Comment accéder au Dark Web en toute sécurité en 15 étapes

Woman sitting behind her computer accessing the Dark Web
Cliquez ici pour obtenir des conseils pour accéder au dark web en toute sécurité
Accéder au dark web : priorité à la sécurité

Le dark web fascine de nombreuses personnes. Pour y accéder, vous devrez utiliser le navigateur Tor. Il s’agit d’un navigateur qui peut être utilisé pour accéder au dark web et le parcourir de manière anonyme. Si vous souhaitez vous rendre sur le dark web, il est essentiel de le faire en toute sécurité. Pour une protection supplémentaire et une confidentialité accrue, il est fortement recommandé d’utiliser un VPN. Pour en installer un, suivez ces quelques étapes :

  1. Souscrivez un abonnement auprès d’un bon fournisseur VPN
  2. Téléchargez l’application VPN sur votre appareil
  3. Sélectionnez un serveur VPN dans un pays ne bloquant pas le navigateur Tor
  4. Ouvrez le navigateur Tor et parcourez le dark web de manière sécurisée et anonyme

Nous vous recommandons NordVPN. Il s’agit d’un fournisseur VPN fiable et rapide, avec des standards élevés en matière de respect de la vie privée.

Même avec une connexion VPN vous pouvez être exposé à des dangers sur le dark web. Vous n’êtes jamais totalement protégé. Vous pouvez accidentellement révéler des informations personnelles ou cliquer sur de mauvais liens. Donc, restez prudent et prenez garde aux cybercriminels.

Vous souhaitez de plus amples informations sur les moyens d’accéder au dark web en toute sécurité ? Lisez notre article complet ci-dessous.

Le dark web est un lieu mystérieux. En quelques mots, il s’agit d’une partie du net inaccessible à l’aide d’un navigateur ordinaire. L’expression « deep web » est souvent utilisée en lieu et place de « dark web ». Elle désigne toutefois une partie complètement différente d’internet (et qui dépend du pays dans lequel vous vous trouvez). En bref, internet se décompose comme suit :

Type de webBrève description
Web surfaciqueLe web surfacique (ou de surface) est le web « normal ». Il est composé de tous les sites accessibles à l’aide de navigateurs, tels que Google Chrome, Microsoft Edge, Safari et Mozilla Firefox, via des moteurs de recherche ordinaires, comme Google et Bing. Des sites comme Amazon, Wikipédia ou le site de votre boulangerie de quartier en sont de bons exemples.
Deep webLe deep web (ou web profond) correspond à la partie d’internet qui se trouve derrière des portes closes. Cela comprend les fichiers, les réseaux d’entreprise et les pages auxquels vous ne pouvez accéder qu’après vous être authentifié. Ces données n’apparaissent pas dans les moteurs de recherche. Pensez par exemple à la boîte de réception de votre messagerie ou au forum de discussion de votre entreprise qui n’est accessible qu’à des personnes travaillant pour cette dernière. C’est de loin la majeure partie du net.

L’expression web profond est parfois utilisée comme synonyme de dark web, alors que ce sont deux choses bien distinctes. Dans certaines langues, « deep web » est même utilisé à la place de « dark web ».

Dark webLe dark web est la partie invisible d’internet qui n’est consultable qu’à l’aide d’un navigateur spécial, comme Tor. Tor est l’abréviation de The Onion Router. Avec ce navigateur vous pouvez naviguer sur internet, comme avec Google Chrome. La différence est que le navigateur Tor vous permet également d’accéder à des sites qui ne sont pas accessibles sur le web classique (le web surfacique). Cet ensemble de sites forme le dark web.

À l’instar du web surfacique, le dark web comprend toutes sortes de sites internet. Et bien qu’il soit connu pour les sites « illégaux », ces derniers ne représentent qu’une petite partie du dark web.

Bien qu’il ne soit pas très compliqué d’accéder au dark web, il est essentiel de penser à votre sécurité en ligne. Le dark web n’est pas un espace régulé et des cybercriminels peuvent y sévir. C’est pourquoi vous devriez vous informer et sécuriser votre système avant de vous y rendre. Cet article vous donnera des conseils pour accéder au dark web en toute sécurité.

Vous souhaitez savoir comment configurer le navigateur Tor et comment parcourir le dark web ? Vous êtes au bon endroit. Nous vous fournirons un guide détaillé avec des liens et des conseils pour parcourir les sites du dark web en profitant de la meilleure sécurité possible. Si vous rencontrez des termes que vous ne comprenez pas, consultez notre dictionnaire du dark web pour de plus amples explications.

La sécurité prime ! Utilisez un VPN.

Si vous souhaitez parcourir le dark web, nous vous recommandons vivement d’utiliser une connexion VPN. Vous bénéficierez ainsi d’une plus grande confidentialité et d’une meilleure protection en ligne. Le réseau Tor a plusieurs failles et un VPN peut protéger votre vie privée et vos données. Il est toutefois préférable de ne pas se connecter à un VPN lorsque vous utilisez un système d’exploitation live mobile. Vous en apprendrez plus à ce sujet dans la suite de cet article.

Un VPN garantit que vous êtes plus anonyme, libre et en sécurité sur la toile. Comme il vous permet d’accéder à internet à l’aide d’une adresse IP différente, vos activités en ligne ne peuvent vous être associées. Puisque le dark web est également utilisé par des criminels et des pirates, il est préférable que personne ne puisse remonter à votre identité.

Vous souhaitez essayer un VPN simple et rapide qui vous permet de naviguer en toute simplicité, y compris sur le dark web ? NordVPN est une bonne solution abordable. Il fournit des vitesses rapides même sur les sites .onion. Consultez notre évaluation complète de NordVPN pour en apprendre davantage sur ce fournisseur ou téléchargez NordVPN sur le site officiel en cliquant sur le bouton ci-dessous.

NordVPN
Offre:
Seulement €2,64 par mois pour un abonnement de 2 ans plus 3 mois gratuits
À partir de
€2.64
9.3
  • Excellente protection et grand réseau de serveurs
  • Application sympa et agréable
  • Pas de logs
Visitez NordVPN

Si vous préférez découvrir d’autres excellents fournisseurs VPN, vous pouvez jeter un œil à notre article sur les cinq meilleurs VPN. Pour de plus amples informations sur ce qu’une connexion VPN peut faire et sur son fonctionnement, cliquez ici.

