tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 11451
3) # Last-Translator: arno.@no-log.org,fredzupy@gmail.com

4) 

5) #include "head.wmi" CHARSET="UTF-8" TITLE="Vue d'ensemble"

6) 
7) <div class="main-column">
8) 

9) <h2>Tor : Vue d'ensemble</h2>

10) <hr />
11) 
12) <p>

13) Tor est un réseau de tunnels virtuels qui permet d'améliorer l'intimité
14) et la sécurité sur Internet. Il offre aussi la possibilité aux développeurs
15) de créer de nouveaux outils de communication respectueux de la vie privée.
16) Tor fournit les bases grâce auxquelles de multiples applications
17) vont permettre à des organisations et à des individus d'échanger des
18) informations sur les réseaux publics sans compromettre leur intimité.

19) </p>
20) 

21) <p>Des particuliers utilisent Tor pour empêcher les sites web de pister leurs
22) connexions et celles de leurs familles, ou bien pour se connecter à des
23) services de news, de messagerie instantanée ou autres lorsque ceux-ci sont
24) bloqués par leurs fournisseurs d'accès. Des particuliers utilisent aussi Tor

25) dans le cadre de communications personnelles sensibles pour lesquelles elles ne

26) veulent pas dévoiler leur adresse IP : forums de discussion pour victimes
27) de viol ou d'agressions, services médicaux, etc. Les 
28) <a href="<page docs/tor-hidden-service>">services cachés</a> de Tor permettent

29) de publier des sites web, ou de proposer d'autres services, uniquement

30) accessibles via Tor, sans avoir à révéler l'emplacement géographique du

31) site.</p>
32) 
33) 

34) <p>Tor permet à des journalistes de communiquer de manière plus
35) sécurisée avec des contacts ou des dissidents. Des organisations non
36) gouvernementales utilisent Tor pour leurs échanges avec leurs membres
37) afin d'éviter de dévoiler leur identité.</p>
38) 
39) <p>Des groupes comme Indymedia recommandent à leurs membres l'usage de Tor pour
40) protéger leur confidentialité et leur sécurité. Des groupes activistes comme
41) l'Electronic Frontier Foundation (EFF) encouragent le développement de Tor
42) qu'ils voient comme un moyen de préserver les libertés civiles sur Internet.
43) Des entreprises utilisent Tor pour étudier leurs concurrents sans être
44) surveillées. Elles l'utilisent aussi pour remplacer les <abbr lang="en"
45) title="Virtual Private Network : Réseau privé virtuel">VPNs</abbr>
46) traditionnels, qui ne masquent ni la quantité des données échangées, ni la
47) durée, ni la date des connexions. Dans quelles entreprises les employés
48) travaillent-t-ils tard ? Quelles sont les organisations dont les employés
49) consultent des sites d'offre d'emploi ? Quels bureaux d'étude ont communiqué

50) avec quels cabinets d'avocats d'affaire ?  </p>
51) 
52) <p>Une des divisions de l'US Navy utilise Tor comme outil de renseignement dont

53) le code est ouvert. Une de ses équipes s'est également servie de Tor récemment
54) lorsqu'elle était déployée au Moyen-Orient. La police utilise Tor pour visiter

55) ou surveiller des sites web sans que les adresses IP gouvernementales
56) n'apparaissent dans les logs des serveurs, ainsi que lors de certaines

57) opérations, pour des raisons de sécurité.</p>

58) 

59) <p>La diversité des utilisateurs est en fait <a

60) href="http://freehaven.net/doc/fc03/econymics.pdf">une composante importante de

61) la sécurité de Tor</a>. Vous êtes mêlés aux autres utilisateurs de Tor ;
62) plus la base d'utilisateurs est nombreuse et variée, meilleure est la

63) protection de l'anonymat.</p>
64) 
65) <h3>Pourquoi nous avons besoin de Tor</h3>
66) 

67) <p>Tor protège de « l'analyse de trafic », une forme courante de surveillance

