Tor – Système de blocage et contre-mesures

Le système est conçu pour masquer les adresses finales (cibles) du fournisseur, permettant ainsi l'accès aux ressources réseau bloquées par le fournisseur. De plus, le système masque l'adresse de l'expéditeur à la ressource cible, ce qui rend impossible la localisation ou le blocage de l'utilisateur. Cependant, le fournisseur et la ressource cible peuvent combattre Tor en bloquant ses nœuds publics. Discutons des méthodes pour contrer cela.

1. Utilisation de nœuds d'entrée non publics (nœuds de pont)

Le flux d'informations de l'utilisateur vers le réseau Tor est déguisé en trafic SSL crypté (protocole https), ce qui le rend impossible à distinguer. Cependant, le fournisseur connaît l'adresse initiale à laquelle les paquets sont envoyés – l'adresse du premier nœud de la chaîne Tor. Comme Tor est un système ouvert, toutes les adresses des nœuds publics sont connues et les fournisseurs les mettent généralement sur liste noire et les bloquent. Les experts en cryptographie considèrent même qu’il s’agit d’une faille importante du système. Pour résoudre ce problème, les développeurs ont créé un sous-ensemble de nœuds d'entrée non publics (nœuds de pont). Leurs adresses ne peuvent être obtenues que manuellement et en petites quantités.

Au https://bridges.torproject.org, vous pouvez trouver les adresses de trois nœuds de pont actifs (au format proxy_host:proxy_port, par exemple, 188.40.112.195:443). Ce site fournit également de brèves instructions en anglais sur la mise en place des ponts.

Si cette page est bloquée par votre fournisseur, vous pouvez accéder aux adresses de pont par e-mail en envoyant une demande à [email protected] avec le sujet et la ligne « obtenir des ponts » dans le corps de l'e-mail.

Pour configurer ces adresses dans votre système, vous pouvez utiliser l'interface graphique Vidalia. Ouvrez l'interface, cliquez sur « Paramètres », puis sur « Réseau ». Cochez la case « Mon fournisseur bloque l'accès au réseau Tor », saisissez l'adresse du premier nœud dans le champ « ajouter un pont » et appuyez sur le bouton +. Suivez les mêmes étapes pour les autres nœuds de pont. Après avoir défini les adresses, cliquez sur « OK » et redémarrez Tor.

2. Ajout d'un proxy externe à la fin de la chaîne Tor.

Certaines ressources bloquent ou restreignent l'accès aux visiteurs utilisant Tor. Malheureusement, cela inclut Gmail, Wikipedia, Linux.org.ru, LiveJournal et bien d'autres. Pour appliquer un tel blocage, une liste des nœuds de sortie publics de Tor est compilée et des politiques visant à restreindre ou bloquer l'entrée à partir de ces nœuds sont mises en œuvre.

Un moyen simple de contourner ce problème consiste à ajouter un serveur proxy externe à la chaîne Tor. Il existe de nombreux serveurs proxy externes de ce type en ligne et ils sont faciles à trouver. Il est important que le serveur prenne en charge le cryptage du trafic SSL (pour un accès https sécurisé) et qu'il soit de préférence situé à l'étranger.

Après avoir copié l'adresse d'un tel serveur au format proxy_host:proxy_port (voir ci-dessus), recherchez le fichier de configuration Polipo (un serveur proxy filtrant) et ajoutez la ligne parentProxy=proxy_host:proxy_port à la fin, où proxy_host:proxy_port est l'adresse du « proxy externe ». Ensuite, redémarrez le navigateur Tor.

Pour vérifier le canal anonyme, utilisez les sites Web d'analyseurs IP (comme http://www.ip-adress.com/what_is_my_ip/ ou https://fineproxy.org/ip-address/ ). L'adresse IP affichée doit correspondre à l'adresse du serveur proxy externe.