Le réseau Tor vient de franchir une étape cryptographique majeure : il abandonne définitivement son ancien mécanisme interne « tor1 » au profit d’un nouveau schéma baptisé Counter Galois Onion (CGO). Sur le papier, cela ressemble à une mise à jour technique parmi d’autres. Dans les faits, c’est une refonte de fond qui change la manière dont chaque paquet de données est protégé à travers le réseau. Et pour comprendre pourquoi cette évolution compte vraiment, il faut d’abord revenir sur ce que Tor fait, et surtout sur ce qu’il ne pouvait plus garantir avec ses anciens outils.
Tor, un réseau bâti sur la confiance zéro et le chiffrement en couches
Tor, acronyme de The Onion Router, est un réseau libre et décentralisé qui permet de naviguer sur Internet sans révéler son adresse IP réelle. Son principe est élégant : le trafic est chiffré en plusieurs couches successives, comme les couches d’un oignon, puis transmis à travers une chaîne de trois relais minimum, chacun ne connaissant que le maillon précédent et le suivant. Aucun nœud, pris isolément, ne peut relier à la fois l’émetteur et le destinataire final.
Ce modèle repose sur plus de 7 000 relais bénévoles répartis dans le monde entier. Il est massivement utilisé par des journalistes d’investigation, des ONG actives dans des zones de conflits, des lanceurs d’alerte, ou encore des citoyens vivant sous des régimes de surveillance numérique intensive. Mais Tor n’est pas infaillible : sa sécurité dépend directement de la robustesse de ses mécanismes cryptographiques, un point que le CERT-FR a documenté dans une analyse dédiée au réseau Tor et à ses usages.
Or, avec le temps et la sophistication croissante des adversaires, le chiffrement historique de Tor avait commencé à montrer des failles structurelles.
Tor1 : pourquoi l’ancien schéma ne suffisait plus
Le mécanisme « tor1 » a longtemps rempli son office. Mais il souffrait d’une limite fondamentale : il ne vérifiait pas l’intégrité des données en transit. En clair, il chiffrait correctement le contenu, mais ne détectait pas si un paquet avait été subtilement modifié en cours de route. Cette lacune ouvre la porte à plusieurs classes d’attaques.
Les attaques de marquage, une menace sous-estimée
Les attaques de marquage (tagging attacks) consistent à altérer imperceptiblement un paquet de données à un nœud du réseau, puis à surveiller la sortie du circuit pour retrouver ce même paquet modifié. Si un adversaire contrôle à la fois un relais d’entrée et un relais de sortie, il peut potentiellement relier une session à un utilisateur précis, sans jamais casser le chiffrement. C’est insidieux, efficace, et difficile à détecter.
Avec tor1, rien n’empêchait techniquement ce type de manipulation. La détection était aveugle.
L’analyse de trafic, l’autre front
Parallèlement, l’analyse statistique du trafic a considérablement progressé. Des adversaires suffisamment puissants, États ou opérateurs de surveillance, peuvent corréler les volumes et la temporalité des flux entrants et sortants du réseau pour identifier des utilisateurs sans jamais déchiffrer un seul paquet. Ce n’est pas de la science-fiction : des chercheurs universitaires ont démontré ces attaques en conditions réelles. Conserver tor1 face à ces menaces revenait à garder une porte blindée avec une serrure de placard.
Counter Galois Onion : ce que le CGO change concrètement
Le Counter Galois Onion repose sur le mode Galois/Counter Mode (GCM), une norme de chiffrement authentifié largement reconnue dans l’industrie, notamment utilisée dans TLS 1.3 et dans de nombreux protocoles de sécurité modernes. La différence avec tor1 est précise et décisive : GCM combine chiffrement et authentification en une seule opération atomique.
L’authentification intégrée, le vrai saut qualitatif
Concrètement, chaque paquet transmis dans le circuit Tor est désormais accompagné d’un code d’authentification cryptographique. Si un relais malveillant tente de modifier ce paquet, ne serait-ce qu’un seul bit, la modification est détectée et le paquet est immédiatement rejeté. Plus de marquage silencieux, plus de manipulation discrète. L’attaquant est détecté ou exclu.
C’est un changement de paradigme : on passe d’un chiffrement qui protège la confidentialité à un chiffrement qui protège à la fois la confidentialité et l’intégrité. Deux propriétés que la cryptographie moderne considère comme inséparables.
Le liage cryptographique des circuits
CGO introduit également un mécanisme de liage cryptographique des étapes du circuit. Chaque relais reçoit une preuve que les couches précédentes n’ont pas été altérées. Cela rend les attaques par rejeu (réutiliser un paquet capturé pour tromper un nœud) et les tentatives d’injection de trafic nettement plus complexes à exécuter. Même si un relais est compromis, l’intégrité du reste du circuit reste protégée.
En termes pratiques : un adversaire qui contrôlerait l’un des nœuds intermédiaires de votre circuit ne pourrait plus l’utiliser comme levier pour désanonymiser le flux entier. Il serait bloqué à ce maillon.
