Sécurité et anonymat sur le darknet
Guide complet

TOR BROWSER seul ne garantit pas un anonymat absolu. Le maillon faible est souvent l'utilisateur lui-même. Ce guide recense les bonnes pratiques pour naviguer sur le darkweb en minimisant les risques d'identification.

Les règles fondamentales

1. Toujours utiliser la dernière version de TOR Browser

TOR Browser est mis à jour régulièrement pour corriger des failles de sécurité. Une version obsolète peut être exploitée pour identifier votre adresse IP réelle. Vérifiez les mises à jour avant chaque session. TOR Browser vous prévient automatiquement si une mise à jour est disponible au démarrage.

2. N'utiliser TOR que pour le darknet

Evitez de vous connecter à vos comptes personnels (Gmail, Facebook, Amazon...) depuis TOR Browser. Si vous le faites, le site peut vous identifier malgré TOR : votre compte réel est un lien direct vers votre identité.

3. Créer des identités séparées

Si vous créez des comptes sur des sites .onion, utilisez des pseudonymes et des adresses email dédiées (ProtonMail, Riseup...) sans aucun lien avec votre identité réelle. Ne réutilisez jamais les mêmes pseudonymes entre le web de surface et le darkweb.

4. Ne rien télécharger et ouvrir avec précaution

Les fichiers téléchargés depuis le darkweb peuvent contenir des malwares ou des trackers. Un PDF ou un document Word peut contenir des éléments qui contactent un serveur externe en dehors de TOR, révélant votre vraie IP. Si vous devez ouvrir un fichier, faites-le hors ligne ou dans une machine virtuelle isolée.

TAILS OS : le système d'exploitation pour l'anonymat total

TAILS (The Amnesic Incognito Live System) est un système d'exploitation conçu pour fonctionner depuis une clé USB sans laisser aucune trace sur l'ordinateur utilisé. C'est la solution recommandée par des organisations comme Reporters Sans Frontières, le projet TOR et des journalistes d'investigation.

Pourquoi TAILS est plus sûr que TOR seul

• Amnesique : à chaque redémarrage, tout ce que vous avez fait disparaît. Aucune trace n'est laissée sur le PC hôte.
• Tout le trafic passe par TOR : même si une application essaie de se connecter en dehors de TOR, TAILS bloque la connexion.
• Isolé du système principal : les malwares éventuellement rencontrés ne peuvent pas infecter votre ordinateur principal.
• Cryptage intégré : les communications, les fichiers et les mots de passe peuvent être chiffrés directement depuis TAILS.

Comment utiliser TAILS

1. Télécharger l'image ISO depuis le site officiel : tails.boum.org
2. Vérifier la signature cryptographique du téléchargement (important !)
3. Créer une clé USB bootable avec l'image TAILS (min. 8 GB)
4. Redémarrer votre ordinateur en bootant sur la clé USB
5. TAILS démarre avec TOR Browser préconfiguré et prêt à l'emploi

  TAILS fonctionne sur pratiquement n'importe quel ordinateur x86/x64. Il n'est pas nécessaire d'installer quoi que ce soit sur le disque dur.

JavaScript : la principale faille de sécurité

JavaScript est responsable de la grande majorité des désanonymisations réussies sur TOR. Les scripts JavaScript peuvent :

• Détecter votre vrai timezone, langue et configuration système
• Exploiter des failles du navigateur pour contacter un serveur hors TOR
• Utiliser WebRTC pour obtenir votre adresse IP locale
• Générer une empreinte unique de votre navigateur (fingerprinting)

Comment désactiver JavaScript dans TOR Browser

TOR Browser propose 3 niveaux de sécurité accessibles via le bouclier en haut à droite :

• Standard : JavaScript activé - pratique mais risqué sur des sites inconnus
• Safer : JavaScript désactivé sur les sites HTTP non chiffrés
• Safest : JavaScript entièrement désactivé - recommandé pour le darkweb - certains sites ne fonctionneront plus

Pour une session sur le darkweb, passez en mode Safest. Si un site ne fonctionne pas, évaluez si vous lui faites confiance avant de baisser le niveau de sécurité.

Bridges TOR : contourner la censure

Dans certains pays (Chine, Iran, Russie, Biélorussie...), l'accès au réseau TOR est bloqué par les fournisseurs d'accès. TOR Browser propose des bridges (ponts) pour contourner ces blocages : ce sont des noeuds d'entrée TOR non publiés dans l'annuaire public, donc plus difficiles à bloquer.

Types de bridges disponibles

• obfs4 : le plus courant. Camoufle le trafic TOR pour le faire ressembler à du trafic normal.
• meek : fait transiter le trafic via des CDN (Azure, Google, Amazon). Très difficile à bloquer sans bloquer l'ensemble du CDN.
• Snowflake : utilise des volontaires comme proxies temporaires via WebRTC. Particulièrement efficace en Chine et Iran.

Comment activer les bridges

Au démarrage de TOR Browser, sur l'écran de connexion, cliquez sur "Configurer la connexion" puis "Utiliser un pont". Vous pouvez sélectionner un bridge intégré ou en obtenir un nouveau depuis bridges.torproject.org.

Les 10 erreurs à ne jamais commettre

1. Se connecter à un compte réel (Gmail, Facebook, banque) depuis TOR
2. Utiliser TOR depuis un Wi-Fi public sans VPN en amont
3. Ouvrir un fichier téléchargé sans l'avoir isolé d'abord
4. Utiliser le même pseudonyme sur le darkweb et sur le web de surface
5. Activer JavaScript en mode Safest sur des sites inconnus
6. Maximiser la fenêtre de TOR Browser (la taille de la fenêtre fait partie de votre empreinte)
7. Installer des plugins ou extensions dans TOR Browser
8. Utiliser TOR comme navigateur principal pour tout faire en même temps
9. Ignorer les mises à jour de TOR Browser
10. Donner des informations personnelles réelles sur n'importe quel formulaire .onion