Counter Galois Onion Renforce le Chiffrement du Relais Tor

Le 24 novembre 2025, Tor annonce l’adoption du Counter Galois Onion (CGO) pour le chiffrement des relais, avec des implémentations en cours dans Arti (Rust) et C Tor pour protéger le trafic des circuits contre les attaques par marquage, ajouter le secret de transmission, et moderniser les authentificateurs ; le travail de développement comprend la refactorisation de la gestion des cellules de relais et l’activation expérimentale dans Arti.

CGO utilise une permutation pseudo-aléatoire robuste (RPRP) appelée UIV+ pour fournir un chiffrement à large bloc, enchaîner les tags et les nonces pour la résistance aux falsifications, et remplace le digest de 4 octets par un authentificateur de 16 octets — des changements clés destinés à prévenir le marquage par canal caché interne, fournir un secret de transmission immédiat, et réduire la malléabilité ; les étapes suivantes sont d’activer par défaut le CGO dans Arti, de négocier le CGO pour les services onion (probablement uniquement Arti), et d’optimiser les performances pour les CPU modernes.

En savoir plus : Stack Duo obtient le support Tor pour Monero et Bitcoin

🧭 FAQs

• Qu’est-ce que le Counter Galois Onion et quand a-t-il été annoncé pour Tor ? Le CGO est un nouvel algorithme de chiffrement de relais annoncé le 24 novembre 2025.
• Quelles implémentations de Tor prendront en charge CGO et dans quelles juridictions ? Arti (Rust) et C Tor prendront en charge CGO, applicable à l’échelle mondiale là où le logiciel Tor est utilisé.
• Comment CGO améliore-t-il la sécurité pour les utilisateurs de Tor dans les réseaux locaux ? CGO empêche les attaques par marquage, ajoute le secret de transmission, et allonge les authentificateurs pour une meilleure protection des réseaux locaux.
• Quand Arti activera-t-il CGO par défaut et quelles sont les prochaines étapes de déploiement ? Arti prévoit d’activer CGO par défaut après des tests expérimentaux, puis de mettre en œuvre la négociation pour les services onion et l’optimisation des performances CPU.