Le jargon en cybersécurité

Dark Net

C'est à la fois une façon anonyme de se connecter à Internet et aussi un ensemble de sites Web accessibles seulement de cette manière.

«Deep Web», «Dark Web», «Dark Net». Il fût un temps où ces termes fleurissaient à tout va dans les articles de presse.
Remettons un peu tout ça au propre.

Le «Deep Web», c’est un truc à part qu’on va évacuer tout de suite. C’est simplement le Web non indexé par les moteurs de recherche (tout ce que ne voit pas Google en somme).
Je me rappelle d’articles putaclics qui tonitruaient que «on estime que le Deep Web est 10 fois plus grand que le Web indexé». Sous-entendu : c'est un continent inexploré qu'il nous reste à découvrir !
Pas vraiment.
En fait si ce n’est pas indexé, c'est souvent juste que ce n’est pas accessible. Donc on s'en fiche un peu que ce soit 10 ou 1000 fois plus grand, puisqu'on ne peut pas y aller.

Par exemple, quand vous allez sur le site de votre banque en ligne : il y a la page d’accueil, puis la page de connexion, puis la page de votre profil, puis la page pour le détail des opérations de votre compte, la page pour les virements, la page pour contacter votre conseiller, la page pour accéder à votre RIB, etc.
En fait, bien qu’il y ait des dizaines de page, il n’y en a que deux qui sont publiquement accessibles : la page d'accueil et la page de connexion. Pour toutes les autres, il faut être connecté avec un compte client. Donc c’est inaccessible pour les moteurs de recherche. Donc c'est du Deep Web.
Mais vous pouvez vous rendre compte avec cet exemple que la "face cachée" que représente ce Web non indexé n'a pas exactement vocation à être visible par tout le monde.que le Web. Donc dire que c'est 10 fois plus grand que le Web indexé, c’est à peu près aussi utile que dire qu’à 50 milliards d’années lumières, il y a plein de mondes habitables ... c’est vrai ... mais ça vous fait une belle jambe.

Bon, tout n'est pas aussi tranché pour autant. Il y a une partie du Deep Web qui représentait une vraie source de connaissances accessibles mais non indexée, dans la décennie 2010. C'était les forums. Le contenu n'était accessible qu'aux membres (donc non indexable par Google) mais n'importe qui pouvait se créer un compte. Et il y a des forums sur tous les sujets : jardinage, mécanique, plomberie, etc. Avec plein d'informations d'une valeur inestimable qui restent dans l'ombre. Un peu comme Reddit aujourd'hui par exemple.
Enfin, il y a aussi dans le Deep Web des sites Web parfaitement accessibles à tout le monde, qui n'ont juste jamais été indexés par les moteurs de recherche (car aucun lien ne pointe vers eux). Mais c'est très marginal.

Il arrive également que des gens emploient le terme Deep Web pour en fait parler du web «underground» : des sites fréquentés par des gens louches et où il se passe des trucs pas nets. Mais c'est un mauvais emploi.

‍

Maintenant parlons du Dark Net.
C’est le concept général d’accéder à un réseau de manière anonyme.
Quand vous naviguez normalement sur Internet, vous dialoguez avec le reste du réseau à l’aide d’une adresse IP. L'adresse IP de votre box Internet va parler avec l'adresse IP du site que vous visitez (TikTok, YouTube, Google, ChatGPT, ...). Ce site connaît donc votre adresse IP. De même, les routeurs d'Internet, entre votre box et le site, qui sont chargés d'acheminer le flux au bon endroit, sauront que votre adresse IP est en contact avec celle du site que vous visitez.
Et bien un Dark Net ça se matérialise en général par un protocole permettant de vous connecter sans révéler votre véritable adresse IP. C’est une sorte de surcouche d’Internet.

