Le Web sombre – des sites accessibles uniquement via des réseaux d'anonymat comme Tor – héberge des marchés, des sites de fuite et des forums où les données violées et les menaces apparaissent en premier. Des recherches à ce sujet peuvent révéler une exposition précoce, mais elles comportent de réels risques en matière de sécurité, juridiques et psychologiques. Cette méthode trouve des mentions sans vous mettre en danger.
Ce dont vous aurez besoin
- Sources de surveillance des menaces et des violations de la catégorie Renseignements sur les menaces
- Outils d'isolement et de confidentialité de la catégorie Confidentialité et sécurité
- Un environnement durci et jetable — idéalement celui de la méthode mettre en place un environnement de recherche
Étapes
- **Commencez par les index Web de surface, pas par Tor.**Une grande partie de ce qui compte – annonces de fuites, listes de marchés, résumés de violations – est signalée et indexée sur le toile de surface par les services de renseignement sur les menaces. Épuisez-les avant d’aller plus loin. 2.**Isolez-vous avant de vous connecter.**Si vous devez accéder à un site Onion, faites-le à partir d'une VM dédiée et jetable avec un OPSEC puissant — jamais votre véritable machine, identité ou réseau. Supposons que tout ce que vous touchez est hostile. 3.**Ne jamais vous connecter, acheter ou télécharger.**La lecture seule est la règle. L'authentification, l'achat ou le téléchargement de fichiers peuvent être illégaux, dangereux et auto-incriminants, et les logiciels malveillants sont monnaie courante. Observer; ne participe pas. 4.**Recherchez votre exposition spécifique.**Interrogez les services de surveillance pour le nom, le domaine, l'adresse e-mail ou la marque sur laquelle vous enquêtez, et notez où et quand il est apparu. Les dates et le contexte comptent plus que le résultat brut. 5.**Vérifiez les affirmations avec scepticisme.**Les acteurs du Dark Web mentent, revendent d'anciennes violations comme de nouvelles et fabriquent des échantillons pour gonfler la valeur. Vérifiez toute « fuite » par rapport aux incidents connus avant de la considérer comme réelle. 6.**Protégez-vous et signalez-le.**Ce contenu peut être pénible et juridiquement sensible. Connaissez vos limites, documentez via vos outils de surveillance plutôt que par contact direct et transmettez tout ce qui implique une criminalité active à l'autorité compétente.
Pièges courants
-**Aller directement à Tor.**La plupart des résultats sont disponibles et plus sûrs sur le Web de surface via des fournisseurs d'informations sur les menaces - allez-y en premier. -**Interagir avec un site.**La connexion, l'achat ou le téléchargement franchissent les limites de la sécurité et des lois et peuvent vous exposer à des logiciels malveillants et à des responsabilités. -Faire confiance aux vendeurs. Les violations recyclées et falsifiées sont la norme ; vérifiez avant de signaler l’exposition comme réelle.
Vérifiez votre résultat
Vous avez recherché en toute sécurité quand vous pouvez signaler où et quand une mention est apparue et si la réclamation sous-jacente est vérifiée – obtenue grâce à un accès isolé en lecture seule ou, mieux, à des renseignements sur les menaces Web de surface, sans aucun lien avec votre véritable identité.