Sites du Darknet: Comment Accéder et Vérifier les Adresses Onion

Un site du darknet est un service web hébergé sur le réseau Tor et accessible uniquement via le navigateur Tor. Les adresses .onion sont des identifiants cryptographiques générés automatiquement lors de la création d'un service Tor caché. Contrairement aux domaines DNS traditionnels, les adresses .onion ne sont pas enregistrées auprès d'une autorité centrale. Les adresses v3, le standard actuel, contiennent 56 caractères alphanumériques et offrent une sécurité cryptographique supérieure aux anciennes adresses v2. Le routage Tor acheminent le trafic à travers plusieurs relais, masquant à la fois l'adresse IP de l'utilisateur et celle du serveur. Les sites du darknet peuvent être des répertoires de liens, des moteurs de recherche, des wikis, des forums de discussion, des services de messagerie chiffrée, des plateformes de partage de fichiers, ou des services commerciaux. Certains sont légitimes et utilisés par des journalistes, des activistes et des lanceurs d'alerte; d'autres hébergent du contenu illégal.

Le réseau Tor fonctionne en acheminant votre trafic à travers au moins trois relais différents, chacun chiffrant une couche de données. Votre ordinateur établit d'abord une connexion au nœud d'entrée, qui ne connaît que votre adresse IP réelle. Le nœud intermédiaire reçoit des données chiffrées et ne peut identifier ni la source ni la destination finale. Le nœud de sortie déchiffre la dernière couche et envoie la requête au site du darknet, mais ne voit que l'adresse IP du nœud intermédiaire. Le site du darknet, quant à lui, ne voit que l'adresse IP du nœud de sortie Tor. Ce système de chiffrement en couches, appelé routage en oignon, rend extrêmement difficile le suivi de votre activité. Cependant, l'anonymat dépend aussi de votre comportement: utiliser des identifiants personnels, télécharger des fichiers non chiffrés, ou agrandir votre fenêtre de navigateur peut compromettre votre anonymat.

Les clones de phishing sont des copies frauduleuses de sites du darknet populaires, créés pour voler les identifiants ou les fonds des utilisateurs. Voici comment les identifier: vérifiez toujours l'adresse .onion complète dans la barre d'adresse du navigateur Tor; les clones utilisent des adresses similaires mais légèrement différentes. Les vrais sites du darknet affichent souvent une clé PGP publique sur leur page d'accueil ou dans un document officiel; vous pouvez utiliser cette clé pour vérifier les signatures numériques des annonces ou des mises à jour. Consultez les répertoires de sites du darknet vérifiés et les wikis communautaires pour confirmer l'adresse officielle. Les vrais sites maintiennent une cohérence visuelle et fonctionnelle; les clones présentent souvent des erreurs de mise en page, des liens cassés ou des traductions mauvaises. Méfiez-vous des sites qui demandent des informations personnelles ou qui vous pressent de télécharger des logiciels. Les sites légitimes du darknet documentent leur historique, leur équipe ou leurs principes de sécurité; les clones manquent généralement de ces détails.

1. Téléchargez le navigateur Tor uniquement depuis le site officiel du projet Tor (torproject.org). Vérifiez la signature GPG du fichier téléchargé à l'aide de la clé publique du projet Tor pour confirmer son authenticité.
2. Installez le navigateur Tor dans un répertoire dédié, séparé de vos autres applications.
3. Lancez le navigateur Tor et attendez que la connexion au réseau Tor soit établie; une fenêtre de statut affichera la progression.
4. Configurez vos préférences de sécurité: activez le mode de sécurité maximale dans les paramètres de confidentialité.
5. Désactivez JavaScript dans les paramètres avancés pour réduire les risques d'exploitation.
6. Configurez un proxy SOCKS5 si vous utilisez d'autres applications, mais évitez de mélanger le trafic Tor et non-Tor.
7. Testez votre connexion Tor en visitant un site de vérification d'adresse IP pour confirmer que votre adresse IP réelle est masquée.
8. Ne redimensionnez jamais votre fenêtre de navigateur à sa taille maximale, car cela peut révéler votre résolution d'écran.

L'une des erreurs les plus graves est d'utiliser le même pseudonyme ou les mêmes identifiants sur plusieurs sites du darknet. Même si votre adresse IP est masquée, les administrateurs de sites peuvent corréler vos activités et construire un profil. Télécharger des fichiers sans vérifier leur contenu ou leur source expose votre système à des malwares; utilisez toujours un environnement isolé comme une machine virtuelle. Agrandir votre fenêtre de navigateur Tor ou modifier ses paramètres par défaut peut révéler votre résolution d'écran et d'autres données de configuration. Activer les plugins ou les extensions de navigateur non vérifiés peut contourner le chiffrement Tor. Utiliser le même navigateur Tor pour accéder à des sites clearnet (internet normal) et des sites du darknet augmente le risque de corrélation de trafic. Cliquer sur des liens externes depuis un site du darknet vers le clearnet peut révéler votre adresse IP réelle. Partager des informations personnelles, même partiellement, peut permettre à des tiers de vous identifier. Ignorer les mises à jour du navigateur Tor vous expose à des vulnérabilités de sécurité connues.

Le réseau Tor offre un anonymat fort grâce à son architecture décentralisée et à son routage multi-relais, mais il est plus lent que les VPN. Les VPN chiffrent votre trafic et masquent votre adresse IP, mais le fournisseur VPN peut voir votre activité et potentiellement la révéler aux autorités. Tor ne dépend d'aucun fournisseur unique et offre une meilleure protection contre la surveillance de masse. I2P est un réseau pair-à-pair similaire à Tor, conçu pour les communications internes et le partage de fichiers; il offre une latence inférieure à Tor mais un anonymat moins robuste pour les connexions externes. Pour accéder aux sites du darknet, Tor est le standard de facto car la plupart des services .onion ne sont accessibles que via Tor. Les VPN seuls ne permettent pas d'accéder aux adresses .onion. Combiner un VPN avec Tor (VPN avant Tor) ajoute une couche de sécurité en masquant votre adresse IP réelle au réseau Tor, mais ralentit la connexion. Tor seul est généralement suffisant pour la plupart des utilisateurs; ajouter un VPN est une décision personnelle basée sur votre modèle de menace.

Les signatures PGP permettent de vérifier que les messages ou les fichiers proviennent réellement du propriétaire du site et n'ont pas été modifiés. Pour vérifier une signature: obtenez la clé publique PGP du site du darknet depuis sa page officielle ou depuis un serveur de clés publiques. Téléchargez le message ou le fichier signé et le fichier de signature correspondant. Utilisez un outil PGP comme GnuPG pour vérifier la signature en exécutant une commande de vérification. Si la signature est valide, vous recevrez un message de confirmation; si elle est invalide ou manquante, le site peut être compromis ou frauduleux. Les sites du darknet légitimes publient régulièrement des annonces signées avec leur clé PGP pour confirmer leur identité et informer les utilisateurs des mises à jour de sécurité. Mémorisez ou notez l'empreinte digitale de la clé PGP officielle pour éviter les clés contrefaites. Les clés PGP doivent être obtenues depuis des sources fiables et vérifiées via plusieurs canaux si possible. Ne faites jamais confiance à une clé PGP trouvée uniquement sur le site lui-même, car un site compromis pourrait présenter une fausse clé.