Les 30 sites .onion les plus insolites (et légitimes) du dark web

En octobre 2014, Facebook a surpris toute la planète tech en annonçant l'ouverture d'une version officielle accessible via Tor. L'adresse originale, facebookcorewwwi.onion, avait été générée à coups de milliards d'essais pour qu'elle commence par « facebook ». La version v3 actuelle est encore plus spectaculaire : facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd. Pourquoi une entreprise dont le modèle économique entier repose sur la surveillance comportementale accepterait-elle d'être accessible anonymement ? La réponse officielle est cohérente : dans les pays qui bloquent Facebook (Chine, Iran, Corée du Nord, Cuba et parfois Russie), Tor devient le seul canal d'accès. Les militants des droits humains, les minorités persécutées, les journalistes étrangers opérant sous contrainte ont tous besoin d'un accès. L'ironie est que vous devez toujours vous connecter avec un compte réel, donc Facebook continue de collecter vos données habituelles ; Tor masque uniquement votre géolocalisation et votre fournisseur d'accès. Pour autant, cette ouverture a créé un précédent historique et démontré qu'un site .onion peut fonctionner à l'échelle industrielle avec 2 milliards d'utilisateurs derrière.

En mai 2019, la Central Intelligence Agency américaine a officiellement mis en ligne sa version .onion (ciadnpp3lmtcpaf2td6247bgl66vmpulkxkh4p5q3mymy3kp6ghnkcid.onion), répliquant exactement le contenu de son site clearnet www.cia.gov. La démarche est d'une logique implacable malgré son apparente contradiction : la CIA veut offrir aux informateurs potentiels, souvent situés dans des pays autoritaires comme la Russie, l'Iran, la Chine ou la Corée du Nord, un canal de communication qui échappe à la surveillance de leur propre gouvernement. Quelqu'un qui enverrait un email depuis Téhéran vers une adresse CIA serait immédiatement repéré par les services iraniens ; en passant par le .onion, sa connexion est indétectable. Les documents classifiés n'y sont évidemment pas disponibles : l'objectif n'est pas la fuite mais la rencontre. Cette initiative a été suivie par quelques autres agences alliées, notamment au Royaume-Uni et dans les pays nordiques, mais la CIA reste la plus spectaculaire par son symbolique. Elle illustre mieux que toute autre le paradoxe fondamental de Tor : un outil financé en partie par le gouvernement américain pour protéger des intérêts stratégiques américains, qui sert aussi à des activistes qui s'opposent à ce même gouvernement.

Le Tor Project maintient son site officiel sur 2gzyxa5ihm7nsber64siykjcp73xlb2pt65ph2vwassqprzisrre4iqd.onion, duplicata exact de torproject.org. L'histoire de cette organisation est l'un des plus grands paradoxes contemporains. La technologie du « routage en oignon » a été inventée dans les années 1990 par trois chercheurs du Naval Research Laboratory de la marine américaine : Paul Syverson, Michael Reed et David Goldschlag. L'objectif militaire initial était de permettre aux agents du renseignement de communiquer de manière sécurisée depuis des pays étrangers hostiles. Le code est devenu open source en 2004, et en 2006, Roger Dingledine et Nick Mathewson ont fondé le Tor Project en tant qu'organisation à but non lucratif. Aujourd'hui, ce même réseau développé par l'armée américaine sert à des dissidents chinois qui contournent la censure, à des journalistes français qui protègent leurs sources, à des victimes de violences conjugales qui fuient leurs conjoints, et oui, à des criminels qui trafiquent. Le Tor Project, installé à Seattle, est principalement financé aujourd'hui par des fondations philanthropiques, des dons individuels, et encore partiellement par le gouvernement américain via l'Open Technology Fund. Une technologie qui existe dans un équilibre improbable entre intérêts géopolitiques, idéaux libertariens et besoins humanitaires.

DuckDuckGo, fondé par Gabriel Weinberg en 2008 en Pennsylvanie, est un moteur de recherche alternatif à Google qui ne piste ni ne profile ses utilisateurs. Son adresse .onion (duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion) est accessible depuis 2010, ce qui en fait l'un des services .onion les plus anciens encore opérationnels. Contrairement à Google, qui non seulement bloque souvent les connexions venant de nœuds de sortie Tor mais impose des CAPTCHA agressifs, DuckDuckGo sur Tor fonctionne parfaitement, avec les mêmes résultats que sur le clearnet. L'intégration est telle que Tor Browser utilise par défaut DuckDuckGo comme moteur de recherche depuis plusieurs années. Le paradoxe est que DuckDuckGo, tout en se présentant comme un champion de la vie privée, utilise en coulisses les résultats indexés par Bing (Microsoft), qu'il filtre et reformate. Mais l'engagement de ne conserver aucun log utilisateur et de ne transmettre aucun identifiant personnel aux régies publicitaires est vérifié et respecté. Pour un utilisateur ordinaire de Tor qui cherche une information, DuckDuckGo .onion offre la combinaison la plus propre : recherche web normale sans fingerprinting, sans piste digitale, sans obligation de résoudre des CAPTCHA à répétition.

Proton (rebaptisé ainsi après l'évolution de ProtonMail vers une suite plus complète) a été fondé en 2014 au CERN de Genève par Andy Yen et quelques collègues scientifiques. Le service d'email chiffré est devenu l'une des références mondiales en matière de communication sécurisée, avec plusieurs dizaines de millions d'utilisateurs. En janvier 2017, Proton a ouvert un accès .onion officiel (protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion), permettant à ses utilisateurs d'accéder à leur messagerie sans révéler à Proton lui-même leur adresse IP ni leur fournisseur d'accès. La démarche est cohérente avec la philosophie du service, qui ne peut pas lire les emails (chiffrement end-to-end par défaut) mais qui, par cette adresse .onion, renonce volontairement à connaître les adresses IP des utilisateurs. La Suisse, pays d'hébergement, offre une protection juridique robuste de la vie privée, mais le .onion ajoute une couche pour les utilisateurs situés dans des juridictions hostiles où l'accès à Proton pourrait être bloqué ou surveillé. Pour les journalistes, militants, lanceurs d'alerte et simples citoyens paranoïaques, c'est la combinaison la plus aboutie disponible aujourd'hui pour une communication par email.

Njalla a été fondé en 2017 par Peter Sunde, cofondateur historique de The Pirate Bay. Le service est un registrar de noms de domaine et un hébergeur avec une caractéristique radicale : Njalla enregistre les domaines en son propre nom, puis vous les « loue », ce qui signifie que votre identité n'apparaît jamais dans les bases WHOIS publiques. Vous êtes techniquement propriétaire, juridiquement anonyme. Le nom « Njalla » vient du sami (langue indigène du nord de la Scandinavie) et désigne une petite cabane sur pilotis utilisée pour stocker la nourriture à l'abri des animaux — métaphore assumée. Le service accepte le paiement en cryptomonnaies et, évidemment, propose une interface accessible via .onion (njallalafimoej5i4eg7vlnqjvvgidku7vn7xgyit4cyp4jnipsuid.onion). La clientèle est variée : journalistes qui ne veulent pas voir leur adresse personnelle publiée dans le WHOIS d'un site d'investigation, activistes qui hébergent des contenus sensibles, petites entreprises soucieuses de leur vie privée, et oui, quelques utilisateurs aux intentions plus discutables. Njalla, basé aux Caraïbes avec une infrastructure technique en Suède, refuse systématiquement les demandes de retrait qui ne passent pas par les procédures légales complètes, ce qui en a fait une épine dans le pied de nombreux ayants droit.

En octobre 2019, la British Broadcasting Corporation a mis en ligne une version .onion officielle de BBC News (bbcnewsd73hkzno2ini43t4gblxvycyac5aw4gnv7t2rccijh7745uqd.onion). L'initiative n'a rien d'un coup de communication : c'est une réponse pragmatique à des années de blocages systématiques dans des pays autoritaires. La Chine bloque BBC depuis plus de vingt ans. L'Iran a renforcé ses filtres après la vague de manifestations post-électorales de 2009. Le Vietnam et la Russie ont ajouté BBC à leurs listes noires à différentes périodes. Pour les lecteurs locaux qui voulaient continuer à s'informer, Tor offrait un contournement. Plutôt que de laisser ses articles passer par des mirrors non officiels potentiellement manipulés, la BBC a décidé de proposer une version authentique directement accessible via .onion. Le contenu est identique à la version clearnet et mis à jour en temps réel. La BBC précise dans ses communiqués qu'elle ne collecte aucune donnée d'analytics sur la version .onion (contrairement à la version clearnet). L'initiative a ouvert la voie : New York Times, Deutsche Welle, Radio Free Europe, Deutsche Welle et plusieurs autres ont suivi.

The New York Times a lancé sa version .onion (nytimesn7cgmftshazwhfgzm37qxb44r64ytbb2dj3x62d2lae7s3yd.onion) en octobre 2017, devenant l'un des premiers grands médias commerciaux à le faire. L'équipe cybersécurité du journal, dirigée à l'époque par Runa Sandvik (ancienne du Tor Project), a piloté le projet en plaidant qu'il fallait prendre au sérieux la sécurité de l'information à l'ère des régimes autoritaires technologiquement sophistiqués. La décision a été particulièrement symbolique : le Times, dont le modèle économique repose sur les abonnements payants et les publicités ciblées, acceptait de proposer une version accessible sans tracking, sans cookies et sans identification. L'accès aux articles payants est techniquement le même sur la version .onion que sur la version clearnet : abonnement requis au-delà de quelques articles par mois. Mais l'anonymat de la connexion est garanti. Pour les journalistes et sources internationales, c'est devenu un standard de facto : pouvoir consulter un journal américain de référence sans que personne (pas même l'éditeur) ne puisse associer une IP à une lecture. Depuis, la plupart des grands journaux anglophones internationaux proposent soit un .onion direct, soit une instance SecureDrop pour les sources confidentielles.

