Tor : le Routage en oignon

Tor (le Routage en oignon) est un réseau très perfectionné de serveurs proxys.

Informations Générales

Système d’exploitation supporté
Langues	13 langues
Site Web	https://www.torproject.org
Support	Liste de diffusion : https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-talk/td>

Quand vous utilisez Tor pour accéder à un site web, vos communications sont acheminées de façon aléatoire, via un réseau de proxys indépendants et bénévoles. Tout le trafic entre les serveurs Tor (ou relais) est crypté, et chacun des relais ne connaît que l’adresse IP de deux autres – celui qui le précède immédiatement et celui qui le suit immédiatement dans la chaîne.

Ceci a pour but d’empêcher d’établir tout lien. Tor rend la tâche très difficile dans les cas suivants :

• que votre fournisseur d’accès ou tout autre observateur local sache à quel site web vous voulez accéder ou quelle information vous envoyez.
• que le site web connaisse votre identité (du moins votre adresse IP).
• qu’un quelconque des relais indépendants connaisse votre identité, puisse vous localiser ou savoir où vous allez, que ce soit directement en ayant votre adresse IP ou en arrivant à déduire ces informations à partir de vos habitudes de navigation grâce à une observation régulière de votre trafic.

De quoi ai-je besoin pour utiliser le réseau TOR ?

Pour se connecter à l’Internet par le réseau Tor, et l’utiliser pour préserver son anonymat, la confidentialité de sa vie privée et contourner la censure, vous devez installer sur votre ordinateur le logiciel client Tor. Il est également possible d’exécuter une version portable du programme à partir d’une clé USB ou tout autre périphérique externe.

Tor est compatible avec la plupart des versions de Windows, Mac OS X et GNU/Linux.

Avec quels logiciels est-il compatible ?

Tor utilise une interface proxy SOCKS pour se connecter aux applications, donc toute application compatible avec SOCKS (versions 4, 4a et 5) peut voir son trafic rendu anonyme grâce à Tor, notamment :

• la plupart des navigateurs Web.
• de nombreux clients de messagerie instantanée et de réseaux IRC.
• des clients SSH.
• des clients emails.

Si vous avez installé Tor à partir de Vidalia Bundle, Tor Browser Bundle ou Tor IM Browser Bundle, Tor aura également configuré une application proxy HTTP comme frontal pour le réseau Tor. Ceci permettra à d’autres applications non compatibles avec SOCKS de fonctionner avec Tor.

Si Tor vous intéresse principalement pour surfer sur le Web et chatter, vous trouverez plus facile d’utiliser Tor Browser Bundle ou Tor IM Browser qui vous proposeront des solutions préconfigurées et prêtes à l’emploi. Tor Browser Bundle comprend également un Torbutton, qui améliore la protection de la vie privée quand on utilise Tor avec un navigateur Web. Les deux versions de Tor sont téléchargeables à partir de https://www.torproject.org/projects/torbrowser.

Avantages et risques

Tor peut s’avérer un outil très efficace pour le contournement de la censure et la protection de votre identité. Le cryptage avec Tor dissimule le contenu de vos communications au regard de votre opérateur local de réseau, l’empêche de voir avec qui vous communiquez et quels sites Web vous regardez. S’il est utilisé correctement, il offre une protection de l’anonymat largement supérieure à celle d’un proxy unique.

Toutefois :

