fr/faq.wml (533760cc2) - tor-webwml.git

faq.wml

## translation metadata
# Revision: $Revision$
# Translation-Priority: 2-medium
#include "head.wmi" TITLE="Tor FAQ" CHARSET="UTF-8"
<div class="main-column">

<h2>FAQ Tor</h2>
<hr />

<p>Questions générales:</p>
<ul>
<li><a href="#WhatIsTor">Qu'est-ce-que Tor?</a></li>
<li><a href="#Torisdifferent">En quoi Tor est-il différent des autres proxy
?</a></li>
<li><a href="#CompatibleApplications">Quels programmes puis-je utiliser avec Tor
?</a></li>
<li><a href="#WhyCalledTor">Pourquoi s'appelle-t-il Tor ?</a></li>
<li><a href="#Backdoor">Y a-t-il une porte dérobée dans Tor ?</a></li>
<li><a href="#DistributingTor">Puis-je distribuer Tor sur le CD de mon magazine
?</a></li>
<li><a href="#SupportMail">Comment puis-je obtenir une réponse à mon email de
demande de support sur Tor ?</a></li>
<li><a href="#WhySlow">Pourquoi Tor est-il si lent ?</a></li>
<li><a href="#Funding">Que pourrait faire le Projet Tor avec davantage de fonds
?</a></li>
</ul>

<p>Compilation et Installation:</p>
<ul>
<li><a href="#HowUninstallTor">Comment puis-je désinstaller Tor ?</a></li>
<li><a href="#PGPSigs">Que sont ces fichiers "sig" sur la page de téléchargement
?</a></li>
<li><a href="#CompileTorWindows">Comment compiler Tor sous Windows ?</a></li>
<li><a href="#VirusFalsePositives">Pourquoi mon binaire exécutable de Tor semble
avoir un virus ou un spyware ?</a></li>
<li><a href="#LiveCD">Existe-t-il un LiveCD ou un autre pack incluant Tor ?</a></li>
</ul>

<p>Faire fonctionner Tor:</p>

<p>Utiliser un client Tor:</p>
<ul>
<li><a href="#ChooseEntryExit">Puis-je contrôler quels noeuds (ou pays) sont
utilisés comme point d'entrée ou de sortie ?</a></li>
</ul>

<p>Faire fonctionner un noeud Tor:</p>
<ul>
<li><a href="#RelayFlexible">Quelle stabilité doit avoir mon noeud ?</a></li>
<li><a href="#ExitPolicies">Je veux faire fonctionner un noeud mais je ne veux
pas avoir à gérer de problèmes juridiques.</a></li>
<li><a href="#RelayOrBridge">Devrais-je faire fonctionner un noeud normal ou une
passerelle ?</a></li>
<li><a href="#RelayMemory">Pourquoi mon relais Tor consomme autant de mémoire
?</a></li>
<li><a href="#WhyNotNamed">Pourquoi mon noeud Tor n'a pas de nom ?</a></li>
</ul>

<p>Faire fonctionner un service caché par Tor:</p>

<p>Anonymat et Sécurité:</p>
<ul>
<li><a href="#KeyManagement">Dites-m'en plus sur les clefs utilisées par
Tor.</a></li>
</ul>

<p>Les autres spécifications qui ne sont pas (encore) implémentées:</p>
<ul>
<li><a href="#EverybodyARelay">Vous devriez faire que chaque utilisateur de Tor
soit un noeud.</a></li>
</ul>

<p>Abus</p>
<ul>
<li><a href="#Criminals">Est-ce-que Tor permet aux criminels de faire des choses
répréhensibles ?</a></li>
<li><a href="#RespondISP">Comment puis-je répondre à mon FAI à propos de mon
noeud de sortie ?</a></li>
</ul>

<p>Pour les question qui ne sont pas encore sur cette version de la FAQ,
consultez la <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ">FAQ du wiki
FAQ</a>.</p>

<p>
Le nom "Tor" peut faire référence à plusieurs composants distincts.
</p>

<p>
Le logiciel Tor est un programme que vous pouvez exécuter sur votre
ordinateur qui vous aide à être en sécurité sur Internet. Tor vous protège
en faisant rebondir vos communications sur un réseau distribué de relais
maintenus par des volontaires partout dans le monde: il empêche qu'une
tierce personne scrutant votre connexion internet connaisse les sites que
vous visitez, et empêche également les sites que vous visitez de connaître
votre position géographique. Cet ensemble de relais bénévoles est appelé le
réseau Tor. Vous pouvez en apprendre davantage sur la façon dont Tor
fonctionne en lisant la <a href = "<page overview>">page de
présentation</a>.
</p>

<p>
Le Projet Tor est une association à but non lucratif qui maintient et
développe le logiciel Tor.
</p>

<hr /> <a id="Torisdifferent"></a>
<h3><a class="anchor" href="#Torisdifferent">En quoi Tor est-il différent des
autres proxy ?</a></h3>
<p>
Typiquement, un fournisseur de proxy met en place un serveur quelque part
sur Internet et vous permet de l'utiliser pour relayer votre trafic.  Cela
crée une architecture simple et facile à maintenir.  Les utilisateurs
entrent et sortent tous par le même serveur.  Le fournisseur peut demander
des frais d'usage pour l'utilisation du proxy, ou finance ses coûts par la
publicité sur le serveur.  Dans la configuration la plus simple, vous n'avez
rien à installer. Il vous suffit de pointer votre navigateur vers l'adresse
du serveur proxy.  Ces fournisseurs de proxy simple sont des solutions
correctes si vous ne voulez pas de protection pour votre vie privée et
d'anonymat en ligne et que vous faites confiance au prestataire.  Certains
fournisseurs de proxy simple utilisent SSL pour sécuriser votre connexion
entre vous et eux.  Cela peut vous protéger contre des oreilles indiscrètes,
telles que celles dans les cafés offrant un accès Internet wifi gratuit.
</p>
<p>
Les fournisseurs de proxy simple créent également un point de défaillance
unique.  Le fournisseur sait qui vous êtes et où vous naviguez sur
Internet.  Ils peuvent voir tout le trafic qui passe par leur serveur.  Dans
certains cas, ils peuvent voir votre trafic chiffré car ils le relayent à
votre site bancaire ou aux sites de vente en lignee.  Vous devez présumer
que ce fournisseur ne fasse pas n'importe quoi, comme regarder votre trafic
ou injecter ses propres annonces dans votre flux et également qu'il
n'enregistre pas vos coordonnées personnelles.
</p>
<p>
Tor envoie votre trafic à travers au moins 3 serveurs différents avant de
l'envoyer à la destination.  Tor ne modifie pas ni même ne sait ce que vous
envoyez à travers lui.  Il relaie simplement votre trafic, totalement
chiffré par le réseau Tor et le fait sortir quelque part ailleurs dans le
monde, totalement préservé.  Le client Tor est nécessaire parce que nous
supposons que vous faites confiance à votre ordinateur local.  Le client Tor
gère le chiffrement et le chemin à travers le réseau.  Les noeuds situés
partout dans le monde transmettent simplement entre eux des paquets
chiffrés.</p>
<p>
<dl>
<dt>Le premier serveur ne voit-il pas qui je suis ?</dt><dd>C'est possible. Un mauvais premier serveur peut observer le trafic Tor
chiffré venant de votre ordinateur.  Il ne sait toutefois pas qui vous êtes
et ce que vous faîtes sur Tor.  En gros, il voit "Cette adresse IP utilise
Tor".  L'utilisation de Tor est légale à travers le monde entier, donc
utiliser Tor en lui-même ne pose pas de problème.  Vous êtes protégé, le
noeud ne pouvant pas vous identifier et savoir ou vous aller sur l'Internet.</dd>
<dt>Le troisième serveur ne voit-il pas mon trafic ?</dt><dd>C'est possible. Un mauvais dernier serveur peut voir le trafic que vous avez
envoyé dans Tor.  Il ne peut savoir qui a émis ce trafic.  Si vous utilisez
le chiffrement, comme lorsque vous consultez un site web de banque, de
commerce en ligne ou que vous utilisez des emails chiffrés, il connaîtra
uniquement la destination.  Il ne sera pas capable de voir les données à
l'intérieur du flux de trafic.  Vous êtes protégé de ce noeud qui ne peut
savoir ni qui vous êtes et si vous utilisez le chiffrement,ni quelles sont
les données que vous envoyez à votre destinataire.</dd>
</dl>
</p>

