Comment accéder aux sites .onion (également connu sous le nom de services cachés Tor)

Les adresses du site Web qui se terminent par « .onion » ne sont pas comme des noms de domaine normaux, et vous ne pouvez pas y accéder avec un navigateur Web normal. Les adresses qui se terminent par le point « .onion » sont des services cachés sur le Web Deep. Beaucoup de sites Web profonds contiennent des choses très désagréables, et beaucoup d'entre elles sont probablement des escroqueries ou illégales. Vous devriez probablement éviter de naviguer librement sur les sites .onion – au lieu, utilisez-le uniquement si vous avez un site spécifique auquel vous souhaitez accéder pour une bonne raison.

Qu'est-ce qu'un site .onion?

Les sites qui utilisent le domaine de niveau supérieur .onion sont des sites Web axés sur la confidentialité qui ne sont accessibles qu'à l'aide du réseau Tor.

Tor – «abréviation du routeur d'oignon» – est un réseau informatique anonymisant. Il est partiellement financé par le gouvernement américain et est conçu pour aider les gens des pays où l'accès à Internet peut être censuré ou surveillé. Lorsque vous vous connectez à TOR, votre activité Internet est envoyée via le réseau Tor, anonymisant votre activité Internet afin qu'il ne puisse pas être espionné et afin que vous puissiez accéder aux sites Web qui peuvent être bloqués dans votre pays.

Ainsi, lorsque vous accédez à Google.com via Tor, votre demande rebondit du relais Tor au relais Tor avant d'atteindre un nœud de sortie. Ce nœud de sortie contacte ensuite Google.com pour vous, et il vous renvoie les données avec les données que Google a répondu. Google le voit comme l'adresse IP du nœud de sortie en le contactant au lieu de votre adresse IP.

Mais cela signifie que le « dernier mile » du trafic peut être fouillé par une organisation surveillante ou même exécuter les nœuds de sortie, en particulier si votre trafic n'est pas crypté. Une adresse .onion pointe vers un service Tor Hidden, qui est un serveur auquel vous ne pouvez accéder que via Tor. Cela signifie que votre activité de navigation ne peut pas être encombre par quelqu'un qui regarde les nœuds de sortie Tor. Cela signifie également que quelqu'un hébergeant un site Web peut masquer ce serveur à l'aide du réseau Tor, afin que personne ne puisse le trouver – en théorie.

Par exemple, Proton, une entreprise célèbre pour ses services cloud axés sur la vie privée, conserve une adresse d'oignon à « https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion ».

Facebook conserve une adresse officielle de services cachés Tor à « Facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3Mhbshg7kx5tfyd.onion ».

Cela vous permet d'accéder à Facebook via Tor, et votre connexion ne laisse jamais Tor où il peut être fouillé. Cela peut être utile dans les pays qui bloquent Facebook, par exemple.

Vous ne voulez pas nécessairement utiliser Tor tout le temps, car il est sensiblement plus lent que la navigation normale, mais c'est un outil utile pour anonyer votre activité Internet et contourner la censure.

Comment accéder aux sites .onion avec le navigateur Tor

Pour accéder à une adresse .onion, vous devrez y accéder via le navigateur Tor. Il s'agit d'une version modifiée de Firefox configurée pour se connecter aux sites via le réseau Tor.

Téléchargez le navigateur Tor sur le site Web du projet Tor pour continuer. Il est disponible pour Windows, Mac, Linux et Android.

Le projet TOR n'offre toujours aucune application TOR officielle pour iPhone ou iPad, mais certaines applications tierces sont disponibles dans l'App Store d'Apple.

Après avoir lancé le navigateur Tor, saisissez l'adresse .onion dans sa barre d'adresse. Par exemple, pour accéder au service caché de Proton, vous entreriez sur l'adresse suivante:

https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion

Ou, pour accéder au service caché du moteur de recherche DuckDuckgo, vous entreriez:

https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/

Lors de l'utilisation du navigateur Tor, vous pouvez cliquer sur des liens vers des adresses .onion et ils se chargeront normalement. Mais ils ne fonctionneront que dans le navigateur Tor, lorsqu'ils sont connectés à Tor.

N'accès pas à des sites d'onion via des procurations

Vous pouvez également accéder aux sites .onion sans exécuter Tor via des proxys qui se connectent à Tor pour vous. Le proxy se connecte à Tor pour vous, puis vous transmet le trafic sur Internet ordinaire.

Cependant, c'est une très mauvaise idée! Vous perdez l'anonymat que vous avez normalement lorsque vous vous connectez à un site .onion via le navigateur TOR. C'est tout l'intérêt d'une adresse .onion, après tout. Le site Web auquel vous accédez maintient son anonymat, mais quelqu'un qui surveillait votre connexion peut voir à quel site Web vous vous connectez. Le fournisseur de services peut également voir à quoi vous vous connectez et essayer de fouiner toutes les informations que vous pouvez fournir.

Tor2Web fonctionne de cette manière, mais vous ne devriez pas l'utiliser à moins que vous ne sachiez exactement ce que vous faites. De nombreux sites .onion vous offriront même un avertissement de sécurité si vous essayez d'y accéder en utilisant ce type de service.

---

Vous cherchez des listes de sites .onion? Recherchez sur le Web des listes de sites .onion et vous trouverez des endroits pour commencer. Beaucoup de répertoires des sites .onion sont eux-mêmes stockés sur des sites .onion, auxquels vous ne pouvez accéder qu'à travers Tor.

Encore une fois, méfiez-vous: de nombreux sites .onion contiennent des choses très désagréables, et beaucoup d'entre elles sont probablement des escroqueries. Nous vous recommandons de rester loin d'eux, si possible. Essayez d'éviter de parcourir au hasard les sites .onion à l'aide de Tor, et connectez-vous à la place à des sites spécifiques dont vous avez besoin ou que vous souhaitez accéder.