Les services VPN et le navigateur Tor sont deux types de logiciels complètement différents qui fonctionnent indépendamment l’un de l’autre pour chiffrer votre trafic web et masquer votre adresse IP.
Il est possible d’utiliser Tor sans VPN tout en restant anonyme, et il n’est pas toujours avantageux d’utiliser les deux en même temps – surtout si vous vous y connectez dans le mauvais ordre.
Toutefois, dans la plupart des cas, il est judicieux d’utiliser une combinaison des deux technologies pour une protection maximale de la vie privée. Les services VPN sont généralement dotés de fonctions de sécurité supplémentaires telles qu’un kill switch, et ils peuvent être utiles pour accéder à Tor dans les pays fortement censurés.
Avant d’expliquer exactement comment et pourquoi il peut être avantageux d’utiliser un VPN avec Tor, nous devons expliquer comment le réseau Tor fonctionne réellement et les différentes façons dont vous pouvez combiner les deux technologies.
Onion Over VPN ou VPN sur Tor
Lorsque vous utilisez le navigateur Tor, votre trafic web est chiffré et acheminé à travers un réseau aléatoire de serveurs ou « nœuds ». Chaque nœud de la chaîne ne connaît que l’identité du nœud voisin.
Comment vos données transitent par le réseau Tor.
Il est important de noter que le premier nœud de la séquence (le nœud « gardien ») peut voir votre véritable adresse IP, mais pas le contenu de votre trafic. Le dernier nœud de la séquence (le nœud de sortie) peut voir votre trafic, mais pas votre adresse IP.
Cette information joue un rôle clé dans la différenciation des deux façons dont vous pouvez combiner un VPN avec Tor, que nous allons expliquer maintenant.
1. Onion Over VPN
Si vous vous connectez à un service VPN et que vous utilisez ensuite le navigateur Tor, on parle d’Onion over VPN. Dans ce cas, vos données sont acheminées via le serveur du VPN avant d’atteindre Tor, ce qui signifie que votre FAI ne peut pas voir que vous utilisez le réseau Tor.
Cette méthode permet également de cacher votre adresse IP réelle au nœud de garde Tor, et de cacher votre activité Internet (pendant l’utilisation de Tor) à votre service VPN. Cependant, elle ne cache pas votre activité au nœud de sortie de Tor.
Votre service VPN saura que vous utilisez Tor, mais il ne pourra pas voir ce que vous faites.
Onion over VPN est la manière la plus simple de mettre en place un VPN avec Tor, et c’est la méthode la plus populaire pour combiner les deux.
2. VPN sur Tor
Si vous acheminez votre trafic via Tor et que vous vous connectez ensuite à un service VPN, il s’agit d’un VPN sur Tor.
Dans ce scénario, tout votre trafic VPN passe également par le réseau Tor. Les nœuds de sortie ne peuvent pas voir votre activité, mais le premier nœud du réseau Tor pourra voir votre véritable adresse IP.
Plus important encore, votre FAI pourra voir que vous utilisez Tor (même s’il ne verra pas ce que vous faites), et votre VPN pourra techniquement voir votre activité.
Quelle méthode devriez-vous utiliser ?
Comme vous pouvez le voir, les avantages de l’utilisation d’un VPN avec Tor dépendent de la manière dont vous l’utilisez et de ce que vous essayez de réaliser.
L’utilisation de Tor peut attirer l’attention de votre FAI, c’est pourquoi nous recommandons généralement d’utiliser Onion over VPN pour cacher votre activité à votre FAI. Cette méthode est plus facile à mettre en place, beaucoup plus rapide que le VPN sur Tor, et offre un plus grand avantage en termes de confidentialité.
Cependant, vous pouvez techniquement utiliser le VPN sur Tor si vous êtes particulièrement préoccupé par les nœuds de sortie malveillants qui espionnent votre activité.
CONSEIL D’EXPERT : Nous vous recommandons d’éviter les serveurs « Onion over VPN » proposés par certains services VPN. Ceux-ci vous permettent de vous connecter à des sites web .onion en utilisant des navigateurs traditionnels tels que Chrome ou Firefox, qui sont bien moins sûrs que Tor lui-même. Si vous comptez utiliser un VPN avec Tor, connectez-vous à un serveur VPN normal et accédez ensuite au navigateur Tor.
Les inconvénients de l’utilisation d’un VPN avec Tor
Malgré les avantages potentiels, il est possible de réduire votre anonymat en utilisant un VPN et Tor en même temps.
Les VPN qui ne proposent pas de paiements en espèces ou en crypto-monnaies peuvent laisser des traces d’argent. Certains VPN de mauvaise qualité enregistrent même votre adresse IP, vos journaux d’activité et vos horodatages – ce qui facilite grandement l’identification du comportement en ligne d’un utilisateur.
En d’autres termes, un VPN ajoute un niveau de responsabilité supplémentaire à votre trafic web. Si vous confiez cette responsabilité à un VPN non sécurisé ou dangereux, vous risquez de vous retrouver dans une situation pire que celle où vous n’en utiliseriez pas du tout.
Dans de nombreux cas, l’utilisation combinée des deux peut également s’avérer excessive. Les vitesses de connexion seront très lentes et la couche de chiffrement supplémentaire n’offre pas plus de sécurité.
En règle générale, vous ne devriez utiliser le VPN et Tor ensemble que dans des circonstances extrêmes où vous avez besoin d’un anonymat complet. Pour une utilisation occasionnelle ou une protection quotidienne de la vie privée, utilisez un VPN seul.
Si vous utilisez les deux ensemble, nous vous conseillons d’utiliser un VPN strictement sans journaux en combinaison avec un logiciel anti-malware pour rester en sécurité.
Comment utiliser un VPN avec le navigateur Tor
La façon de configurer et d’utiliser le VPN sur Tor diffère selon votre appareil. Nous allons vous montrer comment utiliser NordVPN sur le navigateur Tor sur Windows.
Bien que vous puissiez utiliser Tor sur votre appareil mobile, le jeu n’en vaut pas la chandelle car les navigateurs mobiles n’ont pas les mêmes protections que les navigateurs de bureau. Il est également plus compliqué de configurer Tor sur iOS et Android.
Voici une vidéo montrant comment utiliser NordVPN pour se connecter à Tor, en utilisant la méthode Onion over VPN.
Lors de nos tests, NordVPN sur Tor n'a que peu ralenti nos vitesses Internet.
Voici comment activer NordVPN sur Tor :
Optimiser vos paramètres VPN pour Tor
Le processus d’optimisation de vos paramètres VPN pour Tor peut varier d’un service VPN à l’autre. Idéalement, votre service VPN devrait offrir les paramètres VPN Tor suivants :
Quelques VPN proposent des serveurs Onion over VPN, qui vous permettent de visiter des sites .onion sur différents navigateurs.
Mais les risques dépassent les avantages de l’utilisation de ces serveurs, car le navigateur Tor est le navigateur le plus sûr à utiliser pour accéder au dark web. Nous vous recommandons donc de vous connecter à un serveur normal et d’utiliser ensuite le navigateur Tor.
Pour éviter la perte de données et le transfert de virus sur le dark web, vous devriez également acheter un logiciel anti-malware si vous êtes un utilisateur fréquent de Tor.
Pour vous assurer que votre VPN fonctionne correctement, essayez d’utiliser notre test de fuite d’IP sur mesure et notre test kill switch avant d’envoyer des données sensibles.