Comprendre le Dark Web par rapport au Deep Web 🌐

Le réseau internet se divise en deux parties distinctes : une partie visible en surface et une autre plus profonde et obscure.

Il serait en réalité un euphémisme de dire que la majorité des activités sur internet se déroulent en coulisses, loin de ce que nous percevons habituellement.

En effet, ce que nous voyons habituellement, c’est-à-dire le web de surface, accessible et visible par tous, ne représente qu’une petite partie de l’internet global, soit environ 5 à 10%.

Le reste, bien plus important, est désigné comme le web profond ou caché. Au sein de ce web profond, une portion encore plus réduite, le dark web (également appelé darknet), ne représente que 1 à 5% de l’ensemble de l’internet.

Source : commons.wikimedia.org

Pour mieux saisir ces différences, revenons un peu sur la manière dont nous utilisons internet.

Internet et les outils de recherche

De nos jours, il est rare que je saisisse directement des URL dans un navigateur web. La plupart du temps, nous faisons appel aux moteurs de recherche pour naviguer sur internet.

Il suffit de saisir quelques lettres, et le moteur nous propose automatiquement une liste de résultats parmi lesquels choisir. C’est simple et efficace.

Ce système de recherche fonctionne grâce à des robots d’exploration, appelés aussi « crawlers ». Google, Bing, Yahoo et tous les principaux moteurs de recherche utilisent ces robots qui mettent régulièrement à jour leurs index de l’internet à chaque nouvelle publication. Ils indexent ainsi les nouvelles pages ou contenus et les affichent ensuite en réponse aux requêtes des utilisateurs.

Cependant, certaines pages web ne sont pas destinées à être accessibles à tous. Certaines sont protégées par un mot de passe (deep web) ou sont marquées avec la balise « no-index », ce qui empêche les robots d’exploration de les indexer. D’autres (dark web) utilisent des protocoles spécifiques auxquels les navigateurs habituels (Chrome, Edge, Firefox) ne peuvent se connecter.

Nous allons approfondir ces aspects dans les sections suivantes.

Qu’est-ce que le web profond ?

Le web profond désigne simplement la partie d’internet qui n’est pas indexée par les moteurs de recherche. La plupart des contenus qui s’y trouvent sont légaux : informations bancaires, comptes sur les réseaux sociaux, archives d’e-mails, services de stockage en cloud, publications universitaires, bibliothèques de streaming, etc.

Votre compte de messagerie est un bon exemple du web profond. Un autre exemple est la plateforme Netflix, qui n’est accessible qu’à ses abonnés.

En résumé, le web profond reste « ouvert » à ses propriétaires légitimes et « fermé » aux autres. Toute tentative d’accès au web profond sans autorisation est considérée comme du piratage, une activité illégale.

Le web profond n’est pas dangereux et nous interagissons avec lui au quotidien sans même nous en rendre compte.

La situation est différente pour la section d’internet dont nous allons parler maintenant.

Qu’est-ce que le Dark Web ?

Comme son nom l’indique, le dark web est un espace obscur (situé en profondeur), ce qui signifie qu’il est difficile à trouver.

Les sites web qui y sont hébergés utilisent des noms de domaine qui se terminent par .onion et non par les extensions habituelles comme .com, .net, ou .org. Les navigateurs classiques ne peuvent pas accéder à ces sites, il faut donc utiliser un outil spécialisé, tel que le navigateur Tor.

Le navigateur Tor est un outil conçu pour naviguer sur internet de manière privée. Il s’appuie sur un réseau de volontaires qui mettent à disposition leur bande passante et leur adresse IP pour acheminer les données des utilisateurs Tor.

Qu’est-ce qui rend le dark web dangereux et pourquoi faut-il l’éviter autant que possible ?

Une grande partie du dark web sert de refuge à des activités illégales, comme le trafic de drogues, d’armes, d’identités volées, de logiciels malveillants, ainsi qu’aux cybercriminels à la recherche d’opportunités.

