Dark Web : c’est quoi et comment y accéder ? On vous dit tout

Le Dark Web, ou dark net, est la face immergée de l’immense iceberg que représente Internet. En effet, bien que déjà très vaste, le web tel que vous le connaissez est en réalité bridé, et vous n’avez accès qu’à une quantité restreinte de résultats. Le darkweb vous donne accès à bien plus de sites, mais aussi aux recoins les plus sombres du net, puisque les hackers et réseaux illégaux en tout genre y sont bien implantés.

Si le darkweb a mauvaise réputation, il s’agit également d’un refuge pour la liberté d’expression, où les populations opprimées, journalistes et dissidents politiques peuvent s’exprimer sans craindre de représailles. De plus, on y trouve une base de données impressionnante qui n’est soumis, qui plus est, à aucune censure. C’est pourquoi, il peut être utile d’y accéder si vous souhaitez vous renseigner plus en détail sur un sujet, et obtenir des informations auxquelles vous n’auriez jamais pu accéder de manière classique. Rassurez-vous, il n’est pas si compliqué de s’y rendre. On vous dévoile dans ce guide tout ce qu’il y a à savoir à propos du Dark Web et aussi comment y faire vos premiers pas !

🦇 C’est quoi le Dark web ?

Le Darknet fait référence à la partie cachée d’Internet, qui n’est pas accessible en utilisant un navigateur classique comme Google ou Firefox. En effet, lorsque vous faites une recherche sur le net, vous avez en réalité accès à moins de 5 % de la totalité des contenus présents sur la toile.

Le darkweb est une sous partie du deep web, qui représente quant à lui plus de 90 % des contenus. Sa dénomination « dark » fait référence au fait qu’il dissimule l’identité des internautes qui y naviguent. Le revers de la médaille, c’est qu’il protège également les malfrats qui peuvent y exercer leurs activités illégales en toute impunité : réseaux pédophiles, pornographiques, terroristes, trafics de drogues, etc.

Loin des gigantesques centres de serveurs de Google, le Dark Web est constitué d’un essaim de serveurs éparpillés, à la stabilité plus ou moins aléatoire. Il utilise par ailleurs des réseaux superposés qui anonymisent les communications en les faisant passer par plusieurs nœuds (P2P) à travers le monde ; rendant ainsi plus difficile la traçabilité des serveurs et des utilisateurs. On parle de routage en oignon, qui agit comme des couches de protection, à l’instar des diverses couches qui protègent un oignon.

Le web clandestin étant intentionnellement caché, il est nécessaire d’utiliser un logiciel spécifique pour pouvoir y accéder. Le plus connu d’entre eux étant Tor (The Onion Router). Il compte plus de 2,5 millions d’utilisateurs. Parmi les autres logiciels compétents, on peut également citer Freenet et I2P.

🧊 Quelle est la différence entre le Dark Web, le Clean Web et le Deep Web ?

Avant d’entrer dans le vif du sujet, il peut être utile de savoir qu’Internet est en réalité composé de trois parties : le Surface web ou Clear Web, le Deep Web, et enfin le Dark Web, auquel nous nous intéressons tout particulièrement dans ce dossier.

• Le Clear Web : il s’agit de la couche visible d’Internet à laquelle nous accédons lorsque nous effectuons une recherche sur un moteur de recherche comme Google ou Bing. D’un point de vue technique, le Surface Web définit le contenu qui est indexé et affiché par les différents moteurs de recherche. Il ne représente pourtant qu’environ 4 % de la globalité des données d’Internet.

• Le Deep Web : par opposition au Clear Web, il regroupe toutes les pages qui ne sont pas indexées par les moteurs de recherche. Il contient des bases de données privées, comme des dossiers médicaux, des archives protégées, des informations fiscales ou encore des données d’universités. Tout ceci représente au moins 90% des données d’Internet.

• Le Dark Web : il s’agit d’un sous-ensemble du deep web, qui représente à peu près 6 % d’Internet. C’est un endroit très paradoxal puisqu’il sert d’une part de lieu de rendez-vous pour les trafiquants de drogue, les pirates informatiques ou encore les tueurs à gages. D’autre part, en raison de l’anonymat et de la protection qu’il offre, ce recoin d’Internet constitue un refuge pour les opposants politiques, les journalistes et les lanceurs d’alerte, mais aussi les services de renseignement du monde entier. Vous l’aurez compris, la confidentialité et l’anonymat sont de mise.

⚖️ Est-ce légal de se rendre sur le darknet ?

