Darknet : qu’est-ce qu’on y trouve et comment y accéder

Pour 90% des gens internet c’est Facebook, Youtube, Google ou Bing, mais ce n’est que la partie visible de l’iceberg. Il y a aussi toutes les pages que les moteurs de recherche n’indexent pas (boîtes mail, espaces clients, bases de données, réseaux d’entreprise, etc.) : c’est ce qu’on appelle le Deep web ou web profond. Et il représente en réalité la grande majorité du web. Darknet c’est encore autre chose.

Le Darknet est un ensemble de réseaux superposés à internet qui ne sont accessibles qu’avec un logiciel spécifique. Le plus connu est Tor, dont les sites se terminent en .onion, mais il en existe d’autres comme I2P ou Freenet. Vous ne pouvez donc pas y accéder avec un navigateur classique comme Chrome, et ces sites ne sont pas référencés par Google.

Contrairement à ce qu’on imagine souvent, le Darknet est minuscule comparé au web classique. On parle de quelques dizaines de milliers de sites .onion actifs, et d’environ 2 millions d’utilisateurs de Tor par jour selon les statistiques officielles du Tor Project.

Dans le langage courant, le mot Darknet est surtout associé aux activités illégales, mais comme vous allez le voir, la réalité est un peu plus nuancée.

Qu'est-ce qu'on trouve dans le Darknet ?

Ce qui frappe en premier c’est la quantité de contenus illégaux. Une étude du King’s College de Londres publiée en 2016 a analysé environ 2 700 sites .onion actifs et a conclu que près de 57% d’entre eux hébergeaient des contenus illicites : marchés de drogue, fraude financière (numéros de cartes bancaires volés), contenus extrémistes, pornographie illégale, armes, etc.

Le reste est assez hétéroclite : forums de discussion, blogs militants, sites de lanceurs d’alerte, bibliothèques de livres censurés dans certains pays, ou encore des sites qui ne servent tout simplement à rien.

Dans le darknet, dès le premier jour, je suis tombé sur un site effroyable qui prétend proposer de commanditer un meurtre, un passage à tabac ou la pose d’une bombe, avec des tarifs variables selon la cible.

Mais soyons clairs : ces sites de « tueurs à gages » sont des arnaques. Les enquêtes menées sur le sujet (notamment l’affaire du site Besa Mafia en 2016) ont montré que personne n’exécute ces contrats. Les escrocs encaissent les bitcoins et disparaissent. Et les données de ces sites finissent parfois entre les mains de la police, ce qui a déjà conduit à l’arrestation de commanditaires.

Sur d’autres sites, on vous propose de louer les services d’un hacker pour connaitre le mot de passe Facebook de votre ex, ou pour quelques centaines d’euros, de paralyser le site de votre concurrent. Là encore, une bonne partie de ces offres sont des escroqueries pures et simples.

De manière générale, bon nombre de ces sites sont conçus pour des escroqueries, des canulars ou tout simplement des pièges tendus par les forces de l’ordre pour appréhender les personnes qui achètent des produits illégaux.

Cependant, en me demandant comment ces sites de criminels pouvaient fonctionner, j’ai découvert le concept d’escrow. Il s’agit d’un tiers de confiance entre l’acheteur et le vendeur. Les transactions sont payées en cryptomonnaie (Bitcoin, mais de plus en plus Monero, réputé plus difficile à tracer) et le vendeur n’est payé que lorsque l’acheteur confirme la réception. Bien sûr, l’intermédiaire prend au passage une petite part du gâteau.

Ce système ne protège pas de tout : de nombreux marchés ont fermé du jour au lendemain en partant avec l’argent des utilisateurs (on appelle ça un « exit scam »), et d’autres ont été démantelés par la police, comme Silk Road en 2013 ou Hydra en 2022.

Le bon coté du Darknet

Après avoir vu tout ce que les darknets avaient à offrir de pire, je me suis mis à chercher ce qu’ils avaient à offrir de meilleur.

J’ai trouvé par exemple des blogs sur la liberté d’expression ou sur la promotion de la cryptographie, des documents sur des conflits et des régimes autoritaires, des forums de dissidents chinois ou iraniens, etc.