ProPublica est une rédaction indépendante à but non lucratif, basée à New York, lauréate de plusieurs prix Pulitzer pour ses enquêtes sur la finance, la politique et les inégalités. En janvier 2016, ProPublica est devenu le premier grand média à lancer une version .onion officielle (p53lf57qovyuvwsc6xnrppyply3vtqm7l6pcobkmyqsiofyeznfu5uqd.onion), bien avant le New York Times, la BBC ou tous les autres. Mike Tigas, développeur sécurité chez ProPublica et également auteur de plusieurs outils open source pour les journalistes, a piloté le déploiement. La motivation était claire : permettre aux sources et aux lecteurs situés dans des pays à risque de consulter les enquêtes sans laisser de trace. ProPublica a par ailleurs été parmi les premières rédactions à adopter SecureDrop pour recevoir des fuites de documents sensibles. Le contenu de la version .onion est exactement celui du clearnet, y compris les bases de données publiques, les visualisations interactives et les articles longs. L'initiative a servi d'exemple à tout l'écosystème journalistique mondial et a contribué à normaliser l'idée qu'une rédaction de qualité devait offrir un accès .onion.

Deutsche Welle est le service audiovisuel extérieur de l'Allemagne, équivalent allemand de France 24 ou de Voice of America. Fondé en 1953 et basé à Bonn, DW publie dans trente langues, dont le chinois, le persan, l'arabe, le russe, le turc, le bengali et plusieurs langues africaines. Beaucoup de ces éditions sont spécifiquement conçues pour des audiences situées dans des pays où la liberté de la presse est restreinte. En 2019, Deutsche Welle a ouvert une version .onion officielle (dwnewsgngmhlplxy6o2twtfgjnrnjxbegbwqx6wnotdhkzt562tszfid.onion), accessible dans toutes les langues proposées. Pour un lecteur persan en Iran, consulter DW.de sur le clearnet peut déclencher des alertes des services de surveillance iraniens ; passer par le .onion rend la consultation indétectable. L'engagement est d'autant plus fort que DW est financé par l'État allemand, ce qui lui impose théoriquement un devoir de prudence diplomatique. L'ouverture sur Tor constitue une position politique assumée en faveur de la liberté d'information, au-delà des susceptibilités des pays concernés. La BBC, Deutsche Welle, Radio Free Europe et Voice of America forment ensemble un réseau de médias publics occidentaux qui, via leurs .onion, maintiennent une brèche dans les dispositifs de censure modernes.

Radio Free Asia, fondée en 1996, est un média privé à but non lucratif financé par le Congrès américain via l'U.S. Agency for Global Media. Sa mission est de diffuser des informations dans les pays d'Asie où la liberté de la presse est restreinte : Chine (mandarin, cantonais, tibétain, ouïghour), Corée du Nord, Vietnam, Laos, Myanmar, Cambodge. Sa version .onion officielle (rfanewsflqfv3vt55gnbxfhj3wif3y55zzdi5cywb3bcitr2cp5jolid.onion) permet à des auditeurs et lecteurs dans ces pays d'accéder au contenu malgré les filtrages d'État. Le cas chinois est particulièrement intéressant : le Great Firewall bloque www.rfa.org depuis sa création, mais la version Tor passe à travers. Les sections en ouïghour et en tibétain, notamment, sont parmi les rares sources d'information indépendante disponibles dans ces régions dont les habitants sont soumis à une surveillance massive. L'existence même du service est devenue un enjeu diplomatique : la Chine a publiquement demandé à plusieurs reprises sa fermeture. Le financement par le Congrès américain rend Radio Free Asia structurellement protégée, même si son indépendance éditoriale est parfois questionnée par les chercheurs en médias. Mais pour les dissidents asiatiques, c'est un lien vital.