<hr /> <a id="CompatibleApplications"></a>
<h3><a class="anchor" href="#CompatibleApplications">Quels programmes puis-je
utiliser avec Tor ?</a></h3>

<p>
Il y a deux étapes pour "Torifier" un programme: anonymat au niveau de la
connexion et anonymat au niveau de l'application.  L'anonymat au niveau de
la connexion fait en sorte que les connexions Internet sont bien envoyées à
travers Tor.  Cette étape se fait normalement en configurant le programme
pour qu'il utilise votre client Tor comme proxy "socks", mais existe
également d'autres manières de le faire.  Pour l'anonymat au niveau
applicatif, vous devez vous assurer que les informations que l'application
envoie ne trahissent pas votre vie privée. (Même si les connexions sont
routées par Tor, vous ne voulez pas inclure d'informations sensibles comme
votre nom.) Cette deuxième étape doit être réalisée programme par programme,
ce qui explique pourquoi nous n'avons pas encore recommandé beaucoup de
programmes qui utilisent Tor correctement.
</p>

<p>
Notre travail s'est concentré jusqu'à présent sur le navigateur web
Firefox.  Les packs sur la <a href="<page download>">page de
téléchargement</a> installent automatiquement l'<a href="<page
torbutton/index>">extension Firefox Torbutton</a> si vous avez installé
Firefox. Depuis la version 1.2.0, Torbutton gère la majorité des problèmes
au niveau connexion et au niveau applicatif.
</p>

<p>
Il existe beaucoup d'autres programmes que vous pouvez utiliser avec Tor,
mais nous n'avons pas étudié les problèmes d'anonymat au niveau applicatif
sur eux. Notre wiki dispose d'une liste d'instructions pour <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorifyHOWTO">
Torifier les applications spécifiques</a>. Il y a également une <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/SupportPrograms">
liste des applications qui vous aident à rediriger votre trafic à travers
Tor</a>.  Merci d'ajouter du contenu à ces listes et de nous aider à les
garder à jour !
</p>

<hr /> <a id="WhyCalledTor"></a>
<h3><a class="anchor" href="#WhyCalledTor">Pourquoi s'appelle-t-il Tor ?</a></h3>

<p>
Parce que Tor est le réseau du routage en oignon. Lorsque nous travaillions
sur les spécifications et l'implémentation de la nouvelle génération de
routage en oignon en 2001-2002, nous disions aux gens que nous étions en
train de travailler sur le routage en oignon et ils nous répondaient:
"Parfait. Lequel ?". Même si le routage en oignon est devenu un terme
standard, Tor est né du véritable <a
href="http://www.onion-router.net/">projet de routage en oignon</a> organisé
par le Naval Research Lab.
</p>

<p>
(C'est également une traduction fine de l'Allemand et du Turque)
</p>

<p>
Note: même s'il provient à l'origine d'un acronyme, Tor n'est pas épelé
"TOR". Seule la première lettre est en majuscule. En fait, nous distinguons
généralement les personnes qui n'ont rien lu de notre site web (et ont
appris au contraire tout ce qu'il savent de Tor à partir d'articles de news)
par le fait qu'il l'épellent incorrectement.
</p>

<hr /> <a id="Backdoor"></a>
<h3><a class="anchor" href="#Backdoor">Y a-t-il une porte dérobée dans Tor ?</a></h3>

<p>
Il n'y a absolument aucune porte dérobée dans Tor. Personne ne nous a
demandé d'en mettre une et nous connaissons des juristes qui affirment qu'il
est peu probable que quelqu'un nous demande de le faire dans notre
juridiction (U.S.). Nous combattrons toute demande sur ce sujet et il est
très probable que nous gagnerions.
</p>

<p>
Nous pensons que mettre une porte dérobée dans Tor serait vraiment
irresponsable pour nos utilisateurs, et constituerait un mauvais précédent
pour les logiciels de sécurité en général.  Poser une porte dérobée dans
notre logiciel de sécurité reviendrait à ruiner notre réputation
professionnelle. Personne ne ferait plus jamais confiance à notre logiciel
et ce, pour d'excellentes raisons!
</p>

<p>
Mais ceci dit, il existe encore de nombreuses attaques subtiles que des
personnes peuvent essayer. Quelqu'un pourrait se faire passer pour nous ou
pénétrer dans nos ordinateurs, ou quelque chose comme ça. Tor est open
source, et vous devriez toujours vérifier le code source (ou au moins les
diffs depuis la dernière version)  pour trouver des choses suspectes. Si
nous (ou les distributeurs) ne vous donnons pas le code source, c'est le
signe que quelque chose de suspect pourrait se dérouler. Vous devriez
également consulter les <a href="<page verifying-signatures>">signatures
PGP</a> de versions, pour vous assurer que personne n'a attaqué les sites de
distribution.
</p>

<p>
Toutefois , il est possible que des bugs pouvant affecter votre anonymat
subsistent accidentellement dans Tor. Nous trouvons et corrigeons
régulièrement les bugs liés à l'anonymat donc assurez-vous de toujours
utiliser la dernière version de Tor.
</p>

<hr /> <a id="DistributingTor"></a>
<h3><a class="anchor" href="#DistributingTor">Puis-je distribuer Tor sur le CD
de mon magazine ?</a></h3>

<p>
Le logiciel Tor est <a href="https://www.fsf.org/">un logiciel
libre</a>. Cela signifie que nous vous donnons le droit de le redistribuer
même modifié, gratuitement ou contre redevance. Vous n'avez pas besoin de
nous demander une autorisation spéciale.
</p>

<p>
En revanche, si vous désirez redistribuer le logiciel Tor ,vous devez suivre
les règles de notre <a href="<gitblob>LICENSE">LICENCE</a>.  Globalement,
cela signifie que vous devez inclure le fichier de notre LICENCE avec toute
partie du logiciel Tor que vous distribuez.
</p>