De plus, le simple fait de naviguer sur le dark web expose votre ordinateur à des risques de contamination par des logiciels malveillants. Les gouvernements surveillent activement les activités qui s’y déroulent, et toute personne s’intéressant de trop près au dark web peut devenir une cible pour les forces de l’ordre.

Avez-vous entendu parler de la Route de la soie, un marché noir en ligne tristement célèbre pour ses activités illégales, qui a été démantelé par le FBI en 2013 ? Il s’agissait d’un site du dark web.

Pourtant, une partie du dark web est parfaitement « normale », comme par exemple la version du site Facebook sur ce réseau :

Meta (la maison mère de Facebook) a créé cette version de son site en .onion pour ses utilisateurs sur le navigateur Tor, car des erreurs s’affichaient avec la version classique (facebook.com). C’est donc un endroit tout à fait sûr sur le dark web, à l’instar de nombreux autres sites que vous pouvez facilement trouver via Google.

Voici quelques exemples de sites .onion :

Facebook : https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion

NY Times : https://www.nytimesn7cgmftshazwhfgzm37qxb44r64ytbb2dj3x62d2lljsciiyd.onion

CIA : http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion/

** Veuillez noter qu’il est nécessaire d’utiliser le navigateur Tor pour accéder à ces sites web.

Dark web vs web profond

Bien que le dark web fasse partie du web profond, des différences significatives existent entre les deux. Voici un résumé pour une compréhension plus claire :

	Web profond	Dark web
Proportion de l’internet	90-95%	1-5%
Relation au web profond	Partie de l’internet	Partie du web profond
Nature du contenu	Informations personnelles ou commerciales	Sites web à contenus illégaux
Accessibilité	Accessible avec authentification	Une partie est ouverte, le reste nécessite un accès spécial
Risque de logiciels malveillants	Faible ou inexistant	Fréquent
Indexation	Non indexé par les moteurs de recherche	Non indexé par les moteurs de recherche
Accès	Accès via navigateur courant et authentification	Accès via navigateur Tor
Exemples	Gmail, Dropbox, etc.	Portail .onion Facebook, etc.

Même si le dark web n’est pas destiné à l’utilisateur lambda, il peut avoir des usages légitimes. Le côté positif du dark web est principalement lié à la dénonciation et au journalisme sensible.

Il est utilisé pour échanger des informations lorsque les gouvernements locaux sont oppressifs ou exercent une surveillance intensive. Edward Snowden, par exemple, a utilisé le dark web pour révéler que la NSA surveillait tous les citoyens américains, même ceux qui n’avaient pas de casier judiciaire.

La suite de cette histoire est connue grâce aux médias, il est donc inutile de la répéter ici. Il est toutefois important de savoir comment utiliser le dark web en ces temps incertains.

Comment accéder au dark web en toute sécurité ?

Commençons par une mise en garde : la sécurité à 100 % n’existe pas sur internet. Aucun outil ni expert en cybersécurité ne peut le garantir honnêtement. Malgré les conseils de ce « guide de conduite sécurisée sur le dark web », il est possible que vos activités soient retracées dans de rares cas, ce qui peut avoir des conséquences fâcheuses.

Si vous souhaitez toujours explorer le côté obscur de l’internet pour des raisons personnelles, voici quelques points à considérer.

#1. Anonymat

Si Tor est un bon point de départ, il est préférable d’utiliser des systèmes d’exploitation dédiés et sécurisés, tels que Tails, Subgraph, Kodachi, Whonix, etc.

Ces systèmes d’exploitation acheminent toutes les requêtes sortantes, pas seulement les requêtes de navigation, via le protocole Tor, garantissant ainsi une protection renforcée. Ils peuvent également inclure des protections supplémentaires telles que le sandboxing d’applications et l’effacement à l’arrêt.

#2. Protection supplémentaire

Pensez à utiliser un VPN avant de vous connecter au réseau Tor. De nombreux fournisseurs existent, mais mon préféré est ProtonVPN (version gratuite disponible).

Tor fonctionne très bien tout seul, mais l’utilisation d’un VPN ajoute une couche de sécurité supplémentaire et masque le fait que vous utilisez Tor. Il s’agit d’un protocole peu courant, et son utilisation attire l’attention, même si vous ne faites que naviguer sur le web de surface.

