À une époque de suivi omniprésent, de violations de données et de surveillance numérique, le navigateur onion est devenu un outil essentiel pour les internautes soucieux de leur vie privée. Que vous soyez journaliste protégeant vos sources, militant travaillant dans des conditions restrictives, ou simplement une personne qui valorise la confidentialité en ligne, comprendre le fonctionnement de la technologie du navigateur onion est fondamental pour l’anonymat numérique.
Ce guide explique ce qu’est un navigateur onion, comment il fonctionne, comment l’utiliser en toute sécurité, et quelles sont ses véritables garanties de confidentialité—y compris leurs limites.
Dans cet article
Qu’est-ce qu’un navigateur onion ?
Un navigateur onion est un navigateur web spécialisé conçu pour accéder au réseau Tor, permettant aux utilisateurs de naviguer sur Internet de manière anonyme et d’accéder aux services cachés sur des adresses .onion qui n’existent que dans l’écosystème Tor. Le terme « onion » fait référence au chiffrement en couches qui protège vos données lorsqu’elles transitent par plusieurs serveurs relais—décomposées une couche à la fois, comme les couches d’un oignon.
Le navigateur onion le plus largement utilisé est Tor Browser, développé et maintenu par le Tor Project. Sur iOS, où Tor Browser n’est pas disponible, Onion Browser (une application distincte de Mike Tigas) offre une expérience similaire. Les termes « navigateur onion » et « navigateur Tor » sont souvent utilisés de manière interchangeable, bien qu’à strictement parler ils se réfèrent à des choses différentes : Tor Browser est un produit spécifique, tandis que « navigateur onion » est la catégorie plus large.
Comment fonctionne un navigateur onion ?
Lorsque vous utilisez un navigateur onion, votre trafic est chiffré et acheminé à travers au moins trois nœuds Tor sélectionnés aléatoirement—le nœud d’entrée (entry guard), un relais intermédiaire (middle relay) et un nœud de sortie (exit node)—avant d’atteindre sa destination. Chaque nœud ne connaît que le saut précédent et suivant dans la chaîne :
- Le nœud d’entrée voit votre adresse IP réelle mais ne sait pas ce à quoi vous accédez.
- Le relais intermédiaire ne voit ni votre IP ni la destination.
- Le nœud de sortie voit la destination mais ne sait pas qui vous êtes.
Cette séparation signifie qu’aucun point unique du réseau ne possède à la fois votre identité et votre destination, ce qui fait fonctionner le modèle d’anonymat de Tor.
Lorsque vous visitez un site .onion (un service caché), votre trafic ne quitte même jamais le réseau Tor—votre client et le serveur construisent tous deux des circuits qui se rencontrent à un point de rendez-vous, de sorte qu’aucune des deux parties n’apprend l’adresse IP de l’autre.
Propriétés clés de la navigation Tor
- Chiffrement en couches du trafic à travers plusieurs relais.
- Masquage de l’adresse IP vis-à-vis des sites web que vous visitez (le nœud d’entrée voit toujours votre IP).
- Accès aux services cachés sur les adresses .onion.
- Contournement de la censure, utile pour contourner les restrictions géographiques et les pare-feu gouvernementaux.
- Réduction du pistage par défaut : Tor Browser bloque de nombreuses techniques d’empreinte numérique et efface les cookies et l’historique entre les sessions.
Limites réalistes de l’anonymat du navigateur onion
Il est important d’être clair sur ce que Tor protège et ne protège pas. Le Tor Project lui-même est transparent sur ces limites, et les utilisateurs ayant des modèles de menace à enjeux élevés devraient les comprendre :
- Tor protège votre IP, pas votre comportement. Si vous vous connectez à un compte personnel—courrier électronique, réseaux sociaux, tout ce qui est lié à votre identité réelle—vous avez corrélé votre session Tor avec cette identité. Tor ne peut pas annuler cela.
- Les nœuds de sortie peuvent voir le trafic non chiffré. Lorsque vous vous connectez à un site web ordinaire (clearnet) via HTTP, le nœud de sortie voit le trafic en clair. Utilisez toujours HTTPS, ou restez sur les services .onion où ce n’est pas un problème.
- Les attaques par corrélation sont possibles. Un adversaire disposant de ressources importantes qui observe à la fois votre entrée et la destination peut parfois corréler les schémas temporels. Tor n’est pas un bouclier magique contre les adversaires au niveau étatique.