The Intercept a été fondé en février 2014 par Glenn Greenwald, Laura Poitras et Jeremy Scahill, directement dans la foulée des révélations d'Edward Snowden sur la surveillance de masse de la NSA. La rédaction, basée à New York, a positionné la protection des sources comme son pilier éditorial, et a été l'une des pionnières de l'usage de SecureDrop. Son instance SecureDrop .onion fait partie de l'infrastructure standard des journalistes, et plusieurs fuites majeures y ont transité : documents de la NSA, de la CIA, leaks internes d'entreprises de défense. Le site principal theintercept.com dispose d'une protection .onion pour la consultation, mais c'est surtout via son SecureDrop et les liens Tor intégrés partout sur le site que l'engagement est palpable. Micah Lee, l'un des ingénieurs en chef de The Intercept, est également un contributeur majeur à plusieurs outils open source pour les journalistes (OnionShare notamment). La rédaction publie régulièrement des tutoriels pour que les sources sachent comment les contacter de manière sécurisée. L'Intercept incarne une vision militante du journalisme où la technique et l'éthique se confondent : protéger une source, c'est d'abord maîtriser les outils techniques qui rendent cette protection possible.

Deep Web Radio, parfois aussi appelée Radio Free Tor ou simplement anonyradio, est une station de radio entièrement hébergée sur le dark web depuis le début des années 2010. Elle propose plusieurs canaux musicaux thématiques : rock alternatif, musique électronique, ambient, jazz, métal, avec quelques programmes de podcasts libres de droits. L'ensemble est diffusé en streaming continu via Icecast sur l'adresse .onion. L'intérêt n'est pas technique — on peut écouter de la musique gratuitement sur Spotify ou YouTube — mais philosophique. Sur Deep Web Radio, aucun compte n'est requis, aucun cookie n'est déposé, aucune publicité ne vous interpelle, aucune plateforme ne trace vos goûts musicaux. C'est de la radio dans son sens le plus pur, telle qu'elle existait avant l'industrie de la donnée : un flux qui sort d'un serveur et qui atterrit dans votre casque, sans rien entre les deux. Pour les auditeurs situés dans des pays où certains genres musicaux sont censurés (comme la musique rock dans certains contextes religieux stricts), l'anonymat de Tor devient un atout supplémentaire. La programmation est maintenue bénévolement par un petit collectif dont les membres restent anonymes.

TorChess est l'une des expériences les plus attachantes du dark web. Le site propose de jouer aux échecs en ligne, en temps réel ou en différé, sans inscription, sans pseudo permanent, sans classement Elo, sans historique. Vous arrivez, le site vous met en attente, et dès qu'un autre joueur anonyme est disponible, la partie commence. L'interface est minimaliste : un échiquier, un chronomètre, un champ de messagerie pour le bavardage pendant la partie. Rien d'autre. La fin de la partie, votre adversaire disparaît dans l'anonymat, et vous aussi. L'expérience a quelque chose de nostalgique, presque méditatif : jouer aux échecs pour jouer, sans enjeu compétitif, sans score qui vous suit, sans profil public à entretenir. La plateforme attire à la fois des joueurs occasionnels qui fuient les pressions de chess.com et des joueurs plus avancés qui apprécient la pureté de l'exercice. Au-delà des échecs, des variantes existent pour d'autres jeux classiques : dames, morpion, backgammon, toujours dans la même esthétique dépouillée. TorChess est l'exemple parfait de ce que le dark web peut produire quand il échappe à la logique de monétisation : un service simple, utile, gratuit, et profondément humain dans son refus de la gamification.

Comic Book Library est un site .onion qui héberge une collection considérable de bandes dessinées numérisées, principalement des comics américains couvrant plusieurs décennies. La légalité de l'ensemble est évidemment discutable — la plupart des œuvres présentes sont sous copyright — mais le service continue de fonctionner en marge du système, comme d'autres grandes bibliothèques pirates dont Anna's Archive ou Sci-Hub. Le catalogue inclut des classiques Marvel et DC, des créations indépendantes, et quelques archives de bandes dessinées européennes. L'intérêt du service sur Tor tient à sa résilience : un site clearnet hébergeant ce type de contenu serait immédiatement attaqué par les ayants droit. Sur .onion, sans serveur identifiable et sans registrar à saisir, le service perdure tant que ses administrateurs le maintiennent. Pour les lecteurs dans des pays où certaines œuvres sont indisponibles par défaut (droits non acquis, censure locale), c'est une ressource précieuse. Le site soulève une question récurrente au sujet du dark web : faut-il considérer une bibliothèque pirate de bandes dessinées comme nuisible, ou comme un équivalent numérique de la médiathèque publique ? Le débat dépasse ce seul exemple.

