Voilà une question qui sent bon les sueurs froides et les configurations de terminal qui finissent par un redémarrage forcé. Sur le forum officiel du projet Tor, un aventurier du système d'exploitation s'est mis en tête d'obliger l'intégralité de sa distribution Arch Linux à transiter par le réseau de l'oignon. Pourquoi se contenter du navigateur Tor quand on peut, apparemment, demander à sa moindre notification d'imprimante de voyager incognito ? La démarche, bien que louable pour les amateurs de discrétion absolue, se heurte rapidement à la dure réalité des couches réseau et des paquets récalcitrants.

Face à cette interrogation existentielle, la communauté s'est empressée de dégainer la boîte à outils habituelle avec un sérieux frôlant l'orfèvrerie. Entre ceux qui rappellent l'existence de Tails, ceux qui suggèrent d'isoler le trafic via des règles de pare-feu drastiques et les partisans de la machine virtuelle Whonix, le tableau dressé a de quoi faire réfléchir à deux fois. Un intervenant détaille même sa propre méthode sous Debian, impliquant le port DNS de Tor et un filtrage au millimètre, tout en concédant qu'isoler le système n'enlève rien aux risques de traçage au niveau des applications.

La discussion aborde également le bon vieux temps des routeurs sur Raspberry Pi et la complexité inhérente au trafic non-TCP que Tor ignore superbement. Bref, entre les risques de fuites d'adresse IP en cas de fausse manipulation et les bruits de fond de l'OS qui continuent de bavarder en arrière-plan, la tâche s'annonce herculéenne pour un simple mortel. La conclusion de notre cher utilisateur ne s'est d'ailleurs pas fait attendre bien longtemps, celui-ci décidant sagement de revoir ses ambitions à la baisse face à sa propre préparation.