Une traduction de l’article de capulcu & friends
Mi-septembre, des recherches menées par l’audiovisuel public (Panorama et STRG_F) ont révélé que le BKA (Office fédéral de police criminelle) et le parquet général de Francfort-sur-le-Main ont mené avec succès une attaque de désanonymisation dans le réseau Tor. Ils ont ainsi pu identifier et arrêter l’exploitant de la plateforme pédocriminelle Boystown. Pour ce faire, ils ont exploité leurs propres nœuds Tor et surveillé des parties du réseau pendant plusieurs années et au-delà des frontières nationales. L’attaque soulève la question de savoir si Tor et Tails sont encore sûrs. Dans ce texte, nous tentons une évaluation provisoire basée sur les rares informations techniques accessibles au public et donnons quelques recommandations d’action pour une utilisation plus sûre de Tor. Car Tor reste le meilleur outil disponible pour dissimuler sa propre identité sur Internet. Si vous ne vous intéressez qu’aux conséquences pratiques et non aux détails techniques de l’attaque, vous pouvez commencer la lecture à partir de la section « Santé du réseau Tor ».
Comment fonctionne Tor ?
Avant d’entrer dans les détails techniques de l’attaque, résumons brièvement le fonctionnement de Tor. Tor peut être utilisé aussi bien pour contourner la censure étatique que pour cacher sa propre identité ou son lieu de séjour sur Internet. Pour ce texte, seul l’usage de Tor comme outil d’anonymisation sur Internet nous intéresse.
Considérons d’abord le cas où nous voulons consulter anonymement une page web, par exemple radikal.news. Pour cela, nous utilisons le navigateur Tor. Après avoir saisi l’adresse, le logiciel Tor choisit trois serveurs au hasard parmi les quelque 8 000 serveurs du réseau Tor, également appelés nœuds ou relais. Tout d’abord, une connexion cryptée est établie avec le premier nœud, le Guard, puis de là vers le nœud intermédiaire…
Auteur:
