Dread Forum

Dread n'est pas un remplaçant du web clair et ne se veut pas un annuaire généraliste du darknet. Il fonctionne avant tout comme une couche de discussion et d'évaluation pour les services cachés : on y compare le comportement des marchés, on partage des notes sur la disponibilité, on alerte sur les arnaques de sortie et on bâtit une réputation autour de pseudonymes reconnaissables. La valeur du forum tient à cette conversation persistante, non au fait d'héberger quoi que ce soit lui-même.

Voyez-le comme un tribunal où les témoins parlent sous pseudonyme. Le forum n'arrête personne, ne rembourse pas les pièces perdues et ne garantit pas qu'un vendeur expédiera la commande. Ce qu'il permet, c'est que plusieurs utilisateurs distincts décrivent le même incident au fil du temps. Si cinq comptes anciens signalent le même dépôt manquant, un nouveau venu peut repérer une tendance invisible depuis un simple canal d'annonces ou un groupe privé.

• Il fournit effectivement : un espace structuré pour les avis sur les services, les signalements d'indisponibilité et l'historique des vendeurs
• Il permet effectivement : la persistance des publications sous le même nom d'utilisateur, ce qui laisse la réputation s'accumuler
• Il autorise effectivement : le recoupement minutieux d'une adresse onion avec plusieurs signalements d'utilisateurs

• Il n'héberge délibérément pas de places de marché ni de paiements lui-même
• Il ne modère délibérément pas les paiements, le dépôt fiduciaire ni les remboursements entre utilisateurs
• Il ne promet délibérément aucune protection à quiconque partage des détails identifiants dans des publications publiques

Le principe : une réputation observable sans autorité centrale

La plupart des arnaques sur le darknet réussissent parce qu'il n'existe aucune mémoire entre un visiteur et le suivant. Une victime voit une page d'accueil soignée, envoie des fonds et disparaît. Dread modifie cette dynamique en offrant à la communauté une mémoire écrite. Le même nom de marché, le même lien onion ou le même pseudonyme de vendeur peut être recherché dans les anciens fils. Un nouveau venu n'a pas besoin de faire confiance au propriétaire du forum ni à un modérateur en particulier ; il lui suffit de comparer de nombreux signalements indépendants.

Le mécanisme est proche de la façon dont on juge un vendeur sur un site d'enchères classique. On ne connaît pas la personne derrière le compte. On regarde l'ancienneté du profil, le ton des anciennes publications, la manière dont les accusations passées ont été résolues et la façon dont la personne répond aux critiques. Dread fonctionne parce que ces signaux restent visibles et consultables, non parce qu'un membre de l'équipe vérifierait chaque affirmation.

La réputation sur Dread est un indicateur retardé. Elle se forme lentement, résiste aux changements brusques et pénalise les comptes qui tentent de réécrire leur propre histoire.

Ce que la plateforme ne prétend pas protéger

Une erreur fréquente chez les nouveaux visiteurs consiste à traiter Dread comme un bouclier de confidentialité pour tout ce qu'ils écrivent. Le forum peut masquer votre point d'entrée réseau si vous y accédez correctement via Tor, mais il ne peut pas vous protéger de vos propres erreurs opérationnelles. Si vous mentionnez votre fuseau horaire, votre moyen de paiement local, un détail physique concernant un colis, ou si vous réutilisez un nom d'utilisateur issu d'un compte du web clair, cette information peut circuler bien au-delà du forum.

Il en va de même pour la confiance accordée aux liens. Une discussion sur Dread peut orienter vers un service actif ou mettre en garde contre un clone inactif, mais l'acte de cliquer appartient toujours au lecteur. Rien dans le fil ne garantit que la destination n'a pas été remplacée entre le moment où elle a été évaluée et celui où vous l'ouvrez.

La surface réelle du forum est donc plus étroite que beaucoup ne le supposent. Ce n'est pas un marché caché. Ce n'est pas une force de police. Ce n'est pas une garantie. C'est une archive de conversations avec une faible barrière à l'entrée et une norme culturelle forte : vérifier avant de faire confiance. C'est précisément dans ce rôle limité qu'il devient utile, et c'est exactement là que les débutants le comprennent mal.

La plupart des gens traitent une adresse Dread comme un signet : quelque chose qu’on enregistre une fois, qu’on copie dans le navigateur Tor et qu’on réutilise pendant des mois. Cette habitude est la première erreur structurelle. Une adresse onion n’est pas une porte d’entrée permanente. C’est un chemin cryptographique qui peut changer, tourner ou devenir inaccessible alors que le forum lui-même reste en vie. Quand on comprend pourquoi, le copier-coller cesse d’être automatique pour devenir délibéré. Le chemin réseau compte plus que la chaîne visible, car le navigateur ne s’intéresse qu’à l’aboutissement de la route, pas à l’apparence de l’étiquette au moment où on l’a trouvée.

