Routage onion

Le routage en oignon est la technique cryptographique derrière Tor. L'expéditeur chiffre la charge utile en couches imbriquées, une par relais dans le circuit. Chaque relais ne déchiffre que sa propre couche, révélant l'adresse du prochain saut mais pas l'expéditeur d'origine ni la destination finale. La métaphore : éplucher un oignon couche par couche. Le résultat est l'anonymat de l'expéditeur : aucun relais ne connaît à la fois la source et la destination.

Le routage en oignon précède Tor de plusieurs années (originaire du Naval Research Laboratory des États-Unis au milieu des années 1990) et a inspiré des conceptions connexes, notamment I2P et les mixnets. Les primitives cryptographiques sont bien comprises ; la sécurité pratique dépend de la diversité et de la fiabilité des relais. Le modèle de menace de Tor suppose qu'aucun adversaire global ne peut observer l'ensemble du chemin simultanément.