Qu'y a-t-il sur le Dark Web ? Catégories, risques et usages légitimes

Le dark web est la portion d'Internet accessible uniquement via réseaux d'anonymat (principalement **Tor** — The Onion Router). Il n'est pas indexé par Google/Bing. Voici ce qui s'y trouve.

Illégal et nuisible (Portion significative)

• Places de marché : Drogues, identifiants volés, faux documents, armes, outils piratage (ex: ex-Silk Road, AlphaBay, Hydra — tous saisis)
• Services cybercriminels : Ransomware-as-a-Service (RaaS), DDoS à louer, forums carding, kits d'exploitation
• Fuites de données : Bases piratées (PII, financières, médicales), listes combo pour bourrage identifiants
• CSAM / Exploitation : Poursuivi sévèrement globalement ; forces de l'ordre font des pièges
• Contenu extrémiste/terroriste : Propagande, recrutement, guides sécurité opérationnelle

Légitime et limite

• Fuites lanceurs d'alerte / journalistes : SecureDrop (utilisé par NYT, Guardian, ProPublica, etc.)
• Activisme / Dissidence : Contourner censure (Chine, Iran, Russie) — ponts Tor, Snowflake
• Outils vie privée : Email chiffré (ProtonMail onion), messagerie sécurisée (Session, Briar)
• Recherche académique : Étudier cybercriminalité, désinformation, dynamiques réseaux
• Forces de l'ordre : Infiltration, collecte preuves, coordination démantèlements
• Sécurité entreprise : Veille menaces (mentions marque, fuites identifiants, doxxing VIP)

Accès technique

1. Télécharger **Tor Browser** (torproject.org) — signature vérifiée
2. Se connecter (utilise ponts si censuré)
3. Accéder adresses .onion v3 (56-char clés ed25519)
4. Jamais utiliser « Tor over VPN » ou « VPN over Tor » sauf si vous comprenez le modèle de menace

Risques

• Malware (drive-by, téléchargements malveillants)
• Arnaques (faux marchés, clones .onion phishing)
• Attaques corrélation forces ordre (analyse trafic)
• Préjudice psychologique (exposition contenu extrême)
• Légal : Accéder à certains contenus = crime dans nombreuses juridictions

Règles sécurité si vous devez y aller

• Machine dédiée / VM / Tails OS (amnésique)
• Pas de JavaScript (NoScript par défaut dans Tor Browser)
• Pas comptes personnels, pas identité réelle, pas téléchargements sur hôte
• Supposer tout est loggé

La plupart des utilisateurs n'ont aucune raison d'y aller. Besoins vie privée légitimes comblés par Tor Browser sur clearnet, Signal, Mullvad VPN, Firefox durci.