Comment accéder au dark web

Si vous souhaitez accéder au dark web, il est important de le faire d’une manière sûre. Le dark web est différent du web de surface normal et comporte son lot de pièges inattendus. Pour accéder au dark web, suivez ces étapes :

  1. Téléchargez et installez le navigateur anonyme Tor sur le site officiel.
  2. Activez votre VPN pour profiter d’une sécurité supplémentaire.
  3. Lancez le navigateur Tor.
  4. Vérifiez que celui-ci n’autorise pas l’exécution des scripts.
  5. Réglez le niveau de sécurité du navigateur sur « le plus sûr ».
  6. Rendez-vous sur le site du dark web que vous souhaitez consulter. Vous pouvez par exemple consulter The Hidden Wiki (ce lien ne fonctionne qu’avec le navigateur Tor). Il s’agit d’une page recensant des liens vers d’autres sites du dark web.

Si vous souhaitez être vraiment prêt pour le dark web, ces simples étapes ne seront pas suffisantes. Vous trouverez des explications supplémentaires et des conseils pour rester anonyme et en sécurité sur le dark web dans notre guide complet ci-dessous. Nous vous fournirons des indications pour vous aider à rester en sécurité lorsque vous utilisez Tor.

Remarque : vous avez peut-être entendu dire que l’utilisation du réseau Tor (avec un bon VPN pour une sécurité accrue) n’était pas le seul moyen d’accéder au dark web, c’est vrai. Il s’agit toutefois de la seule méthode plus ou moins sûre. Aujourd’hui, les utilisateurs peuvent également accéder à certaines pages du dark web à l’aide d’un navigateur standard (comme Google Chrome) à l’aide d’un autre outil développé par Tor : Tor2web. Mais, même Tor a indiqué que c’était une solution bien plus dangereuse que d’utiliser le navigateur Tor. Avec cette méthode, les cybercriminels peuvent bien plus aisément trouver votre identité ou même infecter votre PC. Nous tenons donc à insister sur l’importance d’utiliser le navigateur Tor pour accéder au dark web !

Lady JusticeEn un mot : oui. Le dark web est légal dans la plupart des régions du monde. L’utilisation du navigateur Tor est également totalement licite. Toutefois, si vous utilisez le dark web pour enfreindre la loi, vous effectuez tout de même des activités illégales. Nous conseillons vivement à nos lecteurs de se montrer prudents et d’éviter de prendre part à des activités illégales sur le dark web (et ailleurs).

Le dark web et le navigateur Tor sont des outils visant à protéger votre droit à la vie privée. Selon nous, il s’agit du but de ce navigateur et la raison pour laquelle il devrait être utilisé. Le droit à la vie privée est un droit fondamental reconnu par les Nations Unies. Cela a été affirmé dans les articles suivants :

  • Déclaration universelle des droits de l’homme (DUDH), 1948, article 12
  • Pacte international relatif aux droits civils et politiques (PIDCP), 1966, article 17
  • Convention américaine relative aux droits de l’homme, article 11
  • Déclaration américaine des droits et des devoirs de l’homme, article 5
  • Convention européenne des droits de l’homme, article 8

Plus de 130 pays membres des Nations Unies ont des déclarations constitutionnelles sur la protection de la vie privée de leurs citoyens. Il y a de fortes chances que le pays dans lequel vous vous trouvez actuellement en fasse partie. Les législations locales peuvent toutefois grandement varier. Si vous souhaitez en apprendre davantage sur votre droit à la vie privée et sur l’utilisation du dark web dans votre région, nous vous invitons à vous reporter à la réglementation de votre pays.

Le guide complet pour naviguer en toute sécurité sur le dark web

Le dark web peut être un endroit très dangereux si vous ne prenez pas les bonnes précautions. Vous pouvez bénéficier d’une relative sécurité avec un bon antivirus et un VPN de qualité. Toutefois, si vous souhaitez rester totalement anonyme et protéger votre appareil, il vous faudra un peu plus que cela. Vous trouverez ci-dessous 15 étapes pour vous permettre de vous rendre sur le dark web en toute sécurité. Cependant, n’oubliez pas que les choses évoluent rapidement et que les pirates s’améliorent de jour en jour.

  1. Veillez à maitriser les bases
  2. Utilisez un système d’exploitation live (facultatif)
  3. Utilisez un VPN pour chiffrer votre trafic internet
  4. Téléchargez Tor depuis le site web officiel
  5. Prenez des précautions
  6. Modifiez le niveau de sécurité et interdisez les scripts dans le navigateur Tor
  7. Vérifiez qu’il n’y a pas de fuite d’IP, de DNS ou WebRTC
  8. Renseignez-vous sur les mythes répandus sur le dark web
  9. Utilisez des services anonymes supplémentaires
  10. Évitez les connexions, les abonnements et les paiements
  11. Sachez où vous allez
  12. Utilisez des cryptomonnaies
  13. Fermez tout une fois que vous avez terminé
  14. Sachez que vous n’êtes jamais totalement en sécurité
  15. Consultez des guides en ligne, des blogs, des moteurs de recherche, des forums de discussion, etc.

1. Veillez à maitriser les bases

Cela peut sembler laborieux, mais le dark web est un endroit complexe où beaucoup de choses peuvent mal tourner. Les escrocs, les programmes malveillants et les sites d’hameçonnage y pullulent. Il vaut mieux parfois apprendre par la pratique. Mais avec le dark web, ce n’est pas la meilleure méthode. Vous préférez ne pas voir votre ordinateur être infecté par des programmes malveillants ou perdre une petite fortune avant de comprendre comment tout cela fonctionne. Sur le dark web, beaucoup de personnes cherchent à tirer profit de votre ignorance.