<p>
La plupart des gens qui nous posent cette question, ne veulent pas seulement
distribuer le logiciel Tor. Ils veulent distribuer les Packs Tor qui
comprennent généralement <a
href="http://www.pps.jussieu.fr/~jch/software/polipo/">Polipo</a> et <a
href="<page vidalia/index>">Vidalia</a>.  Vous devrez également respecter
les licences de ces programmes. Les deux sont distribués sous la <a
href="https://www.fsf.org/licensing/licenses/gpl.html">licence GNU General
Public License</a>. Le moyen le plus simple pour obéir à ces licences est
d'inclure le code source de ces programmes partout où vous incluez les Pack
eux-mêmes. Cherchez les paquets "source" sur la <a href="<page
vidalia/index>">page Vidalia</a> et la <a
href="http://www.pps.jussieu.fr/~jch/software/polipo/">page de
téléchargement de Polipo</a>.
</p>

<p>
En outre, vous devriez vous assurer de ne pas porter confusion à vos
lecteurs sur ce que Tor est, qui l'a réalisé et quelles fonctionnalités il
permet (et celles qu'il ne fournit pas). Voir notre <a href="<page
trademark-faq>">FAQ sur la marque Tor</a> pour plus de détails.
</p>

<p>
Enfin, vous devez réaliser que nous publions fréquemment de nouvelles
versions du logiciel Tor et parfois il y a des changements incompatibles
avec les versions précédentes. Donc, si vous distribuez une version
particulière du logiciel Tor, il ne sera peut-être pas pris en charge
&mdash; ou même ne fonctionnera pas &mdash; six mois plus tard. Ceci est une
réalité de la vie de tous les logiciels de sécurité en cours de
développement important.
</p>

<hr /> <a id="SupportMail"></a>
<h3><a class="anchor" href="#SupportMail">Comment puis-je obtenir une réponse à
mon email de demande de support sur Tor ?</a></h3>

<p>
Beaucoup de gens envoient des emails en privé aux développeurs de Tor, ou
envoient un mail sur notre <a href="<page contact>">liste de diffusion
interne</a>, avec des questions sur leur configuration &mdash; ils ne
peuvent pas faire fonctionner correctement leur pare-feu, ils ne peuvent pas
configurer Polipo correctement, et ainsi de suite. Parfois, nos bénévoles
peuvent répondre à ces emails, mais généralement ils ont besoin de passer la
majorité de leur temps à des tâches de développement qui profiteront à plus
de personnes. Cela est particulièrement vrai si votre question est déjà
couverte dans la <a href="<page documentation>">documentation</a> ou dans
cette FAQ.
</p>

<p>
Donc, si nous ne répondons pas à votre message, vérifiez d'abord la <a
href="<page documentation>">page de documentation</a>, ainsi que cette FAQ,
pour vous assurer que votre question n'a pas déjà de réponse. Ensuite, lisez
<a href="http://www.catb.org/~esr/faqs/smart-questions.html"> "Comment poser
des questions de manière futée"</a>. Si cela ne vous aide pas, notez que
nous avons <a href="<page documentation>#Support">un canal IRC</a> où vous
pouvez poser vos questions (mais si elles sont encore ouvertes, mal formées
ou sans lien avec Tor, vous n'obtiendrez probablement pas beaucoup d'aide
là-bas). Enfin, les personnes sur la <a href="<page
documentation>#MailingLists">liste de diffusion or-talk</a> peuvent vous
fournir des conseils, si d'autres ont rencontré les mêmes
problèmes. Assurez-vous d'en consulter <a
href="http://archives.seul.org/or/talk/">les archives</a>.
</p>

<p>
Une autre stratégie consiste à <a href="<page docs/tor-doc-relay>">installer
un noeud Tor quelques temps</a> et/ou <a href="<page donate>">de donner de
l'argent</a> ou <a href="<page volunteer>">du temps</a>. Nous sommes plus
enclins à accorder de l'attention aux personnes qui ont manifesté leur
intérêt et leur engagement envers la communauté Tor.
</p>

<p>
Si vous trouvez votre réponse, merci de la coller sur le canal IRC ou sur la
liste de diffusion et de répondre aux questions des autres.
</p>

<hr /> <a id="WhySlow"></a>
<h3><a class="anchor" href="#WhySlow">Pourquoi Tor est-il si lent ?</a></h3>

<p>
Il y plusieurs raisons au fait que le réseau Tor soit actuellement lent.
</p>

<p>
Avant de répondre, vous devez comprendre que Tor ne deviendra jamais très
rapide. Votre trafic est partagé à travers les ordinateurs de volontaires
sur toute la surface de la planète et il y aura toujours des goulots
d'étranglement et de la latence sur le réseau. Ne vous attendez pas à
trouver une bande passante comme celle d'une Université à travers Tor.
</p>

<p>
Mais cela ne signifie pas que la situation ne puisse être améliorée. Le
réseau Tor actuel est assez peu étendu comparé au nombre de personnes qui
tentent de l'utiliser et beaucoup de ces personnes ne comprennent pas ou ne
font pas attention au fait que Tor ne peut pas gérer une charge réseau de
partage de fichiers.
</p>

<p>
Pour des réponses plus précises, consultez le <a
href="https://blog.torproject.org/blog/why-tor-is-slow">l'article du blog de
Roger sur ce sujet</a>. qui inclus un PDF détaillé et une présentation
vidéo.
</p>

<p>
Que pouvez-vous faire pour aider ?
</p>

<ul>

<li>
<a href="<page docs/tor-doc-relay>">Configurez votre noeud Tor pour relayer
du trafic pour les autres</a>. Aidez à l'extension du réseau Tor pour que
nous puissions gérer tous les utilisateurs qui ont besoin de vie privée et
de sécurité sur Internet.
</li>

<li>
<a href="<page gui/index>">Aidez-nous à rendre Tor plus utilisable</a>. Nous
avons tout particulièrement besoin de personne qui peuvent simplifier la
configuration d'un noeud Tor. Nous avons besoin d'une documentation claire
pour aider les gens tout au long du processus d'installation.
</li>

<li>
Il existe des goulots d'étranglement dans le réseau Tor actuel. Aidez-nous à
expérimenter des moyens de trouver l'origine des problèmes de manière à ce
que nous puissions nous concentrer dessus.
</li>

<li>
Il ya quelques étapes que les individus peuvent suivre pour améliorer leurs
performances avec Tor. <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/FireFoxTorPerf">Vous
pouvez configurer votre navigateur Firefox pour mieux gérer Tor</ a>, <a
href="http://www.pps.jussieu.fr/~jch/software/polipo/tor.html">vous pouvez
utiliser Polipo avec Tor</a>, ou vous pouvez essayer <a href="<page
download>">de vous mettre à jour vers la dernière version de Tor</a>. Si
cela fonctionne correctement, merci de nous aider en documentant ce que vous
avez fait, et nous le faisant connaître.
</li>

<li>
Tor a également besoin de quelques modifications d'architecture. Un
changement important est de commencer à fournir <a href="#EverybodyARelay">
un meilleur service aux personnes qui relaient le trafic</a>. Nous
travaillons sur ce point, et nous terminerons d'autant plus rapidement que
nous aurons de temps à passer dessus.
</li>

<li>
Aider à faire d'autres choses pour que nous puissions nous concentrer sur le
travail pénible. Merci de prendre un moment pour faire le point sur vos
compétences et vos centres d'intérêts, puis de jeter un oeil sur <a
href="<page volunteer>">notre page de bénévoles</a>.
</li>

