Une nouvelle messagerie Tor disponible en bêta

N’importe qui, préoccupé par la protection de sa vie privée, ou par une potentielle surveillance gouvernementale de nos vies, sera ravi d’apprendre que le projet TOR (Onion Router), vient de lancer une nouvelle version bêta, facile d’utilisation, de son logiciel de messagerie.

Basée sur Instantbird, un outil multiplateforme de messagerie instantanée développé par la communauté Mozilla, cette messagerie Tor a été développée avec la confidentialité comme priorité. La messagerie Tor permet aux utilisateurs de chatter, de manière sécurisée, par le biais d’une vaste gamme de services de messagerie populaires, tels que Facebook Chat, Twitter, Google Talk et Jabber, poussant le développeur Sukhbir Singh a déclaré :

Le nouvel outil de chat, protège les informations relatives à la localisation et au routage, grâce à l’utilisation de Tor, qui permet à des utilisateurs Facebook, par exemple, de chatter avec des amis, même s’ils résident dans des pays où ce service est bloqué. Alors que le trafic de données est protégé par le protocole OTR (Off-The-Record), qui repose sur un engagement bilatérale, pour échanger une clé secrète à usage unique, afin de décoder les messages qui ont été envoyés.

Contrairement à certains logiciels de messagerie instantanée, tels qu’Adium et Pidgin, qui peuvent aussi être paramétrés pour des séances de chat cryptées, la nouvelle messagerie Tor imposera les chats cryptés avec un mode type “prêt à l’emploi”. Cependant, il faut souligner que les paramètres par défaut, empêcheront les messages d’être envoyés à quelqu’un qui n’a pas, de son côté, la fonctionnalité OTR active.

Il existe une astuce pour contourner ce dernier point. Si votre partenaire de chat n’a pas un logiciel de messagerie avec OTR actif, vous pouvez de votre côté désactiver l’option OTR, dans vos préférences, pour autoriser la communication non cryptée. Cependant, comme vous pouvez vous l’imaginer, le Projet Tor recommande fortement de ne pas le faire.

Singh a expliqué que l’équipe s’était focalisé sur Instantbird, car ce choix semblait être le plus pragmatique, et leur permettait d’utiliser le code et l’expertise développés pour le navigateur Tor, lequel est construit sur une base Firefox, une autre application XUL, développée par Mozilla.

Il a toutefois expliqué, qu’ils ont dû faire face à certains problèmes épineux, avec la nouvelle version beta de la messagerie Tor, comme par exemple le cas de ces utilisateurs qui ont installé la version pour Windows. Singh a déclaré, que l’équipe continuait de résoudre les bugs et les différents problèmes rapportés, par le biais de mises à jour, et ce aussi rapidement que possible,tout en soulignant clairement que la version actuelle, était loin d’être un produit complètement finalisé :

Si ces avertissements ne vous ont pas découragé, la messagerie Tor, version bêta, est disponible sous Linux (32-bit et 64-bit), Windows et OS X. Chaque version peut être téléchargée depuis le site du développeur, où vous trouverez également des instructions pour l’installation. Si vous voulez en savoir plus au sujet du paramétrage de la messagerie Tor, Ars Technica vient de publier un guide, qui devrait vous permettre d’être opérationnel en quelques minutes seulement.

Singh a déclaré à The Verge : ”il ne s’agit pas uniquement de Tor, c’est Tor et OTR. Tor nous donne l’anonymat d’un point de vue localisation, et OTR nous offre le cryptage et la confidentialité“. Singh a tout de même ajouté, que personne ne pouvait s’attendre à un anonymat total à ce stade, au niveau d’une messagerie en développement.

En effet, un anonymat total n’est pas garanti, et ce même pour les versions qui arriveront après la version bêta. Quelqu’un sera toujours en train de courir après une vulnérabilité à exploiter, au sein du projet Tor. Ainsi, assurez-vous d’avoir une installation mise à jour régulièrement.

Billet inspiré de : “Tor Project releases anonymous Messenger app beta” par Lee Munson de Naked Security

Partagez “Une nouvelle messagerie Tor anonyme disponible, en version beta” avec http://wp.me/p2YJS1-2di