Tu tapes une adresse dans ton navigateur. La page apparaît. Tu cliques, tu recherches, tu regardes une vidéo… et tu as l’impression d’être seul devant ton écran. Pourtant, derrière chaque connexion, il y a des serveurs, des adresses IP, des journaux, des métadonnées et toute une infrastructure qui observe et transporte tes données.
Alors certains ont posé une question simple : peut-on communiquer sur Internet sans exposer aussi facilement son identité et sa localisation ?
C’est notamment dans cette idée qu’est né Tor. Et avec lui, un univers d’Internet que les moteurs de recherche classiques ne montrent presque jamais : le Dark Web. Après cette publication, tu vas comprendre le dark web et comment y entrer. Alors, reste jusqu'à la fin parce que c’est un peu plus long que d’habitude
LE PRINCIPE EST PLUS SIMPLE QU’IL N’Y PARAÎT.
Sur Internet classique, ton ordinateur contacte généralement directement le serveur d’un site.
Avec Tor, la connexion passe par plusieurs relais. Chaque étape ne connaît qu’une partie du chemin, ce qui rend beaucoup plus difficile le fait de relier directement l’utilisateur à sa destination.
Imagine que tu envoies une lettre dans plusieurs enveloppes. Chaque personne retire une enveloppe, découvre seulement l’étape suivante, puis transmet la lettre.
C’est l’idée derrière l’« onion routing ».
Et c’est de là que vient le fameux nom : onion.
MAIS ALORS, C’EST QUOI UNE ADRESSE .ONION ?
Un service Tor peut, lui, posséder une adresse qui se termine par .onion.
Ces services sont conçus pour être accessibles à travers le réseau Tor et peuvent masquer l’emplacement réseau réel du serveur.
L’adresse n’est pas simplement un nom de domaine acheté chez un registrar : elle est liée cryptographiquement à l’identité du service.
C’est aussi pour cette raison que les adresses .onion modernes ressemblent souvent à une longue chaîne de caractères difficile à mémoriser.
ET QUI UTILISE LE DARK WEB ?
C’est là que le cliché commence à tomber.
Tor et les services onion peuvent être utilisés par des journalistes qui protègent leurs sources, des chercheurs, des personnes vivant sous la censure, des organisations qui souhaitent proposer un canal de communication confidentiel… mais également par des cybercriminels.
Le même outil peut donc servir à protéger quelqu’un qui cherche à préserver sa liberté d’expression et à quelqu’un qui cherche à dissimuler une activité illégale.
La technologie n’est pas automatiquement bonne ou mauvaise.
C’est ce qu’on en fait qui change complètement le contexte.
QU’EST-CE QU’ON PEUT Y TROUVER ?
Des forums, des blogs, des plateformes de discussion, des services de partage d’informations, des bibliothèques de documents et différents services conçus autour de la confidentialité.
Mais il existe également une partie beaucoup plus sombre : données volées, identifiants compromis, escroqueries, marchés clandestins, malware et autres activités criminelles.
Et contrairement à ce que montrent certains films, le Dark Web n’est pas une immense pièce secrète remplie de hackers devant des écrans noirs.
C’est avant tout un ensemble de services et de réseaux qui ne fonctionnent pas exactement comme le Web que nous utilisons quotidiennement.
ET NON, TOR NE TE REND PAS INVISIBLE.
C’est probablement l’un des mythes les plus dangereux.
Utiliser Tor ne signifie pas que toutes tes actions deviennent automatiquement anonymes.
Si tu utilises ton identité réelle, te connectes à tes comptes personnels, télécharges des fichiers dangereux ou commets des erreurs opérationnelles, le réseau Tor ne va pas effacer ces erreurs.
L’anonymat est une propriété qui dépend aussi du comportement de l’utilisateur.
CE QU’IL NE FAUT PAS FAIRE.
La curiosité est parfaitement légitime. Mais elle ne doit pas devenir une invitation à télécharger n’importe quoi, fournir ses informations personnelles, interagir avec des marchés illégaux ou tester des services douteux. Si ton objectif est d’apprendre, reste dans un environnement contrôlé et légal.
Et surtout, pas de javascript
ET LE PLUS INTÉRESSANT POUR UN DÉVELOPPEUR/TESTEUR ?
Tu n’es pas obligé de simplement regarder le Dark Web comme un visiteur.
Tu peux apprendre comment fonctionne un service onion en laboratoire, créer une petite page HTML, la servir depuis un serveur local, configurer Tor et générer ton propre service .onion.
À ce moment-là, le Dark Web cesse d’être quelque chose de mystérieux.
Tu commences à comprendre la mécanique derrière l’adresse.
Dans une prochaine publication, on pourra construire un petit service .onion en laboratoire, étape par étape : une page web locale, Tor, la configuration du service, la génération de l’adresse .onion et surtout… comprendre ce qui se passe réellement derrière chaque étape.
Parce qu’en cybersécurité, le meilleur moyen de ne plus avoir peur de quelque chose, c’est souvent de comprendre comment il fonctionne.
Lien et référence
Lien du browser : https://download.torproject.org/fr/
Guide pour débutants : https://www.01net.com/vpn/dark-web/
Système d’exploitation pour plus d’anonymat : https://tails.net/
