Beaucoup de gens savent déjà que tout l’Internet n'apparaît pas dans Google, Yahoo, Bing ou d'autres moteurs de recherche, et que l'accès à une grande partie de ce contenu nécessite l'utilisation de navigateurs spéciaux comme Tor. Cependant, de nombreux utilisateurs sont découragés de télécharger et d'enquêter sur ce navigateur parce qu'ils pensent qu'il est dangereux ou illégal d'aller sur le web profond. Dans cet article, qui comprend une vidéo (en espagnol), nous expliquons les étapes de la mise en place de Tor pour naviguer sur le deep web (ou web profond) en toute sécurité, et nous partageons quelques sites sûrs pour ceux qui souhaitent faire leurs premiers pas.

Les concepts de toile profonde et de toile noire sont souvent confondus, ce qui crée plus de mythes que de réalité et une peur inutile pour de nombreux utilisateurs. Le « Deep Web », ou Web profond, désigne tout le contenu qui n'est pas indexé dans les moteurs de recherche. C'est-à-dire des services privés ou personnels auxquels on ne peut accéder qu'en connaissant l'adresse IP. Dans le cadre du web profond, il existe des réseaux anonymes qui sont utilisés par des personnes qui veulent préserver leur vie privée ou surfer sans censure. Ces réseaux contiennent beaucoup de contenus intéressants, mais en raison de leur anonymat, ils se prêtent souvent à des activités illégales. Cette dernière partie de l'Internet, où l'on trouve des services dangereux et illégaux, est connue sous le nom de « Dark Web ».

Lecture complémentaire : Le marché noir de la cybercriminalité : Les services sur le dark web et leurs prix

Comment configurer Tor pour naviguer en toute sécurité

Parmi les réseaux anonymes connus sur le web profond, le réseau Onion est le plus connu. Pour y accéder, il est nécessaire de le faire via le populaire navigateur Tor.

La première étape consiste à télécharger la dernière version du navigateur, ce qui devrait toujours se faire à partir du site officiel. Il est disponible pour Windows, Linux, Mac et Android.

Son installation est vraiment simple. Il suffit de sélectionner la langue et de choisir le dossier d'installation. En fait, Tor est un navigateur portable. L'installateur se contente donc de décompresser juste les fichiers nécessaires et d’ajouter un raccourci.

La première fois que vous démarrez le navigateur, un assistant unique s'ouvre avec les options de configuration de Tor ou de connexion directe. Dans la plupart des cas, il suffit de se connecter. Néanmoins, si vous devez configurer un proxy Internet sortant ou si votre réseau est soumis à une forme de surveillance ou de censure, des options sont disponibles dans les paramètres.

Lorsqu'il utilise Tor, le fournisseur d'accès Internet ou l'administrateur réseau peut généralement voir le trafic de l'ordinateur vers une IP identifiée comme un nœud Tor. Autrement dit, même s'ils ne voient pas spécifiquement le trafic, ils peuvent dire que l'utilisateur navigue sur ce réseau. Pour éviter cela, ou pour éviter la censure, vous pouvez utiliser des « ponts », qui sont des accès égaux aux nœuds d'entrée, mais qui ne sont pas connus du public. L'utilisation d'un pont rend plus difficile, mais pas impossible, pour quelqu'un de savoir que Tor est utilisé. Bien sûr, comme ils ne sont pas publics, il n'est pas facile d'obtenir ces ponts, et souvent la meilleure chose à faire est de construire le pont lui-même sur un ordinateur de confiance et un réseau sécurisé.

Une fois que vous êtes connecté à Tor, nous vous recommandons de regarder le court tutoriel à la fin de cet article (en espanol) qui explique le fonctionnement de base de Tor. Dans la vidéo, vous pouvez voir les paramètres de confidentialité et de sécurité, ainsi que le fonctionnement du circuit, c’est-à-dire le chemin ou les nœuds par lesquels passe la connexion. Il est important de savoir que vous pouvez renouveler le circuit à tout moment. Cela entraîne la création d'un nouvel itinéraire passant par de nouveaux nœuds.

Le premier nœud du circuit est appelé nœud de protection. Il s'agit généralement d'un répéteur rapide et stable qui reste fixe pendant 2 ou 3 mois. La raison en est de protéger l'utilisateur contre les attaques par déni de service et d'éviter que, éventuellement et après quelques changements de circuit, l'utilisateur finisse par entrer et sortir de deux nœuds contrôlés par la même personne. L'anonymat et la stabilité du lien sont ainsi renforcés.

Lecture complémentaire : Protection de la vie privée en ligne: peut‑on suivre vos traces numériques?

Puisque Tor est un navigateur basé sur Firefox, ses paramètres et ses fonctionnalités sont similaires à ceux de ce navigateur bien connu. Avant de commencer à visiter des sites avec TOR, il convient de vérifier les paramètres du navigateur pour s'assurer que tout est en ordre. En outre, ces paramètres peuvent être modifiés à tout moment.