Il est donc important de savoir exactement ce que vous souhaitez faire sur le dark web avant de télécharger le logiciel ou de commencer à naviguer, après tout, c’est en ayant un objectif clair que vous pourrez vous préparer :

  • Si vous êtes juste à la recherche de quelque chose qui sort de l’ordinaire ou d’excitant : assurez-vous de savoir comment naviguer en toute sécurité sur le dark web.
  • Si votre objectif est de réaliser des profits grâce au Bitcoin ou à d’autres cryptomonnaies : veillez à comprendre comment fonctionnent celles-ci et ce qu’est une chaîne de blocs et à connaître les plateformes fiables pour les échanger avec d’autres utilisateurs.
  • En tant que lanceur d’alerte, il est important de vérifier que vous êtes totalement anonyme. Exposer certains éléments peut vous coûter votre travail et, dans certains pays, votre liberté. En restant aussi anonyme que possible, vous pouvez éviter de trahir votre identité.

2. Utilisez un système d’exploitation live (facultatif)

L’anonymat est la chose la plus importante à protéger sur le dark web. Non pas parce que le dark web est illégal (ce n’est pas le cas), mais parce que plus vous êtes anonyme, plus vous êtes en sécurité. Malheureusement, les systèmes d’exploitation comme Windows 10 ne sont pas les plus adaptés à la protection de la vie privée sur le dark web. Windows ne protège pas votre anonymat en faisant ce qui suit :

  • Vos données sont synchronisées en permanence : l’historique du navigateur, les sites web ouverts, les paramètres des applications et les points d’accès wifi sont tous suivis
  • Votre appareil est automatiquement lié à un identifiant publicitaire unique pour les tiers
  • Cortana collecte des données, comme vos frappes, les résultats de recherches, les messages audio de votre microphone, les informations de votre calendrier, vos listes de lecture musicales, et même vos achats en ligne
  • Microsoft peut collecter toutes sortes de données personnelles : votre identité, vos mots de passe, vos habitudes et centres d’intérêt, vos données utilisateur, vos contacts et vos localisations

Si un pirate parvient à s’introduire dans votre système via le dark web, il peut potentiellement exploiter toutes ces données. Beaucoup de ces paramètres peuvent facilement être désactivés (mais pas tous !). Vous pouvez le faire en passant par les paramètres de Windows ou en utilisant un logiciel astucieux comme W10Privacy.

Plutôt que de se rendre sur le dark web depuis Windows 10 il est préférable d’utiliser un système d’exploitation live comme Tails, Whonix, ZuesGuard ou Qubes.

Tails, Whonix, ZeusGuard ou Qubes

Tails logo

Tails (The Amnesiac Incognito Live System) est une version live du système d’exploitation Linux qui ne laisse aucune trace de votre activité ou du système d’exploitation sur votre ordinateur. Ce système d’exploitation gratuit peut être téléchargé sur une clé USB ou un DVD. Vous n’avez pas besoin de l’installer sur votre ordinateur. Il vous suffit de brancher la clé USB ou d’insérer le DVD lorsque vous souhaitez naviguer sans laisser de traces et de charger le système d’exploitation. Il ne peut pas enregistrer de cookies sur votre disque dur, sauf si vous le lui demandez expressément.

Tails inclut également le navigateur Tor préinstallé. Celui-ci est essentiel pour accéder au dark web et l’installation de Tails sur une clé USB vous évite d’avoir à installer Tor sur votre PC ou votre ordinateur portable.

Alternatives à Tails

Les alternatives à Tails sont Whonix, ZeusGuard (payant) et Qubes OS. Ils présentent tous les trois leurs avantages et inconvénients. Il s’agit en fait d’une question de préférence personnelle.

Whonix ressemble beaucoup à Tails puisque c’est un système d’exploitation live qui fonctionne parallèlement à votre système d’exploitation habituel. En d’autres termes, vous pouvez utiliser Windows, Mac ou Linux et simplement utiliser Tails ou Whonix en parallèle.

Tout ce que vous faites sur Whonix est acheminé via Tor. La différence est que Whonix fonctionne simultanément avec votre système d’exploitation habituel via une machine virtuelle. Cela vous permet de vous connecter et de vous déconnecter beaucoup plus rapidement et simplement du dark web. Cela rend sans doute le système moins sûr. La page d’accueil contient des instructions détaillées.

Qubes OS est un système d’exploitation de bureau pour un seul utilisateur, qui a recours à de nombreuses machines virtuelles. Il ne compte qu’environ 30 000 utilisateurs. C’est sans doute l’option la plus sûre, car le système d’exploitation est composé de plusieurs machines virtuelles différentes. Edward Snowden, par exemple, utilise Qubes OS afin de préserver son anonymat.

Les systèmes d’exploitation live ne sont pas compatibles avec les VPN

Il est toutefois très important de noter que de nombreux systèmes d’exploitation live ne sont pas compatibles avec les VPN. Il y a une bonne explication à cela. Ces systèmes d’exploitation fonctionnent sur des machines virtuelles isolées, ils contiennent donc peu d’éléments liés à votre identité ou à quoi que ce soit d’autre sur votre ordinateur.

Dans ce cas, un abonnement à un VPN pourrait en fait vous rendre plus détectable que le simple fait d’utiliser le réseau Tor. En effet, les VPN joueraient ainsi le rôle de point d’entrée ou nœud de sortie permanent. Cela signifie simplement que, assez ironiquement, le VPN introduit une nouvelle méthode de détection.

  • Ainsi, lorsque vous utilisez un OS live -> utilisez Tor, mais pas de VPN (vous pouvez ignorer les étapes 2 et 3 et passer directement à l’étape 4)
  • Lorsque vous utilisez Windows, Mac ou Linux -> utilisez un VPN, puis Tor (passez à l’étape 2)

Bien entendu, tous les utilisateurs ne se sentent pas forcément assez à l’aise pour télécharger et utiliser un tout nouveau système d’exploitation. Si vous choisissez de ne pas accéder au dark web à l’aide de Tails, veillez à suivre les étapes suivantes.

