CharlyCette semaine j'ai écouté nombres d'étudiants en micro nous parler du logiciel Tor.
J'ai entendu des vérités à ce sujet, des erreurs aussi, comme par exemple que celui-ci vous transforme en fantôme du Web…
En réalité Tor protège votre adresse IP, oui, mais surement pas votre comportement.
J'ai tenu à mettre toutes les choses sur la table afin de démêler le vrai du faux.
Pour faire court il s'agit d'un navigateur basé sur Firefox qui permet de masquer votre IP réelle.
L'erreur la plus fréquente : "Tor rend anonyme", c'est pas faux mais pas totalement juste non plus dans l'absolu.
Je m'explique : Il offre une résistance à l'identification de façon robuste, mais des vecteurs résiduels existent comme par exemple :
fuites comportementales (navigation, connexion aux comptes perso),
vulnérabilités zero-day du navigateur,
et compromission de nœuds de sortie sans HTTPS.
Tor vise l'anonymat et il est très efficace mais aucun logiciel ne rend totalement anonyme sur le Web.
Ce petit billet aborde ces aspects :
L'origine du logiciel.
Diverses infos (Ironie/Paradoxe).
Les choses à ne jamais faire avec Tor.
Comment l'optimiser (un peu).
Ma conclusion.
Admin-Christ