68) sur Internet. En connaissant la source et la destination de votre trafic

69) Internet, on peut découvrir vos habitudes et vos centres d'intérêt.  Cela peut
70) avoir des conséquences financières si par exemple, un site de commerce en ligne
71) ne propose pas les mêmes prix en fonction de votre pays ou institution
72) d'origine. Il y a même des cas où votre emploi ou bien votre sécurité physique
73) peuvent être compromis si vous dévoilez qui et où vous êtes. Si par exemple
74) vous voyagez à l'étranger, et que vous vous connectez à l'ordinateur de votre
75) employeur pour recevoir ou envoyer des emails, vous risquez de révéler votre
76) pays d'origine et votre situation professionnelle à quiconque est en train
77) d'observer le réseau, et ce même si la communication est cryptée.</p>
78) 
79) <p>Comment fonctionne l'analyse de trafic ? Les paquets de données Internet
80) se composent de deux parties : une charge utile, et un en-tête utilisé
81) pour le routage. La charge utile correspond aux données que l'on veut
82) effectivement envoyer : un email, une page web, un fichier audio, etc.
83) L'en-tête contient entre autres l'origine, la destination, la taille des
84) données. Même si vous cryptez vos données, les en-têtes restent visibles,
85) et une analyse du trafic peut révéler beaucoup de choses sur ce que vous
86) faites, et peut-être ce que vous dites.</p>
87) 
88) <p>Un problème classique de protection de la vie privée est que les
89) destinataires de vos communications peuvent savoir que vous en êtes
90) l'auteur en regardant les en-têtes. Les intermédiaires autorisés, comme les
91) fournisseurs d'accès Internet, ainsi que parfois, des intermédiaires non
92) autorisés, le peuvent aussi. Une forme d'analyse de trafic très simple
93) consiste donc par exemple à capturer le trafic entre un expéditeur et un
94) destinataire, et à regarder les en-têtes.</p>
95) 
96) <p>Mais il existe des formes d'analyse de trafic plus poussées.  Certains
97) attaquants épient plusieurs endroits de l'Internet, et se servent de
98) techniques statistiques sophistiquées pour observer des motifs dans les

99) communications. Le cryptage ne dissimule que le contenu du trafic et pas

100) les en-têtes. Il ne protège donc pas contre ces attaques.</p>
101) 
102) <h3>La solution : une réseau anonyme décentralisé</h3>
103) 
104) <p>Tor réduit les risques d'analyses de trafic simples ou sophistiquées, en
105) répartissant vos transactions entre plusieurs endroits de l'Internet. On ne peut
106) donc pas, en observant un seul point, vous associer à votre destinataire.
107) C'est comme utiliser un chemin tortueux et difficile à suivre pour semer un
108) poursuivant (tout en effaçant de temps en temps ses traces) . Au lieu
109) d'emprunter un itinéraire direct entre la source et la destination, les
110) paquets de données suivent une trajectoire aléatoire à travers plusieurs
111) serveurs qui font disparaître vos traces. Personne ne peut donc déduire de
112) l'observation d'un point unique, d'où viennent, ni où vont les données.</p>
113) 
114) <img alt="Circuit de Tor, première phase" src="$(IMGROOT)/htw1_fr.png" />
115) 
116) <p>Pour définir un trajet privé à travers le réseau Tor, le logiciel de
117) l'utilisateur détermine au fur et à mesure un circuit de connexions
118) cryptées à travers les serveurs du réseau. Le circuit est construit étape
119) par étape, et chaque serveur le long du chemin ne connaît que celui qui
120) lui a transmis les données, et celui auquel il va les retransmettre. Aucun
121) serveur ne connaît à lui tout seul le chemin complet pris par un paquet de
122) données. Le client négocie indépendamment une paire de clé de chiffrement

123) avec chaque serveur du circuit. Aucun d'eux ne peut donc
124) intercepter la connexion au passage.</p>
125) 

126) <img alt="Circuit de Tor, deuxième phase" src="$(IMGROOT)/htw2_fr.png" />

127) 

128) <p>Une fois le circuit établi, différents types de données peuvent être
129) échangées, et plusieurs sortes d'applications peuvent être utilisées via le
130) réseau Tor. Vu que chaque serveur ne voit pas plus d'une étape dans le circuit,
131) ni un éventuel intermédiaire, ni un noeud compromis ne peuvent analyser le
132) trafic pour établir une relation entre la source et la destination d'une

133) connexion.</p>
134) 