Vous trouverez les options générales, vie privée et sécurité, et les options spécifiques à Tor dans le menu « Options ». Nous vous recommandons de vérifier les points suivants :

  • Général - Mises à jour : comme pour tout logiciel, il est toujours préférable de le maintenir à jour. Voilà pourquoi l'option « Mise à jour automatique » doit être sélectionnée.
  • Général - Langue : en général, lorsque nous commençons à utiliser le navigateur en espagnol, il nous recommande de passer à l'anglais pour rendre le suivi encore plus difficile. Cependant, d'après notre expérience, il est tout aussi sûr d'utiliser le navigateur en espagnol ou en anglais.
  • Confidentialité et sécurité - Historique - Mode de navigation privé permanent : cette option est similaire à celle qui consiste à toujours ouvrir le navigateur en mode "incognito", c'est-à-dire qu'elle ne sauvegarde jamais l'historique de la navigation, les cookies ou tout autre fichier ou trace des sites visités.
  • Confidentialité et sécurité - Autorisations : comme tout navigateur, dans cette section, nous allons permettre l'accès à l'emplacement, à la caméra, au microphone et aux autres dispositifs de votre ordinateur. Pour plus de sécurité, il est préférable d'éviter d'accorder ces autorisations aux sites que nous visitons, en particulier le lieu.
  • Confidentialité et sécurité - Sécurité : le niveau de sécurité détermine les fonctionnalités activées dans le navigateur et les actions pouvant être effectuées par les sites que vous visitez. Comme on trouve souvent des sites dangereux sur le web profond, il est préférable de mettre le navigateur en mode "Plus sûr", ce qui empêche l'exécution de certains JavaScripts, de certaines polices et symboles et surtout l'exécution automatique de fichiers audio, vidéo et autres fichiers multimédia.
  • Tor - Passerelles : ici vous pouvez mettre en place des relais (ou des passerelles) si vous êtes connecté à un réseau censuré ou si vous ne voulez pas que l'administrateur réseau détecte l'utilisation de Tor.
  • Tor - Avancé : ici, vous pouvez configurer un proxy si votre réseau le nécessite, ou définir certains ports sortants si votre connexion passe par un pare-feu qui n'autorise que certains ports.

Enfin, dans les configurations, il y a aussi la possibilité d'installer des plugins, qui permettent d'étendre les fonctionnalités, comme dans tout navigateur. Toutefois, il est préférable d'éviter d'installer des extensions, surtout si celles-ci ne sont pas extrêmement fiables, car elles pourraient accéder au contenu et aux pages visitées et compromettre la vie privée de l'utilisateur.

Des sites sécurisés à visiter sur le web profond

Une fois le navigateur configuré, nous sommes prêts à visiter les premiers sites Web du réseau Onion. La principale caractéristique du web profond est que les sites ne sont pas indexés, et bien qu'il existe des moteurs de recherche que nous verrons plus tard, le plus courant est d'utiliser des forums, des index ou de connaître l'adresse exacte du site que vous voulez visiter. Nous partageons ci-dessous quelques liens intéressants vers des sites qui ne sont ni malveillants ni illégaux, afin que ceux qui entrent sur le web profond pour la première fois sachent par où commencer et, à leur tour, démystifient un peu que tout ce que nous y trouvons est un contenu illégal. Voici la liste :

  1. Hidden Wiki: l'index le plus connu des sites sur l'oignon. C'est un bon point de départ pour se familiariser avec l'internet profond. Cependant, vous pourriez trouver sur cette liste trouver plusieurs sites illégaux qu'il vaut mieux éviter.
  2. Onion List: un autre index de sites.
  3. Duck Duck Go: un moteur de recherche de sites indexés sur l'Internet superficiel qui, contrairement aux autres moteurs de recherche, ne sauvegarde aucune information sur les recherches ou les utilisateurs.
  4. Torch: l'un des rares moteurs de recherche de sites Onion comptant plus d'un million de sites indexés.
  5. Not Evil: un autre moteur de recherche du site Onion qui promet de ne renvoyer que des résultats bénins et légaux.
  6.  Tor Metrics : ce site fournit des informations sur le réseau Tor, son utilisation, les nœuds d'entrée et de sortie, le trafic, et d'autres mesures intéressantes.
  7. Proton Mail: service de courrier anonyme sur le réseau Tor. C'est l'un des services de courrier anonyme les plus utilisés.
  8. TorBox: un autre service de courrier anonyme.
  9. Facebook: lien d'accès anonyme au réseau social Facebook via Tor.
  10. Deep Web Radio: liste des radios musicales en ligne et en streaming.

Ce ne sont là que quelques-uns des sites qui peuvent être trouvés en utilisant Tor. Après quelques recherches et une navigation, il sera facile d'en trouver beaucoup d'autres. Si une grande partie du web profond n'est pas dangereuse et contient beaucoup d'informations intéressantes, il est également vrai qu'il y a beaucoup de contenus illégaux, de tricheries et de sites malveillants qui pourraient être dangereux. C'est pourquoi il est extrêmement important de faire attention aux sites que vous visitez, de toujours utiliser un ordinateur à jour avec une solution de sécurité fiable et robuste, d'éviter de télécharger des fichiers ou d'effectuer des transactions sur des sites inconnus et, bien sûr, de se méfier de tout type de publicité ou de service qui propose des produits illégaux.

Nous vous présentons ci-dessous un tutoriel pour apprendre à configurer les TOR afin de naviguer en toute sécurité (en espanol) :