Plusieurs grands médias comme la BBC, le New York Times ou ProPublica ont même créé leur version .onion pour permettre aux lecteurs des pays où ils sont censurés de les consulter. Et de nombreuses rédactions utilisent SecureDrop, une plateforme accessible via Tor, pour recevoir des documents de lanceurs d’alerte en toute sécurité.

Comment accéder au Darknet ?

Étape 1 : Téléchargez le navigateur web Tor

Pour accéder au Darknet, commencez par télécharger le logiciel Tor. Téléchargez-le uniquement depuis le site officiel, car de fausses versions piégées circulent sur internet.

Tor Browser est en fait un navigateur web spécial basé sur Firefox, qui intègre nativement le protocole Tor et qui vous permet d’accéder aux sites en .onion. Tor fait transiter votre trafic par trois serveurs successifs, avec plusieurs couches de chiffrement, de telle façon qu’aucun d’entre eux ne connaisse à la fois votre identité et ce que vous consultez. En d’autres termes, votre adresse IP est masquée aux sites que vous visitez.

Attention toutefois, l’anonymat n’est pas absolu. Si vous vous connectez à votre compte Google, si vous téléchargez un fichier et l’ouvrez en dehors de Tor, ou si vous donnez des informations personnelles, vous pouvez être identifié. D’ailleurs, la plupart des arrestations liées au Darknet viennent d’erreurs humaines, pas d’une faille de Tor.

Étape 2 : Trouvez une liste de sites qui fonctionnent

Après avoir installé TOR, il faut trouver quelques adresses utiles avec une extension .onion. Vous devez connaître les adresses auxquelles vous souhaitez vous connecter et elles ne sont pas du genre silkroad.onion, ça serait trop facile. Depuis octobre 2021, les adresses .onion font 56 caractères (les anciennes adresses de 16 caractères ne fonctionnent plus).

Méfiez-vous des annuaires du type « Hidden Wiki » : il en existe des dizaines de copies, souvent remplies de liens morts, de sites d’arnaque ou de clones malveillants qui imitent de vrais sites pour voler vos identifiants ou vos bitcoins.

Liste des sites pour explorer le Darknet

Ce qui est chiant dans le darknet est de trouver une liste d'URL valide et fiable. C’est vraiment très dur, mais comme je suis sympa, je vais vous faciliter la tâche et je vous donne une liste de sites légitimes pour commencer à explorer le darknet.

Il vous suffit de copier un lien qui vous intéresse et de le coller dans la barre d'adresse de Tor. Petit conseil : vérifiez toujours l’adresse .onion d’un service sur son site officiel, car un seul caractère de différence peut vous envoyer vers un faux site.

• Moteur de recherche Ahmia (qui filtre les contenus illégaux) : http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion
• Moteur de recherche DuckDuckGo : https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion
• Facebook pour Tor : https://www.facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion
• BBC News : https://www.bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uqd.onion
• ProPublica : http://p53lf57qovyuvwsc6xnrppyply3vtqm7l6pcobkmyqsiofyeznfu5uqd.onion
• Site officiel du Tor Project : http://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion

Comment explorer le Darknet en video

Utiliser Tor et accéder au darknet est-il légal ?

En France et dans la plupart des pays, l’utilisation de TOR est totalement légale. Ce qui est illégal, c’est uniquement ce que l’on y fait, comme pour les logiciels de partage en peer to peer. Certains pays comme la Chine, l’Iran ou la Russie bloquent en revanche l’accès à Tor.

TOR permet aux journalistes et aux militants de s’exprimer librement et de protéger leur vie privée. Il permet aussi de contourner la censure dans les pays qui bloquent certains sites. Néanmoins, il a aussi été détourné pour servir de support à de nombreuses activités illégales comme la pédopornographie, le trafic de drogue, d’armes ou de contrefaçons via des sites de marché noir.

Conclusion

Bon, utiliser TOR pour accéder au Darknet reste assez simple. Il peut être utilisé pour faire le bien ou le mal.

À mon avis, le Darknet n’est pas seulement un réseau obscur destiné aux activités illégales (telles que, par exemple, le cybercrime, l’atteinte au droit d’auteur, etc.). Il peut être utilisé comme un outil permettant de telles utilisations, mais c’est aussi un outil précieux pour la liberté d’expression et la protection de la vie privée ; il est important de bien le comprendre.