<li>
Aidez-nous à trouver des sponsors pour Tor. Vous travaillez dans une
entreprise ou un organisme gouvernemental qui utilise Tor ou qui a un besoin
dans la protection de la vie privée sur Internet, par exemple parcourir des
sites Internet concurrents discrètement, ou de se connecter vers un serveur
à la maison quand vous êtes sur la route sans l'indiquer à vos partenaires ?
Si votre organisation a un intérêt à rendre le réseau Tor continuellement
opérable, merci de lui proposer de financer Tor. Sans les sponsors, Tor
restera toujours aussi lent.
</li>

<li>
Si vous ne pouvez pas nous aider tel qu'indiqué ci-dessus, vous pouvez
toujours <a href="<page donate>">donner un peu d'argent à notre
cause</a>. C‭a aide vraiment !
</li>

</ul>

<hr /> <a id="Funding"></a>
<h3><a class="anchor" href="#Funding">Que pourrait faire le Projet Tor avec
davantage de fonds ?</a></h3>

<p>
Nous disposons maintenant d'environ 1800 noeuds qui permettent de
transmettre un trafic moyen de 150Mo/s. Nous avons plusieurs milliers
d'utilisateurs actifs. Mais le réseau Tor n'est pas encore autonome.
</p>

<p>
Il y a six points de développement ou de maintenance qui requièrent de
l'attention:
</p>

<ul>

<li>
Extensibilité: Nous devons conserver l'extensibilité et la décentralisation
dans l'architecture de Tor pour qu'il puisse gérer des milliers de relais et
des millions d'utilisateurs. La version stable à venir constitue une
amélioration majeure, mais il y a beaucoup à faire pour maintenir Tor rapide
et stable.
</li>

<li>
Assistance aux utilisateurs: Avec autant d'utilisateurs, beaucoup de
personnes posent souvent des questions et offrent leur aide et ainsi de
suite. Nous avons besoin d'une documentation propre, et nous avons besoin de
mettre de l'effort dans la coordination des contributeurs.
</li>

<li>
Support des noeuds: le réseau Tor est géré par des contributeurs, mais ils
ont besoin de rapides corrections de bugs, d'explications lorsque les choses
tournent mal, de rappels de mise à jour, et ainsi de suite. Le réseau
lui-même est un bien commun, et il est nécéssaire de dépenser un peu
d'énergie afin d'être sûr que les opérateurs de noeud restent heureux. Nous
devons également travailler sur <a href="#RelayOS">la stabilité</a> de
certaines plates-formes &mdash; par exemple, les noeuds Tor ont actuellement
des problèmes sur Win XP.
</li>

<li>
Convivialité: Au-delà de la documentation, nous avons aussi besoin de
travailler sur la convivialité du logiciel lui-même. Cela concerne les
installateurs, les interfaces graphiques conviviales, une configuration
facile de l'interface avec d'autres applications ainsi que l'automatisation
de l'ensemble des étapes difficiles et confuses dans Tor. Nous avons lancé
le sujet avec le <a href="<page gui/index>">concours IHM</a>, mais il reste
encore beaucoup de travail &mdash; la convivialité des logiciels de
protection de la vie privée n'a jamais été grande.
</li>

<li>
Incitations: Nous devons travailler sur les moyens d'encourager les gens à
configurer leur noeud Tor comme un noeud de sortie plutôt que de l'utiliser
comme un simple client. <a href="#EverybodyARelay">Nous avons besoin de
facliter la démarche pour configurer un noeud, et nous devons inciter les
gens à le faire</a>.
</li>

<li>
Recherche: le monde des communications anonymes est plein de surprises et de
pièges. Pendant notre temps libre, nous devons également organiser des
conférences sur l'anonymat et la vie privée comme <a
href="http://petsymposium.org/">PETS</a>. Nous avons identifié une série de
<a href="<page volunteer>#Research">questions fondamentales sur la recherche
autour de Tor</a> qui nous aideront à mieux comprendre comment rendre Tor
plus sûr contre les diverses attaques existantes. Bien entendu, il y a
plusieurs questions de recherche en attente derrière elles.
</li>

</ul>

<p>
Nous continuons à avancer sur tous ces domaines, mais à ce rythme, <a
href="#WhySlow">le réseau Tor croît plus vite que peuvent suivre les
développeurs</a>. Il est maintenant temps de recruter plus de développeurs
afin que nous puissions continuer à étendre le réseau.
</p>

<p>
Nous sommes aussi ravis de faire face aux problèmes connexes, tels que la
résistance à la censure.
</p>

<p>
Nous sommes fiers d'avoir <a href="<page sponsors>">le parrainage et le
soutien</a> du Réseau Omidyar, de l'International Broadcasting Bureau, de
Bell Security Solutions, de l'Electronic Frontier Foundation, de plusieurs
organismes gouvernementaux et de groupes de recherche ainsi que des
centaines de contributeurs privés.
</p>

<p>
Toutefois, ce soutien n'est pas suffisant pour se maintenir Tor au niveau
des changements dans le monde de la vie privée sur Internet. Merci <a
href="<page donate>">de faire un don</a> pour le projet, ou de <a
href="<page contact>">contacter</a> notre directeur exécutif pour plus
d'informations sur comment verser des subventions ou des dons importants.
</p>

<hr /> <a id="HowUninstallTor"></a>
<h3><a class="anchor" href="#HowUninstallTor">Comment puis-je désinstaller Tor
?</a></h3>

<p>
Cela dépend entièrement de la manière dont vous l'avez installé et du
système d'exploitation que vous possédez. Si vous avez installé un paquet,
alors, votre paquet peut se désinstaller. Les paquets Windows incluent des
programmes de désinstallation. La bonne façon de supprimer complètement Tor,
Vidalia, Torbutton pour Firefox, et Polipo sur n'importe quelle version de
Windows est décrite comme suit:
</p>

<ol>
<li>Dans votre barre des tâches, cliquez sur Vidalia (l'oignon vert ou la tête
noire)  et choisissez sortir.</li>
<li>Faîtes un clic-droit sur la barre de tâches pour ouvrir le Gestionnaire des
Tâches. Cherchez tor.exe dans la liste des Processus. S'il tourne, faîtes un
clic-droit et choisissez Terminer le Processus.</li>
<li>Cliquez sur le bouton Démarrer, allez dans Programmes, allez dans Vidalia,
choisissez Désinstaller.  Cela supprimera le pack Vidalia qui contient Tor
et Polipo.</li>
<li>Lancez Firefox. Allez dans le menu Outils, choisissez Modules
complémentaires. Sélectionnez Torbutton.  Cliquez sur le bouton
Désinstaller.</li>
</ol>

<p>
Si vous ne suivez pas ces étapes (par exemple essayer de désinstaller
Vidalia, Tor et Polipo alors qu'ils sont toujours en fonctionnement), vous
aurez besoin de redémarrer votre ordinateur et de supprimer à la main le
répertoire "Program Files\Vidalia Bundle".
</p>

<p>
Pour Mac OS X, suivez les <a href="<page
docs/tor-doc-osx>#uninstall">directives de désinstallation</a>.
</p>

<p>
Si vous avez installé à partir des sources, j'ai peur qu'il n'existe aucune
méthode facile pour désinstaller. Mais, d'un autre côté, l'installation se
déroule dans /usr/local par défaut et il devrait être assez facile d'y
trouver des instructions.
</p>

<hr /> <a id="PGPSigs"></a>
<h3><a class="anchor" href="#PGPSigs">Que sont ces fichiers "sig" sur la page de
téléchargement ?</a></h3>