3. Utilisez un VPN pour chiffrer votre trafic internet

VPN Internet Norwegian

Même si vous utilisez le navigateur Tor, votre trafic peut toujours être remonté jusqu’à vous par toute personne ayant suffisamment de temps, de ressources et de savoir-faire. En fait, en 2017, une faille a été repérée dans le navigateur Tor, dans certains cas, celle-ci entraînait des fuites de véritables adresses IP.

Ce problème était particulièrement grave pour les utilisateurs de macOS et de Linux. Cependant, si ces utilisateurs avaient pris la précaution d’utiliser un VPN en arrière-plan, leurs véritables adresses IP n’auraient pas été compromises.

Il est donc fortement recommandé d’utiliser un VPN en plus de Tor lorsque vous naviguez sur le dark web.

Les VPN chiffrent votre trafic web et veillent à ce que votre adresse IP reste dissimulée aux yeux des pirates ou de toute surveillance gouvernementale, même s’il y a une fuite au niveau du navigateur Tor. Pour de plus amples informations sur les VPN, consultez notre explication détaillée.

Sachez toutefois que tous les fournisseurs de VPN ne sont pas aussi fiables les uns que les autres. Les versions gratuites souffrent souvent d’un service lent, de limites de données et de failles de sécurité. Nous vous recommandons d’utiliser NordVPN, il s’agit d’un VPN de qualité qui fonctionne bien avec Tor.

NordVPN
Offre:
Seulement €2,64 par mois pour un abonnement de 2 ans plus 3 mois gratuits
À partir de
€2.64
9.3
  • Excellente protection et grand réseau de serveurs
  • Application sympa et agréable
  • Pas de logs
Visitez NordVPN

Veuillez toutefois noter que de nombreux systèmes d’exploitation live, tels que Tails, ne sont pas compatibles avec un VPN. Si vous utilisez l’un de ces systèmes d’exploitation live, vous pouvez sauter l’étape de l’installation d’un VPN et passer directement aux précautions supplémentaires.

4. Téléchargez Tor depuis le site web officiel

Tor The Onion Router Logo

Les systèmes d’exploitation live, comme Tails et Whonix, incluent déjà le navigateur Tor, vous pouvez donc passer à l’étape 4 si vous les utilisez. Pour les utilisateurs de Windows, Mac, Linux ou Android, cette étape est toutefois importante.

Le navigateur Tor est une cible intéressante pour les pirates et les agences gouvernementales. De fausses versions du navigateur Tor ont été conçues afin soit d’abuser des utilisateurs avant même qu’ils n’accèdent au dark web, soit de surveiller les activités d’un utilisateur pendant qu’il est sur le dark web. Cette dernière approche est particulièrement prisée par les agences gouvernementales.

Ainsi, vous devriez toujours télécharger le navigateur Tor depuis son site officiel :
https://www.torproject.org/. Veillez à toujours télécharger la dernière version du navigateur et de le maintenir toujours à jour. Ainsi, vous serez assuré de disposer des dernières mesures de sécurité.

Qu’est-ce que Tor ?

Tor est un navigateur spécial que vous pouvez utiliser pour accéder au dark web. La plupart des navigateurs, comme Chrome et Firefox, permettent d’accéder à tous les sites web ordinaires, mais les sites non régulés ne sont pas accessibles à l’aide de ces navigateurs.

Même si Tor est connu pour permettre aux internautes de consulter le dark web, la plupart de ses utilisateurs s’en servent essentiellement pour naviguer sur le web surfacique (le web « normal »).

Il est par conséquent essentiel de toujours télécharger la bonne version de Tor depuis sa page web officielle : https://www.torproject.org/.

Veillez à toujours télécharger la dernière version et à approuver les mises à jour dès qu’elles sont disponibles. Ainsi, vous pouvez être sûr que vous disposez de la version la plus sécurisée de Tor.

Adresses .onion

Avec le navigateur Tor, vous pouvez accéder à n’importe quel site internet, tant que vous disposez de son adresse. Sur le site internet, de nombreux sites web ont une URL se terminant par « .onion ». Si vous saisissez une telle adresse dans un navigateur ordinaire, vous ne verrez rien.

Tor veille à ce que l’utilisateur puisse naviguer aussi anonymement que possible sur la toile. Dans le navigateur, toutes vos requêtes transitent par un réseau composé d’autres ordinateurs et elles sont constamment dépaquetées pour arriver à destination. Votre requête passe par un nœud gardien, plusieurs nœuds relais et enfin un nœud de sortie pour trouver ce que vous recherchiez. Ainsi, personne ne peut suivre vos activités de navigation.

How Does Tor Work - Network Nodes

5. Prenez des précautions

Avant d’ouvrir le navigateur Tor, vous devriez :

  • Fermer toutes les applications non essentielles sur votre ordinateur, p. ex. Netflix, les gestionnaires de mots de passe.
  • Arrêter l’exécution des services inutiles, p. ex. OneDrive.
  • Couvrir votre webcam à l’aide d’un morceau de papier. Il est étonnamment facile d’accéder à votre webcam à votre insu.
  • Installer un programme antivirus réputé et totalement à jour sur votre appareil.
  • Installer un logiciel anti-programmes malveillants de qualité et à jour.
  • Désactiver la géolocalisation sur votre appareil. Votre localisation peut être identifiée grâce à votre adresse IP comme votre appareil lui-même.
    • Dans Windows 10, vous pouvez désactiver votre localisation dans Paramètres > Confidentialité > Localisation > Désactiver la localisation + effacer l’historique de localisation
    • Pour macOS : Préférences système > Panneau Sécurité et vie privée > Vie privée > décocher « Activer les services de localisation ».
    • Pour Tails ou d’autres systèmes d’exploitation live : vous n’aurez pas à craindre de voir votre localisation divulguée

Mesures de sécurité à prendre une fois que vous avez ouvert Tor

Le dark web grouille de pirates informatiques qui saisiront toutes les occasions d’exploiter les détails que vous avez pu négliger. Si un pirate du dark web parvient à s’infiltrer dans votre système, toutes les applications et tous les services qui fonctionnent en arrière-plan sont susceptibles d’être attaqués.