Il ne faut pas confondre avec les VPN.
Il y a des similitudes puisqu'avec un VPN le site que vous visitez ne connaît pas votre véritable adresse IP et les routeurs entre vous et lui ne peuvent pas savoir que vous êtes en communication avec ce site.
MAIS
Le fournisseur du VPN, lui, a connaissance de votre véritable adresse IP et il voit les ressources que vous consultez. Vous avez juste substitué l'entité qui peut savoir ce que vous faites sur Internet.
Dans un vrai Dark Net, personne ne peut faire le lien entre vous et la ressource que vous consultez. Vous êtes vraiment anonyme.

Quand on parle de Dark Net, c’est souvent qu’on parle du réseau Tor. Tor est un protocole d’anonymisation sur Internet. Mais Tor n’est pas «le» Dark Net, c’est «un» Dark Net. Il en existe d’autres, notamment des plus anciens (FreeNet).
Le fonctionnement de Tor, c’est que vous allez rebondir par plein de machines sur Internet, avant d’arriver à votre destination finale, de sorte qu’aucune des machines intermédiaires ne sait qui vous êtes et où vous allez.
Ça permet par exemple de contourner de la censure, car si on ne sait pas qu'elle ressource vous allez visiter, on ne peut pas décider s'il faut vous la bloquer ou non.

‍

Troisièmement le Dark Web. Le terme est souvent utilisé comme synonyme de Dark Net. Mais il y a une petite nuance.
Tor, en plus de fournir de l’anonymat pour la navigation Internet, permet aussi de publier un site Web de manière anonyme. Pour cela Tor a créé une nouvelle extension de domaine : le .onion (au lieu de .fr, .com, etc).
En publiant votre site en .onion, seuls les utilisateurs de Tor peuvent s’y connecter, personne ne peut localiser ce site et le site ne peut pas localiser ses visiteurs.
Cet ensemble de sites anonymes c’est le Dark Web. C’est donc une sous-partie du Dark Net, au même titre que le Web normal est une sous-partie d’Internet.

‍

Maintenant à quoi ça sert ?
L’anonymat fourni par les Dark Nets est essentiellement utilisé par 3 populations :

  • le monde du crime : pour acheter et vendre des trucs (armes, drogues, humains, vulnérabilités, films piratés, ...) sans se faire attraper
  • les dissidents : dans les états qui contrôlent fortement Internet, c’est une façon pour les opposants politiques de se réunir, de se coordonner, de discuter entre eux et avec l’extérieur, d’accéder à des informations censurées chez eux, etc.
  • les gens soucieux de leur intimité : ceux qui considèrent que l’anonymat devrait être la façon normale de se connecter à Internet, car ils ne veulent pas être traqués par les états et les régies publicitaires

Enfin pour dire un mot rapide sur les débats qu’il peut exister : faut-il interdire les Dark Net car le crime y prospère ?
L’avis des experts en cybersécurité est plutôt que non.
Premièrement, ce serait techniquement très difficile à accomplir (donc ça risquerait d'être une loi inapplicable.).
Deuxièmement, les criminels peuvent assez facilement se créer une autre espace confidentiel et anonyme, sans difficulté insurmontable. Donc ça n'empêcherait pas les plateformes de reventes illégales.
Troisièmement, les dissidents politiques, eux, n’auraient pas facilement d’alternative. Il est difficile de se coordonner à plusieurs, sous un régime autoritaire appliquant une surveillance généralisée, quand on n'a pas de gros moyens.
Donc en tentant d'interdire les Dark Net, on bloquerait des possibilités que les criminels n'utilisent pas vraiment (le contournement de la censure), dans le but d'empêcher les plateformes de revente (qui peuvent se faire autrement). Donc on embêterait beaucoup les gens vulnérables pour ne déranger qu'à peine les criminels.

Une précision importante est qu’on n’a encore jamais trouvé de moyen d’être 100% anonyme sur Internet. Même avec Tor, il existe toujours des conditions particulières où l’on pourrait vous identifier.

← Terme précédentSommaireTerme suivant →