<p>
Ce sont des signatures PGP qui vous permettent de vérifier que les fichiers
que vous avez téléchargés sont bien ceux que vous aviez l'intention de
récupérer.
</p>

<p>
Merci de lire la page de <a href="<page verifying-signatures>">verification
des signatures</a> pour plus de détails.
</p>

<hr /> <a id="CompileTorWindows"></a>
<h3><a class="anchor" href="#CompileTorWindows">Comment compiler Tor sous
Windows ?</a></h3>

<p>
Vous pouvez essayer de suivre les étapes du fichier <a
href="<gitblob>doc/tor-win32-mingw-creation.txt">tor-win32-mingw-creation.txt</a>.
</p>

<p>
(A noter que vous n'avez pas besoin de compiler Tor vous-même pour
l'utiliser. La majorité des gens utilisent les paquets disponibles sur <a
href="<page download>">la page de téléchargement</a>.)
</p>

<hr /> <a id="VirusFalsePositives"></a>
<h3><a class="anchor" href="#VirusFalsePositives">Pourquoi mon binaire
exécutable de Tor semble avoir un virus ou un spyware ?</a></h3>

<p>
Parfois, les excès de zèle des détecteurs de virus et de spyware sous
Windows se déclenchent sur certaines parties du binaire Windows Tor. Notre
meilleure hypothèse est que ce sont des faux positifs &mdash; après tout, le
business d'anti-virus et d'anti-spyware est juste un jeu de devinettes. Vous
devriez contacter votre fournisseur et lui expliquer que vous avez un
programme qui semble avoir déclenché des faux positifs. Ou choisir un
meilleur fournisseur.
</p>

<p>
Dans le même temps, nous vous encourageons à ne pas en rester là. Notre
travail est de fournir du code source; si vous êtes concernés, merci de <a
href="#CompileTorWindows">le recompiler vous-même</a>.
</p>

<hr /> <a id="LiveCD"></a>
<h3><a class="anchor" href="#LiveCD">Existe-t-il un LiveCD ou un autre pack
incluant Tor ?</a></h3>

<p>
Il n'existe pas de LiveCD officiel à ce jour. Nous essayons de trouver de
bonnes solutions et de comprendre l'implication de nombreuses options dans
la sécurité et l'anonymat. Toutefois, vous pouvez consulter la liste
ci-dessous et juger de ce qui sera le plus adapté:
</p>

<p>
LiveCDs:
</p>

<ol>
<li><a href="https://amnesia.boum.org/">amnesia LiveCD/USB</a> est un système
Live destiné à préserver votre vie privée et votre anonymat:
<ul>
<li> Toutes les connexions sortantes vers Internet passent forcément à travers le
réseau Tor.</li>
<li> Aucune trace n'est laissée sur les périphériques de stockage à moins que la
question ne vous soit explicitement posée.</li>
<li> Il inclut Firefox, Tor, Torbutton, le contrôleur graphique de Tor Vidalia,
le client de messagerie instantanée Pigdin et beaucoup d'autres logiciels.</li>
<li> Il est basé sur Debian Gnu/linux et fonctionne sous l'environnement de
bureau GNOME.</li>
</ul>
<li><a href="http://incognito.anonymityanywhere.com/">Incognito LiveCD/USB</a>
est un CD de boot sur lequel vous trouverez plusieurs applications Internet
(Firefox, IRC, eMail, etc...), pré-configurées pour utiliser Tor. Pour la
majorité des ordinateurs, tout est configuré automatiquement et le CD est
prêt à être utilisé. Vous pouvez également copier le CD vers un disque-dur
USB. Inclus TorK.</li>
<li><a href="http://tork.sourceforge.net/wiki/index.php/LiveCD">TorK LiveCD</a>
est basé sur Knoppix et orienté vers la facilité d'utilisation. Vous pouvez
travailler de manière anonyme ou non tout en étant informé par TorK des
conséquences de votre activité. Le LiveCD TorK LiveCD est expérimental, et
l'objectif est de fournir des mises à jour régulières toute l'année 2007 et
au delà.</li>
<li><a href="http://mandalka.name/privatix/">Privatix LiveCD/USB</a> est un
système live debian incluant Tor, Firefox et TorButton qui permet de
sauvegarder des marques-pages et la configuration ainsi que des données sur
une clef USB chiffrée.</li>
</li>
</ol>

<p>
Pack Windows:
</p>

<ol>
<li><a href="<page torbrowser/index>">Le Pack Tor Navigateur</a> pour Windows
contient un navigateur web pre-configuré et est entièrement autonome de
manière à ce que vous puissiez le faire tourner sur une clef USB.</li>
<li><a href="http://www.janusvm.com/tor_vm/">Tor VM</a> est un successeur de
JanusVM. Il a besoin de vos tests !</li>
<li><a href="http://janusvm.com/">JanusVM </a> est un noyau Linux et des
logiciels s'exécutant dans VMWare qui se trouve entre votre ordinateur
Windows et l'Internet, en vous assurant que votre trafic Internet est
nettoyé et anonyme.</li>
<li><a href="http://www.xerobank.com/xB_browser.html">xB Browser</a>,
anciennement connu sous le nom de Torpark, est un pack pour Win32 contenant
Firefox+Tor qui peut être installé sur une clef USB. Il a besoin d'une
machine avec un système d'exploitation Win32.</li>
</ol>

<p>
Non réellement maintenu:
</p>

<ol>
<li>Polippix / Privatlivets Fred est un LiveCD basé sur une distribution danoise
de Knoppix disposant de Tor et d'utilitaires de téléphonie chiffrée sur
IP. <a href="http://polippix.org/">Information et téléchargement</a>.</li>
<li>ELE est un LiveCD Linux qui est centré sur les logiciels de protection de la
vie privée. Il inclus Tor et vous pouvez le télécharger sur <a
href="http://www.northernsecurity.net/download/ele/">http://www.northernsecurity.net/download/ele/</a>.</li>
<li>Virtual Privacy Machine est un LiveCD Linux qui inclut Firefox, Privoxy,
Tor, certains IRC et des applications de messagerie instantanée ainsi qu'un
ensemble de règles ipchains visant à empêcher le trafic non-Tor de quitter
accidentellement votre ordinateur. Plus d'informations sur <a
href="https://wiki.torproject.org/noreply/VirtualPrivacyMachine">
https://wiki.torproject.org/noreply/VirtualPrivacyMachine</a>.</li>
<li>Anonym.OS est un LiveCD similaire au précédent, mais est basé sur OpenBSD
plutôt que Linux pour une sécurité maximale. Il a été conçu pour être
anonyme et sécurisé à partir de zéro, et possède donc des caractéristiques
et des limites qu'on ne retrouve pas dans d'autres LiveCD (liées à Tor ou
non). Vous pouvez obtenir plus d'informations et télécharger Anonym.OS
depuis <a href="http://theory.kaos.to/projects.html">Kaos.Theory</a>.</li>
<li>Phantomix est un LiveCD pour le surf anonyme et le chat basé sur la plus
récente KNOPPIX. Il est livré préconfiguré avec Privoxy, Tor, et
Polipo. Vous pouvez l'obtenir à partir du <a
href="http://phantomix.ytternhagen.de/">site web Phantomix</a>.</li>
</ol>