La meilleure façon de rester en sécurité sur le dark web est de s’assurer qu’un pirate potentiel ne dispose que de peu ou pas d’informations à votre sujet. Vous ne devriez donc pas naviguer au hasard sur le dark web ou transmettre des informations personnelles. Ne cliquez pas sur des liens suspects. Laissez le moins de traces possible de votre présence. Ces précautions réduiront vos chances d’être pris pour cible.

Une fois que vous avez ouvert le navigateur Tor, ne modifiez pas la taille de la fenêtre du navigateur Tor. Étrangement, cela vous permettra d’être plus en sécurité. De plus, par prudence, ne tapez jamais directement dans le navigateur Tor, à la place, saisissez plutôt votre recherche dans un bloc-notes et copiez-la dans le navigateur. Des méthodes avancées de suivi peuvent identifier votre façon spécifique de taper. Cela peut vous sembler trivial, mais ces détails peuvent vous permettre de rester plus anonyme. Comme dans le jeu « Qui est-ce ? », plus ils en savent à votre sujet, plus il leur sera facile de vous identifier. La principale différence avec ce jeu, c’est qu’ils ne s’intéressent pas à votre apparence, mais plutôt, entre autres, à la taille de votre fenêtre, votre langue et la façon dont vous tapez.

Il n’y a pas de mal non plus à vérifier si votre navigateur Tor (ou votre navigateur habituel lorsque vous n’êtes pas sur le dark web) est bien protégé contre le suivi. Le site Cover Your Tracks vous permet de vérifier en un seul clic si votre navigateur est protégé contre : les trackers publicitaires, les trackers invisibles, les publicités dites « acceptables » et votre empreinte digitale.

6. Modifiez le niveau de sécurité et interdisez les scripts dans le navigateur Tor

Vous pouvez modifier le niveau de sécurité de Tor et le régler sur « plus sûr » ou « le plus sûr ». Évidemment, le réglage le plus élevé est le plus sécurisé. Malheureusement, il ralentit significativement votre connexion internet et empêche certains sites web de fonctionner convenablement. Ce niveau de sécurité très élevé désactivera, entre autres, la plupart des formats vidéo et audio, certaines polices, images et icônes ne s’afficheront pas correctement, JavaScript sera désactivé.

Modifier le niveau de sécurité de Tor

Pour modifier le niveau de sécurité, suivez ces étapes :

  1. Ouvrez le navigateur Tor.
  2. Cliquez sur l’icône en forme de bouclier située dans le coin supérieur droit de la fenêtre.
    Tor NoScript shield
  3. Cliquez sur « Paramètres de sécurité avancés ».
  4. Défilez jusqu’à « Sécurité », si cette partie n’est pas encore visible.
  5. Sélectionnez maintenant « plus sûr » ou « le plus sûr ».

L’option « plus sûr » désactivera JavaScript seulement sur les sites internet qui ne sont pas protégés par « HTTPS ». « Le plus sûr » désactivera JavaScript sur tous les sites internet. Ces options améliorent également votre sécurité d’autres manières, vous pourrez en savoir plus à ce sujet dans le menu que vous utiliserez aux étapes 4 et 5.

Désactiver les scripts dans Tor

Vous pouvez également désactiver les scripts manuellement dans Tor, sans modifier le niveau de sécurité général. Cela peut être une bonne solution pour les personnes qui préfèrent disposer de davantage de contrôle sur le navigateur Tor. Voici comment désactiver les scripts manuellement dans Tor :

  1. Rendez-vous à cette adresse depuis votre navigateur Tor : « about:config ».
  2. Cliquez sur bouton : « I accept the risk ».
  3. Saisissez maintenant ce qui suit dans la barre de recherche de la page qui apparaît : « xpinstall.signatures.required ».
  4. Effectuez un double clic sur ce texte.
  5. Vérifiez que « value » indique maintenant « falls » et que « status » est sur « modified ». Si c’est bien le cas, vous avez désactivé JavaScript manuellement.

Il est essentiel de modifier ces paramètres, car les sites web exécutent souvent des scripts sans vous prévenir. C’est particulièrement dangereux sur le dark web, en effet, les sites web .onion ne sont pas régulés et les programmes malveillants pullulent. En bloquant les scripts, vous réduisez les risques de voir votre ordinateur être infecté. Cela ne suffit cependant pas à vous protéger de tous les dangers. Il convient donc de rester prudent lorsque vous naviguez sur le dark web.

Si vous souhaitez désactiver les scripts pour une utilisation quotidienne dans un autre navigateur, la meilleure façon de le faire est d’utiliser une extension.

Ces deux extensions vous permettront de décider quels sites web peuvent exécuter JavaScript ou non. Veuillez noter que ces deux extensions peuvent désactiver toutes sortes de fonctions web normales en désactivant JavaScript.

7. Vérifiez s’il y a une fuite d’IP, de DNS ou WebRTC

Il est possible que, même après toutes ces précautions prises, il y ait toujours une fuite d’IP ou de DNS. Cela signifie qu’en raison d’un bug ou d’une fuite, votre adresse IP est toujours traçable par des tiers.

WebRTC est intégré à la plupart des navigateurs afin de permettre des communications en temps réel, comme les appels vocaux et vidéo. Cette fonctionnalité vous permet de parler directement depuis votre navigateur à l’aide de votre webcam, votre microphone ou votre casque. Le problème est que la plupart des appels vocaux sont envoyés via une connexion pair à pair, qui nécessite votre adresse IP exacte. Ainsi, si vous êtes dans Google Chrome, par exemple, et que vous utilisez WebRTC, votre adresse IP réelle sera révélée, même si vous utilisez un VPN.

Ce problème touche particulièrement Google Chrome. Pour contourner cette fonctionnalité, vous pouvez installer cette extension Chrome.

Pour vérifier si votre connexion est vraiment anonyme, rendez-vous sur les sites suivants :

Sur ces pages, vous pouvez voir si votre véritable adresse IP est visible. Tous ces sites web font essentiellement la même chose. En haut de la page, votre adresse IP publique est visible, tout comme votre emplacement en dessous. Si votre VPN fonctionne correctement, votre localisation réelle et votre adresse IP ne seront visibles nulle part sur la page.

