Le Dark Web est largement utilisé pour protéger l’anonymat des utilisateurs en ligne et les aider à accéder à du contenu crucial (comme le journalisme et les voies de signalement des organismes d’application de la loi) de manière plus sécurisée et sans crainte de représailles. Cependant, ce peut rester un endroit dangereux si vous ne faites pas attention.

6 étapes pour accéder au Dark Web

Le moyen le plus simple d’accéder au Dark Web est d’utiliser le navigateur Tor. Cependant, selon vos objectifs et la sécurité globale de votre système, Tor seul peut ne pas suffire à protéger entièrement votre confidentialité.

Dans ce guide, nous détaillons une technique nommée Tor-over-VPN, qui achemine votre trafic via un VPN avant qu’il n’atteigne le réseau Tor. Cette configuration permet de masquer votre adresse IP à votre fournisseur d’accès à Internet (FAI) et de cacher votre utilisation de Tor. Avec Tor-over-VPN, votre FAI voit seulement que vous êtes connecté à Internet avec un VPN, pas avec Tor.

Nous fournirons aussi des conseils pour gérer les risques associés au Dark Web, comme le contenu illégal et l’exposition accrue aux malwares.

1. Préparation pour l’accès au Dark Web

Planifier votre session Dark Web et combler les failles potentielles de votre cybersécurité peut aider à maintenir votre anonymat et éviter le contenu malveillant. Il est utile de savoir ce que vous recherchez et d’installer les outils de confidentialité et de sécurité appropriés à l’avance.

Voici ce qu’il faut faire avant de vous connecter au Dark Web :

Définition de votre objectif

Contrairement au web de surface, vous ne pouvez pas naviguer sur le Dark Web avec des moteurs de recherche traditionnels comme Google ou Bing. Des moteurs de recherche du Dark Web alternatifs existent, mais ils sont souvent incomplets, car les sites du Dark Web ne peuvent pas être explorés et indexés comme sur le web de surface. Ils peuvent également vous exposer à du contenu malveillant ou illégal.

Le moyen le plus sûr de naviguer sur le Dark Web est de savoir ce que vous voulez chercher à l’avance. Nous recommandons de vous procurer une liste de sites .onion réputés et de naviguer directement vers l’URL. Pour plus de sécurité, vous pouvez aussi installer le système d’exploitation Tails.

Connexion via un VPN sans log

De nombreuses personnes utilisent le Dark Web pour accéder librement à l’information, sans crainte de pistage ou de censure, et pour préserver leur confidentialité. Si c’est votre cas, vous pouvez aussi utiliser un VPN.

Important :

L’utilisation d’un VPN sans log pour une connexion Tor-over-VPN est essentielle. Cela signifie que le fournisseur de VPN que vous utilisez ne conserve pas de traces de l’activité de navigation, des données de connexion ni de l’adresse IP. Si vous utilisez un VPN qui conserve des logs, les avantages en matière de confidentialité du protocole Tor-over-VPN sont pratiquement annulés, car le fournisseur de VPN peut tracer vos logs d’activité, même si votre FAI ne le peut pas.

Un VPN présente de nombreux avantages, notamment la possibilité pour un VPN sans log fiable de renforcer votre confidentialité en combinaison avec Tor, une configuration appelée Tor-over-VPN. Tandis que Tor protège le trafic de votre navigateur, un VPN protège le reste de votre activité réseau, comme les applications de messagerie, les actualisations en arrière-plan et les mises à jour système. Il chiffre aussi votre connexion au nœud d’entrée de Tor, empêchant votre FAI de voir que vous utilisez Tor.

Ainsi, non seulement votre activité web est cachée par Tor, mais vous pouvez aussi masquer votre adresse IP pour d’autres processus réseau en vous connectant par l’intermédiaire d’une variété de localisations de serveurs VPN dans le monde.

Fermeture de toutes les applications ouvertes

La fermeture de toutes les applications avant de naviguer dans des zones d’Internet sensibles concernant la confidentialité réduit les chances que votre système divulgue des données ou vous expose aux malwares et au vol d’identité. Les programmes ouverts peuvent enregistrer, synchroniser ou partager des informations en arrière-plan, révéler votre véritable adresse IP ou créer des traces de données qui compromettent votre anonymat. Les fermer limite ce que votre système diffuse et rend votre session plus difficile à corréler avec votre identité.

Installation du navigateur Tor

Tor Browser est le navigateur standard pour accéder au Dark Web : il est rapide et facile à installer via le site web officiel du Projet Tor.

Pour télécharger et configurer le navigateur Tor :

1. Rendez-vous sur la page de téléchargement du navigateur Tor et sélectionnez votre système d’exploitation (macOS, Windows, Linux ou Android) dans la liste des téléchargements disponibles.

   

2. Si possible, vérifiez la signature du fichier avant d’exécuter le programme d’installation. Ces outils vérifient que le fichier .exe a été créé par le Projet Tor et n’a pas été modifié. Pour ce faire, utilisez un outil de vérification de confiance comme Gpg4win sous Windows ou GPGTools sous macOS.

3. Pour vérifier la signature du fichier, enregistrez le fichier de signature .asc depuis la page de téléchargement dans le même dossier que le fichier .exe. Copiez la clé publique du Projet Tor, puis ouvrez votre outil de vérification et cliquez sur Importer la clé (ou équivalent) et lancez la vérification. Si l’outil affiche Bonne signature de Tor Browser Developers, le fichier peut être installé en toute sécurité. Ne continuez pas s’il affiche MAUVAISE signature ou Aucune clé publique.

4. Vous pouvez maintenant exécuter le fichier .exe en tant qu’administrateur et suivre les instructions pour terminer l’installation.

Si vous avez l’intention de naviguer sur le Dark Web depuis votre téléphone Android, vous pouvez installer l’application du navigateur Tor directement depuis Google Play.

Le navigateur Tor n’est pas disponible sur iPhone en raison des règles de l’App Store d’Apple. Apple exige que tous les navigateurs iOS utilisent son moteur de rendu WebKit, ce que le navigateur Tor ne prend pas en charge. Si vous possédez un iPhone jailbreaké, vous pouvez voir des applications liées à Tor dans des référentiels tiers, mais leur installation n’est pas sûre : elles ne sont pas vérifiées par le Projet Tor et ne sont pas protégées par les contrôles de sécurité d’Apple. Évitez de jailbreaker votre appareil ou d’installer des applications depuis des sources non fiables.

Le Projet Tor recommande que les utilisateurs d’iPhone installent Onion Browser : vous pouvez télécharger l’application directement depuis l’App Store. Bien qu’Onion Browser aide à acheminer votre trafic via Tor sur iOS, il pourrait ne pas égaler les protections du navigateur Tor sur ses applications officielles.

2. Accès au Dark Web

Pour accéder au Dark Web, connectez-vous à votre VPN, puis ouvrez le navigateur Tor. Assurez-vous d’attendre que votre connexion VPN soit entièrement établie et que le navigateur ait fini de se charger avant de passer à l’étape suivante. Cela garantit que votre trafic est acheminé via le tunnel sécurisé et que votre véritable adresse IP n’est pas exposée.

• Sous Windows, Linux ou macOS : activez votre VPN > ouvrez Navigateur Tor > cliquez sur Se connecter.

• Sur Android : activez votre VPN > ouvrez l’application Navigateur Tor > appuyez sur Se connecter.

• Sur iPhone : activez votre VPN > ouvrez l’application Onion Browser > appuyez sur Se connecter à Tor.

3. Vérification de fuite d’IP

Avant de commencer à naviguer sur des sites du Dark Web, effectuez un simple test de fuite d’IP pour vérifier que votre connexion est vraiment privée.

Rendez-vous sur un site web réputé de test de fuite d’IP/DNS (nous recommandons ipleak.net ou doileak.com) avec le navigateur Tor pour vérifier votre adresse IP et votre localisation. Si le résultat correspond à votre localisation réelle, ou si plusieurs adresses IP sont affichées, votre VPN ne fonctionne pas correctement et votre anonymat est en danger.

Pour résoudre le problème, fermez le navigateur Tor et déconnectez votre VPN. Vérifiez que votre VPN est correctement configuré, activez-le et testez à nouveau. Une fois que votre vérification de fuite d’IP montre que vous êtes correctement chiffré, vous êtes prêt à explorer le Dark Web.

4. Navigation sur les domaines du Dark Web

Pour commencer à naviguer sur le Dark Web, sortez votre liste de sites .onion à visiter et collez-les dans la barre de navigation, un à la fois.

Voici des points de départ courants pour les nouveaux utilisateurs du Dark Web :

• The Hidden Wiki : un répertoire avec des liens vers des sites du Dark Web. Certains sites qui n’ont pas été soigneusement vérifiés peuvent contenir des malwares ou héberger du contenu ou des activités illégales, faites donc toujours preuve de prudence.

• L’adresse onion de Facebook : une version cachée officielle de son site sur le Dark Web, qui permet aux utilisateurs soucieux de leur confidentialité d’accéder au site via Tor sans perdre les protections cryptographiques.

• L’adresse onion de la CIA : officiellement lancée en 2019, elle permet aux informateurs du Dark Web de leur fournir des informations sans crainte d’être compromis.

• Versions .onion de grands sites d’actualités : le New York Times, BBC News, CNN, Al Jazeera et Bloomberg ont tous des adresses onion officielles. Ces sites peuvent constituer des ressources vitales pour les personnes vivant dans des pays où la liberté de la presse est limitée.

Structure des URL .onion

Vous remarquerez peut-être que les sites du Dark Web ont une structure d’URL inhabituelle. Chaque adresse .onion est générée à partir de la clé cryptographique publique du service et se compose d’une chaîne de 56 caractères de chiffres et de lettres minuscules, suivie du domaine de premier niveau « .onion ».

Par exemple : q3z5l2b1n0k7c9v4m8y2p6s0t3u5w7x9a2b4c6d8e0f1g2h3i.onion

Cela crée une adresse web hautement sécurisée et anonymisée qui protège à la fois les utilisateurs et les propriétaires de sites. Les versions antérieures de sites .onion contenaient 16 caractères, plutôt que 56. Cependant, ceux-ci sont maintenant obsolètes.

5. Recherche de contenu du Dark Web

En plus de visiter des sites .onion spécifiques que vous avez recherchés, vous pouvez aussi naviguer sur le Dark Web avec un moteur de recherche du Dark Web dédié. Voici certains des moteurs de recherche connus du Dark Web :

• Ahmia

• Torch

• Haystack

• OnionLand

Important :

De nombreuses sources en ligne répertorient DuckDuckGo comme moteur de recherche du Dark Web. Mais bien qu’il existe une version .onion de DuckDuckGo, elle ne fournit que des résultats Clearnet, c’est-à-dire qu’elle ne fournit pas de sites du Dark Web dans les résultats de recherche. L’utilisation de DuckDuckGo sur le Dark Web convient aux utilisateurs Clearnet qui veulent plus de confidentialité, mais ne recherchent pas de résultats du Dark Web.

Quel que soit le moteur de recherche du Dark Web que vous utilisez, la prudence est extrêmement importante. Beaucoup d’entre eux ne sont pas censurés, indexant des sites avec des activités ou des contenus légaux et illégaux. Cela signifie que vous courez le risque de tomber sur du contenu illégal, ce qui peut vous causer de sérieux problèmes avec les autorités, ou de devenir victime de malwares, de fraude ou de piratage.

Les moteurs de recherche du Dark Web fonctionnent différemment des variantes du web de surface, comme Google. Le Dark Web ne peut pas s’appuyer uniquement sur l’exploration comme le web de surface : les index sont parfois aussi ajoutés aux moteurs de recherche du Dark Web manuellement par l’opérateur du site.

6. Fin de la session Dark Web

Pour terminer une session Dark Web en toute sécurité, quittez entièrement le navigateur Tor : assurez-vous qu’il se ferme complètement plutôt que de s’exécuter en arrière-plan. Vous pouvez ensuite déconnecter votre VPN si vous le souhaitez, bien que ce ne soit pas nécessaire pour conclure la session. Une fois Tor fermé, vous pouvez reprendre l’utilisation de votre appareil normalement.

Si les malwares que vous auriez pu attraper en naviguant sur le Dark Web vous inquiète, vous pouvez utiliser un logiciel antivirus pour rechercher et supprimer tout élément suspect.

Comment rester en sécurité sur le Dark Web ?

La sécurité sur le Dark Web non réglementé demande de la vigilance. Sa réputation douteuse, favorisée par des controverses comme celle entourant le site web Silk Road, est bien méritée. En plus d’attirer des cybercriminels, qui utilisent l’anonymat qu’il offre pour proposer des services de piratage et de phishing, le Dark Web regorge de forums illicites, de malwares et d’autres contenus potentiellement dangereux.

Bien que le Dark Web soit également utilisé pour plusieurs nobles causes, il est recommandé de respecter ces pratiques de sécurité pendant une session :

• Utiliser Tor-over-VPN : Associer Tor à un VPN empêche votre FAI de découvrir facilement que vous accédez au Dark Web et complique l’établissement d’un lien entre l’utilisation de Tor et votre personne.

• S’assurer que Tor est à jour : Mettez régulièrement à jour votre application du navigateur Tor pour bénéficier des correctifs de sécurité et des améliorations. L’utilisation de logiciels à jour aide à atténuer les risques et à vous protéger contre les cybercriminels exploitant des failles de sécurité.

• Désactiver JavaScript : JavaScript est un code utilisé sur la plupart des sites web de surface pour exécuter des fonctions complexes et afficher des modèles élaborés. Mais il peut permettre de vous pister plus facilement et ouvrir d’autres vulnérabilités d’attaque. Beaucoup de sites du Dark Web ont l’air obsolètes et basiques car ils s’attendent à ce que leurs utilisateurs aient désactivé JavaScript.

• Ne pas partager d’informations personnelles : L’une des principales raisons d’être du réseau Tor est de permettre aux individus de rester anonymes lorsqu’ils naviguent. Ne fournissez aucune information personnelle qui pourrait être utilisée pour dévoiler votre identité.

• Éviter tout ce qui semble illégal : Il est plus facile de tomber sur du contenu illégal sur le Dark Web que sur le web de surface, même si ce n’est pas votre intention. En cas de doute, évitez de consulter un site ou de cliquer sur un lien.

• Utiliser des outils antimalware : Utilisez un antivirus puissant comme AVG AntiVirus Gratuit pour exécuter régulièrement des analyses de malwares afin de préserver la santé de votre système et de lutter contre d’autres menaces en ligne.

• Éviter de télécharger des fichiers : Les malwares peuvent facilement être cachés dans des fichiers d’apparence innocente. S’ils sont téléchargés et exécutés, vous pourriez vous retrouver avec un ransomware ou un enregistreur de frappe infectant votre système.

• Effectuer des achats avec une cryptomonnaie : L’achat d’articles et de services sur le Dark Web peut s’avérer risqué (voire illégal). Si vous effectuez un achat légal, utilisez Bitcoin ou une autre cryptomonnaie ; ne saisissez jamais vos données de carte bancaire ou de compte bancaire. La plupart des sites web n’offrent même pas la possibilité de payer par carte de crédit et s’ils le font, il s’agit probablement d’une arnaque visant à collecter vos données de paiement à des fins de fraude.

• Masquez votre webcam : Couvrez votre webcam et renforcez cette mesure en utilisant un logiciel de cybersécurité pour aider à empêcher les applications non fiables d’utiliser votre webcam pour vous espionner ou mener d’autres arnaques.

Risques liés à l’accès au Dark Web

Les deux principaux risques de l’accès au Dark Web sont l’interaction avec du contenu illégal et l’exposition aux malwares.

Le Dark Web héberge un certain nombre de marchés qui abritent des activités illégales, comme la vente de drogues et d’armes à feu, le terrorisme, les services de piratage, le vol d’identité, la pornographie illégale et même le trafic d’êtres humains. On estime que 60 % des sites du Dark Web sont impliqués dans une forme d’activité illégale.

Les organismes d’application de la loi et de renseignement du monde entier surveillent le Dark Web pour identifier et appréhender les criminels. Bien que la simple navigation sur le Dark Web ne soit pas illégale aux États-Unis, la visite de marchés et de forums illicites, même par accident, vous expose à un risque de surveillance et à des risques juridiques potentiels si vous interagissez avec du contenu illégal.

La liberté perçue du Dark Web en fait aussi un foyer potentiel pour les cyberattaques. Cliquer sur le mauvais lien ou télécharger des fichiers sur le Dark Web vous expose au risque de ransomwares, de spywares, d’arnaques de phishing et de violations de données.

Le meilleur moyen d’éviter ces risques est d’éviter de naviguer sur le Dark Web de façon aléatoire : visitez uniquement des sites web onion officiels via des URL que vous avez obtenues auprès d’une source fiable.

Utilisez un VPN pour être plus en sécurité sur le Dark Web

Si vous souhaitez accéder au Dark Web, la première chose à faire pour bénéficier d’une expérience plus confidentielle est de sécuriser votre connexion Internet et vos données à l’aide d’un VPN fiable.

Le VPN AVG Secure brouille tout votre trafic Internet et l’achemine via des serveurs sécurisés pour aider à garder votre localisation et votre identité cachées. Il utilise un chiffrement de données de niveau militaire pour aider à masquer votre activité en ligne et garder les données que vous envoyez et recevez plus privées. Commencez votre essai gratuit maintenant et renforcez votre confidentialité de navigation dès aujourd’hui.