<p>
Merci de nous contacter si vous en connaissez d'autres.
</p>

<hr /> <a id="ChooseEntryExit"></a>
<h3><a class="anchor" href="#ChooseEntryExit">Puis-je contrôler quels noeuds (ou
pays) sont utilisés comme point d'entrée ou de sortie ?</a></h3>

<p>
Oui. Vous pouvez configurer vos noeuds d'entrée et de sortie préférés ainsi
qu'informer Tor sur les noeuds que vous ne désirez pas utiliser.  Les
options suivantes doivent être ajoutées à votre fichier de configuration
'torrc" ou spécifiés à partir de la ligne de commande:
</p>
<dl>
  <dt><tt>EntryNodes $fingerprint,$fingerprint,...</tt></dt>
    <dd>Une liste de vos noeuds préférés à utiliser pour le premier jalon du
circuit, si possible.
    </dd>
  <dt><tt>ExitNodes $fingerprint,$fingerprint,...</tt></dt>
    <dd>Une liste de vos noeuds préférés à utiliser pour le dernier jalon du
circuit, si possible. 
    </dd>
  <dt><tt>ExcludeNodes $fingerprint,$fingerprint,...</tt></dt>
    <dd>Une liste de noeuds à ne jamais utiliser pour construire un circuit. 
    </dd>
  <dt><tt>ExcludeExitNodes $fingerprint,$fingerprint,...</tt></dt>
    <dd>Une liste de noeuds à ne jamais utiliser lors de la sélection d'une sortie.
Les noeuds listés dans <tt>ExcludeNodes</tt> sont automatiquement présents
dans cette liste. 
    </dd>
</dl>
<p>
<em>Nous vous recommandons de ne pas les utiliser</em> &mdash; ils sont
présents à fin de tests et peuvent disparaître dans les prochaines
versions.  Vous disposez de la meilleure protection quand vous laissez le
soin à Tor de choisir sa propre route. Modifier les préférences sur les
noeuds d'entrée/sortie peut mettre en danger votre anonymat par des moyens
non encore identifiés à ce jour.
</p>
<p>
Les options de configuration <tt>EntryNodes</tt> et <tt>ExitNodes</tt> sont
traitées comme une requête, c'est à dire si les noeuds sont en panne ou
paraissent lents, Tor les évitera.  Vous pouvez rendre l'option obligatoire
en ajoutant <tt>StrictExitNodes 1</tt> ou <tt>StrictEntryNodes 1</tt>
&mdash; mais si vous le faites, vos connexions Tor vont cesser de
fonctionner si tous les nœuds que vous avez spécifié deviennent
inaccessibles. Consultez les <a
href="https://www.torproject.org/documentation.html.fr#NeatLinks">pages de
statut de Tor</a> pour prendre connaissance des nœuds que vous pouvez
choisir.
</p>
<p>
Au lieu de <tt>$fingerprint</tt>, vous pouvez également spécifier un code de
pays ISO3166 de 2 lettres dans les accolades (par exemple {de}), ou un motif
d'adresse IP (par exemple 255.254.0.0/8), ou un surnom de nœud. Assurez-vous
qu'il n'y a pas d'espace entre les virgules et les éléments de liste. 
</p>
<p>
Si vous souhaitez accéder à un service directement par l'interface SOCKS de
Tor (par exemple en utilisant ssh via connect.c), une autre option consiste
à mettre en place un mapping interne dans votre fichier de configuration en
utilisant <tt>MapAddress</tt>. Voir la page de manuel pour plus de détails.
</p>

<hr /> <a id="RelayFlexible"></a>
<h3><a class="anchor" href="#RelayFlexible">Quelle stabilité doit avoir mon
noeud ?</a></h3>

<p>
Notre objectif est de mettre facilement et correctement en place un noeud
Tor:
</p>

<ul>
<li>Tor a une gestion interne <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">
de limites de flux</a>. De plus, si vous avez un lien rapide mais que vous
désirez limiter le nombre d'octets que vous allez offrir par jour (ou par
semaine ou par mois), consultez <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Hibernation">la
fonctionnalité d'hibernation</a>.
</li>
<li>Chaque noeud Tor a une <a href="#ExitPolicies">politique de sortie</a> qui
spécifie quelles sortes de connexions sont autorisées ou refusées depuis ce
noeud. Si vous ne souhaitez pas laisser des gens sortir par votre connexion,
vous pouvez configurer votre noeud pour autoriser uniquement des connexions
à d'autres relais Tor.
</li>
<li>Ce n'est pas grave si le noeud se déconnecte parfois. Les annuaires le note
rapidement et stoppent la publication d'informations sur ce noeud. Essayez
seulement de vous assurer qu'il n'est pas trop souvent déconnecté, puisque
les connexions en cours dans le noeud seront coupées.
</li>
<li>Les adresses IP dynamiques sont également bien gérées par Tor, laissez
simplement l'option de configuration Address vide et Tor tentera de la
deviner.
</li>
<li>Si votre noeud est situé dérrière un NAT et qu'il ne connaît pas son adresse
IP publique (ex: il a une IP en 192.168.x.y), vous aurez besoin de
configurer la redirection de port. La redirection des connexions TCP dépend
du système mais <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ServerForFirewalledClients">cette
entrée de la FAQ</a> montre quelques exemples sur comment y parvenir.
</li>
<li>Votre noeud va estimer de manière passive sa capacité de bande passante et
la publier, ainsi un noeud à large bande passante attirera davantage
d'utilisateurs qu'un autre à faible bande passante. Toutefois, les noeuds à
faible bande passante sont également utiles.
</li>
</ul>

<hr /> <a id="RunARelayBut"></a> <a id="ExitPolicies"></a>
<h3><a class="anchor" href="#ExitPolicies">Je veux faire fonctionner un noeud
mais je ne veux pas avoir à gérer de problèmes juridiques.</a></h3>

<p>
Impeccable, c'est exactement pour ça que nous avons créé les règles de
sortie.
</p>

<p>
Chaque relais Tor a une politique de sortie qui spécifie quelles sont les
connexions sortantes autorisées ou refusées depuis un relais. Les stratégies
de sortie sont propagées vers les clients Tor via l'annuaire, de manière à
ce que les clients évitent automatiquement les relais de sortie qui
refuseraient d'accéder à la destination voulue. Ainsi, chaque relais peut
décider des services, hôtes et réseaux vers lesquels il veut autoriser des
connexions, cette politique est basée sur sa propre situation et sur les
abus potentiels. Lisez l'article de la FAQ à propos des <a href ="<page
faq-abuse>#TypicalAbuses"> problèmes que vous pourriez rencontrer si vous
utilisez la politique par défaut</a>, et lisez ensuite les <a
href="https://blog.torproject.org/blog/tips-running-exit-node-minimal-harassment">
conseils de Mike Perry pour faire fonctionner un noeud de sortie avec un
harcèlement minimal</a>.
</p>

<p>
La politique de sortie par défaut permet d'accéder à plusieurs services
populaires (par exemple la navigation Web), mais <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#DefaultPorts">en
restreint</a> certains en raison d'abus potentiel (mail par exemple) et
d'autres dont le réseau Tor ne peut pas gérer la charge (par exemple les
ports de partage de fichier par défaut). Vous pouvez modifier votre
politique de sortie en utilisant l'onglet Vidalia "Partage", ou en modifiant
manuellement votre fichier <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#torrc">torrc</a>.
Si vous voulez éviter la plupart sinon la totalité des risques d'abus,
indiquez "reject *:*" (ou décocher toutes les cases dans Vidalia). Ce
paramètre signifie que votre relais va être utilisé pour relayer le trafic à
l'intérieur du réseau Tor, mais pas pour les connexions à des sites externes
ou d'autres services.
</p>

