Guides
Un VPN fait passer tout votre trafic par un seul serveur chiffré que vous avez choisi et auquel vous faites confiance — assez rapide pour l'usage quotidien. Tor fait rebondir le trafic sur trois relais bénévoles avec un chiffrement en couches, de sorte qu'aucun relais ne sait à la fois qui vous êtes et où vous allez. Tor sacrifie l'essentiel de votre vitesse pour obtenir cette propriété.
Un VPN, c'est un unique saut chiffré vers un serveur géré par une seule société. Tor enchaîne trois relais indépendants, chacun ne connaissant que ses voisins — une bien meilleure non-associabilité, une latence bien plus forte.
Avec un VPN, vous concentrez la confiance sur un fournisseur et sa politique de logs. Tor la répartit : aucun relais ne voit le tableau entier, et le réseau part du principe que certains relais sont hostiles.
Un VPN supporte visioconférences, streaming et jeu avec un surcoût modeste. Le chemin multi-sauts de Tor le réserve à la navigation, pas à ce qui est temps réel ou volumineux.
Un client VPN chiffre votre trafic une fois et l'envoie à un seul serveur, qui le déchiffre et le transmet à sa destination. Le serveur du fournisseur est le seul endroit où votre identité (votre IP) et votre activité se rencontrent — c'est pourquoi la politique sans logs du fournisseur porte tout le modèle de confiance.
Tor chiffre votre trafic en trois couches et l'envoie à travers trois relais choisis parmi des milliers, tenus par des bénévoles. Le relais d'entrée retire la première couche et apprend votre IP mais pas votre destination ; le relais du milieu ne connaît ni l'une ni l'autre ; le relais de sortie retire la dernière couche et apprend la destination mais pas qui a demandé. C'est le routage en oignon — chaque saut ne voit que ce qu'il lui faut pour transmettre le paquet.
Avec un VPN : votre fournisseur d'accès voit un flux chiffré vers un serveur et rien à l'intérieur. Le fournisseur du VPN peut techniquement observer les métadonnées de votre trafic — d'où le fait que la politique de logs soit le critère décisif. Le site web voit l'IP du serveur VPN, partagée avec les autres utilisateurs de ce serveur.
Avec Tor : votre fournisseur voit que vous vous connectez au réseau Tor (les relais d'entrée sont publics), ce qui en soi se remarque sur un réseau. Le relais d'entrée voit votre IP, le relais de sortie voit votre destination, et aucune partie ne voit les deux. Le site web voit une adresse de sortie Tor connue — et beaucoup de sites y répondent par des captchas, voire des blocages purs et simples.
Dans les deux schémas, ce que vous faites pendant la session continue de vous identifier : se connecter à un compte, ou une empreinte de navigateur, relie la visite à vous quel que soit le routage en dessous.
Cette lenteur est structurelle, pas un bug. Chaque requête traverse trois machines supplémentaires éparpillées dans le monde : l'aller-retour accumule des centaines de millisecondes de latence avant même que le site réponde. Le débit est plafonné par le relais bénévole le plus étroit de votre circuit, et la capacité de tout le réseau est donnée, pas provisionnée.
Les trois couches de chiffrement coûtent un peu de CPU, mais la distance et l'encombrement des relais dominent. En pratique, Tor suffit pour du texte et des images avec un délai de chargement sensible, tandis que visioconférences et gros téléchargements vont du pénible à l'impraticable — et les gros téléchargements consomment en plus la capacité partagée dont dépendent les autres. Le saut unique et provisionné d'un VPN coûte, lui, quelques dizaines de millisecondes et une petite part de débit.
Tor over VPN consiste à connecter d'abord le VPN, puis à lancer le navigateur Tor à travers le tunnel. Mécaniquement : votre fournisseur ne voit plus qu'une connexion VPN au lieu d'un usage de Tor, et le relais d'entrée de Tor voit l'IP du serveur VPN au lieu de la vôtre. L'empilement est simple — les trois sauts de Tor partent tout bonnement de la sortie du VPN.
Ce que ça ne fait pas : ça ne rend pas Tor plus rapide (vous avez ajouté un saut), et ça ne dispense pas de faire confiance au VPN — son fournisseur occupe désormais la place qu'occupait votre fournisseur d'accès. L'ordre inverse, VPN over Tor, est rarement utilisé et casse la plupart des hypothèses de conception de Tor. Voyez la combinaison comme un outil de redistribution de la confiance pour des modèles de menace précis, pas comme une amélioration par défaut — et rappelez-vous qu'aucun schéma de routage ne change ce qui est légal là où vous vivez.
Prenez un VPN quand vous voulez de la confidentialité au quotidien à vitesse quotidienne : soustraire votre navigation à votre fournisseur d'accès, utiliser un Wi-Fi douteux, déplacer votre localisation visible, couvrir toutes les applications de l'appareil, appels et streaming compris. Il tourne en permanence en arrière-plan — avec WireGuard, le surcoût est assez faible pour qu'on l'oublie, et un abonnement Aurora garde jusqu'à 7 appareils dans le tunnel.
Prenez Tor quand la non-associabilité est l'exigence — quand aucun opérateur, seul, ne doit pouvoir relier votre identité à votre destination. Les journalistes qui travaillent avec des sources, et les personnes dont la navigation pourrait les mettre en danger, acceptent le coût en vitesse parce que cette propriété est précisément le but. Tor est gratuit, se présente comme un navigateur, et est volontairement étroit.
Non — le recouvrement est plus petit qu'il n'y paraît. Les deux cachent votre IP aux sites web, et les deux empêchent votre fournisseur de lire votre trafic, mais ils optimisent des coins opposés : le VPN maximise l'utilisabilité avec un seul opérateur de confiance, Tor maximise la non-associabilité en supposant que chaque opérateur peut être hostile.
Le résumé honnête : si votre souci, c'est votre fournisseur, votre Wi-Fi ou votre localisation visible, Tor est disproportionné et le coût en vitesse ne vous achète rien dont vous ayez besoin. Si votre souci, c'est qu'aucune société nulle part ne puisse corréler votre identité et votre activité, un VPN seul ne peut pas le promettre — son fournisseur est une partie unique exactement dans cette position, tenue seulement par sa politique. Adaptez l'outil à la menace, pas à la mystique.
Un service VPN paie de l'argent réel pour ses serveurs, sa bande passante et son personnel. Quand l'application est gratuite et sans revenu visible, cet argent vient généralement de vous sous une autre forme : vos données de navigation, des publicités injectées, ou votre appareil revendu comme point de sortie pour le trafic d'inconnus.
Dans la plupart des pays, oui : utiliser un VPN est légal et parfaitement banal. Les entreprises fonctionnent tous les jours sur des connexions VPN. Une minorité de pays restreignent ou soumettent à licence les services VPN, et ces règles changent — vérifiez la réglementation locale en vigueur là où vous vivez ou voyagez. Et un outil légal ne légalise jamais les actes illégaux commis à travers lui.
Oui, un VPN ajoute un peu de surcoût, mais son ampleur dépend presque entièrement de la distance et de la qualité du serveur. Sur un serveur proche et peu chargé, avec un protocole moderne comme WireGuard, la perte est souvent à peine perceptible. Sur un serveur lointain ou surchargé, la latence grimpe et le débit chute visiblement. Parfois, un VPN est même plus rapide.
Garantie satisfait ou remboursé de 14 jours. Jusqu'à 7 appareils avec un seul abonnement.
Protéger mes appareils