31 octobre 20264 min de lecture
Tor Browser 16.0 peut masquer le titre des fenêtres et abandonne Linux 32 bits
Le projet Tor a publié le 29 octobre 2026 la version 16.0 de Tor Browser, son navigateur conçu pour la navigation anonyme, sur ordinateur et Android. C’est la première version stable fondée sur Firefox ESR 153, l’édition à maintenance prolongée (Extended Support Release) du navigateur de Mozilla. Elle ajoute une option qui cache aux autres logiciels les pages consultées. Les ordinateurs Linux à processeur ARM 64 bits y gagnent une version native, tandis que Linux 32 bits sur processeur x86 perd la sienne.
Ce changement de base s’est accompagné de l'audit annuel du code de Firefox. Le projet Tor indique avoir examiné et traité plus de 270 anomalies référencées dans Bugzilla, le gestionnaire de bugs de Mozilla. Il s’agissait de repérer les modifications de Firefox susceptibles de nuire à la vie privée ou à la sécurité des utilisateurs de Tor Browser. Le navigateur embarque aussi le client Tor 0.4.9.15 et l’extension NoScript 13.6.37.1984, qui filtre les scripts des pages web.
Des titres de fenêtres muets
Comme la plupart des navigateurs, Tor Browser donne à ses fenêtres le titre de la page affichée. Or, rappelle le projet Tor, d’autres applications, et même le système d’exploitation, peuvent lire ces titres sans permission particulière. De quoi exposer l’historique de navigation, relève Next. Une fois activée, la nouvelle option remplace tous les titres par « Tor Browser ». Elle figure dans les paramètres de vie privée et de sécurité, à la rubrique des protections contre les applications tierces.
L’option reste désactivée par défaut, car les développeurs évaluent encore d’éventuels problèmes de compatibilité. Le projet Tor craint notamment qu’elle gêne les personnes qui dépendent d’outils d’accessibilité. Il invite donc les utilisateurs à l’essayer, puis à signaler les bugs et les difficultés d’usage rencontrés. La fonction a par ailleurs été reversée dans le code de Firefox, dans le cadre du projet Tor Uplift.
L’interface des réglages change d’allure. Tor Browser reprend la refonte menée par Firefox : l’ancienne page Général disparaît et son contenu est réparti entre plusieurs nouvelles pages. Certains réglages sont masqués ou assortis d’un avertissement clair, car ils pourraient, une fois activés, compromettre la vie privée ou faciliter le pistage par empreinte. Cette technique reconnaît un navigateur à la combinaison de ses caractéristiques techniques. Sur ordinateur, le manuel intégré, remanié, se lit désormais hors connexion.
ARM gagne, le 32 bits s’en va
Sur Linux, Tor Browser 16.0 prend en charge nativement les machines à processeur ARM 64 bits (AArch64), comme les Raspberry Pi ou les Mac à puce Apple Silicon équipés de ce système. Ceux qui utilisaient jusqu’ici Tor Browser Alpha sur ces appareils sont invités à passer à la version stable. À l’inverse, le navigateur suit Firefox et abandonne Linux 32 bits sur processeur x86. Le projet assure que très peu de personnes sont concernées : il reçoit environ 200 vérifications de mise à jour par jour depuis cette plateforme. La plupart des utilisateurs restants devraient pouvoir passer à la version 64 bits, ajoute-t-il.
Sur Android, l’interface adopte Material Design 3, le langage graphique de Google, à la suite du passage de Firefox à la bibliothèque Jetpack Compose. L’équipe doit composer avec une contrainte de Google Play, qui limite à 100 Mo les applications distribuées au format APK. Cette limite a empêché d’intégrer à l’application le manuel consultable hors connexion. Un nouvel affichage des circuits arrivera bientôt dans Tor Browser Alpha. Le circuit désigne le trajet suivi par la connexion à travers le réseau Tor. L’application Android en sera dotée pour la première fois.
Mettre à jour sans tarder
Tor Browser 16.0 se télécharge sur le site officiel du projet. Tails, le système d’exploitation du projet Tor qui s’installe sur une clé USB, a intégré ce navigateur le 30 octobre 2026 avec sa version 7.16. Celle-ci embarque aussi le client Tor 0.4.9.15. La mise à jour automatique est proposée à partir de Tails 7.0 ou d’une version plus récente.
Pour les particuliers, les associations et les petites structures qui utilisent Tor Browser, la priorité est de passer à la version 16.0. À notre avis, un navigateur conçu pour la vie privée ne protège bien que s’il est à jour. Sur un ordinateur partagé, ou qui accueille des logiciels peu connus, l’option de titres génériques mérite d’être essayée, en signalant au projet tout dysfonctionnement. Les personnes qui dépendent d’un outil d’accessibilité vérifieront qu’il fonctionne toujours. Sur un vieux PC sous Linux 32 bits, le premier geste consiste à vérifier si le processeur accepte une distribution 64 bits. Sinon, un ordinateur reconditionné reste une issue raisonnable.
Article rédigé avec l’aide d’une intelligence artificielle (Claude, Anthropic), faits confrontés aux sources ci-dessous. En savoir plus
- The Tor Project — New Release: Tor Browser 16.0 (29 octobre 2026)
- 9to5Linux — Tor Browser 16.0 Anonymous Browser Brings Native ARM Support on Linux (29 octobre 2026)
- Linuxiac — Tor Browser 16.0 Released with Linux ARM64 Support, Redesigned Settings (29 octobre 2026)
- Next — Tor Browser 16 se dote de noms de fenêtres génériques (30 octobre 2026)
- Tails — Tails 7.16 (30 octobre 2026)
- Tails — News (30 octobre 2026)
À lire aussi
Tous les articles « Cybersécurité »
CybersécuritéWordPress 7.1.4 corrige une brèche de son processus de mise à jour et des failles XSS
Publiée le 28 octobre 2026, la version 7.1.4 de WordPress corrige jusqu’au mécanisme de mise à jour du logiciel. Le décompte des failles varie selon les sources, pas la consigne : installer le correctif sans attendre. Voici ce qu’il faut vérifier, que le site soit une vitrine, un blog ou une boutique.
4 min de lecture
CybersécuritéFaille GitLab CVE-2026-97229 : Alpine Linux reconstruit sa forge après une attaque
Une faille de gravité maximale, corrigée le 12 octobre 2026, et pourtant une forge restée vulnérable jusqu’au 27 octobre. Alpine Linux s’est d’abord trompé de version de GitLab, puis a découvert que le correctif se logeait dans le Ruby embarqué. Son récit rappelle aux administrateurs ce qu’ils doivent contrôler.
3 min de lecture
CybersécuritéTailworm : 11 failles visent Tailscale et headscale, Tailscale SSH est corrigé
Publié le 25 octobre 2026, le rapport Tailworm recense 11 failles dans Tailscale, un VPN bâti sur WireGuard, et dans headscale, son serveur de contrôle libre. Tailscale a corrigé la faille de son serveur SSH qui menait aux droits root. Côté headscale, les notes de la dernière version n’en disent rien : voici qui doit agir, et comment.
4 min de lecture
Parlons de votre besoin
Aide entièrement gratuite et bénévole, selon nos disponibilités. Professionnel ou particulier, la démarche est la même.