<p>
Si vous autorisez n'importe quelle connexion de sortie, assurez-vous que la
résolutions de noms fonctionne (c'est à dire que votre ordinateur puisse
résoudre les adresses Internet correctement).  S'il y a des ressources que
votre ordinateur ne peut pas atteindre (par exemple, vous êtes derrière un
pare-feu restrictif ou un filtrage de contenu), merci de les rejeter
explicitement dans votre politique de sortie &mdash; sinon les utilisateurs
de Tor seront également impactés.
</p>

<hr /> <a id="RelayOrBridge"></a>
<h3><a class="anchor" href="#RelayOrBridge">Devrais-je faire fonctionner un
noeud normal ou une passerelle ?</a></h3>

<p><a href="<page bridges>">Les noeuds-passerelles</a> (or "passerelles" en
plus court)  sont des <a href="<page docs/tor-doc-relay>">noeuds Tor</a> qui
ne sont pas listés dans l'annuaire de Tor. Cela signifie que même un FAI ou
un gouvernement qui tente de filtre les connexions vers Tor ne sera
probablement pas en mesure de bloquer toutes les passerelles.
</p>

<p>Etre un noeud ou une passerelle demande quasiment la même configuration:
c'est juste une question de savoir si votre relais est sur une liste
publique ou non.
</p>

<p>À l'heure actuelle, il n'y a pratiquement aucun endroit dans le monde où les
connexions au réseau Tor sont filtrées. Ainsi, faire fonctionner beaucoup de
passerelles dès maintenant est essentiellement une mesure de sauvegarde, a)
dans le cas où le réseau Tor est bloqué quelque-part, et b) pour les
personnes qui veulent une couche supplémentaire de sécurité car elles
s'inquiètent que quelqu'un reconnaisse qu'ils contactent un noeud public
Tor.
</p>

<p>Alors, faut-il faire tourner un noeud normal ou une passerelle ? Si vous
avez beaucoup de bande passante, vous devriez installer un noeud normal
&mdash; une passerelle voyant très peu d'utilisation de nos jours. Si vous
êtes prêt à <a href="#ExitPolicies">être une sortie</a>, vous devriez
absolument installer un noeud normal, étant donné que nous avons besoin de
plus de sorties. Si vous ne pouvez pas être une sortie et avez peu de bande
passante, alors envoyez nous de l'argent. Merci de votre action !
</p>

<hr /> <a id="RelayMemory"></a>
<h3><a class="anchor" href="#RelayMemory">Pourquoi mon noeud Tor consomme-t-il
autant de mémoire ?</a></h3>

<p>Si votre relais Tor consomme plus de mémoire que vous ne le voulez, voici
quelques astuces pour réduire son empreinte mémoire!
</p>

<ol>
<li>Si vous êtes sous Linux, vous pouvez rencontrer des bugs de fragmentation
mémoire dans les différentes implémentations de la fonction malloc de la
glibc. Ainsi, lorsque Tor libère de la mémoire vers le système, les morceaux
libérés sont fragmentés ce qui ne facilite pas leur réutilisation. L'archive
Tar de Tor utilise l'implémentation OpenBSD de la fonction malloc, qui
souffre de moins de problèmes de fragmentation (aux dépends d'une plus
grande charge processeur). Vous pouvez indiquer à Tor d'utiliser cette
implémentation de la fonction malloc en utilisant à la place:
<tt>./configure --enable-openbsd-malloc</tt></li>

<li>Si vous faîtes fonctionner un relais rapide, ce qui implique que vous ayez
de nombreuses connexion TLS ouvertes, vous perdez probablement beaucoup de
mémoire à cause des buffers internes d'OpenSSL (plus de 38Ko par
socket). Nous avons patché OpenSSL afin de libérer la mémoire de manière
plus agressive. Si vous mettez à jour OpenSSL vers la version 1.0.0-beta5,
le processus compilé de Tor la reconnaîtra automatiquement et utilisera
cette fonctionnalité.</li>

<li>Si vous utilisez Solaris, OpenBSD, NetBSD ou un vieux FreeBSD, Tor "forke"
probablement ses processus plutôt que d'utiliser des "threads". Pensez à
migrer vers un <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#RelayOS">meilleur
système d'exploitation</a>.</li>

<li>Si vous ne pouvez toujours pas gérer la charge mémoire, vous pouvez
envisager de réduire la bande passante que votre relais affiche. Afficher
moins de bande passante implique que vous allez attirer moins d'utilisateur
et ainsi, voter relais ne devrait pas être trop utilisé. Consultez la page
de manuel sur l'option <tt>MaxAdvertisedBandwith</tt>.</li>

</ol>

<p>
Toutefois, il faut bien prendre en compte que les relais Tor rapides
consomment beaucoup de mémoire. Ainsi, il n'est pas anormal qu'un relais de
sortie rapide utilise entre 500 et 1000Mo de mémoire.
</p>

<hr /> <a id="WhyNotNamed"></a>
<h3><a class="anchor" href="#WhyNotNamed">Pourquoi mon noeud Tor n'a pas de nom
?</a></h3>

<p>
Nous utilisons actuellement les mesures suivantes pour déterminer si votre
noeud doit être nommé:<br />
</p>
<ul>
<li>Le nom n'est pas constitué à partir d'une clef différente. Les noms en cours
sont supprimés après 6 mois d'inactivité du noeud.</li>
<li>Le noeud doit être présent depuis au moins deux semaines.</li>
<li>Aucun autre noeud ne doit avoir demandé le même nom au cours le mois
précédent</li>
</ul>

<hr /> <a id="KeyManagement"></a>
<h3><a class="anchor" href="#KeyManagement">Dites-m'en plus sur les clefs
utilisées par Tor.</a></h3>

<p>
Tor utilise de nombreuses clefs différentes avec trois objectifs en tête: 1)
le chiffrement pour assurer le secret des données sur le réseau Tor, 2)
l'authentification afin que les clients sachent qu'ils communiquent bien
avec les noeuds avec lesquels il doivent communiquer, et 3) des signatures
pour s'assurer que tous les clients connaissent le même ensemble de noeuds.
</p>

<p>
<b>Chiffrement</b>: d'abord, toutes les connexions dans Tor utilisent le
chiffrement en tunnel TLS afin que des observateurs externes ne puissent
lire pour quel circuit une cellule est prévue. Ensuite, le client Tor génère
une clef de chiffrement éphémère avec chaque noeud du circuit afin que seul
le noeud de sortie puisse lire les cellules. Les deux extrémités suppriment
la clef de circuit lorsque le circuit prend fin afin que la collecte de
trafic et la pénétration dans le noeud pour découvrir la clef ne puissent
pas fonctionner.
</p>

<p>
<b>Authentification</b>: Chaque noeud Tor a une clef de déchiffrement
publique appelée "clef oignon".  Lorsque le client met en place des
circuits, à chaque étape il <a
href="<svnprojects>design-paper/tor-design.html#subsec:circuits">demande que
le noeud Tor prouve qu'il connaît sa propre clef oignon</a>. Ainsi, le
premier noeud du circuit ne peut usurper le reste du circuit.  Chaque noeud
change de clef oignon une fois par semaine.
</p>