• Tor est vulnérable au blocage. La plupart des nœuds de Tor figurent dans un annuaire public ; il est donc facile pour des opérateurs de réseau d’avoir accès à cette liste et d’ajouter les adresses IP de ces nœuds à un filtre. (Une façon de tenter d’éviter ce type de blocage est d’utiliser l’un des divers ponts Tor, ce sont les nœuds d’entrée de Tor qui ne sont pas affichés publiquement, précisément pour éviter le blocage).
• Certains programmes que vous pourriez utiliser avec Tor posent des problèmes et peuvent donc compromettre l’anonymat. Tor Browser Bundle inclut une version de Firefox où Torbutton est installé. Torbutton désactive certains plugins et modifie l’empreinte de votre navigateur de façon à ce qu’elle ressemble à n’importe quel utilisateur de Torbutton. Tor ne vous protégera pas si vous ne configurez pas vos applications pour qu’elles passent par Tor. Certains plugins et scripts ne tiennent pas compte des paramètres du proxy local et peuvent dévoiler votre adresse IP.
• Si vous n’utilisez pas de cryptage supplémentaire pour protéger vos communications, vos données seront décryptées en arrivant au dernier nœud de Tor de la chaîne (appelé nœud de sortie). Autrement dit, vos données seront potentiellement visibles par le propriétaire du dernier nœud Tor ou le FAI entre ce nœud et le site web que vous voulez consulter.

Les développeurs de Tor ont beaucoup réfléchi à ces risques et d’autres et avertissent l’utilisateur sur trois points :

1. Tor ne vous protège pas si vous ne l’utilisez pas correctement. Vous pourrez lire la liste des avertissements ici : https://www.torproject.org/download/download.html.en#warning; suivez ensuite soigneusement les instructions de votre plateforme : https://www.torproject.org/documentation.html.en#RunningTo
2. Même si vous configurez et utilisez Tor correctement, des attaques potentielles demeurent, qui pourraient compromettre la capacité de Tor à vous protéger : https://trac.torproject.org/projects/tor/wiki/TheOnionRouter/TorFAQ#Whatattacksremainagainstonionrouting
3. Aucun système d’anonymat n’est parfait dans l’état actuel des choses, et Tor ne fait pas exception à la règle : vous ne pouvez compter uniquement sur le réseau Tor actuel si vous souhaitez bénéficier d’un anonymat sans faille.

Utiliser le pack de navigation Tor (Tor Browser Bundle)

Avec le Tor Browser Bundle, vous pouvez utiliser Tor sous Windows, OS X ou GNU/Linux sans avoir besoin de configurer un navigateur Web. Mieux encore, c’est également une application portable qui peut être exécutée à partir d’une clé USB, ce qui vous permet de le transporter vers n’importe quel ordinateur sans avoir besoin de l’installer sur le disque dur de cet ordinateur.

Téléchargement du pack de navigation

Le Tor Browser Bundle est téléchargeable à partir du site Web torproject.org, en un seul fichier ou bien en version « split » composée de plusieurs fichiers. Si votre connexion Internet est lente et peu fiable, la version split aura de meilleures chances de fonctionner que le téléchargement d’un unique très gros fichier.

Si le site Web torproject.org est filtré là où vous vous trouvez, saisissez les mots clés “tor mirrors” dans votre moteur de recherche favori ; les résultats de votre requête comprendront probablement d’autres adresses à partir desquelles télécharger le Tor Browser Bundle.

Obtenir Tor par email : adresser un email à gettor@torproject.org en mettant “help” dans le corps du message, et vous recevrez des instructions sur la manière dont le robot autorépondeur peut vous envoyer le logiciel Tor.

Attention : Lorsque vous téléchargez le Tor Browser Bundle (version classique ou version split), vérifiez les signatures des fichiers, surtout si vous téléchargez des fichiers à partir d’un site miroir. Cette mesure permet de vérifier que les fichiers n’ont pas été altérés. Pour en savoir plus sur les fichiers signatures et la manière de les vérifier, lire https://www.torproject.org/docs/verifying-signature.

Vous pouvez télécharger le logiciel GnuPG nécessaire pour vérifier la signature ici : http://www.gnupg.org/download/index.en.html#auto-ref-2.

Les instructions ci-dessous correspondent à l’installation de Tor Browser sur Microsoft Windows. Si vous utilisez un système d’exploitation différent, recherchez sur le site Web de Tor les liens et instruction pour le téléchargement.

Installation à partir d’un fichier unique

1. Dans votre navigateur Web, entrez l’URL de téléchargement de Tor Browser : https://www.torproject.org/projects/torbrowser
   
   
2. Cliquer sur le lien correspondant à la langue choisie pour télécharger le fichier d’installation.
   
   
3. Double-cliquez sur le fichier .exe que vous avez téléchargé. Une fenêtre « fichier autoextractible 7-zip » apparaîtra.