La Bibliothèque Impériale (kx5thpx2olielkihfze4imo5ry3t4nqnrqnhb5oeqqdnrvoringer6ad.onion) est l'une des bibliothèques numériques les plus conséquentes accessibles sur le dark web, avec une large prédominance francophone dans son catalogue. Elle héberge des milliers d'ouvrages couvrant la littérature, la philosophie, les sciences humaines, l'histoire, les sciences dures, avec à la fois du domaine public (Molière, Rousseau, Voltaire, Hugo, Zola) et des titres contemporains dont la légalité est plus discutable. Le site fonctionne sur un modèle collaboratif : les utilisateurs contribuent en ajoutant des ouvrages, les administrateurs organisent et maintiennent le catalogue. L'interface est brutaliste — liste de titres, téléchargement direct en PDF ou EPUB, pas de recommandations personnalisées — ce qui en fait une expérience de lecture plus proche d'une bibliothèque physique que d'une plateforme commerciale. L'intérêt, au-delà de la disponibilité des contenus, est l'accès depuis des pays où certains ouvrages sont bannis : la Chine filtre Liu Xiaobo, l'Iran interdit Salman Rushdie, la Russie pourchasse des auteurs critiques du Kremlin. La Bibliothèque Impériale devient pour ces lecteurs un accès à la littérature mondiale que leurs systèmes officiels ne proposent pas.

Anna's Archive a été créée en novembre 2022 en réponse à la saisie de Z-Library par le FBI. Son ambition est de préserver et de rendre accessibles l'ensemble des ouvrages jamais numérisés, un peu comme l'Internet Archive mais sans le souci du respect strict du copyright. Le catalogue combine plusieurs sources historiques : Library Genesis (LibGen), Z-Library, Sci-Hub pour les articles scientifiques, Standard Ebooks, Project Gutenberg. Au total, plusieurs dizaines de millions d'ouvrages et d'articles sont indexés. Le site est accessible à la fois sur clearnet (annas-archive.org) et sur .onion, ce dernier accès étant crucial pour les utilisateurs dans des juridictions où ces plateformes sont bloquées par les ayants droit. La démarche s'inspire ouvertement du manifeste d'Aaron Swartz sur l'accès ouvert au savoir. Pour les chercheurs en pays en développement qui n'ont pas les moyens de payer les abonnements astronomiques aux éditeurs scientifiques (Elsevier, Springer, Wiley), Anna's Archive est parfois la seule manière d'accéder à la littérature de leur domaine. La controverse morale est évidente, mais le service continue de fonctionner grâce à une architecture distribuée et à l'engagement bénévole de ses contributeurs à travers le monde.

Archive.today (aussi connu sous les noms archive.is, archive.ph et sa version .onion archiveiya74codqgiixo33q62oi2s2lcdber3crwd6zo2ixme2ys4yd.onion) est un service d'archivage de pages web qui permet à n'importe qui de sauvegarder une version figée d'une URL. Contrairement à Wayback Machine de l'Internet Archive, qui archive automatiquement selon ses propres algorithmes, Archive.today fonctionne uniquement à la demande : vous collez une URL, il en génère un snapshot. La version .onion est particulièrement précieuse pour les utilisateurs qui veulent archiver des contenus sans que le site original soit notifié par un referer ou un user-agent révélateur. Les journalistes l'utilisent pour figer des pages susceptibles d'être modifiées ou supprimées (déclarations politiques, articles polémiques, tweets avant suppression). Les chercheurs s'en servent pour documenter des sources éphémères. Le service résiste régulièrement aux demandes de retrait émanant de sujets mécontents d'avoir leurs propos conservés. Archive.today est hébergé dans plusieurs juridictions et son fondateur reste anonyme, ce qui lui confère une résilience remarquable. Son existence sur Tor en fait l'un des outils de conservation de la preuve numérique les plus fiables du web, toutes juridictions confondues.

SecureDrop est l'aboutissement d'une idée d'Aaron Swartz et Kevin Poulsen développée en 2013 sous le nom de DeadDrop. Après la mort d'Aaron Swartz, le projet a été repris par la Freedom of the Press Foundation et renommé SecureDrop. Il permet à une source anonyme de transmettre des documents sensibles à une rédaction via une interface .onion, sans révéler son identité ni laisser de traces côté source. L'architecture est rigoureuse : deux machines isolées dans le bureau de la rédaction, des sas physiques d'authentification, un chiffrement end-to-end à plusieurs couches. Plus de quatre-vingts grandes rédactions mondiales utilisent aujourd'hui SecureDrop : le New York Times, le Washington Post, The Guardian, ProPublica, The Intercept, Forbes, Bloomberg, Le Monde, Mediapart, The Globe and Mail, CBC et bien d'autres. Chaque média maintient sa propre instance .onion. Plusieurs fuites majeures de la dernière décennie ont transité par SecureDrop : documents des Panama Papers, Paradise Papers, diverses enquêtes gouvernementales. L'outil est devenu un standard dans la boîte à outils du journalisme d'investigation moderne. Sa maintenance est financée par des dons et par quelques mécènes (Reuters, AP, Al Jazeera). Une documentation abondante accompagne l'outil pour les rédactions qui veulent l'adopter.

