Technique
Dark web
- web sombre français
- web clandestin français
Le dark web regroupe des sites accessibles par des réseaux particuliers, utilisés aussi bien pour préserver la confidentialité que pour des trafics.
Pour comprendre
Pour tout le monde
Des adresses se terminent par .onion plutôt que par les terminaisons habituelles du web. Elles désignent des services accessibles par Tor, un réseau particulier. Ces sites font partie du dark web, auquel on accède avec un logiciel ou une configuration adaptés. D’autres réseaux existent aussi. Une messagerie protégée par un Mot de passe n’en fait pas partie pour cette seule raison : les pages absentes des moteurs de recherche forment un ensemble beaucoup plus large, souvent appelé deep web.
Sur Tor, les communications passent par plusieurs relais et utilisent du chiffrement pour limiter ce que chaque intermédiaire peut connaître. Ces mécanismes peuvent protéger des échanges confidentiels ou aider à contourner la censure. Ils servent aussi à des marchés illégaux. Le réseau employé ne garantit ni l’honnêteté d’un site ni l’anonymat de son visiteur : s’identifier ou divulguer des renseignements peut permettre de vous identifier.
Un VPN ne remplace pas l’accès au réseau nécessaire. Et des données issues d’une Fuite de données peuvent circuler sur des sites ordinaires, dans des messages privés ou sur le dark web. Le nom du lieu de publication ne change pas les premières mesures à prendre.
Un exemple
« Nous avons trouvé votre ancien mot de passe sur le dark web. Payez pour l’effacer. » Le message peut réutiliser une ancienne fuite, sans prouver une intrusion récente. S’il menace de diffuser des images intimes, il peut relever de la Sextorsion. Vous conservez le message et remplacez le mot de passe partout où il sert encore ; payer ne donne aucune maîtrise sur les copies.
Les bons réflexes
Vérifiez une alerte auprès du service concerné en ouvrant vous-même son site habituel.
Remplacez les mots de passe exposés ou réutilisés et ajoutez une seconde preuve de connexion quand le service le permet.
Conservez les menaces et ne payez pas une promesse de disparition des données.
Termes voisins
- Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- SextorsionLa sextorsion (en anglais, sextortion) utilise la menace de publier des images intimes, réelles ou prétendues, pour obtenir de l’argent ou imposer d’autres demandes.