Ludicweb.fr

Actualités & Divers

Est on vraiment anonyme lorsqu'on utilise la navigation privée Tor dans Brave ?

Par Publié le Mis à jour le 3 min de lecture

Sommaire
  1. TL;DR
  2. Ce que fait exactement la « Fenêtre privée avec Tor » de Brave
  3. Limites d’anonymat qu’il faut connaître
  4. Quand Brave + Tor est-il “suffisant” ?
  5. Quand choisir Tor Browser (ou Tails) à la place ?
  6. Bonnes pratiques si vous restez sur Brave + Tor
  7. Verdict

TL;DR

La fenêtre Privée + Tor de Brave masque bien votre adresse IP et efface vos traces locales, mais elle n’offre pas l’anonymat “type Tor Browser”. Si votre objectif est une confidentialité raisonnable (empêcher qu’un site Web voie votre IP), elle suffit ; si votre vie, votre travail ou votre liberté peuvent dépendre de votre anonymat, utilisez le vrai Tor Browser (ou Tails) et adoptez des règles OPSEC strictes.

Ce que fait exactement la « Fenêtre privée avec Tor » de Brave

FonctionComment ça marche dans BraveDifférences avec Tor Browser
RoutageVotre trafic HTTP(S) passe par 3 relais Tor choisis aléatoirement, comme dans Tor Browser. (Centre d'aide Brave)Identique pour l’IP, mais…
Empreinte localeAucune historisation, cookies et cache supprimés à la fermeture. (Centre d'aide Brave)Idem
Anti-censureAccès aux ponts (bridges) depuis 2023. (Brave)Idem
FingerprintingBrave applique un bouclier anti-fingerprint basique, mais l’empreinte reste unique parce que peu d’utilisateurs emploient ce mode. (Brave Community, Reddit)Tor Browser standardise tous les paramètres (fenêtre 1000×1000, UA unique, etc.) pour fondre l’utilisateur dans la masse.
ExtensionsToutes vos extensions Chromium restent actives !Tor Browser les désactive (seulement HTTPS Everywhere + NoScript)
Fuites passéesBug de fuite DNS .onion découvert 2021 (corrigé, mais montre la surface de risque). (We Live Security)Tor Browser filtre les requêtes DNS depuis toujours

Limites d’anonymat qu’il faut connaître

  1. Empreinte du navigateur – Même derrière Tor, un site peut reconnaître votre machine par la combinaison : résolution d’écran, polices, fuseau, GPU, etc. Brave varie certains paramètres mais ne les uniformise pas comme Tor Browser. (Brave Community, Reddit)
  2. Observateurs réseau – Votre FAI ou votre employeur voit toujours que vous vous connectez au réseau Tor (simplement, pas le contenu). (Centre d'aide Brave)
  3. Extensions & JS – Une extension (adblock, traducteur, wallet crypto…) ou un script JavaScript malveillant peut extraire votre vraie adresse IP ou créer une super-empreinte. (Wikipédia)
  4. Surface Chromium – Brave reste un navigateur très complexe (72 + M lignes de code). Tor Browser désactive/refacteure nombre de modules Chromium pour réduire la surface d’attaque.
  5. Taille du groupe d’utilisateurs – La robustesse de l’anonymat dépend aussi du nombre de gens qui vous ressemblent. Sur Tor Browser, tout le monde présente (presque) la même empreinte ; dans Brave Tor, vous êtes dans un sous-groupe minuscule → plus facile à isoler.

Quand Brave + Tor est-il “suffisant” ?

Quand choisir Tor Browser (ou Tails) à la place ?

Bonnes pratiques si vous restez sur Brave + Tor

  1. Désactivez vos extensions avant d’ouvrir la fenêtre Tor.
  2. Gardez une fenêtre Tor isolée : ne copiez/collez pas d’URLs ou de fichiers entre fenêtres normales et Tor.
  3. Pas de connexion à vos comptes réels (Google, réseaux sociaux, messagerie pro).
  4. Préférez HTTPS (le petit cadenas) même sur Tor.
  5. Mettez Brave à jour : les correctifs de fuites sortent régulièrement.
  6. Réfléchissez à votre OPSEC : pas de documents méta-identifiants, pas de scripts tiers non nécessaires, etc.

Verdict

En cas de doute, utilisez Tor Browser — ou, mieux encore, une distribution Tails en session live.