Utiliser Tor Browser en sécurité : les bases
Ce que Tor protège, ce qu'il ne protège pas, et les quelques habitudes qui évitent la plupart des problèmes.
Mis à jour
Tor Browser masque l'endroit d'où vous vous connectez et fait en sorte que ses utilisateurs se ressemblent. Il ne rend pas fiable ce que vous ouvrez, et ne peut pas protéger les informations que vous donnez vous-même.
Installation
- Téléchargez Tor Browser uniquement depuis le site officiel du Tor Project, et tenez-le à jour. Les copies venues d'ailleurs sont un moyen courant de diffuser des logiciels malveillants.
- Laissez-le tel quel. N'ajoutez pas d'extensions et ne modifiez pas les réglages que vous ne comprenez pas ; chaque changement rend votre navigateur plus facile à distinguer des autres.
- Relevez le niveau de sécurité à Safer ou Safest pour les sites que vous ne connaissez pas. Cela désactive des fonctions dont dépendent la plupart des attaques.
Pendant la navigation
- Ne vous connectez pas à vos comptes personnels, et ne donnez ni votre vrai nom, ni votre e-mail, ni votre numéro de téléphone dans une session que vous voulez garder séparée de votre identité.
- N'ouvrez pas les fichiers téléchargés tant que vous êtes en ligne. Les documents et les médias peuvent contacter Internet en dehors de Tor et révéler votre adresse.
- Vérifiez une adresse avant de vous y fier. Voir Comment vérifier un lien onion.
- Méfiez-vous de tout ce qui demande un paiement ou des identifiants. La fraude est bien plus fréquente que le service qu'elle imite.
Ce que Tor ne fait pas
- Il n'arrête pas un logiciel malveillant contenu dans un fichier que vous avez choisi d'exécuter.
- Il ne cache pas à votre fournisseur d'accès que vous utilisez Tor, sauf si vous passez par un pont (bridge).
- Il ne rend pas légal ce qui est illégal, et ne répare pas vos propres erreurs.
Si vous avez besoin de plus
Les personnes réellement exposées — sources, journalistes, militants — doivent suivre les consignes rédigées pour elles par l'organisation qu'elles contactent ; les pages SecureDrop des rédactions expliquent précisément quoi faire. Elles sont répertoriées dans la catégorie Lanceurs d'alerte.