#3. Identité distincte

À ce stade, vous avez tout ce qu’il faut pour une exploration rapide du dark web. Mais il faut prendre d’autres précautions pour y participer activement.

Vous aurez besoin d’une identité en ligne anonyme et distincte de votre identité réelle. Adresse e-mail séparée, numéro de téléphone dédié, moyen de paiement anonyme… la liste peut être longue, en fonction de ce que vous comptez faire sur le dark web.

Des instructions pour cela sont disponibles sur internet, mais les aborder en détail nous mènerait trop loin. L’idée est de ne jamais utiliser d’éléments qui pourraient être liés à votre identité réelle.

Idéalement, il faudrait utiliser une identité anonyme différente à chaque exploration substantielle du dark web. Mais un seul ensemble d’identifiants peut suffire pour des visites d’ »information ».

**Le dark web peut être un outil puissant, c’est pourquoi certains pays (comme la Chine) ont interdit l’utilisation du navigateur Tor. Si vous vous trouvez dans un tel pays, informez-vous et configurez Tor en conséquence avant de l’utiliser.

**Utilisez toujours la version mise à jour du navigateur Tor ou des systèmes d’exploitation sécurisés mentionnés.

**Évitez de télécharger des fichiers et assurez-vous d’avoir un antivirus et une protection internet premium avant d’explorer le dark web.

Est-il illégal d’accéder au dark web ?

Si vous étiez un agent des forces de l’ordre, suspecteriez-vous une personne qui fréquente régulièrement les lieux d’un crime ?

La même logique s’applique à l’accès au dark web. C’est souvent une activité illégale et les gouvernements demandent à leurs agents de surveiller de près le dark web pour des raisons évidentes.

Bien qu’il ne soit pas illégal de consulter le dark web, cette activité vous rend différent. Et si vous n’avez pas pris de précautions pour préserver votre anonymat, vous pourriez être interpellé par les autorités.

En 2013, l’Université de Harvard a reçu une alerte à la bombe par e-mail anonyme. Le FBI a été contacté et a identifié tous les étudiants du campus utilisant Tor. L’un d’eux, Eldo Kim, a avoué avoir utilisé Tor et Guerrilla Mail pour envoyer des alertes à la bombe aux autorités universitaires afin de reporter ses examens.

L’utilisation de Tor (pour accéder au dark web) n’est pas une activité courante pour la plupart des internautes. Si vous vous engagez sur cette voie, vous devez avoir des explications légitimes si vous êtes un jour confronté aux forces de l’ordre.

Surveillance du dark web

Le dark web est un lieu où l’on trouve des identités volées, des cartes de crédit, des cartes d’identité nationales, des passeports, etc. Des outils comme NordVPN et 1Password proposent des services de surveillance du dark web.

NordVPN est un VPN très efficace que nous recommandons souvent à nos lecteurs, et 1Password est un gestionnaire de mots de passe sécurisé que nous avons testé en détail. Ce sont deux excellents outils que vous pouvez essayer.

La surveillance du dark web est aujourd’hui une fonctionnalité courante, proposée par de nombreux VPN, gestionnaires de mots de passe et logiciels antivirus. Vous pouvez souscrire à ces services si ces deux-là ne vous conviennent pas. Assurez-vous de vérifier attentivement la liste des fonctionnalités avant de faire votre choix.

Ce n’est pas une conclusion pour vous !

Le dark web est indéniablement dangereux. Les cybercriminels, les forces de l’ordre, et bien d’autres acteurs peuvent surveiller de près les personnes qui s’aventurent dans cet espace numérique louche. Le risque de contamination par des logiciels malveillants est également élevé.

Le web profond, quant à lui, est la partie cachée d’internet, privée et accessible uniquement par ses propriétaires.

J’ai clairement distingué le web profond du dark web et souligné les dangers liés à l’exploration de ce dernier.

PS : Voici quelques outils d’investigation à surveiller pour vos recherches sur le dark web.