La classification du trafic sur les réseaux anonymes comme Tor, I2P, ZeroNet et Freenet présente des défis et opportunités uniques. Une étude récente a analysé les comportements des utilisateurs sur ces réseaux en utilisant des techniques d'apprentissage automatique, révélant des différences significatives dans leurs usages et leurs vulnérabilités face à la détection. Bien que ces réseaux visent à protéger la vie privée, la possibilité de classifier leur trafic soulève des questions importantes sur l'équilibre entre anonymat et sécurité.
Réseaux étudiés
L'étude a porté sur quatre réseaux anonymes majeurs :
• Tor : Le plus répandu, principalement utilisé pour la navigation web anonyme1.
• I2P : Optimisé pour les services cachés, avec un trafic P2P important2.
• ZeroNet : Réseau récent axé sur l'hébergement de sites statiques accessibles hors-ligne3.
• Freenet : Architecture décentralisée unique basée sur le partage de fichiers et le stockage distribué2.
Ces réseaux ont été choisis pour leur popularité et leurs approches distinctes de l'anonymat, offrant un large éventail de comportements utilisateurs à analyser.
Comparaison des réseaux
Les réseaux anonymes étudiés présentent des caractéristiques et des usages distincts :
Tor se distingue par sa grande popularité et son utilisation principalement axée sur la navigation web anonyme1. Son architecture basée sur des circuits de relais offre un bon équilibre entre performance et anonymat pour le trafic HTTP/HTTPS.
I2P est optimisé pour les services cachés et le trafic pair-à-pair2. Son approche de routage "garlic" et ses tunnels unidirectionnels offrent un niveau d'anonymat supérieur à Tor pour certains usages, au prix d'une vitesse généralement inférieure.
ZeroNet se démarque par sa capacité à fournir un accès hors-ligne aux sites3. Son modèle basé sur BitTorrent permet une grande résilience et disponibilité des contenus, mais offre moins de garanties d'anonymat que Tor ou I2P.
Freenet adopte une approche unique de stockage et partage de fichiers distribué2. Sa structure décentralisée offre une forte résistance à la censure, mais au prix de vitesses de transfert plus lentes et d'une expérience utilisateur moins fluide que les autres réseaux.
En termes de performance, Tor tend à offrir les meilleures vitesses pour la navigation web, suivi par I2P16. ZeroNet et Freenet sont généralement plus lents mais offrent des fonctionnalités uniques comme l'accès hors-ligne ou le stockage distribué16.
Concernant l'anonymat, I2P et Freenet sont considérés comme offrant le plus haut niveau de protection de l'identité des utilisateurs, tandis que Tor et ZeroNet font certains compromis pour améliorer les performances ou l'utilisabilité1617.