Comment accéder aux sites .onion (également appelés services cachés de Tor)

Téléchargez le navigateur Tor depuis « torproject.org/download » et installez-le. Cliquez sur « Établir une connexion », puis entrez l’adresse « .onion » que vous souhaitez visiter dans la barre d’adresse.

Les adresses de sites Web qui se terminent par « .onion » ne sont pas comme les noms de domaine normaux, et vous ne pouvez pas y accéder avec un navigateur Web normal. Les adresses qui se terminent par « .onion » pointent vers les services cachés de Tor sur le « web profond ».

Avertissement: De nombreux sites .onion contiennent des choses très désagréables, et beaucoup d’entre eux sont probablement des arnaques. Nous vous recommandons de rester à l’écart des sites .onion de « navigation » – utilisez-le plutôt uniquement si vous avez un site spécifique auquel vous souhaitez accéder pour une bonne raison.

Qu’est-ce qu’un site .onion ?

Tor – abréviation de « the onion router » – est un réseau informatique anonyme. Il est partiellement financé par le gouvernement américain et est conçu pour aider les personnes dans les pays où l’accès à Internet peut être censuré ou surveillé. Lorsque vous vous connectez à Tor, votre activité Internet est envoyée via le réseau Tor, anonymisant votre activité Internet afin qu’elle ne puisse pas être espionnée et que vous puissiez accéder à des sites Web qui peuvent être bloqués dans votre pays.

Ainsi, lorsque vous accédez à google.com via Tor, votre demande rebondit du relais Tor au relais Tor avant d’atteindre un « nœud de sortie ». Ce nœud de sortie contacte ensuite Google.com pour vous, et il vous renvoie les données avec lesquelles Google a répondu. Google considère cela comme l’adresse IP du nœud de sortie qui le contacte au lieu de votre adresse IP.

Mais cela signifie que le « dernier kilomètre » du trafic peut être espionné par une organisation surveillant ou même exécutant les nœuds de sortie, en particulier si votre trafic n’est pas chiffré. Une adresse « .onion » pointe vers un service caché de Tor, qui est un serveur auquel vous ne pouvez accéder que via Tor. Cela signifie que votre activité de navigation ne peut pas être espionnée par quelqu’un qui regarde les nœuds de sortie de Tor. Cela signifie également qu’une personne hébergeant un site Web peut masquer ce serveur à l’aide du réseau Tor, afin que personne ne puisse le trouver, en théorie.

Par exemple, Facebook maintient une adresse officielle des services cachés de Tor sur « facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion ». Cela vous permet d’accéder à Facebook via Tor, et votre connexion ne quitte jamais Tor où elle peut être espionnée. Cela peut être utile dans les pays qui bloquent Facebook, par exemple.

Vous ne voulez pas nécessairement utiliser Tor tout le temps, car c’est plus lent que de simplement naviguer normalement. Mais c’est un outil utile pour anonymiser votre activité sur Internet et contourner la censure.

Comment accéder aux sites .onion avec le navigateur Tor

Pour accéder à une adresse .onion, vous devrez y accéder via le navigateur Tor. Il s’agit d’une version modifiée de Firefox configurée pour se connecter à des sites via le réseau Tor.

Téléchargez le navigateur Tor depuis le site Web du projet Tor pour continuer. Il est disponible pour Windows, Mac, Linux et Android.

Sur les téléphones et tablettes Android, nous recommandions auparavant l’application proxy Orbot ou le navigateur Orfox de Google Play. Le projet Tor n’offre toujours pas d’applications Tor officielles pour iPhone ou iPad, mais certaines applications tierces sont disponibles dans l’App Store d’Apple.

Après avoir lancé le navigateur Tor, saisissez l’adresse .onion dans sa barre d’adresse. Par exemple, pour accéder au service caché de Facebook, vous devez saisir l’adresse suivante :

https://facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion

Ou, pour accéder au service caché du moteur de recherche DuckDuckGo, vous devez saisir :

https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

Lorsque vous utilisez le navigateur Tor, vous pouvez cliquer sur des liens vers des adresses .onion et ils se chargeront normalement. Mais ils ne fonctionneront que dans le navigateur Tor, lorsqu’ils seront connectés à Tor.

N’accédez pas aux sites .onion via des proxys comme Tor2Web

Vous pouvez également accéder aux sites .onion sans exécuter Tor via des proxys qui se connectent à Tor pour vous. Le proxy se connecte à Tor pour vous, puis vous transmet le trafic sur Internet.

C’est pourtant une très mauvaise idée ! Vous perdez l’anonymat que vous avez normalement lorsque vous vous connectez à un site .onion via le navigateur Tor. C’est tout l’intérêt d’une adresse .onion, après tout. Le site Web auquel vous accédez conserve son anonymat, mais une personne surveillant votre connexion peut voir à quel site Web vous vous connectez. Le fournisseur de services peut également voir à quoi vous vous connectez et espionner tous les mots de passe et autres informations privées que vous fournissez via la connexion.

Tor2web fonctionne de cette façon, mais vous ne devriez pas l’utiliser. Par exemple, si vous essayez de vous connecter au service caché de Facebook en utilisant Tor2web, Facebook bloque la connexion et vous dit que c’est une mauvaise idée.

Vous recherchez des listes de sites .onion ? Recherchez sur le Web des listes de sites .onion et vous trouverez des points de départ. De nombreux répertoires de sites .onion sont eux-mêmes stockés sur des sites .onion, auxquels vous ne pouvez accéder que via Tor.

Encore une fois, méfiez-vous : de nombreux sites .onion contiennent des choses très désagréables, et beaucoup d’entre eux sont probablement des arnaques. Nous vous recommandons de rester loin d’eux, si possible. Cette astuce est mieux utilisée lorsque vous souhaitez naviguer vers un site .onion spécifique.