OnionShare a été créé en 2014 par Micah Lee, ingénieur sécurité de The Intercept. Le concept est d'une élégance rare : vous lancez OnionShare sur votre ordinateur, vous glissez un fichier dans l'interface, et en quelques secondes, une adresse .onion est générée. Le destinataire utilise cette adresse depuis Tor Browser et télécharge le fichier directement depuis votre ordinateur. Aucun serveur tiers, aucun cloud, aucun intermédiaire. Dès que le transfert est terminé, vous fermez OnionShare et l'adresse disparaît. Le service étend le concept à l'hébergement de sites statiques temporaires (un site web accessible le temps d'une réunion) et à des salons de discussion éphémères. OnionShare est particulièrement utile pour les journalistes qui reçoivent des documents d'une source, pour les militants qui diffusent des preuves sans serveur central à saisir, pour les avocats qui échangent des pièces avec leurs clients. Le logiciel est open source, multiplateforme (Windows, macOS, Linux) et développé par une équipe internationale. C'est l'un des exemples les plus aboutis de ce que le dark web peut offrir comme infrastructure de communication : décentralisation radicale, éphémérité, simplicité d'usage.

Ricochet Refresh est une messagerie instantanée qui pousse la logique peer-to-peer à son extrême. Contrairement à WhatsApp, Signal, Telegram ou tout autre service courant, Ricochet Refresh ne dispose d'aucun serveur central. Chaque utilisateur fait tourner son propre service .onion local, et les conversations se déroulent directement entre les adresses .onion des participants. Pas de téléphone à enregistrer, pas d'email, pas de compte, pas d'infrastructure à pirater. Votre identité sur Ricochet, c'est votre adresse .onion, que vous pouvez renouveler à tout moment. Les conversations sont chiffrées de bout en bout et les métadonnées (qui parle à qui, à quelle heure) ne transitent par aucun serveur observable. Ricochet est la continuation d'un projet né en 2014 sous le nom de Ricochet, repris et modernisé par Blueprint for Free Speech. Pour les journalistes et activistes dans des contextes extrêmes, c'est probablement l'outil de communication le plus sécurisé qui existe. L'inconvénient est l'ergonomie : il faut que les deux correspondants aient Ricochet installé et qu'ils soient connectés simultanément pour échanger. Pas de notification push, pas de messages hors ligne. L'anonymat maximal a un prix en convivialité.

Briar est une application de messagerie open source développée par The Guardian Project et Briar Project depuis 2014. Sa spécificité : elle peut synchroniser les messages via Tor quand une connexion Internet est disponible, mais aussi via Bluetooth ou Wi-Fi direct quand l'infrastructure est coupée. Cette caractéristique la rend particulièrement précieuse dans des contextes de manifestations, de coupures Internet d'État (comme celles fréquentes en Iran, au Myanmar ou en Éthiopie), ou simplement pour communiquer sans dépendre d'une infrastructure centralisée. Briar fonctionne sans numéro de téléphone, sans email, sans serveur : deux utilisateurs se connectent par un système de codes QR qui établit une relation permanente entre leurs appareils. Les messages, discussions de groupe, forums et blogs privés synchronisés via Briar sont chiffrés de bout en bout et ne laissent aucune trace sur un serveur tiers (puisqu'il n'y en a pas). L'application est disponible principalement sur Android ; des versions desktop sont en développement. Plusieurs organisations de droits humains, comme Access Now et Frontline Defenders, recommandent Briar pour leurs bénéficiaires exposés à des risques élevés.

Mail2Tor est l'un des services d'email anonymes historiques du dark web. L'inscription est entièrement anonyme : aucun numéro de téléphone, aucun email de récupération, aucun captcha vérifiant votre identité. Vous choisissez un nom d'utilisateur, un mot de passe, et vous disposez immédiatement d'une boîte mail accessible depuis Tor Browser. Le service est gratuit, maintenu par des bénévoles, et propose à la fois une interface web et un accès SMTP/POP3 pour qui veut utiliser un client comme Thunderbird. Les limitations sont réelles : l'espace de stockage est modeste, l'envoi de pièces jointes limité, et surtout, les domaines @mail2tor.com ou @mail2tor2.com sont parfois classés comme « spam par défaut » par Gmail ou Outlook, ce qui peut poser problème pour communiquer avec des non-utilisateurs de Tor. Pour l'usage prévu — échanges confidentiels entre personnes averties — Mail2Tor est néanmoins une option de référence. Il sert notamment d'adresse de contact secondaire pour des journalistes, des activistes, des lanceurs d'alerte qui veulent un canal sans aucun lien avec leur identité civile. D'autres services similaires coexistent : Elude Mail, Riseup (sur invitation), Disroot (qui propose une interface .onion), chacun avec ses spécificités.

