Naviguez de manière anonyme avec Tor Browser

Envie d'un peu d'anonymat sur le net ? Cela va un peu à contre courant avec ce que veulent nos politiques en ce moment avec leur projet de loi sur le Renseignement. Bref, vous avez peut être déjà entendu parler de Tor. C'est le sujet de cet article qui va vous présenter le réseau Tor et vous expliquer comment l'installer sur votre machine. Sachez tout de même qu'il existe certaines controverses à propos de ce réseau. Il serait, en effet, possible que le réseau Tor soit surveillé, écouté sans qu'on puisse le savoir. L'utilisation de ce réseau n'est donc pas une solution contre la super surveillance que nos chers politiques nous préparent...

Bien évidemment, ce type de réseau doit être utilisé à bon escient et ne doit pas servir à masquer des actes illégaux ! 

Qu'est ce que Tor

Tor est l'acronyme de The Onion Router, ce qui signifie en français le routeur oignon. Ouais ça pète comme nom 😀 ! Ce réseau est comparé à un oignon car il est composé de nombreuses couches. Cela permet, sur le papier, de garantir votre anonymat. Disons, par exemple, qu'une connexion entre un point A et un point B ne se fera pas directement, mais passera par plusieurs relais. La technique est assez complexe car le paquet qui va transiter sur le réseau sera chiffré plusieurs fois (un chiffrement par saut) et les différents "noeuds" qui le feront transiter n'auront pas connaissance de l'identité de votre machine... Pratique.

Le réseau Tor présente également un inconvénient majeur : sa rapidité. Vos séances de surfs ne seront pas aussi rapides et fluides que vous en avez l'habitude.

Qu'est ce que Tor Browser

Tor Browser est un navigateur Internet qui utilise le réseau Tor. Fondé sur la version ESR (Extended Support Release) de Firefox, il permet de faire transiter les requêtes de vos navigateurs à travers de multiples couches. En plus de faire transiter le flux sur ce réseau, Tor Browser ne laisse aucune trace de navigation sur votre machine. La version ESR de Firefox est, quant à elle, la version du navigateur destinée au monde professionnel. Celle-ci se veut donc stable. Tor Browser est un projet open-source que vous pouvez donc installer gratuitement. De plus, il est disponible pour les plateformes Windows, Linux et OS X. Je vais donc maintenant vous donner la procédure pour l'installer.

Installation de Tor Browser sous Ubuntu/Debian

Vous pouvez installer Tor Browser en le téléchargeant depuis le site officiel, ou bien en utilisant un dépôt. La première solution est bien entendu la plus sûre. Je ne vais pas ici donner la procédure d'installation de toutes les distribution Linux, mais je vais me contenter des distributions fondées sur Ubuntu/Debian. 

Rendez vous donc sur le site le site officiel Tor Browser, et téléchargez la version qui vous intéresse. Ou bien, procédez en ligne de commande avec un wget :

# wget https://www.torproject.org/dist/torbrowser/4.5.1/tor-browser-linux64-4.5.1_fr.tar.xz

Puis, dans un premier temps, on va vérifier la signature du fichier téléchargé. Pour cela, vous devez avoir GnuPG d'installé. Si ce n'est pas le cas, vous pouvez l'installer via les dépôts officiels de Ubuntu/Debian :

# sudo apt-get install gnupg

Ensuite, il convient d'importer la clé qui a signé le package :

# gpg --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

Puis on vérifie avec la commande suivante. Vous devez alors voir que la clé publique appartient à Tor Browser Developers :

# gpg --fingerprint 0x4E2C6E8793298290

Maintenant, on télécharge la signature et on vérifie la signature du fichier téléchargé :

# wget https://www.torproject.org/dist/torbrowser/4.5.1/tor-browser-linux64-4.5.1_fr.tar.xz.asc

# gpg --verify ./tor-browser-linux64-4.5.1_fr.tar.xz{.asc*,}

Si vous obtenez en retour "Bonne signature de Tor Browser Developers" c'est que le fichier est bien celui que vous attendiez. On peut alors passer à l'installation :

# tar xvJf tor-browser-linux64-4.5.1_fr.tar.xz

# cd tor-browser_fr

# ./start-tor-browser.desktop

Tor Browser n'est pas inclus dans les dépôts officiels. Mais vous pouvez cependant l'installer via un dépôt additionnel. Ouvrez donc un terminal et saisissez la commande suivante :

# sudo add-apt-repository ppa:nerdherd/cloud

Ensuite, vous n'avez qu'à mettre à jour la liste des paquets, et à installer Tor Browser grâce aux commandes suivantes :

# sudo apt-get update

# sudo apt-get install tor-browser-fr

Ou bien, si votre système est 64 bits :

# sudo apt-get install tor-browser-fr64

Et voilà. Simple et rapide, vous disposez maintenant d'un navigateur utilisant le réseau Tor.

Installation de Tor Browser sous Windows

Sous Windows, l'installation est tout aussi simple. Si vous suivez bien les étapes ci-dessous, il n'y aura pas de problème. Rendez-vous sur le site officiel du projet (ici) et choisissez la version française dans le tableau Stable Tor Browser.

Ensuite, il y a un lien sig. Il s'agit de la signature numérique, vous permettant de vérifier que le fichier téléchargé est bien l'original et qu'il n'a pas été modifié et n'est pas non plus corrompu. Vérifier la signature est une sécurité mais ce n'est pas obligatoire. Si vous le désirez, vous pouvez passer cette étape. Pour vérifier cette signature :

Télécharger et installer GnuPG (lien). Il s'agit d'un programme servant à chiffrer et déchiffrer des données. Une fois que c'est fait, ouvrez une invite de commande (cmd.exe). Il convient ensuite d'importer la clé. Attention si vous utilisez un Windows 64bits, il faut remplacer Program Files par Program Files (x86) :

"C:\Program Files\Gnu\GnuPg\gpg2.exe" --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

Vous verrez alors le résultat suivant :

Ensuite, il faut vérifier que celle-ci est correcte :

"C:\Program Files\Gnu\GnuPg\gpg2.exe" --fingerprint 0x4E2C6E8793298290

La commande ci-dessous va alors vérifier que le fichier d'installation de Tor Browser est bien le bon. (pensez à adapter les chemins en fonctions de votre dossier de téléchargement).

"C:\Program Files\Gnu\GnuPg\gpg.exe" --verify C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe.asc C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe

ou, pour les systèmes 64 bits :

"C:\Program Files (x86)\Gnu\GnuPg\gpg.exe" --verify C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe.asc C:\Users\username\Downloads\torbrowser-install-4.5.1_fr.exe

Tadaaaa ! Vous obtenez alors la réponse Bonne signature, comme dans l'image suivante :

Maintenant que nous savons que l’exécutable est bien celui que l'on attendais, on va pouvoir passer à l'installation de Tor Browser. Vous n'avez simplement qu'à double-cliquer sur l'installer et vous laisser guider.

C'est terminé !

Premier lancement de Tor Browser

Au premier lancement du navigateur, vous aurez à préciser si vous vous connectez directement à Internet ou si vous êtes derrière un proxy. Dans la plupart des cas, vous serez chez vous et ne disposerez donc pas de proxy. Cliquez alors sur Se connecter. Et c'est bon, vous pouvez naviguer en passant par le réseau Tor.