Tor The Onion Router
Trois sauts de relais chiffrés, exploités par des bénévoles, pour qu'aucune partie unique — y compris nous — ne voie à la fois votre IP et votre destination.
Un réseau overlay d'anonymité exploité par des bénévoles qui enveloppe le trafic client dans trois couches de chiffrement et le route à travers trois relais indépendants — guard, middle, exit — pour qu'aucun nœud unique ne voie à la fois l'adresse IP de l'utilisateur et la destination. Maintenu par The Tor Project, une organisation à but non lucratif 501(c)(3) américaine, avec des racines de recherche au US Naval Research Laboratory au milieu des années 1990.
Tor est le réseau contre lequel nous avons testé l'inscription.
La plupart des fournisseurs d'hébergement ne veulent pas réellement de trafic Tor, même ceux qui prétendent être privacy-friendly. À l'instant où une requête arrive d'un relais de sortie connu, le WAF amont du fournisseur — Cloudflare, AWS Shield, Imperva — déclenche un captcha, un rate-limit ou un blocage pur et simple. Le client ne voit jamais le formulaire d'inscription. Un « hébergeur de vie privée » que vous ne pouvez pas atteindre en privé n'est pas un hébergeur de vie privée.
Nous traitons Tor comme un transport de première classe. Le site marketing, le panneau client, l'API JSON et l'endpoint de statut répondent tous aux requêtes des relais de sortie sans pages de challenge, sans reCAPTCHA invisible, sans interstitiels « votre connexion est inhabituelle ». Le formulaire d'inscription prend le même e-mail-plus-mot-de-passe qu'il prendrait de n'importe quel autre navigateur. Le paiement en Monero se règle de la même manière.
Il y a un coût d'ingénierie discret à cela : nous devons faire la mitigation d'abus dans l'application au lieu de l'edge, et nous devons écrire notre propre logique de rate-limit au lieu de laisser un tiers le faire. Nous considérons ce coût comme le prix d'entrée. Les pages doctrine expliquent le compromis en intégralité ; cette entrée de glossaire existe pour que « Tor » ne soit pas une idée floue quand vous la rencontrez ailleurs sur le site.
Les pages qui s'appuient sur ce terme.
Les questions que les gens posent réellement.
Que signifie Tor ?
Tor est l'abréviation de « The Onion Router ». La métaphore de l'oignon réfère au chiffrement en couches appliqué à chaque paquet : le client enveloppe le message dans trois couches de chiffrement imbriquées, et chaque relais dans le circuit pèle exactement une couche avant de transmettre le résultat, de sorte qu'aucun relais ne peut voir simultanément la source, la destination et le texte clair.
L'utilisation de Tor est-elle légale ?
Dans l'écrasante majorité des juridictions — y compris les États-Unis, le Canada, le Royaume-Uni, les États membres de l'Union européenne, le Japon, l'Australie et la majeure partie de l'Amérique du Sud — l'utilisation de Tor est pleinement légale. Une poignée d'États autoritaires le bloquent ou le criminalisent activement (Chine, Iran, Turkménistan, Bélarus). Opérer un relais de sortie est une question séparée avec ses propres nuances juridiques, et n'est pas quelque chose dont un client VPS typique doit s'inquiéter.
Un circuit Tor cache-t-il réellement mon identité ?
Il cache le lien couche-réseau entre votre adresse IP et le site que vous visitez, ce qui est l'identifiant dominant sur lequel la plupart des adversaires s'appuient. Il ne cache pas les identifiants couche-application — si vous vous connectez à un compte, collez votre vraie adresse e-mail ou utilisez un navigateur identifiable par empreinte, l'anonymité du circuit est sans objet. Tor Browser livre avec des contre-mesures d'empreinte extensives précisément pour cette raison.
Puis-je atteindre NordBastion via Tor ?
Oui. Le site marketing, le panneau client, l'API et la page de statut servent tous proprement via Tor ; l'inscription et le paiement Monero fonctionnent sans aucune galerie de captchas ni interstitiel « votre connexion semble suspecte ». Nous traitons le trafic Tor comme du trafic de première classe, parce que pour un hébergeur sans KYC c'est tout l'intérêt.