Dans le vaste monde des services cachés, la paranoïa est un art de vivre et le clonage d'adresses fait des ravages. Heureusement, le site OnionProof débarque pour mettre un terme à la rigolade en proposant de vérifier si une adresse en .onion est authentique ou s'il s'agit d'une grossière imitation. Le principe repose sur la sacro-sainte signature PGP, même si pour l'instant, les vérifications par les opérateurs eux-mêmes se font désirer. En attendant que les créateurs se décident à signer leurs petits papiers numériques, la plateforme se contente d'adresses « curatées » à partir de sources que l'on est invités à croiser nous-mêmes, histoire de ne pas prendre un clone pour une lanterne.

Le service liste pour l'instant dix-huit services de premier plan, allant de moteurs de recherche bien connus à des rédactions d'investigation en passant par des messageries chiffrées. Chaque fiche rappelle sagement que le site se contente de montrer des preuves factuelles plutôt que de distribuer des bons points de sécurité. On y apprend avec une pointe de fascination que même les mastodontes du réseau ont droit à leur petite mention officielle, soigneusement épinglée sans l'ombre d'un JavaScript superflu. Pas d'installation requise non plus, de quoi satisfaire les adeptes de la sobriété numérique.

Mais le plus savoureux se cache dans les bas-fonds de la page d'accueil, où le site liste d'autres projets de son écosystème avec une franchise désarmante. Entre les répertoires aux noms évocateurs et les services de garde ou de nettoyage de liens, on croise des appellations qui rappellent que l'humour noir a toujours sa place dans le monde impitoyable du chiffrement. Bref, une initiative louable qui rappelle que vérifier ses sources, c'est bien, mais les vérifier sur un réseau anonyme avec un cachet cryptographique, c'est beaucoup plus chic.