Quand le bouton de partage de Tor Project trahit votre pseudonyme
Sur le forum du Projet Tor, des internautes s'écharpent pour savoir si un simple paramètre d'URL constitue une menace mondiale pour l'anonymat. Heureusement, la solution consiste à effacer la fin du lien.

Dans le monde merveilleux de la cybersécurité, on frôle parfois le drame diplomatique pour un simple point d'interrogation. Sur le forum officiel du Projet Tor, un utilisateur a récemment poussé un cri d'alarme : selon lui, le bouton magique permettant de copier un lien vers un message intègre insidieusement le nom d'utilisateur dans l'URL. Une fuite intolérable qui réduirait à néant des années de paranoïa aiguë.
La communauté, fidèle à sa réputation de phalange ultra-rigoureuse, s'est immédiatement emparée du dossier avec toute la gravité requise. D'un côté, les pragmatiques rappellent avec une pointe d'agacement que le lien expose le malheureux qui partage la publication plutôt que son auteur originel, balayant d'un revers de main un problème qu'ils jugent purement cosmétique.
De l'autre, les tenants de la sécurité totale soulignent un cas de figure hautement périlleux : si un individu malavisé utilise des pseudonymes différents mais qu'un lien trahit sa trace entre deux espaces de discussion, un observateur attentif pourrait potentiellement relier les points. Un scénario catastrophe digne des plus grands thrillers d'espionnage, bien que la probabilité d'une telle machination semble osciller entre le très improbable et le néant absolu.
Finalement, après de mûres réflexions, le débat s'est conclu par une astuce technique d'une complexité ahurissante : il suffit tout bonnement de supprimer la fin de l'URL, point d'interrogation compris, avant de l'envoyer à son prochain. Une leçon magistrale qui prouve qu'en matière de protection de la vie privée, le génie humain n'a d'égal que sa capacité à inventer des problèmes pour mieux les résoudre avec un couper-coller.