1. Choisissez un dossier vers lequel extraire les fichiers et cliquez sur « Extraire ».
   Remarque : vous pouvez choisir d’extraire les fichiers directement vers la clé USB si vous voulez utiliser Tor Browser sur différents ordinateurs (par exemple, des ordinateurs dans des cybercafés).
2. Quand l’extraction est achevée, ouvrez le dossier et vérifiez que le contenu correspond à l’image ci-dessous :
   
   
3. Pour nettoyer, supprimer le fichier.exe que vous avez téléchargé à l’origine.

Installation à partir de la version split

1. Dans votre navigateur Web, entrez l’URL de la version split de Tor Browser Bundle (https://www.torproject.org/projects/torbrowser-split.html.en), puis cliquez sur le lien correspondant à la langue choisie pour aller sur une page ressemblant à la page en anglais ci-dessous :
   
   
   
2. Cliquez sur chaque fichier pour le télécharger (l’un avec une terminaison en .exe et neuf autres avec une terminaison en .rar), l’un après l’autre, et sauvegardez-les tous dans un dossier sur votre disque dur.
3. Double-cliquez la première partie (le fichier dont le nom se termine en .exe). Cela lance un programme servant à réunir toutes les parties.
   
   
   
4. Choisissez un dossier où vous voulez installer les fichiers et cliquez sur « Installez ». Le programme affiche des messages sur la progression de l’installation, puis se ferme.
5. Quand l’extraction est achevée, ouvrez le dossier et vérifiez que le contenu correspond à l’image ci-dessous :
   
   
   
6. Pour nettoyer, supprimer tous les fichiers que vous avez téléchargé à l’origine.

Utiliser Tor Browser

Avant de commencer :

Fermez Tor. Si Tor est déjà installé sur votre ordinateur, assurez-vous qu’il n’est pas en cours d’exécution.

Lancez Tor Browser :

Dans le dossier Tor Browser, double-cliquez sur « Démarrer Tor Browser ». Le panneau de contrôle Tor (Vidalia) s’ouvre et Tor commence à se connecter au réseau Tor.

Quand la connexion est établie, Firefox se connecte automatiquement à la page TorCheck puis confirme que votre navigateur est configuré pour utiliser Tor. Cela peut prendre un moment, selon la qualité de votre connexion Internet.

Si vous êtes connecté au réseau Tor, une icône en forme d’oignon vert apparaît dans la barre d’état système au coin inférieur droit de votre écran :

Navigation à l'aide de Tor Browser

Essayer de visiter quelques sites Web et de voir s’ils s’affichent. Les sites sont susceptibles de se charger plus lentement que la normale car votre connexion est acheminée à travers plusieurs relais.

Si cela ne fonctionne pas

Si l’oignon dans le panneau de contrôle Vidalia ne devient jamais vert ou si Firefox est ouvert, mais affiche une page où vous lisez : « Désolé. Vous n’utilisez pas Tor actuellement », comme dans l’image ci-dessous, c’est en effet le cas.

Si vous lisez ce message, fermez Firefox et Tor Browser, puis répétez les procédures ci-dessus. Vous pouvez effectuer à tout moment cette vérification pour être sûr que vous êtes en train d’utiliser Tor en allant sur https://check.torproject.org/.

Si Tor Browser ne fonctionne pas au bout de deux ou trois tentatives, il est possible que Tor soit bloqué en partie par votre FAI ; il faut alors essayer d’utiliser la fonction pont de Tor – voir la section ci-dessous « Utiliser Tor avec des ponts ».

Utiliser Tor IM Browser Bundle

Le Tor IM Browser Bundle est semblable au Tor Browser Bundle, mais il comprend l’accès au client de messagerie instantanée multi-protocole Pidgin, qui vous permet de chatter de manière cryptée à partir de votre protocole de messagerie instantanée comme ICQ, MSN Messenger, Yahoo ! Messenger ou QQ qui peuvent être filtrés.