8. Renseignez-vous sur les mythes répandus sur le dark web

Il existe de nombreux mythes sur le dark web. En les connaissant, vous aurez une meilleure idée de ce que vous pouvez attendre et faire sur le dark web. En outre, vous avez moins de chances de devenir la proie d’un pirate ou d’un escroc. Voici quelques-uns des mythes les plus courants :

MytheRéalité
Toute la cybercriminalité se déroule sur le dark webLa plupart des actes de cybercriminalité se produisent sur le web ordinaire. L’hameçonnage et la fraude sont plus répandus sur le web surfacique que sur le dark web.
Le dark web est immensePar rapport au deep web, le dark web est relativement limité. On estime que le nombre de sites web présents sur ce dernier est compris entre 250 000 et 400 000. Certaines sources estiment que le web surfacique compte plus de 5 milliards de pages, soit 12 000 fois plus que sur le dark web.
Le dark web est réservé aux férus d’informatiqueEn prenant les bonnes précautions, n’importe qui peut aller sur le dark web de manière relativement sûre. Le navigateur Tor, les VPN, et Tail ou d’autres systèmes d’exploitation live sont accessibles à tous et ne sont pas trop difficiles à utiliser pour un débutant.
Le dark web est illégalLe dark web lui-même n’est pas illégal. Cependant, le navigateur Tor, dont vous avez besoin pour y accéder, utilise un chiffrement très solide qui est illégal dans certains pays. Ainsi, le dark web est indirectement illégal dans certains pays. Ces pays ont de toute façon tendance à appliquer des restrictions plus importantes sur internet. Il s’agit de pays comme la Chine, la Russie, la Biélorussie, la Turquie l’Irak et la Corée du Nord.
Tout ce que vous pouvez faire sur le dark web est illégalLe dark web lui-même n’est pas illégal, et tout ce qui s’y passe ne l’est pas non plus. La légalité d’une activité se déroulant sur le dark web dépend du pays à partir duquel vous accédez au dark web. Par souci de clarté, appliquez simplement cette règle empirique : si une action est illégale dans le pays où vous vous trouvez, il sera également illégal d’effectuer cette action sur le dark web. Ainsi, s’il est illégal de vendre de la drogue hors ligne, il est également illégal de vendre de la drogue sur le dark web. En cas de doute, renseignez-vous simplement sur ce qui est légal et ce qui ne l’est pas.

9. Utilisez des services anonymes supplémentaires

Même si vous entrez sur le dark web de manière totalement anonyme, il est toujours possible de transmettre accidentellement vos données personnelles en utilisant certains services en ligne comme des extensions, le partage de fichiers, des messageries, des courriels, etc.

De nombreux services en ligne utilisent des cookies, des trackers et des scripts pour recueillir des données spécifiques vous concernant. C’est pourquoi il est préférable d’opter pour des services en ligne alternatifs, qui privilégient la confidentialité. Vous trouverez ci-dessous un certain nombre de services qui protègent bien votre vie privée.

Moteurs de recherche anonymes

Si vous cherchez un bon moteur de recherche privé, vous pouvez utiliser le moteur de recherche DuckDuckGo à la place de Google. Tandis que la plupart des moteurs de recherche ne fonctionnent pas sur le dark web, DuckDuckGo le fait. Contrairement à la plupart des autres moteurs de recherche, il affiche également les sites web en « .onion ».

L’adresse .onion de DuckDuckGo est : https://3g2upl4pq6kufc4m.onion/.

DuckDuckGo utilise le réseau Tor. Il est donc difficile pour autrui de remonter à vous depuis vos recherches.

Les moteurs de recherche alternatifs qui fonctionneront sur le dark web sont :

Utiliser des moteurs de recherche privés est un premier pas vers une expérience en ligne plus confidentielle.

Mots de passe sécurisés

Laptop With Password

La sécurité des mots de passe est encore plus importante sur le dark web que sur le web ordinaire (de surface). Si vous ne souhaitez pas vous embêter à trouver un mot de passe approprié à chaque fois et à le stocker en toute sécurité, vous pouvez vous procurer un bon gestionnaire de mots de passe. Bitwarden et LessPass sont deux bonnes solutions. Ils sont tous les deux gratuits et open source. La meilleure option est de charger ces services via leur site web.

Chiffrement des fichiers

Si vous allez télécharger ou charger des fichiers sur le dark web, il peut être judicieux de les chiffrer. PeaZip est un outil de chiffrement fiable, gratuit et open source. Cet outil prend en charge 181 types de fichiers différents. Malheureusement, PeaZip n’est pas disponible sous macOS. Keka représente une alternative pour les utilisateurs de Mac.

Téléchargement et partage anonymes

Si vous souhaitez partager des fichiers de manière anonyme, OnionShare est une très bonne option. Il est disponible sur Windows, macOS et Ubuntu. Dropbox et les autres logiciels de partage de fichiers sont connus pour ne pas respecter la vie privée de leurs utilisateurs ni leurs données. Avec OnionShare, vous pouvez partager des fichiers de toutes tailles via un serveur web.

Services bureautiques anonymes

Si vous cherchez une alternative à Google Docs avec une meilleure sécurité, intéressez-vous à Etherpad. Ce logiciel est entièrement open source et vous n’avez même pas besoin de créer un compte pour l’utiliser. Cryptpad est une autre option. Vous pouvez l’utiliser pour rédiger des textes, créer des feuilles de calcul ou réaliser des présentations tape-à-l’œil. Seules les personnes en possession des clés d’accès peuvent accéder à un fichier.

Vidéoconférence (VoIP)

Pour les appels (vidéo), il existe un certain nombre de bons services tels que Linphone ou Mumble. Linphone est gratuit et open source, il peut être utilisé sur Windows, macOS, IOS, Android et GNU/Linux. Le logiciel utilise un chiffrement de bout en bout.

Mumble est un peu différent. Il est spécifiquement conçu pour le jeu, ne conserve aucun journal et n’enregistre pas les conversations. Il n’a cependant pas de chiffrement de bout en bout. Le logiciel est disponible sur Windows, macOS X, IOS et Ubuntu.

