Qu'est-ce que le routage en oignon et comment récupérer votre vie privée

Lorsque le mot “vie privée” vient à l’esprit, vous pensez probablement à naviguer sur Internet via un proxy ou un VPN. Quiconque a essayé les deux sait que les proxies gratuits (et même certains payants) fonctionnent à un rythme d’escargot et que les VPN, bien que plus rapides, tendent à être centralisés autour d’une seule entité. Les proxies et de nombreux VPN conservent également souvent des journaux du trafic qui les traverse.

Entre ces deux options, il existe un héros méconnu qui présente la plupart des avantages d’un VPN sans la lenteur des anciens proxies : le routage en oignon, également connu sous le nom d’OR. Nous examinons ce qu’est le routage en oignon, comment il peut vous bénéficier, et nous jetons même un œil sur un outil spécial qui peut vous connecter au réseau TOR en quelques clics.

Qu’est-ce que l’OR ?

Le routage en oignon, comme son nom l’indique, est une méthode de communication anonyme à travers Internet qui implique une chaîne de “nœuds” qui relaient vos messages, arrivant finalement à un point de terminaison. Lorsque vous vous connectez à un nœud, tout ce que vous envoyez est crypté sur votre ordinateur et décrypté au “nœud de sortie”.

Le nœud de sortie est le dernier nœud que votre message atteindra avant d’être envoyé directement à sa destination. Cela distingue le routage en oignon d’un proxy ordinaire, car il est très difficile de tracer des messages avec autant d’ordinateurs différents impliqués. De plus, aucun nœud individuel ne peut déchiffrer votre message sauf le nœud de sortie.

Remarque : Tor (The Onion Router) est une implémentation logicielle célèbre de l’OR. Le navigateur Tor n’est pas l’OR mais utilise son protocole. Lorsque vous entendez quelqu’un parler de “l’utilisation de Tor”, il fait souvent référence à l’utilisation du navigateur Tor par opposition à l’utilisation du routage en oignon dans d’autres applications.

Un scénario simple d’OR

Examinons un transfert de données de votre ordinateur au nœud de sortie. Cela devrait ressembler à ceci :

• Votre ordinateur crypte le message via le client OR.
• Votre ordinateur envoie le message crypté à un nœud. Appelons-le N1.
• N1 est connecté à N2. N1 ajoute sa propre couche de cryptage et envoie le message à N2.
• N2 est connecté à N3. Il ajoute une autre couche de cryptage et envoie le message. Cela continue jusqu’à ce que le message atteigne le nœud de sortie (EN).
• EN déchiffre le message et le transmet à la destination. La destination pense que le message provient d’EN, et non de l’un des autres nœuds, et pas de votre ordinateur.
• La destination envoie une réponse à EN. EN crypte le message et le transmet à la chaîne de nœuds, arrivant finalement à votre ordinateur pour décryptage.
• Votre ordinateur déchiffre le message et l’affiche. La communication est toujours de la destination à EN, mais personne ne sait que vous existez sauf N1.

Sur le chemin de retour, chaque couche de cryptage est “pelée” par chaque nœud successif.

L’avantage supplémentaire que cela offre par rapport aux VPN et aux proxies distants est que vous participez essentiellement à une “conversation” avec le serveur en utilisant plusieurs couches de séparation plutôt qu’une seule. Bien que certains VPN de renom comme NordVPN adoptent un concept similaire à travers des fonctionnalités telles que “double VPN” ou “multi-hop”, ces services sont gérés par des entités à but lucratif qui doivent vous facturer un abonnement afin de maintenir leurs machines qui fournissent les routes.

L’OR vous offre tout cela gratuitement car les personnes “gérant le service” sont souvent des particuliers “prêtant” leurs machines au réseau, tout comme Bittorrent prospère grâce à des individus utilisant leurs machines pour “semer” des données à d’autres souhaitant les télécharger.

