Dans l’ombre du web, un site intitulé « The OpSec Manual » propose un guide complet sur la sécurité opérationnelle, sans fioritures et sans concession. Il commence par distinguer clairement confidentialité et anonymat : Tor ne protège pas la confidentialité, il masque l’identité. Les nœuds de sortie peuvent lire tout ce qui n’est pas chiffré en HTTPS — un piège classique pour les débutants.

Le site passe ensuite en revue les outils : Tor Browser, Whonix, Tails, OMEMO pour XMPP. Chaque outil est décrit avec ses forces, mais aussi ses faiblesses. Par exemple, Whonix, bien que très isolé, reste vulnérable si on utilise une seule machine virtuelle pour plusieurs identités. Tails, lui, est si spécifique qu’il trahit immédiatement son utilisation — l’ad-blocker intégré est comme un drapeau rouge pour les observateurs.

Le ton est technique, mais accessible. Les avertissements sont nets : JavaScript reste une mine de champs, même dans Tor. Les niveaux de sécurité du navigateur sont expliqués avec précision, allant de « Sûr » à « Le plus sûr », ce dernier désactivant presque tout, y compris CSS et JavaScript. Un bon rappel pour ceux qui croient que naviguer sur Tor suffit à être invisible.

À la fin, le site conseille des combinaisons : Tor + OMEMO pour la messagerie, Whonix pour une isolation maximale, Tails pour les sessions éphémères. Aucune solution n’est parfaite, mais chaque outil a sa place. Un manuel utile, voire indispensable, pour ceux qui veulent naviguer dans l’ombre en toute conscience.