Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 14 Septembre 2013 Création : 14 Septembre 2013 Mis à jour : 12 Janvier 2015 Clics : 1919 # [ Tor pourrait être vulnérable à la NSA](https://www.crashdebug.fr/tor-pourrait-etre-vulnerable-a-la-nsa "Tor pourrait être vulnérable à la NSA") 5.0 of 5 (2 Votes) Temps de lecture : **3 min** ***Décidément, ils sont partout ! Enfin ça vous évitera peut-être de faire des bêtises en croyant être anonyme… ; )*** ![Tor.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/ee229564da3fe623accbb456fc43c45ffcbefb5f.webp) #### Selon l’expert Robert Graham, le réseau Tor de communication chiffrée pourrait être perméable aux outils de la NSA. Dans un billet de blog, le PDG d’Errata Security, [explique](http://blog.erratasec.com/2013/09/tor-is-still-dhe-1024-nsa-crackable.html#.Ui3Q_BavgY7) que, **si «l’on n’est pas encore précisément certain des systèmes cryptographiques que la NSA peut casser», «tout le monde semble d’accord pour penser que l’agence peut casser les clés RSA/DH sur 1024 bits ». Et de souligner que «Tor continue d’utiliser ces clés à 1024 bits pour une bonne partie de sa cryptographie, en particulier parce que la plupart des utilisateurs sont restés sur d’anciennes versions du logiciel »**. La version 2.4 de Tor utilise des clés plus robustes mais elle ne représenterait que 10 % des déploiements. Les versions 2.3 et antérieures se contentent de clés RSA/DH sur 1024 bits. En outre, selon le Washington Post, le ministère américain de la défense [aurait contribué](http://www.washingtonpost.com/blogs/the-switch/wp/2013/09/06/the-feds-pays-for-60-percent-of-tors-development-can-users-trust-it/)au budget de 2 M$ du projet Tor, en 2012, à hauteur de 40 %. D’autres ministères ont également contribué et, au total, la participation du gouvernement américain au projet serait de l’ordre de 60 %. Toutefois, Roger Dingledine, l’un des fondateurs du projet, se veut rassurant, dans les colonnes de nos confrères, affirmant que le gouvernement américain n’a jamais demandé l’installation de portes dérobées dans le code de Tor, soulignant que «tout ce que nous publions est ouvert ». Chacun peut donc vérifier le code. \[Valérie Marchive - Le MagIT-09/09/2013\] Source(s) : [Lemagit.fr](http://www.lemagit.fr/actualites/2240204944/Tor-pourrait-etre-vulnerable-a-la-NSA) via [Libertesinternets.wordpress.com](http://libertesinternets.wordpress.com/2013/09/10/tor-pourrait-etre-vulnerable-a-la-nsa/) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) **Informations complémentaires :** Crashdebug.fr : [Big Brother : Prism, Echelon, Stellar Wind … Ces programmes qui nous espionnent ! ](https://www.crashdebug.fr/informatique/securite/big-brother-prism-echelon-stellar-wind-ces-programmes-qui-nous-espionnent) Crashdebug.fr : [Malgré les efforts de la NSA, le chiffrement reste sûr pour protéger les données ](https://www.crashdebug.fr/informatique/securite/malgre-les-efforts-de-la-nsa-le-chiffrement-reste-sur-pour-proteger-les-donnees) Crashdebug.fr : [Une messagerie sécurisée et cryptée, gratuite et accessible depuis le web ça vous intéresse ? ](https://www.crashdebug.fr/blackbox/astuces-logiciels/5633-une-messagerie-securisee-et-cryptee-gratuite-et-accessible-depuis-le-web-ca-vous-interesse) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Ftor-pourrait-etre-vulnerable-a-la-nsa&text=Tor%20pourrait%20%C3%AAtre%20vuln%C3%A9rable%20%C3%A0%20la%20NSA)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Ftor-pourrait-etre-vulnerable-a-la-nsa)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Ftor-pourrait-etre-vulnerable-a-la-nsa&text=Tor%20pourrait%20%C3%AAtre%20vuln%C3%A9rable%20%C3%A0%20la%20NSA)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Ftor-pourrait-etre-vulnerable-a-la-nsa&body=Tor%20pourrait%20%C3%AAtre%20vuln%C3%A9rable%20%C3%A0%20la%20NSA)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Ftor-pourrait-etre-vulnerable-a-la-nsa%20Tor%20pourrait%20%C3%AAtre%20vuln%C3%A9rable%20%C3%A0%20la%20NSA)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Ftor-pourrait-etre-vulnerable-a-la-nsa&text=Tor%20pourrait%20%C3%AAtre%20vuln%C3%A9rable%20%C3%A0%20la%20NSA)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/google-enregistre-vos-mots-de-passe-wifi "Google enregistre vos mots de passe WiFi") [ Next ](https://www.crashdebug.fr/malgre-les-efforts-de-la-nsa-le-chiffrement-reste-sur-pour-proteger-les-donnees "Malgré les efforts de la NSA, le chiffrement reste sûr pour protéger les données") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form90144a658acf61ecef0694a2d9427665&sid=6ac7cc49cac3a&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments