Le Web sombre n'est pas si différent du reste de l'Internet

À la suite des récents événements violents survenus aux États-Unis, de nombreuses personnes se sont déclarées préoccupées par le ton et le contenu des communications en ligne, notamment par un discours sur le «Web sombre». Malgré la phrase sinistre, il n’existe pas un seul «Web sombre». ”

Le terme est en réalité d'origine assez technique et est souvent utilisé pour décrire certains des coins les moins connus de l'internet. Comme je discute dans mon nouveau livre, Weaving the Dark Web: légitimité sur Freenet, Tor et I2P, les services en ligne qui constituent ce qu’on appelle maintenant le «Web sombre» évoluent depuis les débuts de l’Internet commercial - mais en raison de leurs différences technologiques, ils ne sont pas bien compris par le public, les décideurs ou les médias.

En conséquence, les internautes pensent souvent que le Web sombre est un lieu où ils vendent de la drogue ou échangent des informations volées - ou qu’une partie rare de l’Internet ne peut pas ramper. C’est les deux et aucun des deux, et bien plus encore.

Recherche d'anonymat et de confidentialité

En bref, les sites Web sombres ressemblent à n’importe quel autre site Web. Ils contiennent toutes les informations que leurs propriétaires souhaitent fournir et sont conçus à l’aide de technologies Web standard, telles que les logiciels d’hébergement, les logiciels HTML et JavaScript. Les sites Web sombres peuvent être consultés par un navigateur Web standard tel que Firefox ou Chrome. La différence est qu'ils ne sont accessibles que par l'intermédiaire d'un logiciel de routage réseau spécial, conçu pour fournir un anonymat aux visiteurs des sites Web et aux éditeurs de ces sites.

Les sites Web sur le Web sombre ne se terminent pas par “.com” ou “.org” ni par d’autres terminaisons d’adresses Web plus courantes; ils incluent plus souvent de longues chaînes de lettres et de chiffres, se terminant par «.onion» ou «.i2p». Ce sont des signaux qui indiquent à des logiciels comme Freenet, I2P ou Tor comment trouver des sites Web invisibles tout en préservant la confidentialité des identités des utilisateurs et des hôtes.

Ces programmes ont débuté il y a quelques décennies. En 1999, l'informaticien irlandais Ian Clarke a créé Freenet en tant que système peer-to-peer permettant à l'ordinateur de diffuser divers types de données de manière décentralisée plutôt que via la structure plus centralisée de l'internet traditionnel. La structure de Freenet sépare l'identité du créateur d'un fichier de son contenu, ce qui l'a rendu attrayant pour les personnes souhaitant héberger des sites Web anonymes.

Peu de temps après le début de Freenet, le projet Tor et le projet Internet invisible ont développé leurs propres méthodes distinctes d’hébergement anonyme de sites Web.

Aujourd'hui, l'Internet le plus couramment utilisé compte des milliards de sites Web, mais le Web sombre est minuscule, avec des dizaines de milliers de sites au plus, du moins selon les différents index et moteurs de recherche qui explorent ces trois réseaux.

Un Web plus privé

Le plus couramment utilisé des trois systèmes anonymes est Tor - qui est si important que les sites Web traditionnels comme Facebook, le New York Times, et le Washington Post utiliser des versions de leurs sites Web accessibles sur le réseau de Tor. Bien entendu, ces sites ne cherchent pas à garder leurs identités secrètes, mais ils se sont appuyés sur la technologie Web anonymisée de Tor afin de permettre aux utilisateurs de se connecter en privé et en toute sécurité à l’abri des gouvernements.

De plus, le système de Tor est configuré pour permettre aux utilisateurs de naviguer anonymement non seulement sur des sites Web sombres, mais également sur des sites Web ordinaires. Utiliser Tor pour accéder à Internet régulièrement en privé est beaucoup plus courant que de l'utiliser pour naviguer sur le Web sombre.

Aspects moraux de la navigation «sombre»

Compte tenu de la couverture médiatique souvent sensationnaliste de la toile noire, il est compréhensible que les gens pensent que le terme «sombre» est un jugement moral. Les hitmen en location, la propagande terroriste, le trafic et l'exploitation d'enfants, les armes à feu, la drogue et les marchés d'informations volés ont l'air assez sombres.

Pourtant, les internautes commettent régulièrement des crimes sur Internet, notamment en essayant de recruter des tueurs sur Craigslist et en utilisant Venmo pour payer leurs achats de médicaments. L'une des activités souvent associées au Web sombre, la propagande terroriste, est beaucoup plus répandue sur le Web ordinaire.

Définir le Web sombre uniquement par les mauvaises choses qui se passent là-bas ignore les moteurs de recherche innovants et les réseaux sociaux soucieux de la vie privée - ainsi que les blogues importants des dissidents politiques.

Même en se plaignant que les moteurs de recherche n'indexent pas les informations Web sombres, les moteurs de recherche passent à côté de la réalité cruciale qui les oppose: ils ne voient pas non plus les étendues d'Internet habituelles - trafic de courriels, activités de jeux en ligne, services de streaming vidéo, documents partagés au sein de sociétés ou données. - des services de partage tels que Dropbox, des articles académiques et d'actualités derrière des paywalls, des bases de données interactives et même des publications sur des sites de médias sociaux En fin de compte, cependant, la toile sombre est effectivement interrogeable, comme je l'explique dans un chapitre de mon livre.

Ainsi, comme je le suggère, une expression plus précise de «sombre» dans «réseau sombre» se trouve dans l’expression «sombrer dans le noir» - déplacer les communications des canaux clairs et publics vers des canaux cryptés ou plus privés.

Gérer les angoisses

Si vous concentrez toute votre peur et votre jugement moral sur le Web obscur, vous risquez à la fois de faire peur à la sécurité en ligne et de la rassurer à tort sur la sécurité en ligne.

Par exemple, la société de services financiers Experian vend des services censés «surveiller le Web noir» pour alerter les clients lorsque leurs données personnelles ont été compromises par des pirates et mises en vente en ligne. Cependant, pour s'inscrire à ce service, les clients doivent fournir à la société toutes sortes d'informations personnelles, y compris leur numéro de sécurité sociale et leur adresse électronique, les données mêmes qu'elles souhaitent protéger. Et ils doivent espérer qu’Experian ne subira pas de piratage, contrairement à son concurrent Equifax, qui compromet les données personnelles de presque tous les adultes aux États-Unis.

Il est inexact de supposer que la criminalité en ligne est basée sur le Web sombre - ou que la seule activité sur le Web sombre est dangereuse et illégale. Il est également inexact de voir le Web sombre comme un contenu hors de la portée des moteurs de recherche. En s’appuyant sur ces hypothèses erronées, les gouvernements et les entreprises seraient encouragées à vouloir surveiller et à contrôler les activités en ligne - et risqueraient d’apporter un soutien public aux efforts visant à envahir la vie privée.

Cet article a été publié à l'origine sur The Conversation par Robert Gehl. Lisez l'article original ici.