135) <p>Pour des raisons d'efficacité, le logiciel Tor utilise le même circuit

136) pour des connexions qui ont lieu dans les mêmes dix minutes. Les requêtes ultérieures

137) utiliseront un nouveau circuit, afin d'éviter que l'on puisse faire le lien
138) entre vos actions précédentes, et les nouvelles.</p>

139) 
140) <p>Tor ne fonctionne qu'avec les flux 
141) <abbr title="Transmission Control Protocol">TCP</abbr>, 

142) et peut être employé par n'importe quelle application

143) qui supporte SOCKS.</p>
144) 

145) <img alt="Circuit de Tor, troisième phase" src="$(IMGROOT)/htw3_fr.png" />

146) 

147) <h3>Les services cachés</h3>

148) 

149) <p>Les utilisateurs de Tor ont aussi la possibilité d'offrir des

150) services, comme par exemple un site web ou un serveur de messagerie

151) instantanée, tout en masquant le lieu géographique de ce service. Les autres
152) utilisateurs de Tor peuvent se connecter à ces 
153) <a href="<page docs/tor-hidden-service>">services cachés</a> en utilisant le
154) système de « points de rendez-vous » de Tor. Ni le serveur, ni
155) l'utilisateur ne peuvent alors découvrir avec qui ils communiquent. Ces
156) services cachés pourraient permettre de mettre en place un site web sur

157) lesquels des auteurs publieraient sans craindre la censure. Personne ne
158) pourrait savoir qui a mis en place le site, et personne ne pourrait savoir qui

159) a posté sur le site, pas même celui qui l'a mis en place.</p>

160) 
161) <h3>Rester anonyme</h3>
162) 

163) <p>Tor ne résout pas tous les problèmes d'anonymat. Il ne s'occupe que du
164) transport des données. Vous devez utiliser des programmes appropriés aux
165) différents protocoles si vous voulez éviter que les sites que vous visitez

166) puissent vous identifier. Vous pouvez par exemple utiliser un proxy web comme

167) Privoxy, pour bloquer les cookies et les informations spécifiques à votre

168) navigateur lorsque vous surfez.</p>
169) 

170) <p>Pour protéger votre anonymat, soyez malin. Ne rentrez pas votre nom ou

171) d'autres informations personnelles dans les formulaires web. Soyez conscients

172) que, comme tout réseau d'anonymat suffisamment rapide pour du surf sur le web,
173) Tor ne protège pas contre certaines attaques temporelles : si votre
174) attaquant peut observer à la fois le trafic sortant de votre poste, et le
175) trafic arrivant à votre destination, il va pouvoir, grâce à des analyses
176) statistiques, établir un lien entre les deux.</p>

177) 
178) <h3>Le futur de Tor</h3>
179) 

180) <p>Le pari de mettre en place un réseau d'anonymat utilisable aujourd'hui sur
181) l'Internet n'est pas encore gagné. Nous voulons que le logiciel corresponde
182) aux besoins des utilisateurs. Nous voulons aussi que le réseau reste fiable
183) et puisse supporter le maximum d'usagers possible. Sécurité et facilité
184) d'utilisation ne sont pas des notions antagonistes : plus Tor
185) deviendra simple à utiliser, plus le nombre d'utilisateurs

186) grandira, plus il sera difficile de pister une personne parmi toutes les

187) connexions possibles, meilleure sera la sécurité pour tout le monde. Nous

188) progressons, mais nous avons besoin de votre aide. Pourquoi ne pas <a
189) href="<page docs/tor-doc-server>">mettre en place un serveur</a>,
190) ou <a href="<page volunteer>">vous investir</a> dans

191) <a href="<page developers>">le développement</a> ?

192) </p>
193) 

194) <p>Les tendances législatives et technologiques actuelles
195) menacent de plus en plus notre anonymat, restreignant ainsi notre liberté
196) d'expression et d'accès à l'information sur l'Internet. Cela fragilise
197) également la sécurité nationale et les infrastructures critiques en rendant
198) les communications entre les individus, les organisations, les sociétés, et
199) les gouvernements, vulnérables à l'analyse de trafic. Chaque utilisateur et
200) chaque serveur introduit de la diversité, renforçant ainsi la possibilité
201) offerte par Tor de nous laisser reprendre le contrôle de notre sécurité et
202) de notre vie privée.</p>