Tor par-dessus VPN : ce que l'ordre de la chaîne décide vraiment
Peu de questions reviennent avec autant de régularité que celle de l'ordre : un VPN doit-il se placer devant le réseau Tor, derrière lui, ou ne pas exister du tout ? La réponse honnête, pour la plupart des gens, est la dernière. Tor Browser seul est la configuration que ses développeurs construisent et testent, et la FAQ du Tor Project avertit que combiner les deux « peut réduire l'anonymat ou casser les protections de Tor si ce n'est pas configuré correctement. » Les compromis de chaque ordre de chaîne méritent quand même d'être détaillés, car un petit nombre de situations justifient réellement un VPN avant Tor.
Le défaut : Tor seul, rien devant
En connexion directe, votre FAI peut voir que vous rejoignez le réseau Tor — les relais de garde sont publics — mais pas les sites que vous visitez. Pour le modèle de menace courant, cela suffit. La vue d'ensemble de Tor de Privacy Guides ne suggère un VPN devant que dans des situations précises, notamment quand « votre modèle de menace inclut votre FAI lui-même comme adversaire ». Sinon, un VPN ajoute un tiers qui sait qui vous êtes, ce qui change l'exercice plus qu'il ne l'améliore. Aucune documentation des projets n'appuie l'affirmation fréquente selon laquelle Tor aurait besoin d'un VPN pour être sûr.VPN avant Tor : ce que ça rapporte, ce que ça coûte
Dans la chaîne utilisateur–VPN–Tor–internet, le point de terminaison du VPN devient la partie qui voit votre vraie adresse IP et sait que vous vous connectez à Tor, tandis que l'intérieur du tunnel reste chiffré. Ce que vous achetez, c'est une autre étiquette dans les journaux du FAI : Privacy Guides note que « se connecter à un VPN est presque toujours moins suspect, parce que les VPN commerciaux sont utilisés par des consommateurs ordinaires ». Un VPN devant supprime aussi le besoin de bridges, puisque joindre le point du VPN est déjà le moyen de passer un réseau censeur. Les coûts se déplacent vers le fournisseur : l'anonymat repose désormais sur sa discipline de journalisation, sa juridiction et son honnêteté, et Privacy Guides avertit que le tunnel peut encore être identifié par empreinte de trafic — l'usage de Tor n'est donc pas garanti discret. La documentation de Whonix décrit exactement cette chaîne dans son guide pour connecter un VPN avant Tor.Tor avant VPN : l'ordre à éviter
Acheminer le trafic de Tor vers un VPN ensuite est largement déconseillé. Tor fait tourner ses circuits souvent et répartit l'activité entre de nombreuses sorties ; un serveur VPN fixe après la sortie concentre tout chez un seul opérateur qui voit ce qui serait autrement dispersé. Privacy Guides le dit sans détour : « Nous déconseillons très fortement de combiner Tor avec un VPN de toute autre manière », car une sortie permanente signifie « éliminer cet avantage et nuire drastiquement à votre anonymat ». Si la configuration survit commercialement, c'est surtout parce qu'une adresse de sortie stable contourne les blocages de nœuds de sortie côté sites — un bénéfice pour la réputation du fournisseur, pas pour l'utilisateur.« De manière générale, nous ne recommandons pas d'utiliser un VPN avec Tor, sauf si vous êtes un utilisateur avancé qui sait configurer les deux sans compromettre votre vie privée. » — FAQ du Tor Project
Où se situent Tails et Whonix
Les systèmes dédiés à l'anonymat tiennent la même position. Tails énonce qu'« il est une hypothèse fondamentale de Tails de forcer tout le trafic sortant vers des réseaux d'anonymat tels que Tor », et sa documentation explique pourquoi un VPN n'est pas un substitut : les VPN « ne sont pas des réseaux d'anonymat » — leurs administrateurs peuvent voir les deux bouts d'une connexion, et un attaquant qui observe « les quelques serveurs du VPN » peut mettre en corrélation ce que la conception de Tor sépare délibérément. Whonix est plus permissif : il prend en charge le tunneling et publie la chaîne VPN-avant-Tor comme configuration optionnelle à compromis, non comme une amélioration de la vie privée. Nous comparons la manière dont les deux systèmes abordent exactement ces questions dans notre comparaison de Tails et Whonix.Les cas limites où le VPN gagne sa place
- Un FAI qui journalise ou signale les connexions Tor : un VPN masque quel protocole vous employez, sans garantir que le tunnel lui-même passe inaperçu.
- Les réseaux censurés où obtenir ou garder des bridges fonctionnels est le goulot : joindre un point VPN commercial est souvent plus facile que maintenir des bridges individuels en vie.
- Les réseaux partagés ou gérés où le fait observable d'« utiliser Tor » est en soi le risque.