VPN et Tor : comment les utiliser ensemble ?
Tor et les VPN sont souvent cités ensemble, comme s’ils faisaient la même chose. Ils répondent pourtant à des besoins différents. Comprendre la différence permet de savoir quand utiliser l’un, l’autre, ou les deux.
Cette page s’adresse à ceux qui ont déjà parcouru le guide du VPN pour débutants et se demandent si Tor offrirait une meilleure protection. La réponse dépend de ce que vous cherchez à protéger, et de qui.
Ce qu’est Tor
Tor, pour The Onion Router, est un réseau de plusieurs milliers de relais gérés par des bénévoles et des associations à travers le monde. Le moyen le plus simple de l’utiliser est le navigateur Tor, gratuit, disponible sur ordinateur et sur Android.
Quand vous ouvrez un site avec Tor, votre connexion passe par trois relais choisis au hasard : un relais d’entrée, un relais intermédiaire et un relais de sortie. Elle est chiffrée en couches, comme les pelures d’un oignon, d’où son nom. Chaque relais ne retire qu’une couche et ne connaît que son voisin immédiat : le relais d’entrée sait qui vous êtes mais pas où vous allez, le relais de sortie sait où vous allez mais pas qui vous êtes.
Ce qui distingue Tor d’un VPN
La différence essentielle tient à la confiance. Avec un VPN, une seule entreprise voit à la fois votre adresse et vos destinations : vous lui faites confiance pour ne pas les conserver ni les transmettre. Avec Tor, aucun acteur unique ne voit les deux à la fois : la protection ne dépend pas de la bonne foi d’un fournisseur.
| VPN | Tor | |
|---|---|---|
| Qui voit votre adresse et vos destinations | le fournisseur du VPN | personne à lui seul |
| Vitesse | proche de la normale | nettement plus lente |
| Ce qui est protégé | tout l’appareil | le navigateur Tor seulement |
| Choix du pays | oui | limité |
| Prix | payant le plus souvent | gratuit |
| Vidéo, téléchargement | adapté | inadapté |
Quand préférer Tor
Tor est l’outil adapté quand la question n’est pas seulement de cacher votre activité à votre réseau, mais de ne la confier à personne : journalistes protégeant une source, personnes vivant sous un régime qui surveille Internet, ou simplement consultation d’un sujet sensible sans laisser de trace chez un fournisseur. Le navigateur Tor est aussi conçu pour limiter le pistage : il efface les cookies à la fermeture et rend tous ses utilisateurs aussi semblables que possible.
Tor a aussi ses limites. Il est lent, ce qui le rend peu pratique pour la vidéo. Beaucoup de sites affichent des vérifications supplémentaires aux utilisateurs de Tor. Et le relais de sortie voit le trafic qui ne serait pas chiffré par HTTPS.
Quand préférer un VPN
Un VPN est plus adapté à la protection quotidienne : il couvre toutes les applications de l’appareil, reste rapide, permet de choisir un pays, et convient à la vidéo, au jeu ou au téléchargement. C’est l’outil des Wi-Fi publics, du voyage et de la discrétion vis-à-vis de son fournisseur d’accès, comme l’explique notre page sur le VPN et la confidentialité en ligne.
Combiner les deux : Tor par VPN
La combinaison la plus simple consiste à activer d’abord le VPN, puis à ouvrir le navigateur Tor. Votre connexion passe dans le tunnel du VPN, puis dans le réseau Tor.
- Connectez-vous à votre VPN comme d’habitude.
- Ouvrez le navigateur Tor et cliquez sur « Se connecter ».
- Naviguez normalement dans le navigateur Tor ; les autres applications passent seulement par le VPN.
Ce que vous y gagnez : votre fournisseur d’accès ne voit pas que vous utilisez Tor, seulement une connexion au VPN. Le relais d’entrée de Tor, de son côté, voit l’adresse du VPN et non la vôtre. C’est utile dans les pays ou les réseaux où l’usage de Tor attire l’attention ou est bloqué.
Ce que vous perdez : de la vitesse, car vos données font un détour de plus. Et le fournisseur du VPN sait que vous utilisez Tor, sans voir ce que vous y faites.
L’inverse : VPN par Tor
Il est aussi possible de faire passer une connexion VPN à travers Tor, pour que le site voie l’adresse du VPN et non celle d’un relais de sortie Tor. Cette configuration est complexe, peu de services la permettent, et elle relie votre activité à un compte VPN, ce qui va à l’encontre du but recherché. Elle est réservée à des besoins très particuliers et ne convient pas à un débutant.
Les erreurs à éviter
- Se connecter à ses comptes personnels dans Tor : un site où vous êtes identifié sait qui vous êtes, quel que soit le chemin.
- Installer des extensions dans le navigateur Tor : elles vous rendent reconnaissable parmi les autres utilisateurs.
- Télécharger en pair-à-pair par Tor : c’est lent, cela surcharge un réseau bénévole, et les logiciels de pair-à-pair peuvent révéler votre adresse réelle.
- Ouvrir des documents téléchargés pendant la session : certains fichiers contactent Internet hors du navigateur.
Les sites en .onion
Tor permet aussi d’accéder à des sites qui n’existent qu’à l’intérieur de son réseau, et dont l’adresse se termine par .onion. Avec eux, la connexion ne sort jamais vers l’Internet ordinaire : ni le visiteur ni le site ne connaissent l’adresse de l’autre.
Des médias, des associations de défense des droits et de grands services en ligne proposent une adresse .onion, pour permettre de les consulter depuis les pays qui les bloquent. Un VPN ne donne pas accès à ces sites : seul le navigateur Tor, ou un logiciel compatible, peut les ouvrir.
Utiliser Tor est-il légal ?
En France et dans la plupart des pays européens, utiliser Tor est légal, comme utiliser un VPN. Ce que vous faites en l’utilisant reste soumis à la loi. Quelques pays, qui censurent Internet, bloquent Tor ou en sanctionnent l’usage. Dans ces pays, Tor propose des « ponts », des relais d’entrée non publiés, pour contourner le blocage, et l’ouverture préalable d’un VPN peut masquer le fait que vous l’utilisez.
Pourquoi Tor est-il si lent ?
Vos données traversent trois relais, souvent situés sur des continents différents, gérés bénévolement et partagés par des millions d’utilisateurs. Chaque relais ajoute un délai. Tor est donc adapté à la lecture et à l’écriture de messages, beaucoup moins à la vidéo. C’est le prix de sa conception : la protection vient précisément de ce détour.
Tails, pour aller plus loin
Pour les situations où l’enjeu est élevé, il existe Tails, un système d’exploitation qui démarre depuis une clé USB, fait passer toutes ses connexions par Tor et ne laisse aucune trace sur l’ordinateur une fois éteint. Il est utilisé par des journalistes et des défenseurs des droits humains. Pour un usage quotidien, il est inutilement contraignant ; pour protéger une source ou un échange sensible, c’est l’outil de référence.
Tails se télécharge gratuitement sur son site officiel ; vérifiez toujours l’authenticité du fichier avant de l’installer, comme le site l’explique pas à pas.
En résumé
Un VPN protège efficacement votre connexion au quotidien, à condition de faire confiance à son fournisseur. Tor évite de faire confiance à quiconque, au prix de la vitesse et du confort. Les deux peuvent s’additionner quand vous voulez cacher l’usage de Tor à votre réseau. Dans tous les cas, vérifiez que votre VPN ne laisse rien fuiter, comme l’explique notre page sur les fuites et le kill switch, et préférez un service dont la politique de conservation est vérifiée, comme le détaille notre page sur la journalisation des VPN.