Tor / Tor Browser.

Reseau d'anonymisation et navigateur durci base sur Firefox qui route le trafic via trois relais en onion routing pour masquer l'identite et la destination. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Reseau d'anonymisation et navigateur durci base sur Firefox qui route le trafic via trois relais en onion routing pour masquer l'identite et la destination.

Tor (The Onion Router) est un reseau d'anonymisation operee par des benevoles. Le client choisit un circuit de trois relais (guard d'entree, intermediaire, sortie) et encapsule chaque paquet dans plusieurs couches de chiffrement, retirees relais par relais, de sorte qu'aucun noeud ne connait a la fois la source et la destination. Tor Browser est une version durcie de Firefox ESR preconfiguree pour passer par Tor, bloquer les vecteurs de fingerprinting et desactiver des fonctionnalites risquees. Il permet aussi l'acces aux services caches .onion, internes au reseau. Tor est utilise par les journalistes, les dissidents et les utilisateurs soucieux de leur vie privee, mais aussi par des criminels operant marketplaces et sites de fuite de ransomware. Cote defense, on s'appuie sur des feeds de noeuds de sortie, des sinkholes DNS, la detection EDR de clients Tor non autorises et du DLP en sortie.

Les défenses contre Tor / Tor Browser combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : The Onion Router.