Le réseau Tor n'est pas seulement le terrain de jeu favori des paranos du dimanche et des passionnés de vie privée ; c'est aussi, apparemment, la muse incontestée des étudiants en quête de sujets de master bien velus. Sur le forum officiel du projet, un contributeur a récemment partagé les travaux universitaires d'un étudiant de l'Université de technologie de Nankin. Intitulée de manière on ne peut plus glamour « Identification of Tor over VPN Tunneled Anonymous Network Traffic », cette thèse s'attaque à un monument de complexité technique : comment repérer des paquets Tor encapsulés dans un tunnel VPN.

La trouvaille a immédiatement attiré l'attention des habitués du forum, toujours prompts à inventorier la production scientifique mondiale sur le sujet. Car, loin de constituer un cas isolé, ce genre de papier académique semble sortir des presses universitaires chinoises avec la régularité d'un train de banlieue. D'autres thèses similaires, portant sur la classification du contenu ou l'identification d'algorithmes spécifiques, ont ainsi été exhumées des cartons pour dresser un panorama exhaustif de la discipline. De quoi donner le vertige à quiconque pensait simplement surfer tranquillement en modifiant trois lignes de configuration dans son coin.

Heureusement, la communauté veille au grain et ne se contente pas de lister des bibliographies. Un autre intervenant a rapidement fait le lien entre ces travaux et un brevet décrivant par le menu la machinerie algorithmique employée : découpage en sessions selon les tuples à cinq éléments, extraction de longueurs de charge utile, conversion en images à deux dimensions et utilisation de modèles de deep learning de type CNN et Transformer. Tout un programme qui transforme l'analyse de trafic en véritable art graphique.

Face à cette débauche de science et de réseaux de neurones, la réponse traditionnelle des puristes du protocole reste d'une simplicité désarmante. En guise de contre-mesure ultime, un participant suggère simplement d'activer le remplissage des messages et des circuits directement dans le fichier de configuration de Tor. Une manière élégante de dire que face à des thèses bardées de mathématiques, un peu de bruit aléatoire dans les tuyaux reste encore le meilleur des pieds de nez.