- Vous restez identifiable par ce que vous faites. L’empreinte numérique du navigateur, le style d’écriture, les horaires et les comptes que vous utilisez peuvent tous vous désanonymiser même si votre IP est masquée.
Considérez Tor comme un outil puissant pour augmenter le coût de la surveillance, non comme une garantie d’invisibilité.
Meilleures pratiques pour utiliser un navigateur onion
Utiliser Tor efficacement signifie suivre quelques habitudes qui préviennent la désanonymisation accidentelle.
Maintenez le navigateur à jour. Tor Browser est régulièrement corrigé pour les vulnérabilités de sécurité. Exécutez toujours la dernière version, téléchargée uniquement depuis torproject.org.
Ne redimensionnez pas la fenêtre du navigateur. Tor Browser est fourni avec une taille de fenêtre par défaut pour que tous les utilisateurs se ressemblent. La maximiser donne aux attaquants une empreinte basée sur la résolution de votre écran.
N’installez pas d’extensions. Les plugins et modules complémentaires peuvent divulguer des informations d’identification ou compromettre les protections de Tor. Conservez ce qui est fourni par défaut.
Ne mélangez pas les sessions Tor et non-Tor pour la même identité. Si un compte est censé être anonyme, ne vous y connectez jamais depuis un navigateur ordinaire, pas même une seule fois.
Utilisez des mots de passe forts et uniques gérés par un gestionnaire de mots de passe. Ne réutilisez jamais les mots de passe entre les services .onion ou tout autre compte. Un gestionnaire de mots de passe rend cela pratique.
Évitez de télécharger et d’ouvrir des fichiers en dehors de Tor. Les documents et fichiers multimédias peuvent établir des connexions internet directes lorsqu’ils sont ouverts, divulguant votre véritable adresse IP.
N’utilisez pas le torrent via Tor. BitTorrent ignore les paramètres de proxy d’une manière qui expose votre adresse IP, et il congestionne le réseau pour tous les autres.
Vérifiez les adresses .onion via des sources officielles. Les adresses onion sont de longues chaînes aléatoires, faciles à usurper. Vérifiez-les toujours sur le site clearnet de l’opérateur, dans des messages signés ou via des répertoires de confiance.
À quoi servent réellement les navigateurs onion
Malgré les stéréotypes, la grande majorité de l’utilisation de Tor est destinée à des fins légitimes :
Communication privée. Les activistes, avocats, médecins et utilisateurs ordinaires soucieux de la confidentialité s’appuient sur Tor pour des conversations confidentielles, souvent combinées avec des services chiffrés de bout en bout.
Journalisme et lanceurs d’alerte. Les grands médias—y compris le New York Times, le Guardian, la BBC et ProPublica—exploitent des instances SecureDrop sur des adresses .onion, permettant aux sources de soumettre des documents de manière anonyme.
Contournement de la censure. Dans les pays avec un internet restreint, Tor fournit un accès aux actualités, aux outils de communication et aux informations qui seraient autrement bloquées.
Recherche en sécurité. Les chercheurs analysent les logiciels malveillants, étudient le comportement du réseau et testent les technologies de protection de la vie privée sans exposer leur identité ou leur localisation.
Confidentialité quotidienne. De nombreux utilisateurs préfèrent simplement ne pas être suivis sur le web par les réseaux publicitaires et les courtiers en données.
Navigateurs onion et courrier électronique anonyme
L’une des applications les plus pratiques de la technologie des navigateurs onion est l’accès aux services de messagerie électronique qui ne vous suivent pas et ne vous identifient pas. Les fournisseurs grand public exigent généralement des numéros de téléphone, enregistrent les adresses IP et analysent le contenu des messages. Les alternatives axées sur la confidentialité accessibles via Tor évitent ces problèmes.
Lorsque vous accédez à la messagerie électronique via un navigateur onion :
- Votre adresse IP reste cachée au fournisseur de messagerie.
- Votre localisation physique ne peut pas être déterminée à partir des métadonnées de connexion.
- Les fournisseurs qui n’exigent pas de numéro de téléphone vous permettent de vous inscrire sans lier le compte à votre identité.
- Combiné avec le chiffrement PGP, le contenu des messages reste privé même pour le fournisseur.
Plusieurs services opèrent dans cet espace, avec différents compromis—Proton Mail, Tutanota et Mailfence parmi les plus connus. Onion Mail se concentre spécifiquement sur l’accès natif Tor : il est accessible via une adresse .onion dédiée ainsi que sur le clearnet, offre un chiffrement PGP automatique et n’exige pas de numéro de téléphone pour s’inscrire. Il s’intègre également avec PQC Server, une plateforme complémentaire pour l’envoi de messages protégés par la cryptographie post-quantique—un chiffrement conçu pour résister aux attaques des ordinateurs quantiques, utile pour les communications qui doivent rester confidentielles à long terme.
