notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Les coordonnées GPS EXIF, les chaînes de producteur PDF et les champs d'auteur Word ont mis fin à plus de carrières sous pseudonyme que n'importe quel exploit. Un regard sur les cas documentés, et sur ce qui supprime réellement les métadonnées — et ce qui ne fait que le sembler.
Nucleus Market a grimpé au deuxième rang dans le sillage d'Agora avant de s'éteindre le 13 avril 2016, sans déclaration ni bandeau de saisie. Dix ans plus tard, la question escroquerie ou saisie reste ouverte, et ses portefeuilles sont restés immobiles jusqu'en 2025.
Un VPN avant Tor masque l'usage de Tor auprès du fournisseur d'accès, mais déplace la confiance vers le fournisseur VPN ; un VPN après Tor est généralement déconseillé. Pour la plupart des gens, Tor seul reste la norme. Voici ce que chaque ordre de chaîne change et quand le saut supplémentaire se justifie.
Chaque heure, un petit groupe d'autorités d'annuaire figé dans le code vote un document unique qui définit le réseau Tor public. Comment fonctionne ce vote, ce qu'il décide, et pourquoi les bridges restent en dehors.
Le commerce des documents sur le darknet vend deux produits : des images d'identité générées à bas prix pour les vérifications à distance et des faux physiques expédiés par la poste. Ce que disent les sources ouvertes sur les prix, les gabarits, la demande tirée par le KYC et les opérations contre les ateliers.
Le chiffrement de bout en bout protège le contenu, mais la livraison laisse des traces : heures de connexion, adresses IP, identifiants. Un regard sobre sur ce que Signal, SimpleX, Session et le XMPP fédéré voient réellement, et où les divulgations publiées appuient ces affirmations.
Tor Browser 16.0, publié le 29 octobre, est la première version stable basée sur Firefox ESR 153. Elle ajoute la prise en charge native de Linux ARM64, refond les pages de paramètres et propose un contrôle optionnel qui masque les titres des pages aux autres logiciels.
Les hotspots falsifiés du type "Airport_Free_WiFi" et les portails captifs usurpés restent un risque réel en déplacement. Les poursuites australiennes pour Wi-Fi evil twin dans des aéroports et des vols intérieurs montrent ce que la manœuvre capture, ce que HTTPS empêche et ce qu'il n'empêche pas.
Les marques ransomware cherchent des affiliés sur les forums clandestins et Telegram, avec des parts de revenus, des pages de règles et des entretiens de sélection. Le spam de recrutement qui suit chaque takedown montre où se trouve la vraie rareté : pas dans le code, mais dans les opérateurs.
Depuis Tor 0.4.8, un onion service saturé peut exiger une preuve de travail transparente à l'étape d'introduction et placer les clients en file selon l'effort fourni. Comment fonctionne le puzzle Equi-X et sa file de priorité, et où la défense reste perdante face à des attaquants bien financés.
En mai 2019, le site d'actualités darknet DeepDotWeb a été saisi et ses deux administrateurs ont été inculpés pour blanchiment des commissions en bitcoin que le site touchait pour envoyer des acheteurs vers les marchés. Prihar a plaidé coupable en mars 2021 et a été condamné à plus de huit ans de prison en janvier 2022 : une affaire qui trace la frontière entre couvrir les marchés du darknet et en tirer profit.
Le phishing par code d'appareil pousse les victimes à saisir le code de l'attaquant sur une véritable page de connexion et à approuver elles-mêmes l'authentification, livrant une session fonctionnelle sans mot de passe. Comment la technique contourne totalement la MFA, les signaux d'alerte et les défenses qui tiennent.
