Que sont les bridges et quand les utiliser

Quand vous utilisez Tor via Tails dans sa configuration par défaut, n'importe qui capable d'observer le traffic de votre connexion Internet (comme votre Fournisseur d'Accès à Internet, sans doute votre gouvernement ainsi que les représentants de la loi) peut savoir que vous utilisez Tor.

Ce qui peut être un souci si vous êtes dans un pays où :

  1. L'usage de Tor est bloqué par la censure : vu que toutes les connexions à Internet passent par Tor, cela rendrait Tails inutile pour tout sauf hors ligne comme travailler sur un document etc.

  2. L'usage de Tor est dangereux ou considéré suspect : dans ce cas, démarrer Tails dans sa configuration par défaut peut vous attirer de sérieux ennuis.

Les bridges de Tor, également appelés relais bridges de Tor, sont des points d'entrée alternatifs dans le réseau Tor qui ne sont pas listés publiquement. Utiliser un bridge rend plus difficile, mais pas impossible, pour votre Fournisseur d'Accès à Internet de savoir que vous utilisez Tor.

Si votre cas correspond à l'une des situations évoquées ci-dessus vous pourriez vouloir utiliser Tails en mode bridge. Veuillez lire la page dédiée sur le site du Projet Tor (en anglais) pour avoir une idée générale de ce que sont les bridges.

Afin d'utiliser les bridges, vous devez connaître à l'avance l'adresse d'au moins un bridge. Le Projet Tor distribue des adresses de bridges de différentes manières, par exemple depuis leur site web ainsi que par email.

Les bridges sont moins fiables et ont tendance à être moins performants que les autres points d'entrée.

Comment utiliser des bridges dans Tails

Vous devez avoir à portée de main au moins une adresse de bridge avant de lancer Tails. Vous pouvez par exemple l'écrire sur un bout de papier ou l'avoir stockée dans votre volume persistant.

Tails allows you to use bridges of the following types:

  • bridge
  • obfs2
  • obfs3

To use bridges, choose to configure bridge settings from Tails Greeter as explained in the network configuration documentation.

Si utilisez Tor dans votre pays est dangeureux

La documentation sur les bridges du Projet Tor se concentre surtout sur le contournement de la censure, ce qui concerne le cas où l'utilisation de Tor est bloqué par la censure. Si Tor est dangereux ou considéré suspect dans votre pays, il y a donc quelques règles supplémentaires que vous devriez suivre afin d'empêcher qu'on vous identifie comme un utilisateur de Tor :

Les bridges sont d'importants outils qui marchent dans la plupart des cas mais ils n' assurent pas une protection absolue contre les progrès technique qu'un adversaire pourrait faire pour identifier les utilisateurs de Tor.
  1. Démarrer Tails systématiquement en mode bridge.

  2. Utilisez seulement des "Bridges obscurcis" vu qu'il sont plus difficiles à identifier que les autres bridges.

  3. Moins les bridges sont publics, mieux c'est. Malheureusement, comme un certain nombre d'adresses de bridges peut être obtenue par n'importe qui depuis le site web de Tor ou bien par email, un adversaire peut également obtenir ces informations de ces façons. Le Projet Tor a certaines protections contre ça, mais elles sont loin d'être parfaites.

    Le mieux est d'avoir un ami de confiance ou une organisation dans un autre pays qui fait tourner un bridge obscurci "privé" pour vous. Dans ce cas "privé" signifie que ce bridge est configuré avec l'option PublishServerDescriptor 0. Sans cette option Le Projet Tor peut être au courant de l'existence de ce bridge et ainsi distribuer son adresse ce qui pourrait la faire arriver dans les mains de votre adversaire.