circuit.sol12.net — Analyseur de circuit Tor (Zero-Knowledge)

JavaScript est requis (exécution 100 % locale, zéro donnée envoyée)

Vous utilisez probablement Tor Browser avec le niveau de sécurité « Le plus sûr » (Safest) qui désactive JavaScript. Sur circuit.sol12.net, l’intégralité de la recherche de relais et du calcul de score s’exécute localement en mémoire dans votre navigateur afin que le serveur ne connaisse jamais votre Guard ni votre Middle.

Pour utiliser l’outil : cliquez sur l’icône bouclier à côté de la barre d’adresse de Tor Browser et passez temporairement en niveau « Plus sûr » (Safer), ou autorisez les scripts pour ce domaine. Rien n’est envoyé au serveur lors de vos sélections.

CATALOGUE ONIONOO Chargement du catalogue…

CONNEXION TOR Vérification…

MESURE RTT —

AUDIT RÉSEAU Préparation…

SAUT 01 // ENTRÉE

Guard (Nœud d’entrée)

Aucun relais Guard sélectionné.

SAUT 02 // INTERMÉDIAIRE

Middle (Nœud de transit)

Aucun relais Middle sélectionné.

SAUT 03 // SORTIE

Exit (Nœud de sortie)

Aucun relais Exit sélectionné.

01 // ÉVALUATION DU CIRCUIT TOR (BARÈME DÉTERMINISTE SUR 100) Latence théorique estimée (Simulation)

— / 100 GRADE —

CONFIDENTIALITÉ — / 50

PERFORMANCE — / 50

Goulot d’étranglement : —

Distance géodésique : —

Mode de latence : Latence théorique estimée (Simulation)

Pilier 1 · Confidentialité

— / 50

1. Diversité des systèmes autonomes (AS) — / 20

Pourquoi ? (Barème & opinion grand cloud)

Barème : 20 pts si les 3 AS sont distincts ; 10 pts si deux sauts consécutifs partagent le même AS ; 0 pt (critique) si le Guard et l’Exit sont dans le même AS (risque d’observation simultanée entrée/sortie).
Opinion de SOL12 (16/20) : si les 3 AS sont distincts mais qu’au moins un appartient à un grand cloud / hyperscaler (AWS, Google, Microsoft, Hetzner, OVH, DigitalOcean, Scaleway) ou concentre ≥ 5 % de la bande passante Tor, la note est ramenée à 16/20. Il s’agit d’une opinion d’architecture de SOL12 sur la décentralisation du réseau, et non d’une vulnérabilité cryptographique de Tor.

2. Indépendance d’opérateur (Famille & Contact) — / 15

Pourquoi ? (Famille déclarée & contact)

Barème : 15 pts si les 3 relais appartiennent à des opérateurs distincts ; 0 pt (critique) si deux relais partagent la même famille déclarée (EffectiveFamily) ou le même contact normalisé non vide (ContactInfo). Deux contacts absents ou vides ne sont jamais considérés comme identiques.

3. Séparation des juridictions nationales — / 15

Pourquoi ? (Barème & opinion 14-Eyes)

Barème : 0 pt si le Guard et l’Exit sont dans le même pays ; 8 pts si le circuit ne traverse que 2 pays distincts ; 15 pts si les 3 pays sont distincts avec au moins un pays hors alliance 14-Eyes.
Opinion de SOL12 (10/15) : si les 3 pays sont distincts mais tous membres des 14-Eyes (US, GB, CA, AU, NZ, DK, FR, NL, NO, DE, BE, IT, ES, SE), le score est plafonné à 10/15. Cette préférence pour inclure au moins une juridiction hors 14-Eyes (comme la Suisse ou l’Islande) est explicitement présentée comme une opinion de SOL12.

Pilier 2 · Performance & Hygiène

— / 50

4. Débit du relais limitant (Goulot) — / 20

Pourquoi ? (Loi du maillon faible)

Barème : le débit maximal d’un circuit Tor est borné par son relais le plus lent (B_min = min(bw) en Mo/s, où 1 Mo = 1 000 000 octets) : ≥ 25 Mo/s → 20 pts ; ≥ 15 Mo/s → 17 pts ; ≥ 8 Mo/s → 14 pts ; ≥ 3 Mo/s → 10 pts ; ≥ 1 Mo/s → 5 pts ; < 1 Mo/s → 2 pts.