Si vous souhaitez en savoir davantage, vous pouvez consulter notre liste des meilleurs services de vidéoconférence.

Envoi de messages anonymes

Ricochet ou Signal sont des messageries texte plus sûres que votre application de messagerie standard. TorChat est une autre option intéressante. Cette application fait partie de Tor et vous permet de discuter avec toute personne l’utilisant également. Vous n’avez pas besoin de vous inscrire. Il vous attribue automatiquement un identifiant numérique que vous devez envoyer à l’utilisateur avec lequel vous souhaitez discuter. Vous pouvez le faire en le transmettant directement à l’autre personne (face à face) ou en lui envoyant votre identifiant via un courriel chiffré (voir l’étape suivante). Cela vous permettra de bénéficier d’un excellent degré d’anonymat durant vos discussions, ce que vous ne pouvez généralement pas obtenir autrement.

Envoi de courriels sécurisé et anonyme

ProtonMail est un service de courriel en ligne très apprécié. Ses comptes de messagerie utilisent un chiffrement standard de bout en bout. Les courriels envoyés via Gmail ou Hotmail sont généralement faciles à intercepter et/ou à déchiffrer. Les services de courriels chiffrés constituent une option beaucoup plus sûre. Ces services ont tendance à avoir des limites de données plus strictes. Par conséquent, si vous prévoyez d’utiliser exclusivement des comptes de courriel chiffré, vous devrez peut-être en créer plusieurs. Voici une liste de fournisseurs de courriel chiffré.

Il est également possible de créer une adresse électronique temporaire (ou « jetable »). L’avantage de cette solution est que vous pouvez créer un compte en ligne sur n’importe quel site web, confirmer votre inscription et ne jamais craindre de voir votre boîte de réception inondée de courriels inutiles provenant dudit site. TempMail et Guerrillamail sont des fournisseurs d’adresses électroniques temporaires reconnus.

Si vous ne souhaitez vraiment pas changer d’adresse électronique pour naviguer sur le web, assurez-vous au moins que votre compte de courriel standard bénéficie d’une protection supplémentaire via le chiffrement PGP (pour Pretty Good Privacy). Pour ce faire, vous pouvez ajouter un service supplémentaire à votre compte de courriel habituel, comme Mailvelope. Ce service fonctionne avec des fournisseurs comme Gmail ou Hotmail, et bien d’autres encore. Sachez que cette option est moins sûre qu’une adresse électronique temporaire ou une adresse électronique chiffrée. De nombreuses informations vous concernant peuvent être récupérées grâce à votre adresse électronique habituelle.

10. Évitez les connexions, les extensions, les abonnements et les paiements

Si vous souhaitez naviguer sur le dark web en toute sécurité, l’anonymat est votre meilleure option. Si vous choisissez de vous connecter à certains comptes d’utilisateur ou bancaires, votre anonymat sera compromis.

Ce n’est jamais une bonne idée de se connecter à son compte bancaire en ligne lorsqu’on est sur le dark web. Une fois que vous êtes connecté à un compte d’utilisateur, chaque activité sur ce site web peut être attribuée à ce profil, que vous utilisiez Tor ou non. Il est donc préférable de ne pas se connecter à un profil ou à un compte pendant que vous surfez sur le dark web.

Toutefois, certains sites web exigent que vous possédiez un compte pour y accéder. Dans ce cas, vous pouvez créer une adresse électronique jetable et randomisée, créer un compte qui ne vous identifie pas personnellement et utiliser ce compte pour naviguer sur le site.

Créer un compte d’utilisateur qui ne permet pas de vous identifier implique de ne pas utiliser votre nom, votre anniversaire, vos passe-temps, vos centres d’intérêt, votre localisation, etc. Moins il en dit sur vous, mieux c’est.

La plupart des internautes utilisent au moins quelques extensions de navigateur. Beaucoup de ces extensions peuvent collecter des données personnelles sur vous, votre localisation et votre comportement en ligne. Il est donc préférable de ne pas les activer lors d’une recherche sur le dark web.

11. Sachez où vous allez

Le dark web n’est pas équipé d’un index de recherche ordinaire comme Google. Vous devez donc savoir où vous voulez aller avant de vous rendre sur le dark web. Cela signifie qu’il faut avoir des URL spécifiques à portée de main afin d’accéder aux bonnes pages. Il n’est pas judicieux de visiter des sites web au hasard, car il est facile d’arriver là où vous ne voulez pas être. Le dark web héberge certains des éléments les plus répugnants d’internet, tel que des sites pédopornographiques.

Afin de vous orienter sur le dark web, il existe des sites d’annuaires qui peuvent vous aider à trouver ce que vous voulez. L’un des sites les plus connus que de nombreux utilisateurs débutants consultent est « The Hidden Wiki ».

Il existe d’autres bons endroits pour vous aider à naviguer sur le dark web :

The Hidden Wiki

Pour accéder à The Hidden Wiki, copiez l’adresse suivante dans Tor : http://zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion/wiki/index.php/Main_Page.

The Hidden Wiki vous permet d’accéder à de nombreux moteurs de recherche et pages afin de parcourir le dark web. Comme vous pouvez le constater, naviguer sur le dark web peut être assez simple.

Gardez à l’esprit que le dark web est moins régulé que le web « normal ». Il est donc plus facile de finir accidentellement sur des sites internet discutables. Il est donc recommandé d’adopter un certain niveau de prudence.

The Hidden Wiki ressemble de prime abord à une page Wikipédia normale, mais ce n’est absolument pas le cas. Même si certains liens mènent à des pages licites, d’autres dirigent vers des sites web contenant du contenu illégal. Faites donc preuve de jugement lorsque vous l’utilisez.

12. Utilisez des cryptomonnaies

bitcoin

Le dark web comporte plusieurs marchés (dont le plus célèbre était celui de la défunte Route de la soie). Beaucoup de ces marchés sont susceptibles de vendre des articles qui sont illégaux dans votre pays. Vous devez donc être prudent et attentif aux lois de votre pays avant d’acheter quoi que ce soit sur le dark web.