Pour en savoir plus sur Pidgin : http://www.pidgin.im

Télécharger Tor IM BrowserBundle

Vous pouvez télécharger le Tor IM Browser Bundle directement à partir du site Web de Tor avec ce lien : https://www.torproject.org/projects/torbrowser

Si votre connexion Internet est lente ou peu fiable, vous pouvez également obtenir une version split sur le site Web torproject.org avec ce lien : https://www.torproject.org/projects/torbrowser-split.html.en

Auto-extraire l'archive

Pour démarrer, double-cliquez sur le fichier .exe que vous venez de télécharger.

C’est normalement la fenêtre ci-dessous qui s’affichera :

Choisissez un dossier vers le quel vous voulez extraire les fichiers. Dans le doute, conserver l’emplacement par défaut. Puis cliquez sur « Extraire ».

Remarque : vous pouvez choisir d’extraire les fichiers directement vers la clé USB si vous voulez utiliser Tor Browser sur différents ordinateurs (par exemple, des ordinateurs dans des cybercafés).

Quand l’extraction est achevée, ouvrez le nouveau dossier créé et vérifiez que le contenu correspond à l’image ci-dessous (vous y trouverez le dossier PidginPortable) :

Vous pouvez maintenant supprimer en toute sécurité le fichier .exe que vous aviez téléchargé (ou tous les fichiers .rar et .exe si vous avez utilisé la version split)

Utiliser Tor IM Browser Bundle

Avant de commencer :

Fermez Firefox. Si le navigateur Firefox est installé sur votre ordinateur, assurez-vous qu’il n’est pas lancé.

Fermez Tor. Si Tor est installé sur votre ordinateur, assurez-vous qu’il n’est pas lancé.

Lancer Tor IM Browser :

Dans le dossier Tor Browser, double-cliquez sur « Démarrer Tor Browser ». Le panneau de contrôle de Tor (Vidalia) s’ouvre et Tor se connecte au réseau Tor.

Quand une connexion est établie :

Une fenêtre Firefox s’affiche et se connecte à la page TorCheck, où doit figurer l’oignon vert qui confirme que votre navigateur est configuré pour utiliser Tor.

Une fenêtre de l’assistant Pidgin (ci-dessous) s’affiche et vous invite à configurer les paramètres de votre compte de Messagerie Instantanée dans Pidgin.

Vous verrez également apparaître l’icône de Tor (un oignon vert si vous êtes connecté) et l’icône de Pidgin dans la barre d’état système au coin inférieur droit de votre écran

Configurer votre compte de messagerie instantanée dans Pidgin

Vous pouvez configurer votre compte de messagerie instantanée dans la fenêtre de Pidgin. Pidgin est compatible avec la plupart des principaux services de messagerie instantanée (AIM, MSN, Yahoo !, Google Talk, Jabber, XMPP, ICQ, etc.).

Pour en savoir plus sur le mode d’emploi de Pidgin, voir : http://developer.pidgin.im/wiki/Using%20Pidgin#GSoCMentoring.Evaluations

Si cela ne fonctionne pas

Si l’oignon du Panneau de contrôle Vidalia ne devient pas vert ou si Firefox s’ouvre, mais affiche une page où vous lisez : « Désolé, vous n’utilisez pas Tor actuellement », vous devez alors :

• Quitter Vidalia et Pidgin (voir les détails ci-dessous).
• Relancer Tor IM Browser en suivant les étapes ci-dessous (“Utiliser Tor IM Browser Bundle”).
• Si Tor Browser ne fonctionne toujours pas au bout de deux ou trois tentatives, il est possible que Tor soit bloqué en partie par votre FAI. Se référer à la section ci-dessous « Utiliser Tor avec des ponts ».

