notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Chaque heure, un petit groupe d'autorités d'annuaire figé dans le code vote un document unique qui définit le réseau Tor public. Comment fonctionne ce vote, ce qu'il décide, et pourquoi les bridges restent en dehors.
Le commerce des documents sur le darknet vend deux produits : des images d'identité générées à bas prix pour les vérifications à distance et des faux physiques expédiés par la poste. Ce que disent les sources ouvertes sur les prix, les gabarits, la demande tirée par le KYC et les opérations contre les ateliers.
Le chiffrement de bout en bout protège le contenu, mais la livraison laisse des traces : heures de connexion, adresses IP, identifiants. Un regard sobre sur ce que Signal, SimpleX, Session et le XMPP fédéré voient réellement, et où les divulgations publiées appuient ces affirmations.
Tor Browser 16.0, publié le 29 octobre, est la première version stable basée sur Firefox ESR 153. Elle ajoute la prise en charge native de Linux ARM64, refond les pages de paramètres et propose un contrôle optionnel qui masque les titres des pages aux autres logiciels.
Les hotspots falsifiés du type "Airport_Free_WiFi" et les portails captifs usurpés restent un risque réel en déplacement. Les poursuites australiennes pour Wi-Fi evil twin dans des aéroports et des vols intérieurs montrent ce que la manœuvre capture, ce que HTTPS empêche et ce qu'il n'empêche pas.
Les marques ransomware cherchent des affiliés sur les forums clandestins et Telegram, avec des parts de revenus, des pages de règles et des entretiens de sélection. Le spam de recrutement qui suit chaque takedown montre où se trouve la vraie rareté : pas dans le code, mais dans les opérateurs.
Depuis Tor 0.4.8, un onion service saturé peut exiger une preuve de travail transparente à l'étape d'introduction et placer les clients en file selon l'effort fourni. Comment fonctionne le puzzle Equi-X et sa file de priorité, et où la défense reste perdante face à des attaquants bien financés.
En mai 2019, le site d'actualités darknet DeepDotWeb a été saisi et ses deux administrateurs ont été inculpés pour blanchiment des commissions en bitcoin que le site touchait pour envoyer des acheteurs vers les marchés. Prihar a plaidé coupable en mars 2021 et a été condamné à plus de huit ans de prison en janvier 2022 : une affaire qui trace la frontière entre couvrir les marchés du darknet et en tirer profit.
Le phishing par code d'appareil pousse les victimes à saisir le code de l'attaquant sur une véritable page de connexion et à approuver elles-mêmes l'authentification, livrant une session fonctionnelle sans mot de passe. Comment la technique contourne totalement la MFA, les signaux d'alerte et les défenses qui tiennent.
Le pont meek fait passer le trafic Tor en contrebande dans des requêtes HTTPS vers un grand CDN : un domaine dans la poignée de main TLS, un autre dans l'en-tête Host. Google et Amazon ont fermé le fronting en 2018 ; meek-azure survit sur le CDN de Microsoft, plus lent et plus coûteux que les alternatives, mais joignable quand presque rien d'autre ne l'est.
Chaque heure, neuf autorités d'annuaire votent le consensus, la vision partagée par Tor des relais existants et du trafic que chacun peut porter. Qui les exploite, comment les scanneurs de bande passante les alimentent et que se passe-t-il en cas de désaccord.
Ce que valent en 2026 les données de cartes volées, les identifiants bancaires, les scans de documents et les stealer logs, pourquoi ces index mesurent des prix affichés plutôt que des ventes conclues, et ce qui fait bouger les prix.
