Tor Browser couvre une application, pas tout l’appareil
Le navigateur achemine ses propres connexions via Tor et rien d’autre. Vérifiez quel processus possède une connexion avant de supposer que le reste de la machine suit.
Tor Browser envoie ses propres connexions via un proxy local et les achemine vers le réseau Tor, et il ne déplace pas le reste de la machine. Un client de messagerie, un démon de synchronisation et un second navigateur gardent les réglages qu’ils avaient, et c’est pourquoi un résultat propre dans une fenêtre peut coexister avec des connexions directes derrière. Quatre contrôles séparent ce qui est couvert de ce qui semble seulement l’être. Commencez par celui qui nomme un processus.
Ce que le navigateur fait réellement passer par le proxy
Dans le navigateur, le trafic va vers un écouteur SOCKS local que Tor Browser démarre pour lui-même, et le navigateur est configuré pour l’utiliser. Le choix du circuit, l’isolation de l’identité et les protections contre les empreintes digitales vivent tous dans ce couple. Un fichier enregistré sur le disque n’en porte rien, et ouvrir ce fichier dans une visionneuse externe lance un nouveau programme avec son propre comportement réseau.
C’est aussi pourquoi la page familière d’adresse publique prouve si peu. Elle rapporte la sortie utilisée par le navigateur qui l’a chargée et ne peut pas du tout observer une autre application. Traitez le résultat comme une preuve sur un programme, non comme une affirmation sur l’appareil.
Quel processus possède chaque connexion
Listez les sockets et les processus derrière eux. Cherchez tout ce qui n’est pas le navigateur en train de parler à un écouteur local :
ss -tunp
ss -tunp | grep -E 'tor|firefox'Tout ce qui a une destination publique est une connexion qui a contourné le circuit. Si vous en trouvez une, identifiez le programme avant de changer quoi que ce soit d’autre, car le correctif diffère pour chaque client :
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipLa forme -hostname compte parce qu’elle demande au proxy de résoudre le nom. Résoudre localement et remettre une adresse au proxy révèle la destination même lorsque la connexion elle-même passe par le proxy.
Si le protocole est transporté tout court
Les relais Tor transportent des flux TCP. Les applications bâties autour d’UDP, comme certains clients vocaux et de jeux, ne se comportent pas sur le réseau comme une page web, et les forcer à passer par un proxy échoue le plus souvent au lieu de les protéger.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Si l’application qui vous importe dépend d’UDP, un réglage du navigateur n’est pas la réponse, et une variable de proxy que l’application ignore ne l’est pas non plus. L’exigence devient une autre conception, avec d’autres modes de défaillance.
La couverture que vous avez réellement choisie
Un VPN système est plus large en portée qu’un navigateur et plus étroit en objet. Il peut transporter plusieurs applications lorsque les routes et le support de la plateforme sont configurés pour cela, mais il n’offre pas de résistance aux empreintes digitales, et une sortie VPN n’est pas un réseau d’anonymat.
La couverture de l’appareil entier est une conception système, pas un installateur. Elle achemine le trafic du système d’exploitation au lieu d’un processus, et elle apporte ses propres limites opérationnelles qu’un téléchargement de navigateur n’a pas.
Décidez à quelle question vous répondez : quelle application est protégée, ou si chaque paquet l’est. La première est un réglage du navigateur et la seconde une politique de routage. Les confondre est la manière dont une machine finit avec une fenêtre protégée et cinq processus qui ne le sont pas. Écrivez la réponse avant d’installer quoi que ce soit d’autre.