Ah, les joies des premiers pas dans le grand bain de la sécurité numérique ! C'est un peu comme enfiler un scaphandre pour aller chercher le pain au coin de la rue. Sur le forum officiel du réseau Tor, un apprenti sorcier fraîchement débarqué s'est mis en tête de maîtriser l'art subtil de l'OpSec par simple curiosité. Ayant réussi l'exploit herculéen de booter sur Tails OS et d'entrapercevoir le logiciel de messagerie Pidgin, notre intrépide débutant s'est tourné vers les vétérans de la communauté avec une grande question existentielle : par où diable commence-t-on quand on veut devenir un ninja du Web sans y laisser ses illusions ?

Heureusement, point de railleries hautaines de la part des habitués du lieu, mais plutôt une séance de psychothérapie numérique. La première étape, lui explique-t-on avec un sens consommé de la pédagogie, consiste à définir son « modèle de menace ». En clair, avant de sécuriser sa machine contre des services secrets imaginaires, il vaudrait mieux savoir qui l'on cherche à fuir et pourquoi. Une manière élégante de lui éviter de tomber dans la panique ambiante et le catastrophisme permanent qui font le sel des internets.

On lui suggère également de ne pas chercher midi à quatorze heures et de commencer par explorer les trésors déjà livrés d'office dans sa clé USB Tails, qui regorge d'outils fort bien configurés. Quant à la quête d'une intelligence artificielle respectueuse de la vie privée et accessible sans ferveur locale, la communauté pointe timidement vers les options de DuckDuckGo en espérant que le voyage par-dessus Tor se passe sans encombre. Finalement, on l'invite à se plonger dans l'étude ardue des métadonnées et du fonctionnement intime du réseau en oignon. De quoi occuper les longues soirées d'hiver de tout bon amateur de paranoïa raisonnée.