Le VPN de Tor pour Android donne à chaque application son circuit
Photo: Иллюстрация vpnlab.io, логотип - The Tor Project, Inc. / CC BY 3.0 US
Le Tor Project a publié le bilan d'une année passée à faire tourner son propre VPN pour Android, et l'application est désormais disponible par trois voies : en APK, via Google Play et, nouveauté, via F-Droid. Ce n'est pas un VPN commercial avec un autre logo. Le choix de conception central tient en une phrase : chaque application sélectionnée obtient sa propre route à travers le réseau Tor au lieu de partager un tunnel unique.
En bref
- Tor VPN Beta fait passer les applications Android par Tor. Chaque application choisie reçoit son propre circuit, si bien que l'activité de l'une ne se relie pas facilement à celle d'une autre.
- L'équipe voulait un outil de vie privée et a obtenu un outil de contournement : l'usage le plus intense vient d'Iran et du Turkménistan.
- Les ponts WebTunnel font ressembler la connexion à du trafic web chiffré ordinaire, et c'est ce qui compte là où Tor lui-même est bloqué.
- Sous le capot, Arti, la réécriture de Tor en Rust, des compilations reproductibles et un canal F-Droid indépendant de Google.
Un circuit par application plutôt qu'un tunnel
Un VPN classique donne à tout l'appareil un seul point de sortie. Tout ce que vous faites arrive à l'autre bout depuis la même adresse : efficace contre le réseau où vous vous trouvez, inutile contre quelqu'un qui recoupe votre activité d'un service à l'autre. Tor Browser a réglé cela pour les sites il y a des années en isolant les circuits par site. Tor VPN applique la même idée aux applications.
VPN ordinaire
- Un tunnel pour tout l'appareil
- Toutes les applications partagent une adresse de sortie
- Le fournisseur voit les sites que vous atteignez
- Optimisé pour la vitesse
Tor VPN Beta
- Un circuit Tor distinct par application sélectionnée
- Chaque application atteint internet depuis une sortie différente
- Personne sur le trajet ne voit à la fois qui vous êtes et où vous allez
- Optimisé pour passer, pas pour aller vite
Vous décidez quelles applications passent par Tor et lesquelles non, une par une ou toutes d'un coup. La liste d'applications dispose maintenant d'une recherche, ce qui paraît anecdotique jusqu'au moment où il faut retrouver une messagerie parmi deux cents paquets installés sur un téléphone que l'on configure dans l'urgence.
Ce qu'apprennent les réseaux qui bloquent
Le passage intéressant du bilan est celui où l'équipe reconnaît s'être trompée. Tor VPN a été imaginé en 2021 pour étendre la protection de la vie privée au-delà du navigateur. En pratique, les utilisateurs arrivés voulaient autre chose : atteindre ce qui est bloqué. L'adoption a été la plus forte en Iran et au Turkménistan, et l'engagement a nettement penché vers le Sud global, à l'inverse de Tor Browser pour Android.
Cela a changé la liste de ce qui devait fonctionner sans faute. Exemple : le choix du pays de sortie, fonctionnalité qui semble évidente et s'est révélée être un piège. Les personnes cherchant à contourner un blocage choisissaient un pays de sortie alors qu'il leur fallait un pont, mécanisme entièrement différent situé à un tout autre endroit de la connexion. L'interface impose désormais de se connecter au réseau Tor avant de pouvoir choisir une sortie, précisément pour qu'on ne saisisse pas le mauvais outil sous pression.
- L'idée d'un VPN Tor naît des études utilisateurs ; Android est choisi en premier.
- Tor VPN Beta sort discrètement en diffusion limitée.
- Les ponts WebTunnel arrivent, une fois le contournement devenu l'usage dominant.
- L'équipe publie ses enseignements ; l'application est sur Google Play, F-Droid et en APK.
Des ponts qui ressemblent à du web ordinaire
Là où Tor est bloqué en bloc, le problème n'est pas le routage mais la reconnaissance : un censeur capable de repérer une poignée de main Tor la jette avant qu'elle n'aille nulle part. WebTunnel emballe la connexion pour qu'elle ressemble à du HTTPS ordinaire aux yeux d'un réseau qui surveille. Avoir traité cela avant des fonctions de VPN plus classiques découle directement de qui utilise réellement l'application.
Ce qui a changé sous le capot
Tor VPN ne fait pas tourner l'ancienne implémentation de Tor en C. Il repose sur Arti, la réécriture du projet en Rust, accompagnée d'un démon réseau nommé Onionmasq qui gère le routage par application. Le résultat pratique rapporté par l'équipe : moins de plantages et un meilleur comportement quand le réseau va et vient, ce qui pèse davantage sur un téléphone que sur un ordinateur portable.
Le compromis est annoncé honnêtement et mérite d'être répété : Arti n'a pas encore tout le travail de performance de la version en C, dont le contrôle de congestion. Tor VPN ne se comportera pas comme un VPN commercial choisi pour sa vitesse, et le projet ne le promet pas.
Deux détails de distribution passent facilement inaperçus et comptent tous deux pour un outil employé en milieu hostile. Les compilations sont reproductibles, donc n'importe qui peut vérifier que le binaire correspond au code source publié. Et F-Droid offre une voie d'installation et de mise à jour hors de Google Play, qui est la première chose à disparaître dans certains des pays concernés.
Ce qu'il ne fait pas
Le projet publie un modèle de menace pour l'application, et il est d'une franchise rare pour un logiciel de vie privée. Tor VPN promet le contournement de la censure à chaque application que vous y faites passer. Tout ce qui se situe au-dessus dépend du comportement de l'application, des autorisations qu'elle détient et de la configuration du téléphone.
Le même document énumère des limites concrètes au lieu de les cacher : les notifications push peuvent relier des comptes, le DNS multicast et SSDP peuvent fuir sur le réseau local, des applications peuvent atteindre le réseau mobile en contournant le VPN, un profil utilisateur secondaire contourne le VPN au démarrage, et le compte Google comme l'identifiant publicitaire relient les identités sur un Android standard. Sur un Android durci, le tableau s'améliore ; sur un téléphone d'origine connecté à un compte Google, plusieurs de ces points demeurent.
Une réserve héritée
La protection contre les fuites de Tor VPN repose sur le verrouillage du VPN permanent d'Android, que le modèle de menace désigne explicitement comme le mécanisme empêchant les applications de contourner le tunnel. C'est la garantie même que deux travaux publiés cette année savent contourner depuis n'importe quelle application, sans que Google ait corrigé quoi que ce soit. Cela n'annule pas l'utilité de Tor VPN : un censeur qui bloque un pays entier n'est pas le même adversaire qu'une application hostile que vous avez installée. Mais le plancher sous tout VPN Android, celui-ci compris, est plus bas que ce que le réglage laisse croire.
À qui cela s'adresse
Si vous voulez un Netflix plus rapide, ce n'est pas ici, et le projet vous dirait la même chose. Si vous êtes sur un réseau qui bloque les messageries, ou si vous souhaitez que les applications de votre téléphone cessent d'arriver sur internet depuis une seule adresse commune, cela vaut l'installation. C'est gratuit, c'est en bêta, et les gens qui le construisent disent avec une clarté inhabituelle où sont les limites.
