COMMENT ACCEDER AU WEB INVISIBLE (DEEP WEB) EN TOUTE SECURITE

Bonjour,

Aujourd’hui je vais vous montrer comment accéder au web invisible sans risque. Mais avant d’entrer dans le vif du sujet il y a quelques notions importantes que vous devez connaitre :

Qu’est ce que le web visible ?

Lorsque vous naviguez sur internet via l’un de vos navigateurs web classiques tel que mozilla firefox, internet explorer, google chrome, … vous êtes en fait entrain de parcourir ce qu’on appel le web surfacique, ou web visible. Le Web surfacique est la partie du web qui est accessible en ligne et indexable par les robots d’indexation  des  moteurs de recherche classiques. Un moteur de recherche classique (google, hayoo, bing, ..) indexe environ 9 à 10 % du web entier. Ce sont donc ces 10% qui constituent le web visible.

 

Qu’est ce que le web invisible (deep web) ?

Le web invisible ou le web caché ou encore le web profond (deep web) est la partie du web accessible en ligne, mais non indexée par les moteurs de recherche classiques. Il constitue les 90 % du web entier. On accède au web invisible uniquement grâce à certains outils spécialisés.

Le schéma qui illustre bien les deux web (visible et invisible) est le suivant :

Pourquoi certains sites sont non indexés ?

 

La non indexation de certains sites web peut être due :

• au format des fichiers web qui sont différents du format HTML (HyperText Markup Language) ; 
• du fait que les fichiers très volumineux ne sont pas ou partiellement indexés par les moteurs de recherche classiques ; 
• au fait que certains sites nécessitent forcement une authentification par un identifiant et un mot de passe avant d’accéder à son contenu réel ; 
• à une interdiction d’accès par des robots d’indexations au site, mise en place par l’administrateur du site web ; 
• au développement de pages web grâce à des balises HTML spéciales rendant difficile leur indexation ; 
• à la génération automatique de certaines pages (pages dynamiques) suite à une requête bien précise de l’internaute ; 
• au manque de liaison correcte (URL, Uniform Resource Locator) entre les pages web d’un même site; 
• à l’utilisation du langage JavaScript  qui est incompris par les robots d’indexations, pour lier les pages web d’un même site entre elles.

Maintenant que vous en savez un peu plus sur ce que c’est que le web invisible, je vais à présent vous indiquer comment y accéder.

Comment Aller sur le web invisible (deep web) ?

Tout d’abord il est important que vous sachiez que pour se rendre sur le web invisible il faut prendre un certain nombre de précautions.

Pourquoi prendre des précautions avant de se rendre dans le web invisible (deep web) ?

Le deep web est un lieu où il faut naviguer avec précaution, parce que la majorité des sites qui s’y trouvent ne sont pas souvent fiables, parfois infestés de virus, et on n’est pas à l’abri de se faire attaquer par des hackers. Tous ces dangers existent du fait que l’on trouve de tout dans le deep web du bon (documentation très riche, …) mais surtout du (très) mauvais, comme des sites de ventes de produits illicites, des groupes de terroristes, cybercriminels et hackers (vous pourrez même si vous aimez vivre dangereusement contacter les ANONYMOUS :) ), et toutes sortes de choses, … bref « il y’a tout dans le deep web » de l’imaginable comme de l’inimaginable. 

(NB : Beaucoup de personnes ont eu à formater leur ordinateur après s’être rendu dans le web invisible, tout simplement parce qu’ils s’y étaient rendus sans s’être assuré d’y être vraiment préparé à y aller, résultat des courses le disque dur de leur machine à crashé, ils ont été infecté par des virus, ont leur à volé des informations personnelles, …)   

Maintenant que vous êtes suffisamment informés sur les risques que vous encourez en vous rendant dans le web invisible, je vais à présent vous donnez les précautions (minimales, mais suffisantes) pour (ceux qui n’ont pas renoncez, suite au précédent paragraphe à) se rendre en toute sécurité sur le deep web. 

Comme je l’ai déjà mentionné plus haut, il existe de tout dans le deep web et il peut arriver que lors de votre navigation dans le deep web votre ordinateur se retrouve  infecté par des virus, ou que vous soyez victime de piratage informatique, … il faut donc équiper votre ordinateur de certains logiciels d’une importance vitale pour sortir indemne du deep web :   

Kit de survie dans le deep web

Pour naviguez en toute sécurité dans le deep web les logiciels suivants sont d’une importance capitale :

1.  Un VPN (Virtual Private Network), je vous conseille Hotspot Shield (téléchargeable ici) qui assurera une confidentialité totale en gardant caché votre adresse IP, et toutes les informations personnelles (mots de passes, …) entrées lors de votre navigation dans le deep web ; 
2. Un antivirus (comme Norton internet security et Avast internet security ou tout autre antivirus avec une base de données virale « à jour » feraient également l’affaire) ; 
3. Un pare-feu comme Peer Block (téléchargeable ici), qui permet de bloquer des connexions à votre ordinateur provenant d’adresses IP suspectes; 

Et surtout le logiciel Tor Browser, qui est le logiciel que nous utiliserons pour nous rendre dans le web invisible.
 