Quitter Tor IM Browser

Pour quitter Tor IM Browser :

• Quittez Vidalia en faisant un clic droit sur l’icône de l’oignon dans votre barre de tâches et choisissez “Quitter” dans le menu contextuel de Vidalia.
• Quittez Vidalia en faisant un clic droit sur l’icône de l’oignon dans votre barre de tâches et choisissez “Quitter” dans le menu contextuel de Pidgin.
• Quand l’icône de Vidalia et l’icône de Pidgin disparaissent de la barre de tâches de Windows au coin inférieur droit de votre écran, c’est que Tor IM Browser est fermé.

Utiliser les ponts de Tor

Quittez Si vous soupçonnez que votre accès au réseau Tor est bloqué, vous pouvez vous servir de l’option pont de Tor. Cette fonction a été spécialement créée pour aider les gens à utiliser Tor à partir des emplacements où l’accès au réseau Tor est bloqué. (Pour utiliser un pont, il faut que vous ayez déjà téléchargé et installé avec succès le logiciel Tor.)

Qu'est-ce qu'un pont ?

Les relais-ponts (ou ponts en abrégé) sont des relais de Tor qui ne figurent pas dans le principal annuaire public de Tor, ceci intentionnellement, afin de mettre un terme au blocage de ces relais. Même si votre FAI filtre les connexions à tous les relais de Tor connus du public, il se pourrait qu’il ne réussisse pas à bloquer tous les ponts.

Où trouver ces ponts ?

Pour se servir d’un pont, vous devez en localiser un et ajouter ses informations dans vos paramètres réseau. Pour avoir quelques ponts, il suffit d’accéder à l’aide de votre navigateur Web à https://bridges.torproject.org/. Si ce site Web est bloqué ou que vous ayez besoin de plus de ponts, envoyez un email à partir d’un compte Gmail à bridges@torproject.org en indiquant dans le corps de votre message « get bridges » (sans guillemets).

Quasi instantanément, vous recevrez une réponse contenant des informations sur quelques ponts :

Points très importants :

1. Vous devez impérativement utiliser un compte Gmail pour envoyer votre requête. Si torproject.org acceptait les requêtes provenant d’autres comptes de messagerie, un cyber-attaquant pourrait aisément créer de multiples adresses email et connaître rapidement tous les ponts. Si vous ne possédez pas encore de compte Gmail, cela ne vous prendra que quelques minutes pour en créer un.
2. Si votre connexion Internet est lente, vous pouvez utiliser l’URL https://mail.google.com/mail/h/ pour avoir un accès direct à la version HTML de Gmail.

Activer le bridging et entrer les informations sur le pont

Après avoir obtenu des adresses de relais-ponts, vous devez configurer Tor avec l’adresse de pont Tor de votre choix :

1. Ouvrez le panneau de contrôle de Tor (Vidalia).
   
   
   
2. Cliquez sur « Paramètres ». Une fenêtre « Paramètres » s’ouvrira.
   
   
   
3. Cliquez sur « Réseau ».
4. Sélectionnez « Mon pare-feu ne me permet de me connecter qu’à certains ports » et « Mon FAI bloque les connexions au réseau Tor ».
5. Entrez les informations relatives à l’URL du pont que vous avez reçues par email dans le champ « Ajouter un pont ».
6. Cliquez sur le + en vert placé sur le côté droit du champ « Ajouter un pont ». L’URL est ajoutée dans la boite ci-dessous :
   
   
   
7. Cliquez sur « OK » en bas de la fenêtre pour valider vos nouveaux paramètres.
   
   
   
8. Dans le panneau de contrôle de Tor, arrêtez et redémarrez Tor pour utiliser vos nouveaux paramètres.

Remarque :

Ajoutez autant d’adresses de ponts que possible. Des ponts supplémentaires augmentent la fiabilité. Un seul pont suffit pour atteindre le réseau Tor, mais si vous n’en avez qu’un et qu’il se fait bloquer ou cesse de fonctionner, vous serez coupé du réseau Tor tant que vous n’aurez pas ajouté de nouveaux ponts.

Pour ajouter plus de ponts dans vos paramètres réseau, répétez l’opération ci-dessus avec les informations correspondant aux ponts supplémentaires obtenues dans le message e-mail reçu de bridges@torproject.org