Dernière minute : Internet était déjà bizarre. Nous avons trouvé son sous-sol.
Édition du Prix : votre curiosité · Météo : brumeuse sous Tor
Votre collection secrète

Mes favoris

Pour conserver des pépites et les retrouver dans votre coin d’ombre, vous devez d’abord vous connecter ou créer un compte anonyme.

Salle des machines

Tableau de bord

Collecteurs, publications et activité du tunnel, sans retirer leur cagoule aux lecteurs.

Chargement des dossiers confidentiels…
Courrier interne

Messagerie

Les messages envoyés depuis le formulaire de contact arrivent ici, sans passer par une adresse mail.

Chargement de la sacoche…
Promesse éditoriale

Charte éditoriale

Notre petite constitution du tunnel : drôle, curieuse, mais pas irresponsable.

Ce que nous cherchons

Des curiosités légales, absurdes, rétro, scientifiques, mystiques, inutiles ou franchement étonnantes. Le but : raconter l’étrangeté accessible sans transformer le journal en notice de mauvaise idée.

Ce que nous refusons

Marchés illégaux, données volées, violence, exploitation, incitation à frauder, tutoriels dangereux et contenus qui n’ont rien à faire dans un journal comique fréquentable.

Vérification

Chaque publication doit s’appuyer sur une page observée, une archive ou une source consultable. Les outils d’IA peuvent aider à résumer ou traduire ; ils ne doivent pas inventer le sujet.

Corrections

Une erreur peut arriver, même à un oignon très concentré. Les demandes de correction passent par la page Contact et sont relues par la rédaction.

Parler à la rédaction

Contact

Pas d’e-mail public : votre message tombe directement dans la messagerie interne de la rédaction.

Vous pouvez rester anonyme. Si vous voulez une réponse, laissez un moyen de contact dans le champ prévu.

Logiciels et open sourceProjet plus ambitieux que nécessaire

Modernisation cryptographique chez Hush Line : la sécurité des lanceurs d'alerte passe au crible

Le projet Hush Line détaille dans un copieux livre blanc la refonte de ses mécanismes de chiffrement pour protéger les signalements. Une plongée technique au cœur des choix de sécurité qui évitent les pertes de données.

Communications secrètesCoulisses d'Internet
Publié le 28/10/2026 à 20:56 · Rédactrice en chef
Image à la une du site Modernisation cryptographique chez Hush Line : la sécurité des lanceurs d'alerte passe au crible

Le Courrier de l'Oignon s'aventure aujourd'hui dans les hautes sphères de la plomberie cryptographique avec le dernier livre blanc publié par la bibliothèque de Hush Line. L'organisme, bien connu des amateurs de tuyauteries numériques sécurisées, détaille par le menu sa « modernisation cryptographique » destinée aux infrastructures de divulgation d'informations sensibles. L'objectif affiché n'est pas de céder à la mode des innovations pour le plaisir de la complexité, mais de préserver le parcours du lanceur d'alerte tout en réduisant les risques liés à la gestion des clés ou aux migrations de bases de données.

Le document technique revient en détail sur l'achèvement de la modernisation des champs chiffrés. Désormais, le système intègre un module d'écriture en AES-256-GCM pour les nouvelles données, tout en maintenant une compatibilité de lecture avec les anciens formats pour éviter le piège classique de la suppression accidentelle d'archives lors d'une mise à jour. Le texte insiste lourdement sur ce point : conserver la lecture des formats d'ancienne génération n'est pas un signe d'inachèvement, mais la police d'assurance indispensable pour empêcher qu'une mise à niveau ne se transforme en incident de perte de données.

Le livre blanc liste méthodiquement les garde-fous mis en place, depuis les vérifications de schémas qui refusent de s'exécuter si l'environnement n'est pas prêt, jusqu'aux outils de migration dotés de commandes de simulation, de traitement par lots et de procédures de retour en arrière. On y apprend également que l'activation du nouvel algorithme ne peut se faire par simple mégarde, puisqu'elle réclame à la fois un paramètre booléen explicite et une valeur d'approbation non vide.

Au-delà de la technique pure, le texte replace ces choix dans le cadre des normes de gouvernance, rappelant que les outils de signalement traitent des informations pouvant influer sur la situation professionnelle ou la sécurité des personnes. Une approche rigoureuse, presque austère, qui démontre que la sécurisation des échanges citoyens relève autant de la rigueur bureaucratique que de la magie noire mathématique.

Adresse .onion observée
http://j5kv55yiu3rneydqn4f35kyhejbq3fhkkm7glg5nbtvxgaxthou7g2ad.onion/library/blog/crypto-modernization-whitepaper/
Chronique régulière des forums

Les questions du sous-sol

Nos reportages dans les forums publics et, lorsqu’un véritable échange le permet, les questions les plus improbables accompagnées de ce que les réponses disent réellement — sans pseudonymes ni invention.

Deux faits par jour, pas un de plus

Tous les « Le saviez-vous ? »

Les petites choses vraies qu’il était absolument indispensable de connaître sur Tor, le Dark Web et leurs coulisses — avec juste assez de sarcasme pour les faire passer.

La vidéo du tunnel

Toutes les vidéos

Les séquences validées par la rédaction : curiosités légales, archives fréquentables et bizarreries suffisamment sages pour sortir avec un gilet réfléchissant.

Les réclames qui ont raté leur train

Les petites annonces d’outre-temps

De véritables annonces anciennes sorties des archives, débarrassées de leurs coordonnées personnelles et accompagnées du commentaire parfaitement nécessaire de la rédaction.