Le Réseau Tor

Le réseau Tor (Tor Onion Routing ou The Onion Router), est un réseau informatique mondial et décentralisé, composé de routeurs organisés en couches, appelés nœuds de l’oignon. Ces routeurs transmettent de manière anonyme des flux TCP (Transmission Control Protocol) rendant ainsi anonymes la communication entre un client et un serveur web qui effectuent des échangent via le protocol TCP. Dans un réseau Tor les utilisateurs sont difficiles à identifier via leur adresse IP, ce qui les permet de garder l’anonymat.

navigation dans un réseau conventionnel

 navigation dans un réseau Tor

Comme vous pouvez le voir dans le schéma ci-dessus, dans un réseau Tor, la requête quitte d’un internaute et transite par plusieurs autres ordinateurs présent dans le même réseau et utilisant Tor jusqu’au serveur à qui est adressé la requête, ceci explique pourquoi les réponses du serveur vers le client prennent souvent beaucoup de temps. Il faut noter également que dans un réseau Tor tous les échanges sont sécurisés et cryptés. Tor propose également à ses utilisateurs un ensemble de services cachés (comme le service web) sur internet en cachant l’identité (adresse IP, …) du serveur qui les héberge, ce dernier recevra de Tor une adresse avec l’extension .onion (comme par exemple nomdusite.onion) et ne pourra être accessible que par des internautes du réseau Tor. L’accès d’utilisateurs à un service web caché se fait selon un protocole défini par Tor. Pour accéder au réseau Tor il faut utiliser le navigateur du même nom : Tor Browser. Le logiciel Tor Browser (disponible ici) permet d’aller sur le réseau Tor, et donc de consulter les sites du deep web.

Bien, à présent nous sommes fin prêt pour nous rendre sur le deep web :

Comment Naviguez dans le deep web avec Tor ?

Maintenant que nous avons téléchargé et installé tous nos logiciels (Hotspot shield, PeerBlock, Tor Browser, …), nous les démarrons et nous nous assurons que notre anti-virus est bien actif et à jour. 

Plus haut je vous ai dit que Tor permettait également de rendre anonyme l’internaute dans le deep web en modifiant son adresse IP, vérifions quel adresse IP nous avons actuellement, pour ce faire nous nous rendons dans le site www.adresseip.com (il existe plusieurs autres sites qui peuvent révéler à l’internaute son adresse IP) :

Nous remarquons que notre adresse IP est le 41.202.xxx.xxx.

Pour lancer le navigateur Tor browser nous nous rendons à  l’emplacement où est stocké le répertoire « Tor Browser » sur notre ordinateur, et nous double cliquons sur l’icône « Start Tor Browser » pour lancer le navigateur Tor browser :

L’interface « Paramètres » du logiciel Tor Browser se lance, et nous cliquons sur le bouton « se connecter » comme présenté sur la capture suivante :

Le logiciel Tor Browser se connecte alors au réseau Tor :

Une fois l’établissement de la connexion au réseau Tor effective, l’interface proprement dite du navigateur Tor s’affiche :

A présent nous avons accès au réseau Tor. Nous allons tout d’abord nous assurez que notre adresse IP est bien masqué. Pour ce faire rendons nous une fois de plus dans le site www.adresseip.com :  

 

Vous remarquez que cette fois-ci notre adresse IP est 188.138.1.229, si on essaie de me localiser via cette adresse, on va me localiser géographiquement dans un pays autre que celui où je me trouve réellement, et cette adresse IP change continuellement presque toute les secondes aussi longtemps que nous sommes dans le réseau Tor, ceci permet qu’un hacker par exemple ne nous localise ou suive notre activité sur internet, ainsi en demandant une fois de plus notre adresse IP au site www.adresseip.com au bout de quelque secondes, comme le montre la capture suivante :

Nous remarquons que notre adresse IP est différente de celle que l’on avait précédemment.

 

Une fois qu’on s’est assuré de notre anonymat, nous démarrons notre VPN Hotspot Shield :

Ensuite on démarre notre pare-feu PeerBlock : 

Et nous vérifions que notre anti virus (dans notre cas Microsoft Security Essentials)  est actif et sa définition virale est à jour :

A présent nous pouvons commencer notre exploration du web invisible.

Dans le deep web pour naviguer en évitant au maximum les sites potentiellement dangereux il existe un site que nous qualifierons de « carte de navigation » ou « de petit annuaire du deep web »: le Hidden Wiki. Le Hidden Wiki est le « wikipédia » du deep web, il recense quelques liens pour accéder aux sites cachés du web. Le Hidden Wiki est un site très essentiel lorsque l’on souhaite explorer le deep web, il permet d’éviter que l’on accède malencontreusement aux sites indésirables.

