Naviguez de maniĂšre anonyme avec Tor Browser

Envie d'un peu d'anonymat sur le net ? Cela va un peu Ă  contre courant avec ce que veulent nos politiques en ce moment avec leur projet de loi sur le Renseignement. Bref, vous avez peut ĂȘtre dĂ©jĂ  entendu parler de Tor. C'est le sujet de cet article qui va vous prĂ©senter le rĂ©seau Tor et vous expliquer comment l'installer sur votre machine. Sachez tout de mĂȘme qu'il existe certaines controverses Ă  propos de ce rĂ©seau. Il serait, en effet, possible que le rĂ©seau Tor soit surveillĂ©, Ă©coutĂ© sans qu'on puisse le savoir. L'utilisation de ce rĂ©seau n'est donc pas une solution contre la super surveillance que nos chers politiques nous prĂ©parent...

Bien Ă©videmment, ce type de rĂ©seau doit ĂȘtre utilisĂ© Ă  bon escient et ne doit pas servir Ă  masquer des actes illĂ©gaux ! 

Logo du réseau Tor

 

 

Qu'est ce que Tor

Tor est l'acronyme de The Onion Router, ce qui signifie en français le routeur oignon. Ouais ça pĂšte comme nom 😀 ! Ce rĂ©seau est comparĂ© Ă  un oignon car il est composĂ© de nombreuses couches. Cela permet, sur le papier, de garantir votre anonymat. Disons, par exemple, qu'une connexion entre un point A et un point B ne se fera pas directement, mais passera par plusieurs relais. La technique est assez complexe car le paquet qui va transiter sur le rĂ©seau sera chiffrĂ© plusieurs fois (un chiffrement par saut) et les diffĂ©rents "noeuds" qui le feront transiter n'auront pas connaissance de l'identitĂ© de votre machine... Pratique.

Le réseau Tor présente également un inconvénient majeur : sa rapidité. Vos séances de surfs ne seront pas aussi rapides et fluides que vous en avez l'habitude.

 

Qu'est ce que Tor Browser

Tor Browser est un navigateur Internet qui utilise le rĂ©seau Tor. FondĂ© sur la version ESR (Extended Support Release) de Firefox, il permet de faire transiter les requĂȘtes de vos navigateurs Ă  travers de multiples couches. En plus de faire transiter le flux sur ce rĂ©seau, Tor Browser ne laisse aucune trace de navigation sur votre machine. La version ESR de Firefox est, quant Ă  elle, la version du navigateur destinĂ©e au monde professionnel. Celle-ci se veut donc stable. Tor Browser est un projet open-source que vous pouvez donc installer gratuitement. De plus, il est disponible pour les plateformes Windows, Linux et OS X. Je vais donc maintenant vous donner la procĂ©dure pour l'installer.

 

Installation de Tor Browser sous Ubuntu/Debian

Vous pouvez installer Tor Browser en le téléchargeant depuis le site officiel, ou bien en utilisant un dépÎt. La premiÚre solution est bien entendu la plus sûre. Je ne vais pas ici donner la procédure d'installation de toutes les distribution Linux, mais je vais me contenter des distributions fondées sur Ubuntu/Debian. 

Rendez vous donc sur le site le site officiel Tor Browser, et téléchargez la version qui vous intéresse. Ou bien, procédez en ligne de commande avec un wget :

# wget

Puis, dans un premier temps, on va vérifier la signature du fichier téléchargé. Pour cela, vous devez avoir GnuPG d'installé. Si ce n'est pas le cas, vous pouvez l'installer via les dépÎts officiels de Ubuntu/Debian :

# sudo apt-get install gnupg

Ensuite, il convient d'importer la clé qui a signé le package :

# gpg --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

Puis on vérifie avec la commande suivante. Vous devez alors voir que la clé publique appartient à Tor Browser Developers :

# gpg --fingerprint 0x4E2C6E8793298290

Maintenant, on télécharge la signature et on vérifie la signature du fichier téléchargé :

# wget https://www.torproject.org/dist/torbrowser/4.5.1/tor-browser-linux64-4.5.1_fr.tar.xz.asc

# gpg --verify ./tor-browser-linux64-4.5.1_fr.tar.xz{.asc*,}

Si vous obtenez en retour "Bonne signature de Tor Browser Developers" c'est que le fichier est bien celui que vous attendiez. On peut alors passer Ă  l'installation :

# tar xvJf tor-browser-linux64-4.5.1_fr.tar.xz

# cd tor-browser_fr

# ./start-tor-browser.desktop

 

