Pour certains le navigateur Tor est tel un portail maléfique vers le Dark Web où tout est permis et où les dangers peuvent surgir à chaque coin de fenêtre de navigateur. Mais le navigateur Tor est-il sûr à utiliser ? Cet article tentera de vous aider à comprendre en détails si ce navigateur est l’option de sécurité en ligne que vous recherchez.

Qu’est-ce que le navigateur Tor ?

Le navigateur Tor a été créé afin de pouvoir naviguer le réseau Tor par les créateurs de ce réseau eux-mêmes. Tor est l’acronyme de “The onion Routeur” ainsi nommé parce qu’il utilise un vaste réseau de relais par lesquels il fait rebondir votre trafic autour du monde, rendant quasiment impossible de traquer et identifier ce que ses utilisateurs font.

Avant que vous ne posiez la question : oui, le navigateur Tor est parfaitement légal. Si vous décidez de l’utiliser afin de protéger votre sécurité en ligne, vous n’avez pas à vous inquiéter de voir les autorités débarquer chez vous. Si vous décidez de l’utiliser pour quelque activité illégale par contre, c’est une autre paire de manches.

Comment s’assurer que votre utilisation de Tor est sûre

L’équipe derrière Tor s’est employée à examiner les options de sécurité qui existent déjà, la navigation anonyme, les proxies, ou les VPN par exemple, et a décidé de créer quelque chose de plus robuste encore afin de protéger leur anonymat. C’est un bon début, mais le navigateur Tor peut toujours être rendu plus sûr encore.

Étant données certaines des vulnérabilités existant à l’intérieur du réseau Tor associées à celles du navigateur Tor, il est important de prendre toutes les précautions nécessaires à votre sécurité. Voici certaines choses qu’il convient de ne pas oublier si vous voulez sécuriser votre navigateur Tor.

    • Affinez votre Sécurité Opérationnelle. Beaucoup d’experts voient la Sécurité Opérationnelle comme la vulnérabilité majeure pour les utilisateurs de Tor. Nous voulons dire par là que les informations d’identification clés telles que vos informations de paiement, adresse IP, adresse MAC, et système d’exploitation sont protégés et ne sont pas transmises. Cela veut aussi dire que vous devez vous assurer que vos mots de passe sont suffisamment forts.
    • Résistez à la tentation d’empiler les extensions. Nous l’avons déjà noté, le téléchargeable du navigateur Tor basé sur firefox peut devenir vulnérable en raison de certains add-on toxiques, ou d’add-ons qui entrent en conflit avec le fonctionnement de Tor. Assurez-vous que votre navigateur soit toujours aussi peu chargé que possible.
    • Éviter de télécharger des torrents lorsque vous utilisez Tor. Les applications pour torrents sont reconnues pour être une vulnérabilité majeure pour Tor. Et lorsque vous utilisez un logiciel tel que uTorrent, il est plutôt aisé de traquer ce que vous téléchargez ou envoyez. Ne supposez donc pas que l’utilisation de Tor vous permettra de démarrer une frénésie de torrents.
    • Utilisez un VPN avec le navigateur Tor. Associer un bon VPN avec Tor est l’une des meilleures manières d’ajouter une couche supplémentaire de sécurité et confidentialité. Plus important encore, avec un VPN fiable installé, il sera beaucoup plus difficile pour votre Fournisseur d’Accès Internet (FAI) ou les autorités de détecter que vous êtes connecté sur Tor. Votre fournisseur VPN pourrait peut-être le savoir, mais avec un VPN de bonne réputation ce ne sera pas un problème, ou en tous les cas pas le même genre de problème que de voir le FBI traquer votre activité sur Tor.