Notre test de l’OR contre les proxies SOCKS5 gratuits

Bien que les gens puissent spéculer que l’OR est plus lent en raison des chemins plus longs que les paquets doivent emprunter, il semble que l’OR soit significativement plus rapide que la plupart des proxies SOCKS5 disponibles gratuitement. La majorité des proxies fonctionnent à moins de 1 mégabit par seconde. Comparez cela aux 5 à 6 mégabits par seconde en moyenne que l’OR délivre généralement lors de nos propres tests du réseau.

Les chemins les plus rapides proviennent principalement des OR situés dans le même pays, mais ce n’est pas nécessairement une règle. Par exemple, en utilisant un point de terminaison des États-Unis sur un ordinateur en Roumanie, j’ai pu télécharger à 2 mégabits par seconde. Vous remarquerez une augmentation de la vitesse et de la fiabilité lors de l’utilisation des nœuds OR. Cependant, je ne peux pas garantir sa fiabilité par rapport à un proxy commercial. Nous ne comparons l’OR qu’aux proxies gratuits qui hébergent généralement de nombreuses connexions simultanément.

Utilisations appropriées de l’OR

Presque tout ce que vous faites normalement sur le “clearnet” – un terme utilisé par les utilisateurs du dark web pour décrire les sites que l’on peut normalement visiter en dehors du réseau oignon – vous pouvez également le faire avec l’OR. Ne vous attendez pas à diffuser Netflix ou YouTube avec beaucoup de constance. Lorsque le réseau approche du trafic de pointe, vous pouvez vous attendre à ce que les choses ralentissent considérablement.

OR contre VPNs

Le réseau OR et les services que fournissent les VPN sont similaires à bien des égards. Ils tentent tous deux d’anonymiser l’utilisateur et tentent tous deux de séparer le Web pour l’utilisateur d’une manière ou d’une autre (par exemple, des entreprises utilisant des serveurs VPN privés pour garder les transferts de données entre employés dans des emplacements distants au sein d’une enclave particulière).

Cependant, il existe certaines domaines où les VPN sont supérieurs et l’OR ne peut tout simplement pas rattraper son retard. Parmi ceux-ci, le plus important est la capacité d’avoir un service fiable. Les services VPN payants ont un vif intérêt à garder leurs clients suffisamment satisfaits pour rester dans leurs bulles de serveur. Puisque l’OR repose sur des personnes qui prêtent leur bande passante, vous rencontrerez souvent des goulets d’étranglement de bande passante en naviguant sur le Web en utilisant ce protocole que vous ne rencontreriez pas en utilisant un VPN.

Clients OR

Sous Windows, peut-être le client le plus puissant que vous puissiez utiliser est AdvOR (également appelé “AdvTOR”).

Son nom est l’abréviation de Advanced Onion Router. Ce logiciel vous permet non seulement de vous connecter au réseau OR impeccablement d’un simple clic de souris, mais il fonctionne également très bien dès la sortie de la boîte, éliminant le besoin de configurer beaucoup de choses.

Vous pouvez ouvrir le programme et configurer “127.0.0.1:9050” comme proxy sur n’importe quelle application que vous souhaitez utiliser. De plus, AdvOR a la capacité de se connecter à des applications qui ne vous donnent pas la possibilité de configurer un proxy. Très stable et robuste, AdvOR a tout ce dont vous avez besoin pour naviguer sur Internet de manière privée sans avoir à vous exposer.

Pour Linux, il existe de nombreux logiciels. Vous pouvez lire notre guide ici sur l’installation et l’utilisation de TOR sous Linux.

Donnez-nous de vos nouvelles !

Si vous avez un excellent client OR dont vous pensez que d’autres pourraient vraiment bénéficier, veuillez laisser un commentaire ci-dessous. N’hésitez pas à commenter si vous avez des questions sur AdvOR. Nous en discuterons davantage dans de futurs articles.