Tor Browser n'est pas inclus dans les dépÎts officiels. Mais vous pouvez cependant l'installer via un dépÎt additionnel. Ouvrez donc un terminal et saisissez la commande suivante :

# sudo add-apt-repository ppa:nerdherd/cloud

Ensuite, vous n'avez qu'Ă  mettre Ă  jour la liste des paquets, et Ă  installer Tor Browser grĂące aux commandes suivantes :

# sudo apt-get update

# sudo apt-get install tor-browser-fr

Ou bien, si votre systĂšme est 64 bits :

# sudo apt-get install tor-browser-fr64

Et voilà. Simple et rapide, vous disposez maintenant d'un navigateur utilisant le réseau Tor.

 

Installation de Tor Browser sous Windows

Sous Windows, l'installation est tout aussi simple. Si vous suivez bien les étapes ci-dessous, il n'y aura pas de problÚme. Rendez-vous sur le site officiel du projet (ici) et choisissez la version française dans le tableau Stable Tor Browser.

Ensuite, il y a un lien sig. Il s'agit de la signature numérique, vous permettant de vérifier que le fichier téléchargé est bien l'original et qu'il n'a pas été modifié et n'est pas non plus corrompu. Vérifier la signature est une sécurité mais ce n'est pas obligatoire. Si vous le désirez, vous pouvez passer cette étape. Pour vérifier cette signature :

Télécharger et installer GnuPG (lien). Il s'agit d'un programme servant à chiffrer et déchiffrer des données. Une fois que c'est fait, ouvrez une invite de commande (cmd.exe). Il convient ensuite d'importer la clé. Attention si vous utilisez un Windows 64bits, il faut remplacer Program Files par Program Files (x86) :

"C:\Program Files\Gnu\GnuPg\gpg2.exe" --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

Vous verrez alors le résultat suivant :

Import de la clé publique de Tor Browser

Ensuite, il faut vérifier que celle-ci est correcte :

"C:\Program Files\Gnu\GnuPg\gpg2.exe" --fingerprint 0x4E2C6E8793298290

Vérification de la signature

La commande ci-dessous va alors vérifier que le fichier d'installation de Tor Browser est bien le bon. (pensez à adapter les chemins en fonctions de votre dossier de téléchargement).

"C:\Program Files\Gnu\GnuPg\gpg.exe" --verify C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe.asc C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe

ou, pour les systĂšmes 64 bits :

"C:\Program Files (x86)\Gnu\GnuPg\gpg.exe" --verify C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe.asc C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe

Tadaaaa ! Vous obtenez alors la réponse Bonne signature, comme dans l'image suivante :

Vérification d'une signature

 

Maintenant que nous savons que l’exĂ©cutable est bien celui que l'on attendais, on va pouvoir passer Ă  l'installation de Tor Browser. Vous n'avez simplement qu'Ă  double-cliquer sur l'installer et vous laisser guider.

C'est terminé !

 

Premier lancement de Tor Browser

Au premier lancement du navigateur, vous aurez Ă  prĂ©ciser si vous vous connectez directement Ă  Internet ou si vous ĂȘtes derriĂšre un proxy. Dans la plupart des cas, vous serez chez vous et ne disposerez donc pas de proxy. Cliquez alors sur Se connecter. Et c'est bon, vous pouvez naviguer en passant par le rĂ©seau Tor.

 

Sandstorm

Ingénieur SystÚmes passionné d'informatique et de High-Tech, Sandstorm a créé JusteGeek.fr en 2013. Il aime les geekeries en tout genre. "Si un produit s'allume c'est un bon point. S'il est connecté, c'est encore mieux !"

Vous aimerez aussi...

10 réponses

  1. newsoftpclab dit :

    Il faut dire que j'ai compris tout de suite que tor n'Ă©tait pas la solution pour contrer la surveillance massive.A la rigueur vous pouvez utiliser tor mais il faut bien sur utiliser un cryptage perso ou alors abcrytpfile le logiciel de cryptage.Croire u ne seconde que ce rĂ©seau n'est pas Ă©coutĂ© serait ĂȘtre naĂźve.