Oui, vous pouvez vous rendre librement sur le darkweb sans craindre une quelconque sanction, puisque la loi n’interdit absolument pas son accès, ni l’utilisation de Tor. En revanche, si vous décidez d’utiliser cet outil à des fins illégales, vous serez bien évidemment soumis à la législation en vigueur dans le pays où vous l’utilisez, au même titre que sur le surface web. Il vous appartient donc d’en faire bon usage.

⚠️ Le Dark Web est-il dangereux ?

Si cette question vous titille, sachez que non, le Dark Web en tant que tel n’est pas plus dangereux que le Clear Web. En effet, tant que vous respectez certaines précautions, comme ne pas vous fier aux liens envoyés par un inconnu ou encore ne pas communiquer vos informations de carte bleue à une entreprise non vérifiée, il ne devrait rien vous arriver de regrettable.

En revanche, comme expliqué plus haut, il s’agit un peu du « Mos Eisley » de l’Internet. En effet, des personnes très peu recommandables et souvent malintentionnées en ont fait leur fief, qui leur sert de camp de base pour toutes sortes d’opérations illégales. C’est aussi sur le Dark Web que des milliers d’images pédopornographiques générées par IA circulent. Le darkweb abrite également de nombreuses plateformes de ventes de stupéfiants comme feu AlphaBay, Silk Road, ou encore Nemesis Market.

Si vous respectez les règles de sécurité fondamentales édictées plus haut, il y a très peu de chance pour que vous soyez la victime de pirates en allant sur le Dark net. Au contraire, vous serez même davantage protégé. En revanche, vos données volées se retrouveront ici si vous avez été victime d’une attaque informatique, ou dans l’éventualité où une entreprise qui détient vos informations s’est fait pirater (voir la dernière partie de ce dossier).

Derrière son apparence sombre, le darkweb a aussi de bons côtés puisque sa sécurité et son anonymat en font notamment un lieu d’échanges prisé, où il est possible de jouir de sa pleine liberté d’expression, sans craindre d’éventuelles représailles. De nombreuses ressources légales y sont également présentes, loin de toute censure gouvernementale. Enfin, il s’agit d’un moyen efficace pour éviter le pistage des sites web et des fournisseurs d’accès à Internet, ou encore pour se procurer des biens et services difficiles à trouver, de manière complètement anonyme.

🤔 Comment aller sur le Dark Web ?

Il s’agit certainement de l’une des raisons principales pour lesquelles vous êtes ici. Se rendre sur le darknet est à la portée de tout le monde. Il vous suffit pour ce faire d’utiliser un navigateur spécial : Tor (The Onion Router). Il s’agit d’un logiciel libre et gratuit qui permet de communiquer de manière anonyme.

Il dirige le trafic Internet via un réseau superposé gratuit, mondial et bénévole, composé de plus de sept mille relais, empêchant ainsi les sites web de vous suivre et garantissant un certain anonymat. Évidemment, la navigation est par conséquent un peu plus lente. De ce fait, on vous recommande de ne pas utiliser Tor comme navigateur par défaut dans la vie de tous les jours, à moins que vous teniez énormément à votre vie privée sur Internet. Auquel cas, l’usage d’un VPN n’en sera que plus judicieux.

Si vous vous demandez comment aller sur le darknet, il faudra donc passer par ce navigateur, basé sur Firefox. Des petites différences existent néanmoins avec le navigateur de Mozilla :

• Chiffrement de vos données de navigation.
• Suppression automatique de votre historique après chaque session.
• De nombreuses possibilités de connexions à Internet.

À lire : comment supprimer votre numéro de la base de données de Facebook et Instagram ?

Une fois Tor installé, le navigateur vous invitera à vous connecter directement. Ce qui conviendra à la plupart sans configuration. Pour passer cette étape les prochaines fois, cochez la case « Toujours se connecter automatiquement ».  

Voilà que Tor vous propose d’utiliser le navigateur en anglais pour protéger votre vie privée. Et oui, internet est un territoire qui favorise les locuteurs de la langue de Shakespeare. Ce n’est pas un drame si vous ne souhaitez pas utiliser Tor en anglais, néanmoins toutes les interactions et les sites seront en anglais sur les adresses que vous visiterez, alors autant commencer maintenant, d’autant plus que cela offre un surcroît de sécurité.

Vous voilà maintenant sur la page d’accueil de Tor, avec la barre de recherche de DuckDuckGo qui fonctionne comme n’importe quel moteur de recherche. Vous pourrez ainsi commencer votre découverte du Dark Web. Vous avez accès à tous les sites Internet, aussi bien ceux référencés par les grands moteurs de recherche que ceux accessibles seulement par un lien onion.

🧅 Comment naviguer sur le Dark Web avec Tor ?

Comme tout est décentralisé sur le Dark Web, il n’y a pas de robots d’indexation pour rassembler les informations. Même les adresses des sites sont très différentes de celles auxquelles nous sommes habitués. En utilisant le navigateur Tor, vous devrez utiliser des liens spécifiques, dits « onion ».