5. Hygiène, versions et drapeaux Tor — / 15

Pourquoi ? (Drapeaux & pénalité BadExit)

Barème (départ 15 pts, plancher 0) : version Tor non recommandée (rv=false) : −3 pts/relais ; absence de Stable (S) ou Fast (F) : −2 pts/relais ; Guard sans drapeau G : −5 pts ; Exit sans drapeau E : −5 pts.
Drapeau critique BadExit (B) : −40 points directement sur la note totale sur 100.

6. Latence & Distance géographique — / 15

Pourquoi ? (Haversine & RTT)

Barème : la distance totale D = haversine(Guard, Middle) + haversine(Middle, Exit) est notée : < 8 000 km → 15 pts ; ≤ 18 000 km → 11 pts ; > 18 000 km → 6 pts (11 pts si coordonnées absentes). En mode Live (circuit actif avec RTT mesuré), la note combine 60 % RTT (< 250 ms → 15, ≤ 500 ms → 11, > 500 ms → 6) et 40 % distance. En Simulation, 100 % distance.

JOURNAL DES OBSERVATIONS, BONUS & MALUS

Choisissez 3 relais pour afficher le diagnostic détaillé du circuit.

02 // TOPOLOGIE GÉOGRAPHIQUE DU CIRCUIT // CARTE 2D

Guard (Entrée) Middle (Transit) Exit (Sortie) Flux normal Alerte critique

Cette commande Python 3 standard (sans aucune dépendance externe) s’exécute 100 % sur votre machine. Elle se connecte uniquement à votre démon Tor local (port 9151 de Tor Browser ou 9051 du service système), s’authentifie via le fichier cookie local (AUTHENTICATE <hex>) et interroge GETINFO circuit-status. Comme Tor Browser isole les circuits par domaine de premier niveau, elle sélectionne en priorité le dernier circuit BUILT à 3 sauts associé à ce site (SOCKS_USERNAME="sol12.net" ou SOCKS_USERNAME="circuit.sol12.net"), ou à défaut le dernier circuit BUILT PURPOSE=GENERAL à 3 sauts, puis affiche l’URL locale avec l’ancre #g=…&m=…&e=….

Garantie Zero-Knowledge : cette commande n’effectue aucune requête HTTP et n’envoie rien à personne. Lorsque vous collez l’URL obtenue dans votre navigateur, la partie après le # (fragment URL) n’est jamais transmise au serveur HTTP selon la RFC 3986.

python3 -c '
import glob, os, socket, sys
patterns = [
    "~/tor-browser*/Browser/TorBrowser/Data/Tor/control_auth_cookie",
    "~/.local/share/torbrowser/tbb/*/tor-browser*/Browser/TorBrowser/Data/Tor/control_auth_cookie",
    "~/Library/Application Support/TorBrowser-Data/Tor/control_auth_cookie",
    "/run/tor/control.authcookie",
    "/var/run/tor/control.authcookie",
    "/var/lib/tor/control_auth_cookie",
]
paths = [p for pat in patterns for p in glob.glob(os.path.expanduser(pat)) if os.path.isfile(p)]
if not paths:
    sys.exit("Erreur : aucun cookie control_auth_cookie trouvé (vérifiez que Tor Browser ou le service tor est lancé et accessible).")
cookie = open(paths[0], "rb").read().hex()
s = None
for port in (9151, 9051):
    try:
        s = socket.create_connection(("127.0.0.1", port), 2); break
    except OSError:
        pass
if not s:
    sys.exit("Erreur : ControlPort Tor (127.0.0.1:9151 ou 9051) inaccessible.")
s.sendall(f"AUTHENTICATE {cookie}\r\nGETINFO circuit-status\r\nQUIT\r\n".encode())
buf = b""
while chunk := s.recv(4096):
    buf += chunk
s.close()
lines = [l for l in buf.decode("utf-8", "ignore").splitlines() if " BUILT " in l]
def hops3(l):
    parts = l.split()
    if len(parts) < 3: return None
    h = [x.split("~")[0].split("=")[0].lstrip("$") for x in parts[2].split(",") if x]
    return h if len(h) == 3 else None
dom = [l for l in lines if ("SOCKS_USERNAME=\"sol12.net\"" in l or "SOCKS_USERNAME=\"circuit.sol12.net\"" in l) and hops3(l)]
gen = [l for l in lines if "PURPOSE=GENERAL" in l and hops3(l)]
picked = (dom or gen)
if not picked:
    sys.exit("Aucun circuit BUILT à 3 sauts trouvé.")
h = hops3(picked[-1])
print(f"https://circuit.sol12.net/#g={h[0]}&m={h[1]}&e={h[2]}")
'