et sortant a l'exit est le vrai plafond: la correlation de bout en bout, decrite dans des papiers depuis 2004 et affinee par les travaux du Naval Research Lab, utilise taille et timing des paquets pour lier les deux bouts avec forte probabilite. Aucune technologie libre ne bat ce niveau seule. Pour vous situer avant de choisir des outils, OPSEC pour Chercheurs en Securite: Modele de Menace Personnel deroule l'exercice.

Comment Tor se casse vraiment: attaques et vecteurs

Celui qui casse Tor en pratique attaque rarement la cryptographie. Il attaque l'utilisateur et l'application. Les vecteurs dominants: JavaScript laisse actif en mode Standard, livrant un exploit navigateur; plugins et PDF ouverts hors sandbox qui telephonent chez eux via votre interface reelle; WebRTC et requetes DNS qui fuitent votre vraie IP; et correlation d'identite, quand vous vous connectez a un Gmail personnel ou reutilisez un pseudo entre clearnet et onion. L'affaire Freedom Hosting en 2013 et ses variantes jusqu'en 2023 ont montre que les NIT du FBI ciblent le processus du navigateur, pas le protocole Tor. La lecon est brutale: votre navigateur et vos habitudes sont une surface d'attaque plus grande que les relais. Traitez chaque fonction du navigateur comme un desanonymiseur potentiel jusqu'a preuve du contraire.

Pas a pas: un setup defendable

Construisez par couches. D'abord, telechargez Tor Browser uniquement depuis le site officiel ou son miroir onion et verifiez la signature GPG avant de le lancer. Ensuite, mettez le Security Level sur Safest, qui desactive JavaScript partout et bloque les medias risques. Troisiemement, isolez le reseau pour qu'une compromission du navigateur ne voie pas votre IP reelle: faites tout tourner dans Whonix (une VM passerelle qui force tout le trafic par Tor) ou demarrez Tails sur cle USB pour une session amnesique. Quatriemement, ne maximisez jamais la fenetre (empreinte de la taille d'ecran) et n'installez aucune extension. Cinquiemement, une persona par activite, jamais de croisement. Pour choisir le modele d'isolation adapte a votre scenario, Tails, Whonix ou Qubes OS: Lequel Choisir pour Chaque Scenario d'OPSEC les compare en detail.

Commandes et configuration concretes

Verifiez la signature avant de faire confiance au binaire: gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org puis gpg --verify tor-browser-linux-x86_64-14.5.tar.xz.asc. Pour un daemon autonome, un /etc/tor/torrc minimal et durci utilise SocksPort 9050 IsolateDestAddr IsolateDestPort pour donner a chaque destination son circuit, plus ClientOnly 1 et SafeSocks 1 pour refuser le SOCKS4 fuyant qui resoudrait le DNS localement. Pour les reseaux censures ajoutez UseBridges 1 et une ou plusieurs lignes Bridge obfs4 ... obtenues sur bridges.torproject.org. Confirmez que vous etes bien sur Tor en chargeant https://check.torproject.org via le proxy, et que le DNS ne fuit pas en resolvant via le port SOCKS plutot que le resolveur systeme. Ne torifiez jamais BitTorrent: le protocole annonce votre vraie IP dans la charge quel que soit le proxy.

Trois mythes qui doivent mourir en 2026

Premier: 'un VPN avant Tor augmente l'anonymat'. En general non; vous ne faites que deplacer la confiance vers un fournisseur paye avec une carte enregistree, et contre l'adversaire de correlation cela ne change rien. Un VPN ne sert qu'au but etroit de cacher l'usage de Tor a votre FAI, et les bridges le font mieux. Deuxieme: 'les services onion sont indetectables'. Faux: les sites .onion tombent par bugs applicatifs, serveurs mal configures fuitant le hostname interne dans les headers, banners SSH ou serveur web et pages de statut, exactement comme tout hote clearnet. Troisieme: 'Tor empeche votre FAI de savoir que vous utilisez Tor'. Faux par defaut: votre FAI voit l'empreinte TLS caracteristique d'une connexion Tor. Il faut des pluggable transports pour la masquer, et meme la le DPI moderne brule vite les bridges publiques.

