Tor Browser 16.0 arrive sur Firefox ESR 153 : Linux ARM64 et titres de fenêtre plus discrets
Tor Browser 16.0 est sorti le 29 octobre 2026 et constitue la première version stable du projet construite sur Firefox ESR 153. Les versions bureau et Android embarquent Firefox 153.6.0esr, NoScript 13.6.37.1984, tor 0.4.9.15 et Go 1.26.10, selon l'annonce de sortie du Tor Project. Le numéro de version est modeste ; la quantité de code Firefox amont qui l'accompagne ne l'est pas.
Un an de changements Firefox, audités un par un
Tor Browser est un Firefox patché, et chaque transition d'ESR oblige l'équipe à réexaminer ce que Mozilla a modifié. Pour la 16.0, cela a représenté un audit de plus de 270 tickets Bugzilla, couvrant les changements de préférences entre Firefox 141 et 153 susceptibles d'affecter la confidentialité ou l'anonymat. Les notes de version décrivent ce travail comme l'audit annuel de transition ESR ; concrètement, les fonctionnalités que Mozilla active par défaut sont désactivées ou verrouillées avant que les utilisateurs ne les voient. Cette revue explique pourquoi une version majeure de Tor Browser n'est jamais un simple changement de numéro. Tout ce qui introduit une nouvelle source de temps, un nouvel identifiant ou un nouvel appel réseau doit être trouvé et neutralisé, car le modèle de menace du navigateur part du principe que la page comme la plateforme peuvent être hostiles.Linux ARM64 natif et la fin du x86 32 bits
Après un an de tests, la 16.0 ajoute la prise en charge native de Linux 64 bits sur ARM (AArch64). Cela couvre les cartes Raspberry Pi et les machines Apple Silicon sous Linux, qui dépendaient jusqu'ici de l'émulation ou du canal alpha. Les utilisateurs des versions alpha sont invités à passer au canal stable. La même version met fin à la prise en charge de Linux x86 32 bits, suivant la décision de Firefox lui-même. Les chiffres derrière ce choix sont modestes : le projet indique qu'environ 200 vérifications de mise à jour par jour proviennent encore de Linux 32 bits, contre un pic d'environ 4 000 en 2019. L'essentiel du reste peut passer à la version 64 bits. La prise en charge d'Android x86 a également été supprimée.Des paramètres reconstruits de zéro
Le changement le plus visible est une refonte de l'interface des paramètres. L'ancienne page Général a disparu, son contenu réparti entre de nouvelles pages Apparence, Téléchargements, Onglets et navigation, Accessibilité et Langues. Les pages propres à Tor, Connexion et Niveau de sécurité, ont été reconstruites avec les composants récents de Firefox, et les préférences existantes sont conservées plutôt que réinitialisées. La refonte a aussi donné à l'équipe la possibilité de masquer ou de signaler les options qui affaiblissent la protection. Les réglages susceptibles de rendre un utilisateur plus facilement identifiable ne sont plus présentés comme de simples interrupteurs. Pour comprendre ce que font les niveaux de sécurité eux-mêmes, voir notre article sur Standard, Plus sûr et Le plus sûr.Les titres de fenêtre deviennent optionnels
La version ajoute un contrôle optionnel dans Confidentialité et sécurité, dans une section intitulée Protections contre les applications tierces. Lorsqu'il est activé, il remplace tous les titres de fenêtre par les mots Tor Browser, afin que les autres logiciels de la machine ne puissent pas lire la page consultée depuis la barre de titre ou le sélecteur de tâches. Les préférences sous-jacentes sont privacy.exposeContentTitleInWindow et privacy.exposeContentTitleInWindow.pbm, toutes deux à false. Il est désactivé par défaut, et les notes de version expliquent clairement pourquoi : les effets secondaires sur les outils d'accessibilité et les environnements de bureau personnalisés n'ont pas été évalués. L'article de CyberInsider fait le même constat et ajoute une réserve qui mérite d'être répétée : masquer les titres ferme un canal d'exposition et ne protège pas contre un logiciel déjà présent sur la même machine. La fonction a été remontée vers Firefox via le projet Tor Uplift, elle n'est donc pas exclusive à Tor Browser.Ce qui a été désactivé
Plusieurs fonctionnalités amont sont désactivées dans cette version :- WebGPU, retenu jusqu'à son audit.
- WebXR, explicitement désactivé.
- XSLT, désactivé à partir de la 16.0.
- IP Protection, sauvegarde du profil, vue partagée, Firefox Labs et les réglages d'IA, tous masqués.
- Google Lens, Google Ads, Play Integrity et la promotion de Mozilla VPN, désactivés.
Android et la suite
Sur Android, l'interface poursuit sa migration vers Jetpack Compose et Material Design 3, avec une grande partie de l'UI mise à jour et d'autres à venir. L'APK est par ailleurs plafonné à 100 Mo, une limite imposée par Google Play et non choisie par le projet. Un affichage de circuit repensé est en préparation. Il apparaîtra d'abord dans Tor Browser Alpha, en intégrant les informations du site dans le panneau de circuit et en prenant en charge des circuits multipath plus complexes ; ce sera aussi la première fois que l'affichage de circuit arrive sur Android, où il était jusqu'ici réservé au bureau.Tails 7.16 l'intègre un jour plus tard
Tails 7.16, publié le 30 octobre, embarque Tor Browser 16.0 et le client Tor 0.4.9.15, et hérite des paramètres remaniés. La version corrige aussi la prise en charge OpenPGP dans Thunderbird. Les mises à jour sont simples pour qui dispose d'une image récente :« Les mises à jour automatiques sont disponibles depuis Tails 7.0 ou ultérieur vers 7.16. »Une installation neuve sur une clé USB plutôt qu'une mise à jour efface le stockage persistant, la voie de la mise à jour est donc celle à privilégier lorsqu'elle est disponible.