Libertés Numériques

Tor2web est un projet qui permet aux utilisateurs d’accéder aux Services Cachés / Hidden Services / adresses en .Onion sans utiliser le Tor Browser. Ce projet a été initié par Aaron Swartz and Virgil Griffith. Site officiel https://tor2web.org

Contrairement aux extensions top-level domains comme un .com, .org ou .net, les URL des services cachés se terminent par .onion et sont uniquement accessibles depuis Tor.

Tor2Web agit comme un proxy spécialisé ou une sorte d’intermédiaire entre les services cachés et les utilisateurs en rendant visible et accessibles ces services aux personnes qui sont pas connectés à Tor. Pour ce faire, un utilisateur prend l’URL d’un service caché et remplace .onion avec .tor2web.org. Exemple avec Le blog de Stéphane Borztmeyer dont l’url en .onion est http://7j3ncmar4jm2r3e7.onion. On y accédera via Tor2Web depuis l’URL suivante http://7j3ncmar4jm2r3e7.tor2web.org.

Tor est un outil très utilisé pour protéger son anonymat sur le net. Au lieu de sortir en direct par votre connexion, vos paquets rebondissent sur 3 machines présentes sur le réseau avant de sortir sur le net. Ainsi, il est très difficile de remonter jusqu'à vous.

Mais difficile ne veut pas dire impossible. C'est pourquoi le chercheur en sécurité Ben Caudill a imaginé une borne baptisée Proxyham faisant office de proxy et utilisant à la fois du WiFi et la bande de fréquence de 900 MHz pour router du trafic réseau sur plus de 4 km.

Ainsi, même si on remonte jusqu'à vous, ce sera cette borne WiFi qui sera découverte et pas votre véritable position. Évidemment, vous serez dans un rayon de 4 km à la ronde, mais difficile de vous localiser avec précision.