Bridges, pluggable transports et censure

Dans les regions censurees la connexion elle-meme doit etre deguisee. obfs4 fait ressembler le flux a des octets aleatoires; meek cache le trafic dans une connexion vers un grand CDN (domain fronting); Snowflake vous fait rebondir par des proxies WebRTC benevoles et resiste bien car le pool change sans cesse. Preferez des bridges demandes en prive par email ou via le bot Telegram plutot que des listes publiques, car les bridges publiques dans des pays comme la Russie et l'Iran sont enumerees et bloquees en quelques heures par DPI. Faites tourner les bridges quand une connexion se degrade, et rappelez-vous: le but d'un pluggable transport est l'inobservabilite de l'usage de Tor, pas un anonymat plus fort du trafic dans le reseau. Les deux proprietes sont independantes et vous devez decider laquelle vous faut vraiment.

Erreurs operationnelles qui separent l'amateur du professionnel

Les blessures auto-infligees recurrentes: telecharger Tor Browser depuis des miroirs non officiels alors que l'original signe est a une commande; reutiliser pseudos, avatars ou style d'ecriture entre identites (la stylometrie est reelle); se connecter a un compte enregistre avec votre vrai numero; ouvrir un document qui va ensuite chercher une ressource distante par clearnet; payer un service accede via Tor avec une carte tracable; et faire de longues sessions sur la machine du travail diurne. La compartimentation est la discipline qui corrige tout cela, et Compartimentation Numerique: Identites Separees sans Fuiter de Metadonnees approfondit comment garder les personas etanches. Publier un fichier via Tor avec des metadonnees intactes est un desastre en soi; Hygiene des Metadonnees : Nettoyer EXIF, PDF et Office avant Publication montre comment une photo avec EXIF livre a l'adversaire vos coordonnees GPS.

Checklist de durcissement

Avant une session sensible, confirmez chaque point: (1) Tor Browser telecharge et verifie par GPG, version a jour; (2) Security Level sur Safest; (3) tout le trafic force par Tor via Whonix ou Tails, hote a jour; (4) aucun compte personnel, aucun vrai numero, aucun pseudo reutilise; (5) fenetre non maximisee, aucune extension; (6) bridges configures si vous etes sur un reseau censure ou surveille; (7) documents nettoyes de leurs metadonnees avant envoi; (8) messagerie sensible via un outil dedie plutot qu'un onglet de navigateur; (9) une persona distincte et idealement une machine distincte pour cette activite; (10) un adversaire explicite nomme et aligne sur le setup. Si un point reste non coche, supposez que la session n'est pas anonyme et arretez.

FAQ

Tor est-il illegal ? Non. Utiliser Tor est legal dans la plupart des juridictions et c'est un outil de vie privee courant pour journalistes, activistes, chercheurs en securite et gens ordinaires. Juridiquement, ce qui compte c'est ce que vous faites, pas le transport. Dans les pays tres censures, le simple fait de se connecter peut attirer l'attention, et c'est precisement pour cela qu'existent les pluggable transports. Pour les communications sensibles, rappelez-vous que Tor anonymise le chemin reseau mais pas le contenu ni les metadonnees d'une messagerie; OPSEC Communication: Signal, SimpleX et Session Compares Techniquement couvre cette couche.

Un relais plus gros et rapide me rend-il plus sur ? Non. L'anonymat vient de la foule et du design du circuit, pas du debit. Chercher la vitesse en baissant le Security Level ou en desactivant l'isolation echange precisement les proprietes que vous vouliez. Si vous etes une cible tres visible, le reseau n'est qu'une couche; Securite Personnelle pour Cibles Visibles: Journalistes, Activistes et Dirigeants ajoute les controles physiques et de compte que Tor ne peut pas fournir.

Conclusion

Traitez Tor comme une couche, pas comme une solution. Definissez votre adversaire explicitement, puis alignez le setup: pour peut-etre 90% des cas legitimes, Tor Browser en Safest dans Whonix sur un hote a jour vous met deja hors de portee des adversaires opportunistes et de la plupart des traceurs commerciaux. Contre un adversaire global passif capable de correler le trafic aux deux bouts, aucune technologie libre actuelle ne le resout seule, et quiconque pretend le contraire vend une formation. Les defaillances qui desanonymisent vraiment les gens sont comportementales et applicatives, pas cryptographiques, et c'est la bonne nouvelle: elles sont sous votre controle. L'anonymat reel est une discipline quotidienne de compartimentation et d'hygiene des metadonnees, pas une installation logicielle que l'on termine une fois.