TL;DR
La fenêtre Privée + Tor de Brave masque bien votre adresse IP et efface vos traces locales, mais elle n’offre pas l’anonymat “type Tor Browser”. Si votre objectif est une confidentialité raisonnable (empêcher qu’un site Web voie votre IP), elle suffit ; si votre vie, votre travail ou votre liberté peuvent dépendre de votre anonymat, utilisez le vrai Tor Browser (ou Tails) et adoptez des règles OPSEC strictes.
Ce que fait exactement la « Fenêtre privée avec Tor » de Brave
| Fonction | Comment ça marche dans Brave | Différences avec Tor Browser |
|---|---|---|
| Routage | Votre trafic HTTP(S) passe par 3 relais Tor choisis aléatoirement, comme dans Tor Browser. (Centre d’aide Brave) | Identique pour l’IP, mais… |
| Empreinte locale | Aucune historisation, cookies et cache supprimés à la fermeture. (Centre d’aide Brave) | Idem |
| Anti-censure | Accès aux ponts (bridges) depuis 2023. (Brave) | Idem |
| Fingerprinting | Brave applique un bouclier anti-fingerprint basique, mais l’empreinte reste unique parce que peu d’utilisateurs emploient ce mode. (Brave Community, Reddit) | Tor Browser standardise tous les paramètres (fenêtre 1000×1000, UA unique, etc.) pour fondre l’utilisateur dans la masse. |
| Extensions | Toutes vos extensions Chromium restent actives ! | Tor Browser les désactive (seulement HTTPS Everywhere + NoScript) |
| Fuites passées | Bug de fuite DNS .onion découvert 2021 (corrigé, mais montre la surface de risque). (We Live Security) | Tor Browser filtre les requêtes DNS depuis toujours |
Limites d’anonymat qu’il faut connaître
- Empreinte du navigateur – Même derrière Tor, un site peut reconnaître votre machine par la combinaison : résolution d’écran, polices, fuseau, GPU, etc. Brave varie certains paramètres mais ne les uniformise pas comme Tor Browser. (Brave Community, Reddit)
- Observateurs réseau – Votre FAI ou votre employeur voit toujours que vous vous connectez au réseau Tor (simplement, pas le contenu). (Centre d’aide Brave)
- Extensions & JS – Une extension (adblock, traducteur, wallet crypto…) ou un script JavaScript malveillant peut extraire votre vraie adresse IP ou créer une super-empreinte. (Wikipédia)
- Surface Chromium – Brave reste un navigateur très complexe (72 + M lignes de code). Tor Browser désactive/refacteure nombre de modules Chromium pour réduire la surface d’attaque.
- Taille du groupe d’utilisateurs – La robustesse de l’anonymat dépend aussi du nombre de gens qui vous ressemblent. Sur Tor Browser, tout le monde présente (presque) la même empreinte ; dans Brave Tor, vous êtes dans un sous-groupe minuscule → plus facile à isoler.
Quand Brave + Tor est-il “suffisant” ?
- ► Navigation ponctuelle pour consulter un site bloqué dans votre pays.
- ► Masquer votre IP face à un site qui vous intéresse (ex. test de géorestriction, consultation de forums sensibles mais publics).
- ► Tester le dark web à titre pédagogique, sans fournir d’informations personnelles.
Quand choisir Tor Browser (ou Tails) à la place ?
- ✔ Journalisme d’investigation, activisme politique, lanceur d’alerte.
- ✔ Partage ou consultation de documents confidentiels.
- ✔ Toute activité où une corrélation d’empreintes ou un simple faux pas peut avoir des conséquences graves.
Bonnes pratiques si vous restez sur Brave + Tor
- Désactivez vos extensions avant d’ouvrir la fenêtre Tor.
- Gardez une fenêtre Tor isolée : ne copiez/collez pas d’URLs ou de fichiers entre fenêtres normales et Tor.
- Pas de connexion à vos comptes réels (Google, réseaux sociaux, messagerie pro).
- Préférez HTTPS (le petit cadenas) même sur Tor.
- Mettez Brave à jour : les correctifs de fuites sortent régulièrement.
- Réfléchissez à votre OPSEC : pas de documents méta-identifiants, pas de scripts tiers non nécessaires, etc.
Verdict
- Adresse IP : oui, elle est masquée.
- Historique local : oui, il disparaît.
- Anonymat global (empreinte + corrélation inter-sites) : non, il n’est pas comparable à celui du Tor Browser.
Bref : Brave Tor ≈ “proxy + navigation privée renforcée”, Tor Browser = solution d’anonymat de bout en bout.
En cas de doute, utilisez Tor Browser — ou, mieux encore, une distribution Tails en session live.