<p>
<b>Coordination</b>: Comment les clients font pour savoir qui sont les
noeuds et comment savent-ils qu'ils disposent de bonnes clefs ? Chaque
relais dispose d'une clef publique de chiffrement avec une grande durée de
vie appelée "clef d'identité". Chaque autorité d'annuaire dispose en plus
d'une "clef de signature d'annuaire". Les autorités d'annuaire <a
href="<gitblob>doc/spec/dir-spec.txt">fournissent une liste signée</a> de
tous les noeuds connus ainsi qu'un jeu de certificats pour chaque noeud
(signés avec leur propre clef d'identité) spécifiant leurs clefs, leur
emplacement, leurs politique de sortie, etc... Donc à moins que votre
adversaire contrôle un nombre suffisant d'autorité d'annuaire, il ne peut
tromper un client Tor en utilisant d'autres noeuds Tor.
</p>

<p>
Comment les clients connaissent-ils les autorités d'annuaire ? Le logiciel
Tor est livré avec une liste "en dur" contenant l'emplacement et la clef
publique de chaque autorité d'annuaire. Ainsi, le seul moyen de tromper les
utilisateurs en utilisant un faux réseau Tor est de livrer une version
spécialement modifée du logiciel.
</p>

<p>
Comment les utilisateurs savent-ils qu'ils ont le bon logiciel ? Lorsque
nous distribuons les sources ou un paquet, nous le signons électroniquement
avec <a href="http://www.gnupg.org/">GNU Privacy Guard</a>. Consultez <a
href="<page verifying-signatures>">les instructions sur comment vérifier les
signatures de Tor</a>.
</p>

<p>
Pour être certain qu'il soit signé par nous, vous devez nous rencontrer en
personne et récupérer une copie de notre empreinte de clef GPG ou bien
connaître quelqu'un qui en dispose. Si vous suspectez une attaque à ce
niveau, nous vous recommandons de contacter la communauté sécurité et de
rencontrer ces personnes.
</p>

<hr /> <a id="EverybodyARelay"></a>
<h3><a class="anchor" href="#EverybodyARelay">Vous devriez faire que chaque
utilisateur de Tor soit un noeud.</a></h3>

<p>
Imposer que chaque utilisateur de Tor soit un noeud nous aiderait à étendre
le réseau pour gérer tous les utilisateurs, de plus <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#RelayAnonymity">faire
fonctionner un noeud Tor peut améliorer votre anonymat</a>. Toutefois, de
nombreux utilisateurs de Tor ne peuvent pas faire de bons noeuds, par
exemple, quelques clients Tor fonctionnent derrière des pare-feux
restrictifs, sont connectés par modem ou bien sont dans une position où ils
ne peuvent pas relayer de trafic. Fournir des services à ces clients est une
tâche importante dans la préservation de l'anonymat pour tout le monde,
étant donné que de nombreux utilisateurs de Tor sont soumis à ces
contraintes.
</p>

<p>
Ceci-dit, nous voulons encourager les utilisateurs de Tor à faire
fonctionner des noeuds. Ainsi, nous souhaitons véritablement simplifier le
processus de configuration et de maintenance d'un noeud. Nous avons réalisé
de gros progrès sur le plan de la configuration facile au cours des années
précédentes: Vidalia dispose d'une interface de configuration de noeud
facile à utiliser et supporte également uPnP. Tor est performant pour
déterminer automatiquement s'il est atteignable et combien de bande passante
il peut offrir.
</p>

<p>
Il y 5 points que nous devons régler avant de faire cela:
</p>

<p>
D'abord, nous avons besoin de rendre Tor stable en tant que noeud sur tous
les systèmes d'exploitation courants. La plateforme principale est Windows
et nous devrions régler les problèmes dans le courant de 2009. Consultez la
section 4.1. de <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#RelayAnonymity">notre
feuille de route de développement</a>.
</p>

<p>
Ensuite, nous avons besoin de progresser sur l'estimation automatique de la
quantité de bande passante à allouer. Consultez l'item #7 de la <a
href="<page volunteer>#Research">section recherche de la page des
contributeurs</a>: "Tor ne fonctionne pas bien lorsque les noeuds ont une
bande passante asymétrique (ex: câble ou ADSL)". Il semble que la <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#TransportIPnotTCP">migration
vers le transport par UDP</a> soit la réponse la plus simple dans ce cas, ce
qui hélas n'est pas une réponse si simple que ça.
</p>

<p>
Troisièment, nous avons besoin de travailler sur l'évolutivité du réseau
(comment éviter d'imposer que chaque noeud Tor soit capable de se connecter
à l'intégralité des noeuds Tor) et de l'annuaire (comment éviter d'imposer
que tous les utilisateurs Tor connaissent l'intégralité des noeuds Tor). Les
changement à ce niveau peuvent avoir des conséquences sur
l'anonymat. Consultez la section 5 de notre article sur <a
href="<svnprojects>design-paper/challenges.pdf">nos défis</a> pour plus
détails. Encore une fois, le transport par UDP devrait améliorer grandement
la situation.
</p>

<p>
Quatrièmement, nous devons mieux comprendre les risques qui existent à
laisser l'attaquant envoyer du trafic à travers votre noeud alors que vous
êtes également en train d'initialiser votre propre trafic anonymisé. <a
href="http://freehaven.net/anonbib/#back01">Trois</a> documents de <a
href="http://freehaven.net/anonbib/#torta05">recherche</a> <a
href="http://freehaven.net/anonbib/#clog-the-queue">différents</a> décrivent
les moyens d'identifier les noeud d'un circuit à travers les noeuds
candidats et en observant le traffic alors que le circuit est en
activité. Ces attaques par engorgement ne posent pas de problème à Tor tant
que les noeuds ne sont pas également des clients. Mais si nous encourageons
de plus en plus de clients à devenir des noeuds (soit comme des passerelles,
soit comme des noeuds normaux), nous devons comprendre ce problème un peu
mieux et apprendre comment le rendre inoffensif.
</p>

<p>
Cinquièmement, nous aurions besoin d'une sorte de système d'incitation pour
encourager les gens à relayer le trafic pour les autres, et / ou à devenir
des nœuds de sortie. Voici nos <a
href="https://blog.torproject.org/blog/two-incentive-designs-tor">réflexions
sur les incitation à propos de Tor</a>.
</p>

<p>
Merci de nous aider sur tous ces points.
</p>

<hr /> <a id="Criminals"></a>
<h3><a class="anchor" href="#Criminals">Est-ce-que Tor permet aux criminels de
faire des choses répréhensibles ?</a></h3>

<p>
Merci de consultez notre <a href="<page faq-abuse>">Faq sur l'utilisation
abusive</a> pour trouver la réponse à cette question et aux autres.
</p>

<hr /> <a id="RespondISP"></a>
<h3><a class="anchor" href="#RespondISP">Comment puis-je répondre à mon FAI à
propros de mon noeud de sortie ?</a></h3>

<p>
Une collection de modèles pour répondre correctement à votre FAI est
disponible <a
href="https://wiki.torproject.org/noreply/TheOnionRouter/TorAbuseTemplates">ici</a>.
</p>

<hr />

</div>

#include <foot.wmi>

tor-webwml.git

updated translations