Voulez-vous vraiment que Tor fonctionne?

... alors s'il vous plaît ne faites pas que l'installer et utiliser directement vos applications. Vous devez changer certaines de vos habitudes, et reconfigurer vos logiciels! Tor en lui même n'est PAS suffisant pour garantir votre anonymat. Lire la liste complète des mises en garde .

Voulez-vous vraiment que Tor fonctionne?

... alors s'il vous plaît ne faites pas que l'installer et utiliser directement vos applications. Vous devez changer certaines de vos habitudes, et reconfigurer vos logiciels! Tor en lui même n'est PAS suffisant pour garantir votre anonymat. Il existe plusieurs pièges auxquels il faut prendre garde:

1. Tor protège seulement les applications Internet qui sont configurées pour envoyer leur trafic internet à travers Tor — il ne vient pas anonymiser de manière magique votre trafic, juste parce que vous l'avez installé. Nous vous recommandons d'utiliser Firefox avec l'extension Torbutton.
2. Torbutton bloque les plugins tels que Java, Flash, ActiveX, RealPlayer, Quicktime, Acrobat Reader, et d'autres: ils peuvent en effet être manipulés pour révéler votre adresse IP. Par exemple, cela signifie que Youtube est désactivé. Si vous avez vraiment besoin de votre Youtube, vous pouvez reconfigurer Torbutton pour le lui permettre, mais sachez que vous vous exposez à une attaque potentielle. En outre, des extensions comme la barre d'outils Google collectent plus d'informations sur les sites web que vous entrez: ils pourraient évitent Tor et/ou largement diffuser des informations sensibles. Certaines personnes préfèrent utiliser deux navigateurs différents (l'un pour Tor, l'autre pour la navigation non-Tor).
3. Méfiez-vous des cookies: si vous avez déjà utilisé votre navigateur sans Tor et qu'un site a installé un cookie, celui-ci pourrait révéler votre identité même si vous utilisez Tor à nouveau. Torbutton tente de gérer vos cookies en toute sécurité. CookieCuller peut lui vous aider à protéger les cookies que vous ne souhaitez pas perdre.
4. Tor anonymise l'origine de votre trafic et chiffre tout entre vous et le réseau Tor et tout l'intérieur du réseau Tor, mais il ne peut pas chiffrer votre trafic entre le réseau Tor et sa destination finale. Si vous envoyez des informations sensibles, vous devriez prendre autant de précautions que vous n'utilisiez pas Tor — ou alors utilisez HTTPS ou un autres moyen de chiffrage et d'authentification d'un bout à l'autre de la connexion. HTTPS Everywhere est une extension Firefox produit d'une collaboration entre le projet Tor et l'Electronic Frontier Foundation. Elle chiffre vos communications avec un certain nombre de sites importants.
5. Tandis que Tor bloque les attaquants sur votre réseau local en masquant votre destination, il ouvre de nouveaux risques: des nodes de sortie mal-intentionnés ou mal configurés de Tor peut vous envoyer la mauvaise page web, ou même vous envoyer des applets Java déguisées en domaines en qui vous avez confiance. Soyez prudent en ouvrant des documents ou des applications que vous téléchargez via Tor, à moins que vous n'ayez vérifié leur intégrité auparavant.
6. Tor tente d'empêcher les attaquants d'apprendre quelles sont les destinations auxquelles vous vous connectez. Il n'empêche pas quelqu'un qui surveille votre trafic d'apprendre que vous utilisez Tor. Vous pouvez réduire (mais pas résoudre complètement) ce risque en utilisant un relais-pont Tor plutôt que de vous connecter directement au réseau Tor public, mais en fin de compte la meilleure protection est une approche sociétale: plus il y aura des utilisateurs de Tor près de chez vous et leurs intérêts diversifiés, et moins dangereux ça sera d'êtes l'un d'entre-eux.
7. N'utilisez pas Bittorrent et Tor en même temps à moins d'utiliser un système tel que Tails TAILS.

Soyez intelligent et apprenez-en davantage. Comprenez ce que Tor peut et ce qu'il ne peut pas offrir. Cette liste de pièges n'est pas exhaustive, et nous avons besoin de votre aide pour identifier et documenter tous les problèmes .