Choisir un navigateur onion
Pour la plupart des utilisateurs, la réponse est simple : Tor Browser, téléchargé depuis le site officiel du Tor Project.
- Ordinateur de bureau (Windows, macOS, Linux) : Tor Browser.
- Android : Tor Browser pour Android, également du Tor Project.
- iOS : Onion Browser de Mike Tigas (les restrictions d’Apple empêchent le Tor Browser officiel de fonctionner sur iOS).
Téléchargez toujours depuis des sources officielles. Des versions contrefaites de Tor Browser ont été utilisées pour distribuer des logiciels malveillants—si un lien de téléchargement ne provient pas de torproject.org ou de la liste officielle de la boutique d’applications, ne lui faites pas confiance.
Comment débuter avec Tor Browser
- Visitez torproject.org et téléchargez Tor Browser pour votre système d’exploitation.
- Vérifiez la signature du téléchargement si vous avez besoin d’une assurance élevée—le Tor Project fournit des instructions.
- Installez et lancez le navigateur. Aucune configuration spéciale n’est nécessaire pour la plupart des utilisateurs.
- Attendez que le navigateur se connecte au réseau Tor (généralement 10 à 30 secondes).
- Naviguez normalement, ou visitez une adresse .onion en la saisissant dans la barre d’adresse.
- Pour une messagerie électronique anonyme, vous pouvez associer Tor Browser avec un service de messagerie accessible via Tor.
Questions fréquemment posées
L’utilisation d’un navigateur onion est-elle légale ? Dans la plupart des pays, oui. Tor et les navigateurs onion sont des outils de confidentialité légitimes utilisés par les journalistes, les chercheurs et les utilisateurs ordinaires. Un petit nombre de pays restreignent ou bloquent Tor ; vérifiez les lois locales si vous avez un doute.
Puis-je être suivi en utilisant Tor ? Tor fournit un anonymat solide, mais il n’est pas parfait. Se connecter à des comptes personnels, télécharger des fichiers de manière non sécurisée, l’empreinte digitale du navigateur et les attaques par corrélation de trafic peuvent tous réduire ou compromettre la protection. Tor augmente considérablement le coût de la surveillance—il ne vous rend pas invisible.
Quelle est la différence entre Tor Browser et « un navigateur onion » ? Tor Browser est le navigateur officiel du Tor Project. « Navigateur onion » est un terme plus général pour tout navigateur qui se connecte au réseau Tor—il peut également faire référence spécifiquement à l’application iOS appelée Onion Browser.
Tor est-il plus lent que la navigation ordinaire ? Oui. Le routage via trois relais ajoute de la latence, et la bande passante sur le réseau Tor est limitée. C’est le compromis pour l’anonymat.
Comment accéder aux services de messagerie .onion ? Ouvrez Tor Browser, saisissez l’adresse .onion vérifiée du service dans la barre d’adresse et utilisez le site comme vous le feriez pour n’importe quel webmail. Vérifiez toujours l’adresse .onion via le site clearnet du fournisseur pour éviter le phishing.
Reprendre le contrôle de votre vie privée numérique
Le navigateur onion est l’un des outils les plus efficaces disponibles pour protéger la vie privée et résister à la surveillance en ligne. Utilisé avec précaution, il donne aux utilisateurs ordinaires accès à des protections qui n’étaient autrefois disponibles qu’aux spécialistes.
La navigation privée est un élément d’une pratique de confidentialité plus large. La communication—la messagerie électronique en particulier—est souvent l’endroit où les informations personnelles fuient même lorsque la navigation est sécurisée. Si un service de messagerie natif Tor correspond à votre modèle de menace, Onion Mail mérite d’être examiné : il offre un niveau gratuit de messagerie électronique anonyme accessible via .onion ou clearnet, un chiffrement PGP automatique et une inscription sans numéro de téléphone. Pour les utilisateurs qui ont besoin d’une protection contre les futures menaces de l’informatique quantique, Onion Mail s’intègre également avec PQC Server pour une messagerie sécurisée post-quantique. Visitez onionmail.org pour en savoir plus.
Quels que soient les outils que vous choisissez, l’objectif est le même : prendre des décisions éclairées sur qui a accès à vos données et réduire cette surface autant que votre situation l’exige.