Pourquoi cette mise à jour arrive maintenant
Ce renforcement ne tombe pas du ciel. Il s’inscrit dans un contexte de surveillance numérique exacerbée à l’échelle mondiale. Le fingerprinting de navigateur, par exemple, est devenu une méthode de traçage redoutablement précise, capable d’identifier un utilisateur à travers plusieurs sessions sans recourir au moindre cookie. Des travaux de recherche récents montrent que seuls Tor Browser et quelques configurations avancées de Firefox parviennent réellement à limiter ce type de profilage.
Par ailleurs, la montée en puissance des outils d’analyse de trafic alimentés par l’intelligence artificielle change la donne. Des corrélations statistiques qui demandaient autrefois des semaines de calcul peuvent désormais être produites en quelques heures. Le réseau Tor n’avait pas le choix : soit il évoluait, soit il devenait progressivement contournable par des adversaires bien équipés.
Si vous vous intéressez à la protection de votre vie privée en ligne de manière plus globale, notre guide sur comment supprimer ses données personnelles d’internet complète utilement cet éclairage.
Déploiement : une transition progressive mais irréversible
Le passage à CGO ne se fait pas du jour au lendemain. La migration est progressive, par conception, afin d’éviter toute rupture de service sur un réseau dont des millions de personnes dépendent quotidiennement. Les opérateurs de relais bénévoles sont invités à mettre à jour leur logiciel Tor pour rester compatibles avec les nouvelles normes cryptographiques. Les nœuds qui ne le feront pas seront progressivement écartés des circuits actifs.
Cette exclusion pourrait entraîner une réduction temporaire de la capacité globale du réseau, le nombre de relais utilisables diminuant le temps que la base se mette à jour. Mais ce compromis est délibéré et cohérent : mieux vaut un réseau légèrement moins vaste et réellement sécurisé qu’un réseau étendu mais vulnérable aux manipulations.
Cette logique de transition n’est pas nouvelle pour Tor. Le passage des services onion v2 aux services onion v3, opéré il y a quelques années, avait suivi la même trajectoire : annonce, période de coexistence des deux systèmes, puis retrait définitif de l’ancien protocole. Tor a prouvé qu’il sait mener ces migrations sans trahir ses utilisateurs.
Ce que CGO ne résout pas
Il serait malhonnête de conclure que CGO rend Tor invulnérable. Quelques points restent à surveiller.
D’abord, les attaques de corrélation globale de trafic, menées par des adversaires capables d’observer simultanément de larges portions d’Internet, restent théoriquement possibles. CGO améliore l’intégrité interne des circuits, mais ne masque pas les métadonnées de connexion visibles à l’extérieur du réseau.
Ensuite, le comportement de l’utilisateur reste le maillon faible. Se connecter à Tor depuis un navigateur mal configuré, utiliser des extensions qui lèchent des données, ou se connecter à des services qui exigent une identification réelle, tout cela annule une partie des protections offertes par le réseau, quel que soit le schéma de chiffrement employé.
Enfin, la question des relais malveillants reste entière. Si un adversaire parvient à opérer suffisamment de relais pour contrôler les deux extrémités d’un circuit, les protections cryptographiques de CGO ne suffisent plus à garantir l’anonymat. C’est une limite structurelle du modèle en oignon, pas du chiffrement lui-même.
Questions fréquentes
Qu’est-ce que le Counter Galois Onion (CGO) dans Tor ?
Le Counter Galois Onion est le nouveau schéma de chiffrement adopté par le réseau Tor pour sécuriser les communications entre relais. Il remplace l’ancien mécanisme « tor1 » en intégrant une authentification cryptographique des données, ce qui empêche toute modification non détectée des paquets en transit, notamment les attaques de marquage.
Pourquoi l’ancien chiffrement tor1 était-il insuffisant ?
Tor1 assurait la confidentialité des données mais ne vérifiait pas leur intégrité. Un acteur malveillant contrôlant un relais pouvait modifier discrètement un paquet pour le tracer plus loin dans le réseau. Avec la sophistication croissante des techniques d’analyse de trafic et d’attaques de marquage, ce manque de contrôle d’intégrité représentait un risque réel pour l’anonymat des utilisateurs.
Est-ce que cette mise à jour me concerne en tant qu’utilisateur de Tor Browser ?
Oui, indirectement. En tant qu’utilisateur final, vous n’avez rien à configurer : les améliorations se déploient au niveau des relais et des nœuds du réseau. Vous bénéficierez automatiquement d’un niveau de protection renforcé dès lors que votre circuit emprunte des relais à jour. Assurez-vous simplement d’utiliser la dernière version de Tor Browser.
CGO rend-il Tor totalement anonyme ?
Non, aucun outil n’offre un anonymat absolu. CGO améliore significativement la résistance du réseau aux attaques de marquage et aux injections de trafic, mais des risques demeurent, notamment les attaques de corrélation globale menées par des adversaires capables d’observer de larges portions d’Internet simultanément. Le comportement de l’utilisateur reste aussi un facteur déterminant.
Faut-il utiliser un VPN en plus de Tor ?
La combinaison VPN et Tor est débattue dans la communauté. Elle peut offrir une couche supplémentaire pour masquer l’utilisation de Tor à votre fournisseur d’accès, mais elle introduit aussi un niveau de confiance supplémentaire envers le fournisseur VPN. Dans la plupart des cas d’usage courants, Tor seul avec une bonne hygiène numérique est suffisant.
