🧅 Tor en clair

Installe Tor Browser, le navigateur officiel. Il fait tout tout seul.

Télécharge uniquement depuis torproject.org. Les faux « Tor Browser » distribués ailleurs sont l'arnaque n°1 du domaine : ils marchent, mais ils regardent.

1. Pars toujours d'un moteur, jamais d'un annuaire trouvé au hasard. Les annuaires communautaires (type « wiki ») existent, tu vas en croiser — mais la plupart ont été repris par des escrocs qui y remplacent les adresses par leurs copies. Je ne t'en donne aucun : ce ne serait pas te rendre service, ce serait te donner une liste de pièges.

2. Juge un site en 10 secondes : est-ce qu'il te demande de l'argent ? de télécharger ? de t'inscrire avec un vrai mail ? → dehors. Est-ce qu'il promet un gain ? → c'est une arnaque, sans exception.

3. Une adresse trouvée quelque part ne vaut rien tant qu'elle n'est pas recoupée à une deuxième source indépendante. C'est la seule parade contre le faux site.

4. Ce que tu vas trouver, honnêtement : beaucoup de pages mortes (les adresses tombent vite), beaucoup d'arnaques pures, des forums, des blogs, des bibliothèques, et des marchés — dont une large part sont soit des escroqueries, soit surveillés. Le « dark web » du cinéma n'existe pas : c'est surtout un village en ruine avec quelques très bons endroits.

Le piège numéro un du réseau, c'est la fausse adresse : une copie qui commence pareil que la vraie. Colle ici n'importe quelle adresse trouvée ailleurs — je la compare à mon catalogue et je te dis ce qu'elle est. Sans réseau, rien n'est envoyé.

Quand tu trouves un endroit qui vaut le coup avec le moteur, garde-le ici. Rien n'est enregistré sur ton téléphone : tes adresses vivent le temps de la page — mais si tu fais « Garder hors ligne », elles partent dans ta copie et te suivent pour toujours.

Aucun blocage, aucun filtre, aucun journal. Tu fais ce que tu veux : cette page ne voit rien de ce que tu fais dans Tor.

Ce qu'elle stocke sur ton téléphone : une seule chose — le dernier onglet ouvert. Rien d'autre. Pas de cookie, pas de mouchard, aucune de tes identités générées.

Ce qu'elle envoie : rien. Elle est verrouillée pour ne parler à aucun serveur — même la balise de suivi que Cloudflare ajoute automatiquement sur les sites est bloquée ici.

Ce qui reste visible, et que je ne peux pas effacer : quand tu ouvres cette page, ton opérateur et l'hébergeur voient que ton téléphone se connecte à tor.kd-mc.com. Pas ce que tu lis, pas ce que tu copies — juste que tu es venu.

Les deux façons d'effacer même ça :

1. Garde la page hors ligne (bouton ci-dessous) : tu l'ouvres depuis tes Fichiers, sans réseau du tout. Plus aucune connexion, donc plus aucune trace, et elle marche en avion.
2. Ou ouvre cette page dans Onion Browser : la visite passe alors par Tor comme le reste.

Sur iPhone, le fichier se range dans Fichiers → Téléchargements. Ouvre-le de là : tout fonctionne à l'identique, catalogue et générateur compris.

1. Ne télécharge rien. Ni PDF, ni image, ni « logiciel ». C'est le vecteur n°1.
2. Ne te connecte à aucun de tes comptes. Gmail, Facebook, ta banque : tu casses ton anonymat en une seconde.
3. N'utilise jamais ton vrai nom, ni tes vrais mails, ni ton vrai mot de passe.
4. Aucun paiement. Jamais. Ni carte, ni crypto, ni « juste pour voir ». Il n'y a rien à acheter là-bas qui soit pour toi.
5. Sécurité au maximum dans le navigateur (JavaScript coupé).
6. Vérifie l'adresse caractère par caractère — les 8 premiers et les 8 derniers. Les copies frauduleuses ne diffèrent que par le milieu.
7. Pas de caméra, pas de micro, pas de photo. Refuse toute demande d'autorisation.
8. Si une page te met mal à l'aise, ferme. Pas de curiosité. Certaines choses ne se « dé-voient » pas, et certaines sont un délit à la simple consultation.

1. Le faux site. Une copie parfaite d'un vrai, à une adresse presque identique. → Parade : la fiche du catalogue et son bouton « Prouver l'adresse ».

2. Le faux Tor Browser. Téléchargé ailleurs que torproject.org, il espionne. → Parade : un seul site de téléchargement.

3. « Ton téléphone est infecté, clique ici. » Aucune page web ne peut savoir ça. → Parade : ferme l'onglet.

4. Le service qui « double ton argent ». 100 % des cas sont des vols. → Parade : règle n°4, aucun paiement.

5. Le fichier « preuve » ou « catalogue ». C'est un virus, dans la quasi-totalité des cas. → Parade : règle n°1, aucun téléchargement.

6. Le chantage par mail. « J'ai filmé ton écran, paye. » Mensonge industriel envoyé à des millions de gens. → Parade : supprime, ne réponds jamais, ne paye jamais.

Tu as téléchargé ou installé quelque chose ? Ferme le navigateur, supprime le fichier, et dis-le-moi — on regarde ensemble.

Tu as payé ou donné des informations ? Préviens immédiatement ta banque, change les mots de passe concernés, et garde les captures d'écran.

Tu es tombé sur un contenu criminel ? Ferme, ne télécharge rien, ne partage rien. Signalement en France/Monaco : internet-signalement.gouv.fr.

Honnêtement, pour que tu ne te croies pas plus protégé que tu ne l'es :

• Il ne protège pas de ce que tu racontes toi-même (ton nom, une photo, un détail qui t'identifie).
• Il ne protège pas si tu installes quelque chose.
• Il ne rend pas légal ce qui est illégal.
• Il est lent : c'est le prix des 3 rebonds, pas une panne.

La règle d'or : ce que tu fais là-bas ne doit jamais toucher ce que tu es ici.

Une identité séparée — un pseudo, un mot de passe, une boîte mail qui ne servent qu'à ça — c'est ce qui fait que même si un site est piraté demain, rien ne remonte jusqu'à toi. C'est de l'hygiène normale, la même que les journalistes et les chercheurs.

Autres possibilités : Disroot (associatif, sans numéro) et Proton (mais Proton demande souvent un téléphone quand l'inscription vient de Tor — crée-le depuis ta connexion normale si tu le choisis). Riseup est excellent mais sur invitation seulement.

1. Cette identité ne sert QU'À ÇA. Une seule réutilisation ailleurs, et les deux mondes sont reliés pour toujours.
2. Jamais ce mot de passe ailleurs, et jamais un de tes mots de passe habituels ici.
3. Jamais ton vrai mail en secours, jamais ton numéro. C'est le lien n°1 qui trahit les gens.
4. Seulement dans Tor. Si tu ouvres cette boîte mail depuis Safari une seule fois, ton adresse IP est enregistrée à côté du compte.
5. Aucune photo, aucun document venant de ton téléphone : ils contiennent le lieu, l'appareil, parfois ton nom.
6. Attention à ta façon d'écrire. On identifie quelqu'un à ses tournures, ses fautes, ses horaires. Fais court.
7. Aucun paiement, jamais, avec cette identité comme avec l'autre.

Honnêtement : une identité séparée te protège des fuites et du recoupement. Elle ne te rend pas intouchable, et elle ne change rien à ce qui est illégal — ça, aucun outil ne le fait.