C'est un grand classique des sous-sols les plus cryptographiques d'Internet : vouloir toujours plus de couches de protection, quitte à empiler les protocoles comme un mille-feuille indigeste. Sur le forum du projet Tor, un usager visiblement habité par la crainte des agences gouvernementales s'est demandé s'il était possible de chaîner Shadowsocks par-dessus Tor pour parer à d'éventuelles attaques ciblées de la NSA. Une interrogation existentielle qui pose les bases d'un débat hautement technique sur la nature exacte des outils que nous utilisons pour naviguer masqués.

Face à cette angoisse mâtinée de paranoïa institutionnelle, la communauté a immédiatement sorti les grands calculateurs pour recadrer le débat. Premier rappel d'importance : Shadowsocks est un protocole conçu pour contourner la censure géographique et la fameuse inspection paquets par paquets (DPI), notamment employée pour sauter par-dessus les pare-feux nationaux. En clair, il sert à traverser un mur, pas à se cacher dans une forêt. Les contributeurs soulignent avec rigueur que le logiciel se comporte comme un VPN classique face à la gestion des données : il ne protège en rien contre un administrateur de serveur mal intentionné qui observerait le trafic.

La question de la confiance dans l'open source a également agité les foules virtuelles. Un participant philosophe s'est demandé combien de personnes lisaient réellement les lignes de code qu'elles compilent, évoquant le risque théorique de voir s'insérer du code malveillant au fil des contributions. À l'appui de ses craintes, quelques liens vers des articles de sécurité informatique ont été partagés pour rappeler que même les développeurs les plus vertueux ne sont pas l'abri d'une infiltration.

Au final, la conclusion de ce cénacle numérique est limpide : rajouter Shadowsocks après Tor ne renforce pas nécessairement l'anonymat, et peut même s'avérer contre-productif si cela crée un point de sortie fixe. Si l'outil reste redoutablement efficace pour faire sauter des blocages de FAI, il ne remplacera jamais le modèle de protection de Tor. Une belle leçon de réalisme informatique, délivrée sans une once de cynisme par des passionnés qui préfèrent la logique des réseaux aux grands récits d'espionnage.