  2. Aeris dit :

    /!\ Attention ! /!\
    Le Tor Browser ne doit *sous aucun prĂ©texte* ĂȘtre installĂ© sinon Ă  partir du site officiel du Tor Project, et encore moins depuis un dĂ©pĂŽt totalement inconnu

    SVP, ne proposez pas Ă  vos lecteurs d’installer un dĂ©pĂŽt tierce sans ĂȘtre conscient des consĂ©quences que cela peut avoir


    Quand au 1er commentaire de cet article, quoi dire sinon qu’il s’agit uniquement de faire de la pub (newsoftpclab est l’auteur dudit logiciel abcryptfile, qu’il est d’ailleurs incapable d’ortographier correctement
) d’un logiciel de chiffrement dont on n’a pas accĂšs au code-source et n’ayant pas Ă©tĂ© auditĂ© par des experts en cryptographie

    Tor permet de contourner la surveillance de masse en dĂ©fendant l’anonymat de ses utilisateurs. Ce rĂ©seau s’est dĂ©jĂ  montrĂ© trĂšs efficace dans des situations autrement plus critiques que ce qui est en train de se passer en France


  3. Sandstorm dit :

    Bonjour Aeris,
    Effectivement, le premier commentaire vise à faire de la pub pour un logiciel inconnu... et que je déconseille vivement !
    ++

  4. genma dit :

    Je confirme le fait que le Tor Browser ne doit *sous aucun prĂ©texte* ĂȘtre installĂ© sinon Ă  partir du site officiel du Tor Project, et encore moins depuis un dĂ©pĂŽt totalement inconnu
 Installer n'importe quel logiciel depuis n'importe oĂč est de toute façon une TRES mauvaise pratique. Seuls les dĂ©pĂŽts officiels font loi et foi, pas des "ppa" qui sortent de nulle-part.

  5. Sandstorm dit :

    Tu y vas un peu fort Aeris ! Il n'y a pas d'erreur en soi. L'utilisation du PPA apporte ses avantages. Il n'a pas Ă©tĂ© pris n'importe oĂč. La communautĂ© Ubuntu est trĂšs active et ceux qui postent sur ubuntu-fr.org sont actifs et relativement consciencieux. Le problĂšme dans tes propos c'est finalement de savoir Ă  qui tu peux faire confiance ? Tu as l'air d'ĂȘtre Ă  la limite du parano... et tu fais confiance aux dĂ©veloppeurs de Tor... ? J'espĂšre au moins que tu audites le code Ă  chaque nouvelle version pour t'affranchir de toute backdoor ou faille importante...
    Le risque 0 n'existe jamais, garde ça Ă  l'esprit. MĂȘme avec Tor. Le rĂ©seau a Ă©tĂ© de nombreuses fois controversĂ© et notamment au niveau de sa sĂ©curitĂ© (failles SSL...). N'oublions pas qu'ici il ne s'agit pas d'un outil destinĂ© Ă  sĂ©curiser un PC, mais juste un outil d'anonymat.
    J'ai rajoutĂ© la partie installation Linux depuis les sources car cela avait l'air de te chagriner 😉
    ++

    • Aeris dit :

      Justement, protĂ©ger l’anonymat est bien plus compliquĂ© et dangereux que juste sĂ©curiser sa machine.
      Une erreur de config ou un changement de paramĂ©trage de la part de la communautĂ© Ubuntu ? Boom, une balle entre les 2 yeux pour le dissident Syrien qui aurait installĂ© le Tor Browser par le PPA, ou une condamnation Ă  mort pour haute trahison pour la source lanceuse d’alerte

      Il n’y a pas plus dangereux qu’un faux sentiment d’anonymat


      Le Tor Browser original est signĂ© par les dĂ©veloppeurs du projet Tor, ce qui n’est pas le cas de celui fourni par le PPA.
      La communautĂ© Ubuntu, aussi active puisse-t-elle ĂȘtre, n’est pas lĂ©gitime Ă  mettre Ă  disposition du logiciel aussi sensible que le Tor Browser.
      Le risque 0 n’existe pas en effet, mais on peut faire en sorte de le minimiser


  6. Sandstorm dit :

    C'est donc bien ce que je disais. La question est de savoir Ă  qui peut-on (peux-tu) faire confiance ?!
    Tu fais confiance aux dĂ©veloppeurs du projet c'est bien... mais rien ne nous garantit qu'un jour ils ne mettront pas une backdoor dans le projet... (sous contrainte ou contre rĂ©munĂ©ration...). A moins d'auditer soit mĂȘme le code Ă  chaque maj... tu ne peux ĂȘtre sĂ»r...

    • Aeris dit :

      Le but est de minimiser la chaĂźne de confiance.
      La confiance en le projet Tor est dĂ©jĂ  bien suffisante Ă  gĂ©rer, sans parler de faire en plus confiance Ă  Launchpad, Ă  la communautĂ© Ubuntu et au mainteneur du PPA lui-mĂȘme


Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur la façon dont les données de vos commentaires sont traitées.