Pendant des années, le service d’anonymat Tor a été le meilleur moyen de rester privé en ligne et d’éviter la censure du Web. À la grande colère des gouvernements et des forces de l’ordre, Tor crypte votre trafic Web et l’envoie via une chaîne d’ordinateurs, ce qui rend très difficile pour les gens de vous suivre en ligne. Les gouvernements autoritaires y voient une menace particulière pour leur longévité, et ces derniers mois, la Russie a intensifié son ambition à long terme de bloquer Tor, mais pas sans combat.
En décembre 2021, le régulateur russe des médias, Roskomnadzor, a promulgué une ordonnance judiciaire vieille de 4 ans qui lui permet d’ordonner aux fournisseurs de services Internet (FAI) de bloquer le site Web du projet Tor, où le navigateur Tor peut être téléchargé, et de restreindre l’accès à ses prestations de service. Depuis lors, les censeurs ont été enfermés dans une bataille avec l’équipe technique de Tor et les utilisateurs en Russie, qui font pression pour maintenir le réseau Tor en ligne et permettre aux gens d’accéder au Web non censuré, qui est par ailleurs fortement restreint dans le pays.
Les efforts de la Russie pour bloquer Tor se déclinent en deux volets : technique et politique. Jusqu’à présent, Tor a eu du succès sur les deux fronts. Il a trouvé des moyens d’éviter les efforts de blocage russes et, ce mois-ci, il a été retiré de la liste russe des sites Web bloqués à la suite d’une contestation judiciaire. (Bien que cela ne signifie pas que les efforts de blocage prendront fin instantanément.)
« Nous sommes attaqués par le gouvernement russe, ils essaient de bloquer Tor », déclare Gustavo Gus, responsable de l’équipe communautaire du projet Tor. Les derniers mois ont vu les responsables russes adapter leurs tactiques, dit Gus, tandis que les ingénieurs anti-censure du projet Tor ont lancé avec succès des mises à jour pour empêcher le blocage de ses services. « Le combat n’est pas terminé », dit Gus. « Les gens peuvent se connecter à Tor. Les gens peuvent facilement contourner la censure.
En Russie, l’infrastructure Internet est relativement décentralisée : les FAI peuvent recevoir des ordres de blocage de Roskomnadzor, mais il appartient à chaque entreprise de les mettre en œuvre. (La Chine est le seul pays à avoir effectivement bloqué Tor, ce qui a été possible grâce à un contrôle Internet plus centralisé). Alors que les autorités russes ont installé de nouveaux équipements qui utilisent l’inspection approfondie des paquets pour surveiller et bloquer les services en ligne, l’efficacité de ces blocages est mitigée.
« La censure qui se passe en Russie n’est pas constante et uniforme », dit Gus. Gus explique qu’en raison de différents FAI, Tor peut être bloqué pour certaines personnes mais pas pour d’autres, même celles de la même ville. Les mesures de Tor et l’analyse externe semblent montrer l’efficacité décroissante de la censure russe.
Les données de Tor montrent que depuis la fin de 2021, il y a eu une forte baisse du nombre de personnes se connectant directement à Tor en Russie. Cependant, les gens peuvent se connecter à ses services en utilisant des ponts gérés par des bénévoles – des points d’entrée au réseau qui ne peuvent pas être facilement bloqués, car leurs détails ne sont pas publics – et l’outil anti-censure Snowflake de Tor. Les données externes du groupe de surveillance Internet Open Observatory of Network Interference montrent une forte augmentation du nombre de personnes en Russie accédant à Tor à l’aide de Snowflake.
Depuis le début de la guerre entre la Russie et l’Ukraine en février, les responsables russes ont introduit une série de nouvelles lois pour contrôler Internet et ont réprimé les groupes de la société civile. Natalia Krapiva, conseillère juridique en technologie à l’ONG Access Now, affirme que le blocage de Tor par la Russie fait partie d’efforts plus larges pour contrôler l’accès des gens à l’information, comme la répression VPN du Kremlin. « La Russie essaie d’éliminer toutes les sources possibles d’informations alternatives véridiques sur la guerre et sur ce qui se passe en Russie en interne », a déclaré Krapiva. Cela alimente un « effet paralysant », où les gens changent leur comportement ou s’autocensurent. « Certaines mesures, même si elles ne bloquent pas ou ne censurent pas directement, créent cette peur des représailles et la peur des conséquences à venir. »
Il y a eu deux incidents majeurs contre Tor’s Snowflake, dit Gus. Le premier, en décembre, a été fixé en 10 jours. Le second, en mai de cette année, a également été corrigé peu de temps après sa découverte. « Ils bloquaient Snowflake de différentes manières », explique Gus. Ces attaques contre Snowflake impliquent souvent des empreintes digitales, qui utilisent de petits détails sur les navigateurs et les connexions Internet pour essayer d’identifier de manière unique la technologie que quelqu’un utilise. Par exemple, le nombre de fois qu’un navigateur se connecte à une source externe peut le différencier des autres navigateurs. Si Snowflake peut être identifié, il est plus facile à bloquer.