Riseup est l'un des plus anciens collectifs tech engagés politiquement. Fondé en 1999-2000 à Seattle par des militants altermondialistes, il fournit depuis un quart de siècle des services d'infrastructure — email, listes de discussion, VPN, pads collaboratifs — aux mouvements sociaux progressistes du monde entier. Son accès .onion (vww6ybal4bd7szmgncyruucpgfkqahzddi37ktceo3ah7ngmcopnpyyd.onion) permet aux militants, syndicalistes, activistes environnementaux, défenseurs des droits humains, de communiquer sans que leurs fournisseurs d'accès, leurs employeurs ou leurs gouvernements puissent intercepter les métadonnées. Les comptes email Riseup sont obtenus sur invitation, pour limiter les abus et garder le service concentré sur sa mission. Le collectif est juridiquement structuré comme une association à but non lucratif aux États-Unis, mais l'infrastructure technique est volontairement distribuée entre plusieurs juridictions. Riseup a résisté à plusieurs demandes d'accès par des agences fédérales américaines, notamment dans le contexte post-11-septembre. Le collectif incarne une vision militante du tech : l'infrastructure numérique comme bien commun au service de l'émancipation. Son modèle a inspiré des dizaines d'autres collectifs similaires à travers le monde (Disroot aux Pays-Bas, Framasoft en France, Nadir en Allemagne).

Keybase (keybase5wmilwokqirssclfnsqrjdsi7jdir5ber7ob6knez3zxi3uid.onion) est un service lancé en 2014 qui propose de gérer une identité cryptographique publique liée à vos différents comptes sociaux. Le principe : vous prouvez que vous contrôlez plusieurs identités (Twitter, GitHub, Reddit, domaine web) et vous les associez à une clé PGP publique. Le résultat est un profil consolidé qui permet à vos correspondants de chiffrer des messages pour vous avec certitude, ou de vérifier votre signature sur un document. Keybase propose aussi un stockage cloud chiffré, un chat chiffré, et un système de teams pour les entreprises. Le service a été racheté par Zoom en 2020, ce qui a inquiété une partie de la communauté (Zoom est une entreprise américaine soumise à des obligations légales importantes), mais la version .onion reste opérationnelle. Pour qui veut utiliser PGP sans devoir gérer manuellement la distribution de clés publiques, Keybase reste l'outil le plus pratique, même après l'acquisition. La version .onion permet d'interagir avec le service sans révéler son IP, ce qui complète bien la logique de confidentialité proposée par PGP.

Le Tor Forum (forum.torproject.net, également accessible via .onion) est l'espace de discussion officiel maintenu par le Tor Project. On y trouve du support technique pour les utilisateurs qui rencontrent des difficultés d'installation ou de configuration, des annonces officielles sur les nouvelles versions, les failles de sécurité découvertes, les politiques du projet. Les développeurs du Tor Project y interviennent régulièrement, ce qui en fait une source particulièrement fiable. Pour qui veut comprendre en profondeur le fonctionnement du réseau ou contribuer au projet, le forum est incontournable. Les discussions y sont structurées par catégories (Tor Browser, Relais, Bridges, Développement) et les échanges sont généralement courtois, avec une modération efficace. Cette instance contraste avec les forums plus communautaires comme Dread : ici, pas de discussions sur les marketplaces, pas de controverses sur la légalité, pas de débats polarisés. On parle technique, gouvernance, politique de la vie privée, philosophie du logiciel libre. Le forum est accessible sans compte en lecture seule et les inscriptions sont ouvertes librement. C'est l'un des lieux où se construit la culture technique du Tor Project.

Le projet Debian, l'une des distributions Linux les plus anciennes et influentes (créée en 1993 par Ian Murdock), maintient depuis plusieurs années un accès .onion à ses serveurs principaux. L'objectif est de permettre aux administrateurs système et aux utilisateurs soucieux de leur vie privée de mettre à jour leurs systèmes sans révéler à leur fournisseur d'accès quelle distribution ils utilisent, quelles versions sont installées, ou quels paquets sont téléchargés. Ces informations, a priori anodines, sont des données utiles pour un attaquant qui prépare une intrusion ciblée : connaître la version exacte d'un serveur permet de chercher les failles correspondantes. Le projet tor-apt-transport facilite l'usage : il suffit d'installer un paquet et de modifier quelques lignes de configuration dans /etc/apt/sources.list pour que toutes les mises à jour passent par Tor. Le dépôt .onion est mis à jour en temps réel avec le dépôt officiel, et les signatures GPG des paquets garantissent que vous recevez bien les versions officielles, pas des substitutions. Cette initiative illustre une intégration discrète mais profonde de Tor dans l'infrastructure du logiciel libre. D'autres distributions (Whonix bien sûr, mais aussi Tails) sont construites sur Debian et héritent de cette compatibilité.

