Quand le réseau bloque Tor lui-même
Depuis la version 1.6, l'app Android embarque Tor à l'intérieur. Mais certains réseaux ne se contentent pas de bloquer un site : ils reconnaissent le trafic Tor à sa forme et le coupent. Là, avoir Tor ne suffit pas. La version 1.7 ajoute les ponts déguisés : des entrées vers Tor qui ne figurent sur aucune liste publique et qui, en plus, font que votre connexion cesse de ressembler à Tor.
Un geste, rien à demander à personne
Jusqu'ici, utiliser des ponts voulait dire aller sur une page du Projet Tor ou écrire un e-mail pour qu'on vous envoie quelques lignes, puis les coller à la main. Une personne sur mille le fait. Dans xox 1.7, vous ouvrez Réglages → Tor → Ponts, vous choisissez Automatique, et c'est tout : votre connexion se déguise en appel vidéo et rebondit sur des volontaires du monde entier. Rien à demander, rien à coller, rien à comprendre.
Si vous préférez les vôtres, c'est possible aussi : l'app accepte obfs4, webtunnel, meek et snowflake, ainsi que les ponts simples.
Ce que vous gagnez
Avec un pont déguisé, votre opérateur et votre Wi-Fi ne peuvent pas voir que vous utilisez Tor, ni que vous utilisez xox. Nous cachions déjà le nom du site et la destination ; maintenant nous cachons aussi la forme du trafic. C'est le plus haut niveau de protection de l'app, par-dessus le chiffrement de bout en bout et Tor lui-même.
Et si ça ne marche pas, nous ne vous connectons pas
C'est la partie dont nous sommes le plus fiers. Avec les ponts activés, si aucun n'est utilisable, xox ne se connecte pas. Pas de repli silencieux vers une connexion directe pendant que l'écran affirme que vous passez par des ponts : l'app reste fermée et n'envoie rien. Et quand elle se connecte, elle vous montre les ponts que Tor utilise réellement, pas ce que prétend un interrupteur.
Ce que cela coûte
Avec des ponts, Tor met plus de temps à se connecter — une demi-minute est normale — et va un peu moins vite. Si Tor se connecte sans eux, laissez-les désactivés. Et le reste ne change pas : les appels, les salons en direct et les sessions en tête-à-tête passent toujours hors Tor volontairement, avec un avertissement à chaque fois, car Tor ne transporte pas ce type de trafic.
C'est dans la 1.7, déjà disponible sur Google Play, sur xox.is et sur GitHub.