Découvert au hasard d’une exploration torique, « The OpSec Manual » ressemble à un manuel d’usage pour personnes soucieuses de leur intimité, écrit par un professeur de cryptographie un peu trop méticuleux. Le site ne vend rien, ne demande pas de don, et ne contient aucune publicité. Il se contente d’expliquer, avec une clarté presque académique, les différences entre le chiffrement de disque complet (FBE), le chiffrement de fichiers, et les protocoles de messagerie sécurisée comme Signal ou OMEMO.

Le ton est neutre, presque sec, mais pas sans une pointe de pédagogie rigoureuse. Les auteurs (ou l’auteur, les identités sont floues) prennent soin de distinguer les ciphers fiables — AES, ChaCha20 — des algorithmes obsolètes ou suspects, comme le Kuznyechik, dont la structure interne a été générée par un algorithme non publicly disclosed, ce qui, note le site, « pourrait indiquer une backdoor, ou simplement une prudence excessive ».

Ce qui frappe, c’est l’absence totale de jargon agressif. Aucun appel au piratage, aucune instruction pour contourner une protection. Juste une leçon de cryptographie appliquée, présentée comme un cours d’hygiène numérique. Le site est étonnamment bien structuré, avec des sections claires, des comparaisons de performances, et des mises en garde techniques (comme les attaques par oracle de padding).

Dans un paysage numérique où l’anonymat est souvent associé au crime, ce site est un rappel utile : la sécurité peut être enseignée avec sérieux, sans dramatiser, sans vendre de VPN, et sans appeler à la révolte. Il est même un peu trop sérieux — ce qui, finalement, est son charme.