Ahmia (juhanuorlhba7pfisc7lyizixzdexmlrv2boqnlnv3vsfhocgiddhiqd.onion) est un moteur de recherche pour les services cachés Tor, créé en 2014 par le Finlandais Juha Nurmi dans le cadre de sa thèse à l'Université de Tampere. Ahmia se distingue de la plupart des autres moteurs de recherche du dark web par une politique active de filtrage : les sites contenant du matériel pédopornographique, apologétique du terrorisme ou d'autres contenus manifestement illégaux sont exclus de l'index. Une liste noire maintenue publiquement permet à la communauté de contribuer à la modération. L'index recouvre environ vingt à trente mille services .onion actifs, indexés via des crawlers automatisés qui suivent les liens depuis des annuaires connus. Ahmia est également accessible sur clearnet (ahmia.fi), ce qui en fait un pont entre les deux mondes : les chercheurs et journalistes peuvent explorer l'écosystème Tor sans nécessairement lancer Tor Browser. Le financement vient de dons et de quelques bourses de recherche sur la cybersécurité. Ahmia est considéré comme le moteur de recherche du dark web le plus éthiquement responsable, ce qui ne l'empêche pas d'être attaqué régulièrement par des opérateurs de sites filtrés.

The Hidden Wiki est l'un des plus anciens annuaires du dark web, apparu dès les premiers jours du réseau Tor. Le nom désigne en réalité plusieurs sites successifs et concurrents : le concept de « wiki collaboratif listant des liens .onion » est libre, et diverses communautés ont maintenu leurs propres versions au fil des années. La version v3 actuelle la plus citée (zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion) organise les liens par catégorie : moteurs de recherche, forums, marketplaces, services financiers, hébergement, médias, hacking. La fiabilité des entrées est variable : les administrateurs successifs ont eu des politiques différentes, et certaines versions ont été accusées de référencer volontairement des arnaques en échange de commissions. Pour cette raison, il est toujours recommandé de vérifier les liens via plusieurs sources indépendantes avant de s'y fier. Malgré ses imperfections, le Hidden Wiki reste un document historique et sociologique fascinant : il témoigne de l'évolution du dark web, de ses modes, de ses acteurs successifs. Sa structure même (catégories, descriptions courtes, votes communautaires) a inspiré la plupart des annuaires qui ont suivi, dont celui que vous consultez en ce moment.

Dread a été lancé en 2018 par HugBunter en réponse à la fermeture de Reddit /r/DarknetMarkets. La plateforme reprend l'architecture de Reddit (sous-forums thématiques, votes, commentaires imbriqués) mais sur .onion (dreadytofatrczeal6fjvo2yme4o76at5uth2cll5ixe5oqpipwwrq7jad.onion). Les sous-forums couvrent une large gamme de sujets : discussions techniques sur Tor, actualité des marketplaces, opsec (sécurité opérationnelle), politique, philosophie, et de nombreux espaces dédiés à la vente et aux retours d'expérience. La plateforme a survécu à plusieurs attaques DDoS majeures et à l'usure du temps, devenant la plus grande communauté active du dark web anglophone. L'inscription est anonyme, aucun email requis, aucune donnée personnelle sollicitée. La modération est assurée par une équipe de bénévoles sous pseudonymes. HugBunter, le fondateur, est l'une des rares figures du dark web à maintenir une présence publique de long terme, avec des prises de position régulières sur la gouvernance de la plateforme. Dread est à la fois un témoin et un acteur de l'histoire récente du dark web : quand une marketplace subit un exit scam, c'est sur Dread que la nouvelle circule en premier ; quand une opération policière surgit, c'est là que les réactions s'organisent.

WikiLeaks est l'une des initiatives les plus influentes et controversées de l'ère numérique. Fondée en 2006 par Julian Assange avec quelques collaborateurs, la plateforme se présente comme une organisation de divulgation de documents confidentiels d'intérêt public. Ses publications les plus célèbres incluent les Cables diplomatiques américains (2010), les journaux de guerre d'Afghanistan et d'Irak, les emails du Parti démocrate américain en 2016, et de très nombreux autres leaks d'entreprises et de gouvernements. Le site dispose d'une adresse .onion officielle depuis ses premières années, utilisée à la fois pour la consultation par les lecteurs et pour la soumission de documents par les sources. L'infrastructure technique a évolué de nombreuses fois en réponse aux pressions (retraits de DNS, blocages par cartes de crédit, tentatives d'intrusion). L'arrestation et la longue procédure d'extradition de Julian Assange ont paradoxalement renforcé la symbolique de WikiLeaks comme acteur de la transparence, tout en divisant fortement l'opinion sur ses méthodes et sur son indépendance. Assange ayant été finalement libéré en 2024 dans le cadre d'un accord avec la justice américaine, la plateforme continue à publier, avec une activité réduite par rapport à la décennie précédente.