Cependant, tout ce qui est en vente sur le dark web n’est pas illégal. Et il est également possible que vous souhaitiez acheter quelque chose légalement, mais de manière anonyme. Tous vos achats n’ont pas nécessairement à être de notoriété publique.

Toutes les transactions financières sur le dark web passent par des cryptomonnaies plutôt que par des virements bancaires ou des cartes de crédit ordinaires. Cela permet de garantir l’anonymat, le vôtre comme celui du vendeur.

Le Bitcoin est généralement le premier nom auquel les gens pensent lorsqu’ils entendent parler de cryptomonnaies. Il s’agit d’un nom bien connu et il est souvent considéré comme sûr, fiable et anonyme. Mais ce n’est pas tout à fait vrai.

Le Bitcoin pose un certain nombre de problèmes de confidentialité, tels que la réutilisation des adresses, les nœuds connectés, les cookies de suivi et l’analyse des chaînes de blocs. Cela signifie qu’il est possible pour quelqu’un de lier vos informations personnelles à une transaction. Il est donc préférable d’utiliser une monnaie axée sur la protection de la vie privée. Deux des plus populaires sont le Monero et le Zcash, bien que d’autres options soient également disponibles. Vous trouverez un bon aperçu ici.

Mais avant d’acheter quoi que ce soit sur le dark web, assurez-vous que vous connaissez les lois du pays et le fonctionnement des cryptomonnaies.

13. Fermez tout une fois que vous avez terminé

Une fois que vous avez fini de naviguer sur le dark web, assurez-vous de fermer toutes les fenêtres de votre navigateur et tout autre contenu connexe. Si vous avez utilisé Tails, fermez le système d’exploitation et revenez à votre système d’exploitation habituel. Par prudence : effectuez un redémarrage rapide de votre système.

14. Sachez que vous n’êtes jamais totalement en sécurité

Même en suivant scrupuleusement toutes les étapes précédentes, vous n’êtes toujours pas assuré de profiter d’une sécurité totale sur le dark web. Vous pouvez involontairement communiquer des informations personnelles ou cliquer sur un lien corrompu. Les pirates informatiques trouvent constamment de nouveaux moyens de contourner les systèmes et les paramètres de sécurité. Aucune des étapes précédentes ne vous protégera non plus contre du matériel corrompu. Si votre matériel informatique est infecté par un type de programme malveillant, toute utilisation d’internet est déjà compromise.

En bref, vous pouvez faire beaucoup de choses pour améliorer votre sécurité sur le dark web, mais rien n’est jamais infaillible.

15. Consultez des guides en ligne, des blogs, des moteurs de recherche, des forums de discussion, etc.

Il peut être assez difficile de trouver son chemin sur le dark web. C’est pourquoi nous avons rassemblé quelques ressources que vous pouvez utiliser pour vous aider à avancer. Vous n’avez pas à vous fier uniquement aux annuaires. Sachez que ces sites peuvent abriter des utilisateurs douteux, voire des programmes malveillants. Rien sur le dark web n’est jamais vraiment sûr. Ne faites confiance à personne, faites preuve de bon sens et allez-y à vos propres risques.

Types de siteLiens
Forums
  • The Hub: http://thehub5himseelprs44xzgfrb4obgujkqwy5tzbsh5yttebqhaau23yd.onion/
Moteurs de recherche
  • DuckDuckGo : https://3g2upl4pq6kufc4m.onion/
Blogs
  • Tor Metrics : http://rougmnvswfsmd4dq.onion/
Sites d’information
  • New York Times : https://www.nytimes3xbfgragh.onion/
  • Privacy News : https://privacyintyqcroe.onion/
  • ProPublica : https://p53lf57qovyuvwsc6xnrppyply3vtqm7l6pcobkmyqsiofyeznfu5uqd.onion/

Conclusion

Grâce à ce guide, vous pouvez rester relativement en sécurité lorsque vous visitez le dark web. Cependant, comme nous l’avons déjà mentionné, le dark web reste assez complexe. Il peut être très difficile d’y accéder et, une fois sur place, vous ne pourrez probablement pas visiter beaucoup de sites web. Nous vous recommandons de beaucoup vous renseigner sur le dark web avant d’essayer de visiter cette partie d’internet. Enfin, si vous ne savez pas quoi faire sur le dark web, autant vous en tenir aux sites disponibles sur le web surfacique.

Accéder au dark web : foire aux questions

Vous avez besoin d’une réponse rapide à une question ? Voici quelques questions fréquemment posées sur le dark web et sur la manière d’y accéder et leurs réponses.

Pour consulter les sites du dark web, vous devez utiliser le navigateur Tor. Il s’agit d’un navigateur qui vous permet d’accéder aux URL spéciales du dark web. Toutefois, si vous souhaitez être davantage protégé sur le dark web, vous avez également besoin d’un VPN.

Vous pouvez télécharger le navigateur Tor comme n’importe quel autre navigateur depuis un site web. Dans le cas du navigateur Tor, il s’agit de www.torproject.org.

Un site du dark web est un site web dont l’URL comporte une extension en .onion. Ces extensions ne sont accessibles qu’avec le navigateur Tor. Dans les médias, on parle souvent des sites du dark web comme étant des sites web abritant des activités illégales, mais ce n’est pas toujours le cas.

La plupart des sites du dark web ont une URL en .onion. Ces adresses sont souvent une étrange combinaison de lettres et de chiffres. C’est pourquoi de nombreuses personnes utilisent The Hidden Wiki ou le moteur de recherche DuckDuckGo pour parcourir le dark web.

The Hidden Wiki est une page du dark web qui ressemble à une page Wikipédia. Vous pouvez y trouver plusieurs liens vers des sites du dark web.

DuckDuckGo est un moteur de recherche (comme Google et Safari). Toutefois, il ne conserve aucune trace de votre utilisation et affiche également les sites web en .onion dans ses résultats.

Analyste cybersécurité
David, analyste en cybersécurité, est l'un des fondateurs de VPNoverview.com. Il s'intéresse au phénomène de l' « identité numérique », avec une attention particulière pour le droit à la vie privée et la protection des données personnelles.
Soumettre un commentaire
Soumettre un commentaire