Les meilleurs VPN à utiliser avec le navigateur Tor

Si vous décidez d’utiliser le navigateur Tor pour une navigation sûre, installez un VPN compatible avec Tor afin de compléter ces fonctionnalités de sécurité. Voici les meilleurs VPN à utiliser avec le navigateur Tor :

1. ExpressVPN

ExpressVPN
La note VPNpro : 9.6 / 10

2. NordVPN

NordVPN
La note VPNpro : 9.5 / 10

3. Astrill VPN

Astrill VPN
La note VPNpro : 8.9 / 10

À quel point Tor est-il sûr ?

Au moment de jeter un regard plus en détails sur la sécurité du navigateur Tor, il faut s exposer les bonnes questions.

#1 Tor offre-t-il l’anonymat à ses utilisateurs ?

Le plus important est de se demander si le navigateur Tor est le meilleur moyen de garantir une navigation sûre et anonyme. Deux choses sont essentielles à rappeler ici :

Tor offre-t-il l’anonymat à ses utilisateurs

  1. Le réseau de relais est capable d’anonymiser presque totalement les paquets de données qui y transitent. Cela rend la détection es adresses IP et le piratage de session beaucoup plus difficiles, et les autorités auront du mal à voir ce que vous envoyez.
  2. Lorsque les données transitent par le réseau Tor, elles doivent tout de même y entrer et en sortir par quelque part. Ces noeuds de sortie sont des vulnérabilités que les utilisateurs de Tor doivent connaître.

Par exemple, les sites web sur lesquels vous utilisez vos informations bancaires sont très vulnérables, c’est la raison pour laquelle Tor inclut le HTTPS partout. HTTPS fournit une certaine protection mais n’empêche pas les espions de savoir que vous utilisez Tor.

Il est compliqué de masquer votre utilisation de Tor à quelqu’un qui serait déterminé à découvrir votre activité. Il se peut aussi que certains noeuds de sortie soient compromis. Une rumeur voudrait que certains de ces noeuds sont en fait contrôlés par certains gouvernements, ce qui leur permettrait de collecter des données en masse.

Bien que ces données ne permettront sans doute pas d’identifier leurs utilisateurs, on n’est tout de même loin d’une protection totale. Cependant, le Tor Project est bien conscient de cette situation et prend régulièrement des mesures pour affiner sa sécurité.

Il est donc permis de dire que Tor est excellent pour votre anonymat mais ne réussit pas si bien à masquer votre adresse IP et votre localisation. Pour cela, il vous faut un bon VPN, comme ExpressVPN.

#2 Tor est-il à l’abri des virus et malwares ?

Tor est-il à l’abri des virus et malwares

Les virus pourraient bien être l’un des talons d’Achille du navigateur Tor. Comme ce navigateur est basé sur Firefox, il a tendance à souffrir des mêmes vulnérabilités que le logiciel de Mozilla. Les extensions risquées que l’on installe sur Firefox peuvent aussi être installées sur Tor, comme les VPN gratuits comme Hola VPN ou des applications de notation comme Web of Trust.

Soyez donc prudent lorsque vous customisez votre navigateur Tor à coup d’add-ons supplémentaires. Ils pourraient entrouvrir la porte à certains virus ou espions.

Tor permet d’accéder au Dark Web tout comme au web “clair.” Donc lorsque vous naviguez sur le web, vous affronterez les mêmes risques de malware que sur n’importe quel site. Vous risquez toujours de cliquer sur un attachement risqué ou télécharger des fichiers .exe étranges suggérés par des sites hostiles. Et vous pouvez donc toujours être infecté. Le navigateur Tor n’apporte rien de spécial à cet égard.

La réponse à la question de savoir si le navigateur Tor est à l’abri des virus est donc non. Il faudra ajouter une protection antivirus au tout.

#3 Tor a-t-il un passif de problèmes de sécurité ?

Tor a-t-il un passif de problèmes de sécurité

Au fil des années, Tor a été la cible de nombreuses attaques. Ce n’est pas surprenant, étant donné sa popularité auprès des pirates informatiques. C’est aussi souvent une bonne chose, puisque cela oblige les développeurs à trouver des parades aux attaques. Mais la liste de celles-ci est longue et pourrait en inquiéter certains.

