Il comprend couramment des services sur des réseaux overlay orientés anonymat comme Tor. Le terme décrit un modèle d'accès et de réseau, pas un site web unique, et l'usage du dark web n'est pas automatiquement anonyme, illégal ou malveillant.
Les services du dark web peuvent servir la vie privée, la résistance à la censure, le journalisme, le lancement d'alerte et la communication sécurisée. Ils hébergent aussi des marchés criminels, des bourses de données volées, des services de fraude et des communautés de malware. Les défenseurs peuvent rencontrer des informations du dark web pendant le renseignement sur les menaces ou la réponse aux incidents, mais les affirmations d'un forum clandestin exigent toujours provenance, corroboration, autorisation et traitement licite.
Points clés
Frontière d'accèsLes onion services utilisent des adresses et un routage internes à Tor ; d'autres darknets emploient des protocoles ou des contrôles d'appartenance différents.
Pertinence défensiveDes rapports d'exposition crédibles peuvent déclencher des réinitialisations d'identifiants, une surveillance de fraude, une notification des victimes ou une délimitation d'incident, mais les actions doivent suivre des processus juridiques, de vie privée et de traitement des preuves approuvés.
ÉvaluationConsigner où et quand le matériel a été observé, quel actif ou quelle identité il concerne et si des preuves internes soutiennent l'affirmation — sans acheter de données illicites ni engager d'acteurs inconnus.
Limite importanteTrouver une information sur le dark web ne prouve ni quand, ni comment, ni auprès de qui elle a été obtenue, et ne pas la trouver ne prouve pas qu'aucune exposition n'a eu lieu. Les réseaux overlay réduisent une partie de la visibilité mais ne garantissent pas l'anonymat.