Le routage en oignon de Tor fait transiter chaque requête par trois relais (garde, intermédiaire, sortie), chacun ne connaissant que le nœud précédent et le suivant. Cette architecture empêche un relais isolé de corréler l’adresse IP source avec la destination finale. Toute la sécurité repose sur cette séparation : la compromettre revient à naviguer en clair.
Circuit Tor et nœud de sortie : la surface d’attaque réelle
Le maillon le plus exposé du circuit est le nœud de sortie. Quand la destination est un site classique (HTTP), le trafic sort en clair à ce relais. Un opérateur malveillant peut alors intercepter identifiants, cookies ou contenus non chiffrés.
Sur un service .onion, le circuit ne quitte jamais le réseau Tor : il n’y a pas de nœud de sortie. Le chiffrement reste actif de bout en bout. C’est la raison pour laquelle les adresses .onion offrent un niveau de confidentialité supérieur aux sites en .com consultés via Tor.
Un guide détaillant cette mécanique est disponible sur le site Construire la Bretagne, qui couvre aussi les aspects légaux liés à l’utilisation du réseau.
Autre point souvent négligé : le nœud de garde. Il voit l’adresse IP réelle de l’utilisateur. Si un attaquant contrôle simultanément le garde et la sortie du même circuit, une corrélation de trafic devient théoriquement possible. Tor atténue ce risque en conservant le même nœud de garde pendant plusieurs semaines, limitant l’exposition à un seul relais de confiance plutôt qu’à une rotation aléatoire.
Tor Browser : version stable, mise à jour et configuration réseau
Tor Browser est basé sur Firefox ESR. Chaque correctif de sécurité publié en amont par Mozilla est intégré dans les mises à jour du navigateur Tor. Retarder une mise à jour, même de quelques jours, expose à des vulnérabilités déjà documentées publiquement.
Version stable ou Alpha
Le Tor Project publie deux branches : stable et Alpha. La branche Alpha n’est pas destinée à un usage courant ni à risque. Elle sert à tester des fonctionnalités expérimentales et peut contenir des régressions. Pour accéder au dark web, nous recommandons exclusivement la version stable téléchargée depuis le site officiel du Tor Project.
Paramètres réseau à vérifier après installation
- Le niveau de sécurité du navigateur (accessible via le bouclier dans la barre d’adresse) se règle sur « Le plus sûr » pour désactiver JavaScript sur tous les sites. Ce réglage casse certains contenus, mais réduit drastiquement la surface d’attaque côté client.
- Les ponts (bridges) obfs4 ou Snowflake permettent de contourner le blocage de Tor par un fournisseur d’accès ou un pare-feu national. Sans pont, la connexion au premier relais échoue dans les environnements censurés.
- La résolution DNS passe intégralement par le circuit Tor. Modifier manuellement les paramètres réseau du navigateur ou forcer un proxy DNS externe annule cette protection et provoque des fuites DNS.
Un détail technique : ne jamais redimensionner la fenêtre du navigateur. Tor Browser s’ouvre dans une taille standardisée pour réduire le fingerprinting. Modifier les dimensions de la fenêtre crée une empreinte unique qui facilite le suivi entre les sessions.
Anonymat Tor et identité : ce que le réseau ne protège pas
Tor chiffre le transport, pas le comportement. Se connecter à un compte personnel (messagerie, réseau social, service bancaire) depuis Tor relie immédiatement l’activité à une identité réelle, quel que soit le nombre de relais traversés.
Le même problème se pose avec les métadonnées de fichiers. Un document téléchargé puis ouvert hors du navigateur Tor peut contacter un serveur distant, révélant l’adresse IP réelle de la machine. Tout fichier téléchargé via Tor doit être ouvert dans un environnement déconnecté ou sur une machine virtuelle isolée.
VPN et Tor : quelle combinaison a du sens
La question du VPN en complément de Tor divise. Deux configurations existent :
- VPN avant Tor (Tor over VPN) : le fournisseur d’accès voit une connexion VPN, pas une connexion Tor. Le fournisseur VPN, lui, sait que du trafic Tor est généré. Cette configuration protège contre la détection de l’usage de Tor par le FAI, mais déplace la confiance vers le VPN.
- Tor avant VPN (VPN over Tor) : le nœud de sortie envoie le trafic vers le VPN. Configuration plus complexe, rarement nécessaire, qui empêche le site de destination de savoir que Tor est utilisé, mais expose le trafic au VPN en clair.
- Sans VPN : Tor seul suffit si la priorité est l’anonymat et non le contournement de la détection. Ajouter un VPN introduit un tiers de confiance supplémentaire, ce qui n’est pas toujours souhaitable.
Le choix dépend du modèle de menace. Contre un FAI curieux, le VPN en amont se justifie. Contre un adversaire capable de réquisitions judiciaires auprès du fournisseur VPN, Tor seul reste la configuration la plus cohérente.
Sites .onion et moteurs de recherche sur le dark web
Les adresses .onion sont des chaînes alphanumériques longues, impossibles à deviner. Il n’existe pas d’annuaire centralisé équivalent à Google. Les moteurs de recherche spécialisés (DuckDuckGo en version .onion, Ahmia) indexent une fraction limitée des services disponibles.
La fiabilité d’un site .onion ne se vérifie pas par son apparence. Les sites de phishing reproduisent des interfaces connues en modifiant un seul caractère de l’adresse. Vérifier l’adresse complète depuis une source indépendante (annuaire de confiance, signature PGP publiée par le service) reste la seule précaution efficace.
Les services .onion légitimes incluent des versions miroirs de médias d’information, des outils de communication chiffrée et des plateformes de signalement protégeant leurs sources. L’accès au dark web n’est pas en soi illégal en France, mais les activités qui y sont menées restent soumises au droit commun.
La protection offerte par Tor repose autant sur la discipline de l’utilisateur que sur la cryptographie du réseau. Un navigateur à jour, un comportement cloisonné et un modèle de menace clairement défini constituent les trois piliers d’une navigation réellement anonyme.