Nous avons déjà mentionné les dangers associés aux noeuds de sorties, mais ce ne sont pas les seuls. Les attaques d’analyse de trafic sont aussi un risque, les utilisateurs de BitTorrent pourraient subir des attaques de type “bad apple”, et les bugs Heartbleed ont aussi été identifiés sur le réseau, causant des problèmes de masse.

Ces problèmes n’ont pas écorné la popularité de Tor en tant que place de marché et solution de confidentialité, mais il en est qui ont préféré s’en éloigner. Par exemple, le marché du Dark Web Agora a suspendu ses ventes d manière permanente en 2016 après avoir identifié une vulnérabilité majeure de Tor. Pour eux, l’anonymat ne pouvait plus être garanti sur le réseau auquel beaucoup continuent de faire confiance.

Pour une meilleure sécurité, vous aurez besoin d’un bon VPN avec une réputation solide en matière de sécurité, tel que NordVPN.

#4 Comment obtenir les mises à jour de sécurité du navigateur Tor ?

Comment obtenir les mises à jour de sécurité du navigateur Tor

Si vous êtes inquiet au sujet de l’anonymat offert par Tor, l’état de ses noeuds de sortie, et les risques présentés par les virus, bonne nouvelle : vous n’êtes pas seul. Des milliers d’utilisateurs soucieux de leur confidentialité se réunissent et forment des forums où discuter des problèmes de sécurité du navigateur Tor.

Lorsque vous voulez savoir si ce navigateur est sûr, Reddit est toujours un bon point de départ. Cette “page de un d’internet” est toujours remplie d’utilisateurs de Tor qui y partagent leurs opinions et partagent des fichiers, dont beaucoup sont d’excellentes sources de savoir technologique.

Le Tor Blog est aussi un bon point de départ pour récolter des informations sur le fonctionnement du navigateur, et il fournit régulièrement des mises à jour de sécurité.

Tor vs VPN : comparons les deux

Lorsqu’on regarde les deux (le navigateur Tor et un VPN) les différences sont évidentes:

  • En termes d’utilisation, Tor protège ce que l’utilisateur fait tant qu’il est à l’intérieur du navigateur Tor mais pas ses activités en dehors.
  • À l’inverse, un service VPN protège toutes les activités en ligne de l’utilisateur, ce qui inclut leur navigateur web standard et autres applications.
  • En termes de prix, Tor est disponible gratuitement, alors que les VPN sont disponibles en version payante ou gratuite.
  • Les VPN et Tor fonctionnent dans des circonstances différentes. Par exemple, seuls les VPN approuvés par le gouvernement peuvent fonctionner officiellement en Chine. Tous les VPN ne sont donc pas utilisables par les utilisateurs en Chine. La Chine bloque aussi les relais de Tor ce qui signifie que les utilisateurs ne seront pas nécessairement capables d’utiliser Tor dans le pays.

Un service VPN protège toutes les activités de l’utilisateur en ligne donc votre navigateur mais aussi l’activité des autres applications.

  • Si vous transmettez des données ultra sensibles, Tor couplé à un bon VPN est le meilleur choix. C’est une option pour qui est prêt à sacrifier sa vitesse internet en échange de la sécurité de ses données.
  • Pour ce qui est des VPN, ils offrent une balance entre confidentialité, facilité d’utilisation et vitesse.
  • Tor est souvent bloqué par certains sites web il n’est donc pas approprié pour la navigation P2P et le partage de fichiers.

Pour conclure

Le navigateur Tor est l’un des outils de confidentialité les plus puissants, mais il n’est pas sans défauts. Par conséquent, vous devriez installer une version sûre du Tor Project, et ne pas avoir peur de poser des questions sur Reddit ou le blog de Tor.

Enfin, vous devriez utiliser un VPN afin de couvrir les points faibles du navigateur Tor et vous assurer un maximum de sécurité et de confidentialité.