Le Tor Browser est un navigateur web libre basé sur Mozilla Firefox LTS qui permet de naviguer anonymement sur le réseau d'anonymisation Tor. Il est développé par l’organisation The Tor Project, Le navigateur est disponible pour PC (Windows, macOS, Linux et BSD) et Android.
| Développé par | The Tor Project, Inc |
|---|---|
| Première version | 2008 |
| Dernière version | 15.0.15 (Microsoft Windows, macOS, Linux, Android, 3 juin 2026)[1] |
| Version avancée | 16.0a7 (Microsoft Windows, macOS, Linux, Android, 3 juin 2026)[2] |
| Dépôt | gitweb.torproject.org/builders/tor-browser-build.git et gitweb.torproject.org/tor-browser.git |
| Écrit en | C |
| Système d'exploitation | Linux, Windows, MacOS, Android, iOS |
| Langues | Multilingue |
| Type |
Navigateur web Navigateur web dérivé de Firefox (d) |
| Licence | Licences libres[a] |
| Documentation | tb-manual.torproject.org |
| Site web | www.torproject.org |
Il embarque deux extensions : NoScript, qui bloque l’exécution du JavaScript, et HTTPS Everywhere, qui privilégie les connexions chiffrées au moyen du protocole HTTPS. C’est le navigateur web par défaut du système d’exploitation Tails.
L'utilisation de Tor rend plus difficile le suivi de l'activité Internet d'un utilisateur en empêchant tout point unique sur Internet (autre que l'appareil de l'utilisateur) de pouvoir voir à la fois d'où provient le trafic et où il va finalement[3]. Cela masque l'emplacement et l'utilisation d'un utilisateur à toute personne effectuant une surveillance du réseau ou une analyse du trafic à partir de ce point, protégeant ainsi la liberté de l'utilisateur et sa capacité à communiquer de manière confidentielle.
Organisation et développement
modifierTor Browser est basé sur Mozilla Firefox ESR, il est développé par The Tor Project[4],
En 2013, il est financé à 60 % par le gouvernement des États-Unis, principalement les départements d'État et de la Défense[5].
Fonctionnalités
modifierTor Browser reprend la plupart des fonctionnalités de Mozilla Firefox, et permet d’accéder à son catalogue d’extensions.
Briques logicielles
modifierVoici les composants logiciels qui constituent Tor Browser 15.0.5[6]:
| Logiciel | Version |
|---|---|
| Tor proxy | 0.4.8.22 |
| Firefox ESR | 140.7.0esr |
| NoScript | 13.5.12.1984 |
| OpenSSL | 3.5.5 |
Historique
modifierLe 21 mai 2019 est publiée la première version stable sous Android[7].
Faille SVG liée au Tor Browser
modifierUn exploit très médiatisé permettant de rompre l'anonymat des utilisateurs de Tor est dévoilé le 29 novembre 2016. Cette faille est corrigée dans les 24 heures suivantes par Mozilla[8].
Notes et références
modifierNotes
modifier- ↑ Aucune licence propre à Tor Browser n’est fournie dans le code source. On y trouve une liste non exhaustive correspondant aux briques logicielles utilisées, et dans laquelle on peut citer la licence BSD Modifiée pour Tor et ses composants, la licence MPL pour le code de Firefox, la GPL pour NoScript, etc.
Références
modifier- ↑ "ma1", « New Release: Tor Browser 15.0.15 | Tor Project », 3 juin 2026 (consulté le 3 juin 2026)
- ↑ "ma1", « New Alpha Release: Tor Browser 16.0a7 », 3 juin 2026 (consulté le 4 juin 2026)
- ↑ (en) Tor Project Inc, « About Tor », sur Support (consulté le 5 novembre 2025)
- ↑ The Tor Project, Inc., « Tor Browser », sur torproject.org (consulté le 30 avril 2016)
- ↑ James Ball, Bruce Schneier et Glenn Greenwald, « NSA and GCHQ target Tor network that protects anonymity of web users », The Guardian, 4 octobre 2013 (lire en ligne
)
- ↑ « New Release: Tor Browser 15.0.5 » (consulté le 5 août 2020)
- ↑ « Tor Browser pour Android est fin prêt pour renforcer l’anonymat pendant la navigation sur mobile », Numerama, 22 mai 2019 (consulté le 22 juin 2019)
- ↑ Frederic Mazue, « Mozilla a corrigé la faille Tor Browser », sur Programmez!, 1er décembre 2016 (consulté le 1er décembre 2016) : « Belle réactivité, Mozilla annonce avoir comblé la faille et diffusé le correctif qui arrivera dans les prochaines heures sur les navigateurs des utilisateurs via le processus de mises à jour automatiques. Mozilla confirme que l'exploit publié sur la liste de diffusion de Tor Browser est sinon identique, très similaire à celui employé par le FBI. Il met en œuvre du code JavaScript et du contenu SVG malveillants. Il permet l'exécution de code arbitraire. »