Pour aller sur le Hidden Wiki, nous n’allons pas entrer au niveau de la barre des titres  de notre navigateur une URL de la forme http://www.nomdusite.domaine comme d’habitude dans un navigateur classique, mais plutôt une URL constitué d’une combinaison de lettres et de chiffres (n’ayant pas forcément une signification littérale) suivi de .onion ; puisque le réseau Tor affecte lui-même une adresse aux serveurs fournissant des services de site web caché, donc le nom de l’URL ne donne la plupart du temps aucune indication sur le site que l’on visite. 

Pour se rendre sur le Hidden Wiki, nous entrons l’adresse « zqktlwi4fecvo6ri.onion » dans la barre des titres de notre navigateur Tor Browser et nous appuyons sur la touche « Entrée » de notre clavier. Le navigateur nous ouvre une page où est présent  un lien (comme le montre la capture ci-dessous), qui nous permettra d’accéder au Hidden Wiki :    

Une fois que nous cliquons sur le lien « Hidden Wiki », nous sommes alors redirigés vers la page d’accueil du Hidden Wiki : 

Nous voilà à présent sur le Hidden Wiki, on y retrouve un ensemble de liens vers des sites du deep web classés par catégorie (services financiers, services commerciaux, réseaux sociaux, …). 

Si nous essayons d’entrer l’URL qui permet d’accéder au Hidden Wiki dans un navigateur conventionnel (comme mozilla firefox, internet explorer, …), le navigateur ne trouvera pas la page désirée :

De même si nous effectuons un Ping suivi de l’adresse « zqktlwi4fecvo6ri.onion » ou « www.zqktlwi4fecvo6ri.onion », nous n’obtiendrons aucune réponse du serveur hébergeant le site web du Hidden Wiki :

En parcourant la page d’accueil du Hidden Wiki, on trouve un lien vers l’un des meilleurs moteurs de recherche du deep web : Not Evil.

En cliquant dessus le navigateur nous redirige vers le moteur de recherche Not Evil :

Lorsqu’on effectue une recherche sur le moteur de recherche Not Evil, par exemple le mot « deepweb », nous constatons que les liens vers les pages retournées par notre requête ont toutes pour extensions .onion : 

(Ps : Une fois que vous accédez au deep web, il est vivement recommandé de prendre son temps et bien choisir les sites que vous souhaitez visitez et surtout sachez que vous êtes seul responsable de vos actes)

Lorsqu’on enclenche la navigation vers certains sites web du deep web, si l’on observe l’interface du pare-feu PeerBlock, on constate que PeerBlock empêche des adresses IP « suspectes » à se connecter à notre ordinateur.  

Nous pouvons aussi à partir de l’invite de commande et avec l’aide de la commande « netstat » voir les connexions actives sur notre machine :

On a une liste des connexions établies sur notre ordinateur. Si l’on compare les connexions bloquées (indiquées en rouge) par notre pare-feu, on constate qu’elles n’apparaissent pas dans les connexions actives (indiquées en vert) par notre pare-feu au niveau de notre invite de commande :  

En explorons toujours la page d’accueil du Hidden Wiki, il y a une zone de recherche au fond à gauche qui permet d’afficher des liens vers les sites web du web visible ou invisible qui font référence au mot ou à la phrase entrer dans la zone de recherche et  après avoir cliquez sur « Go »

 

Il y a plein de choses intéressantes dans le deep web mais également des mauvaises, l’un des sites qui essaie de classer les sites du deep web en fonction du risque encouru en les explorer est « skunksworkedp2cg.onion/sites_title.html »

 

Les sites déconseillés par « skunksworkedp2cg.onion/sites_title.html »  sont indiqués par le mot « Alert ! »

  

Il existe même des réseaux sociaux dans le deep web, et même une version de Facebook adapté pour le deep web, mais l’URL est bien sûre différente.

Il y a énormément de sites intéressants dans le deep web, il suffit simplement d’avoir  beaucoup de patience et de temps pour tous les explorer. Tor Browser vous aidera grandement pour explorer anonymement le deep web, mais faut noter également que, avant d’accéder à un site web ou procéder à des téléchargements dans le deep web, il faut au préalable vous assurez  de la fiabilité du contenu du fichier que vous souhaitez télécharger cela vous permettra d’éviter des surprises désagréables. Le Hidden Wiki et les liens qu’il renferme pour accéder à des sites web selon leur catégorie vous sera également très utile.

A présent vous savez comment explorer le deep web, je tiens à vous préciser une fois de plus que sur le deep web il y a du bon mais aussi le pire, donc il faut être extrêmement prudent, patient et bien choisir les sites que vous souhaitez visitez et n’oubliez pas que sur le deep web vous êtes seul responsable de vos actes. 

Merci d’avoir suivi le tutoriel jusqu’à la fin.

A très bientôt !!!