Sur le Clear Web, pour accéder à un site comme YouTube par exemple, il suffit d’écrire l’URL commençant par « www. » dans la barre d’adresse ou de rechercher le site en utilisant un moteur de recherche. Sur le Dark Web, cela n’est pas aussi évident. Il faut en effet connaître l’URL exacte du site, qui se présente sous la forme d’un enchaînement étrange de chiffres et de lettres, suivi d’une extension « .onion » au lieu des traditionnels « .com » et autres « .fr ».

🖤 L’annuaire de référence pour naviguer en toute sécurité sur le darknet

Le meilleur départ pour naviguer en sécurité sur le Dark Web est dark.fail. Ce site répertorie les liens onion des sites les plus utiles du Dark Web et vous garantit leur authenticité. En effet, les arnaqueurs rôdent sur le Dark Web dans le but de voler votre argent ou vos cryptomonnaies. En général ceux-ci opèrent en envoyant le lien d’un marché qui en réalité n’est qu’un clone où ils pourront voler les informations sensibles que vous y entrerez, comme les mots de passe du véritable marché.

Comme vous pouvez le voir si vous avez cliqué sur ce lien, vous pouvez accéder à dark.fail depuis le Clear Web. C’est précisément son avantage : dark.fail conserve une adresse facilement accessible qui ne change pas, alors que les autres annuaires ont des liens onion qui changent régulièrement. Cependant, le site recommande d’utiliser impérativement son lien onion une fois sur le site, disponible en cliquant à droite de la barre d’adresse sur le bouton violet “onion available”.

Ainsi, le plus simple pour tout navigateur chevronné du Dark Web sera de mettre dark.fail en que page d’accueil de Tor à la place de DuckDuckGo. Voici comment procéder pour ce faire :

• Rendez-vous dans les Paramètres à droite de la barre d’adresse Tor.
• Cliquez ensuite sur Settings (quatrième bouton en partant du bas).
• Sélectionnez Home (deuxième onglet en partant du haut).
• Accédez à Homepage & new windows, puis cliquez sur custom URL et entrez “dark.fail” dans la fenêtre qui s’ouvre.

Heureusement, si vous ne trouvez pas le site que vous cherchez, d’autres annuaires sont eux-mêmes répertoriés sur dark.fail.

Une fois sur dark.fail, vous avez maintenant la liberté d’explorer les liens onion et tout le Dark Web. Si vous lisez cet article dans l’objectif d’accéder à un marché noir en ligne, l’une des utilisation les plus communes du Dark Web, vous devriez avoir toutes les clés en main pour vous débrouiller pour la suite.

Quel que soit votre utilisation du Dark Web, restez prudent. Lorsque vous obtenez le lien d’un site ailleurs que sur dark.fail, il peut s’agir d’une tentative de phishing. Ne téléchargez pas non plus des fichiers de sources non vérifiées, qui pourraient héberger des virus ou des malwares. De manière générale, faites plus attention encore que sur le Web « normal » et tout devrait bien se passer. Et surtout, faites preuve de patience, car les chargements peuvent être longs.

💻 Quels sont les meilleurs sites web onion ?

En plus de dark.fail, nous vous proposons ci-dessous une sélection des meilleurs sites accessibles depuis le darkweb . Cette liste n’est bien évidemment pas exhaustive :

• The Hidden Wiki : il s’agit de la version non officielle de Wikipédia. On y trouve donc de nombreuses informations, et sites « .onion » qui vous permettent d’accéder à d’autres contenus. Faites attention car parmi les nombreux liens référencés, beaucoup peuvent vous conduire sur des sites potentiellement dangereux ou illégaux.
• Sci-Hub : ce site met librement à disposition une immense base de données composé de plusieurs millions d’articles et revues scientifiques. Il s’agit d’une véritable mine d’informations en somme. Attention toutefois, car il peut être techniquement considéré comme illégal dans certains pays, pour cause de violation des droits d’auteur.

• SecureDrop : ce site de partage de fichiers sécurisés permet notamment aux lanceurs d’alertes de partager des documents dans l’anonymat le plus total via une URL unique. L’adresse IP de l’expéditeur est protégé et les fichiers automatiquement chiffrés.
• Torch : il s’agit d’une alternative au moteur de recherche par défaut (DuckDuckGo). Ce dernier indexe et analyse quotidiennement les sites onion. Son interface proche de celle du moteur de Google en fait un outil relativement simple à apprivoiser. Il donne accès à une vaste base de données, mais peut toutefois vous exposer à des contenus indésirables et malveillants.

• Tor Links : il s’agit d’un répertoire de sauvegardes qui répertorie les meilleurs sites onion accessibles via Tor. En effet, ces sites sont perpétuellement menacés de fermeture, et il est donc possible de continuer à accéder à leurs ressources via ce site le cas échéant.
• BBC Tor Mirror : ce site est particulièrement utile pour suivre l’actualité si vous résidez dans un pays où la censure est omniprésente. La version internationale de la BBC permet aux internautes qui vivent sous la contrainte de régimes particulièrement répressifs de continuer à s’informer en accédant à des sources d’informations indépendantes.

• Facebook : contrairement à ce que l’on peut penser, de nombreux pays bloquent l’accès au réseau social bleu de Meta. Heureusement, la version onion de Facebook permet aux internautes du monde entier d’accéder à cet outil de communication.

🔒 Faut-il utiliser un VPN pour aller sur le Dark net ?

Il n’est pas obligatoire d’utiliser un VPN pour visiter le Dark Web. Toutefois, si vous comptez vous livrer à des activités répréhensibles par la loi (ce que l’on ne vous conseille évidemment pas), ou que vous souhaitez tout simplement garantir votre anonymat à 100 %, vous pouvez activer un VPN avant de vous rendre sur Tor.

En effet, bien que Tor chiffre votre trafic et masque votre position, il présente toutefois quelques limites. En effet, votre FAI ou une agence gouvernementale peuvent savoir que vous utilisez Tor et vous identifier si vous vous connectez à un compte en ligne ou fournissez des informations personnelles. D’autre part, votre adresse IP peut être dévoilée, puisque les points d’entrée et de sortie du réseau Tor ne sont pas protégés.

C’est pourquoi il est recommandé d’utiliser un VPN pour un maximum de sécurité. Précisions que ce dernier doit être activé avant de vous connecter à Tor.

De nombreuses options gratuites sont disponibles comme Proton ou Windscribe, mais leur fiabilité n’est pas à toute épreuve. En effet, rien n’est gratuit et il a été rapporté que 72% des VPN violent la loi en pistant sans leur consentement les utilisateurs. Il vaudra donc mieux opter pour une solution payante, si vous souhaitez être assuré de profiter de la meilleure sécurité.

À lire aussi : découvrez notre sélection des meilleurs VPN payants.

💾 Mes données sont-elles en vente sur le Darkweb ?

Régulièrement, les pirates mettent en vente toutes sortes de données. À titre d’exemples :

• En mars 2024, les identifiants de 225 000 comptes ChatGPT piratés étaient en vente sur le Dark Web.
• En avril, National Public Data s’est fait dérober les données de 2,9 milliards de personnes. Il s’agit sans doute de l’une des plus grandes cyberattaques de l’histoire.
• En juin, c’est les données des comptes sur le site d’AMD qui étaient compromises.

Les hackers n’épargnent personne et encore moins les géants du divertissement, puisque Disney s’est également fait subtiliser 1,1 To de données par un groupe de pirates.

Mais certains hackers ne sont pas là seulement par appât du gain. D’autres souhaitent tout simplement semer le chaos, comme le dénommé Obamacare, qui a compilé un fichier texte monumental contenant 10 milliards d’identifiants subtilisés partout dans le monde. Cette base de données est consultable librement. Par ailleurs, une énorme base de données contenant plus de 60 millions d’identifiants, dont 13 millions appartenant à des Français, s’est également retrouvée sur le darkweb.

Toutefois, les groupes de pirates opèrent généralement par chantage. Contre le versement d’une rançon, les pirates ne diffuseront pas les données volées. C’est ce qui est arrivé dans le cas de ces hackeurs ont diffusé des photos de malades nus pour faire chanter un hôpital qui refusait de verser une rançon.

Pour diffuser ces photos, ils n’ont pas d’autre alternative que d’utiliser le Dark Web, car aucun site web grand public n’accepterait d’héberger ce contenu. Dans le cas hypothétique où un site connu accepterait de maintenir ce genre d’informations en ligne, il serait rapidement frappé d’un déréférencement par les moteurs de recherche. Ce faisant, ils feraient basculer ce site du côté obscur du web.

Comment savoir si vos données personnelles ont fuité sur le dark web ? En lisant l’article bien sûr. Et après ? Il n’y a rien à faire, à part peut-être tenter de contacter les administrateurs du site où sont hébergées les données sensibles et de payer une rançon pour qu’ils les fassent disparaître. Le mieux restera donc de changer régulièrement vos mots de passe. D’autres outils gratuits comme le site Have I Been Pwned ou la surveillance du dark web de Google sont disponibles et permettent de vérifier si vos informations confidentielles n’ont pas fuitées sur le dark net.