La chaîne onion v3 encode une identité publique, pas un emplacement. Concrètement, l’adresse de 56 caractères est un nom auto-authentifiant pour un service. Elle permet au navigateur d’ouvrir un circuit chiffré et de confirmer que le dernier saut détient la clé privée correspondante. Aucun serveur DNS central ne nomme cette porte. Aucun bureau d’enregistrement ne la garantit. Le service fait ses preuves par la liaison cryptographique entre l’adresse et la clé qu’il contrôle. Si un attaquant remplace l’adresse par une chaîne d’apparence similaire, la preuve ne correspond plus.

Voyez cela comme une enveloppe scellée placée dans une autre enveloppe. La couche externe ne montre que le chemin vers un relais. La couche interne contient le nom de destination que le relais ne peut pas lire. Quand la dernière couche s’ouvre, la destination doit prouver qu’elle est bien le destinataire prévu en présentant une poignée de main cryptographique liée au nom onion. Les habitudes de copier-coller créent une exposition non pas parce que la chaîne est fragile, mais parce que les gens cessent de vérifier la preuve après la première visite.

Un échec courant ressemble à ceci : quelqu’un copie un lien depuis une discussion, le colle dans le navigateur, voit une page Dread familière et suppose que tout va bien. La page peut être un miroir. Elle peut aussi être un clone qui a copié la mise en page. La route réseau a bien atteint un service caché, mais l’authentification prouve seulement que le service correspond à l’adresse collée. Elle ne prouve pas que l’adresse collée est bien celle que Dread signe actuellement comme authentique. La route est vérifiée ; la source de la chaîne ne l’est pas.

Voici le point opérationnel : traitez l’adresse comme un jeton temporaire, pas comme une identité fixe. Vérifiez d’où vous l’avez prise, si la source en laquelle vous avez confiance l’a mise à jour, et si la page que vous atteignez se comporte toujours comme le forum dont vous vous souvenez. L’adresse onion n’est pas plus faible qu’une URL normale. Elle déplace simplement la charge de confiance de la couche réseau vers votre propre habitude de vérification. Le navigateur a déjà fait sa part. La question est de savoir si vous avez fait la vôtre avant de taper ou de coller quoi que ce soit.

Un miroir vivant n’est pas celui qui semble le plus soigné. C’est celui qui vous donne plusieurs signaux indépendants à la fois : la structure de l’adresse, le comportement de la page, la trace des messages signés et l’absence de pression. L’écosystème des oignons du Dread Forum tourne en permanence, si bien qu’un lien qui fonctionnait le mois dernier peut devenir un clone garé, un pot de miel ou simplement une route morte, tandis que le vrai forum continue sous un autre miroir. La compétence pratique consiste à apprendre à reconnaître une porte vivante sans devoir mémoriser toute une darknet list url.

Les deux moitiés d’une vérification de miroir

Considérez un miroir Dread comme une clé physique qui doit convenir à la fois à la serrure et à la poignée. La première moitié est technique : l’URL correspond-elle au schéma attendu, le certificat TLS se comporte-t-il normalement, la page se charge-t-elle sans une chaîne de redirections qui vous traîne à travers des domaines étranges ? La seconde moitié est sociale : que disent les fils de discussion indépendants à propos de ce miroir en ce moment même ? Un Dread Forum darknet onion link qui apparaît dans une seule publication récente et nulle part ailleurs n’est pas encore un miroir ; c’est une rumeur avec une barre d’adresse.

Pourquoi la dégradation des liens s’accélère en 2026

Les miroirs ne sont pas une infrastructure permanente. Ce sont des portes temporaires percées dans une infrastructure tournante, abandonnées lorsqu’un domaine est grillé, saisi, inondé ou simplement emporté par l’instabilité du DNS. Une darknet list url centrale qui prétend suivre chaque Dread Forum link onion en direct ne peut être qu’aussi fraîche que sa dernière mise à jour, et beaucoup de ces listes sont collectées automatiquement, ce qui signifie qu’elles peuvent indiquer des adresses mortes depuis des jours ou n’ayant jamais existé. Le lecteur qui traite une liste comme une vérité fait l’équivalent numérique de conduire avec une vieille carte papier.

• Forme de l’adresse

  Le miroir doit sembler ennuyeux, prévisible et structurellement semblable au forum que vous connaissez déjà.

La vérification la plus sous-estimée est la latence dans la confiance : un miroir vivant fera encore l’objet de discussions dans quelques jours. Un piège sera poussé fort pendant quelques heures, puis oublié. Si vous ne pouvez pas le vérifier maintenant, attendre ne vous coûte rien. Cette seule habitude vous protège de la plupart des usurpations par miroir sur le darkweb.

Une erreur courante de débutant consiste à croire qu’une connexion en oignon vers Dread Forum fait disparaître toute trace. En réalité, la connexion Tor dissimule par quel endroit le trafic entre dans le darkweb, mais elle ne fait presque rien contre ce que vous révélez après être arrivé sur le forum. Considérez Tor comme un masque pour la route que vous avez empruntée, pas comme un dispositif d’invisibilité pour vos mains une fois que vous êtes dans la pièce.

Si un utilisateur se connecte au même compte Dread Forum darknet depuis deux sessions Tor différentes, mais conserve les mêmes dimensions de fenêtre, active JavaScript de la même façon ou suit la même routine de publication, ces sessions semblent étrangement liées. Aucun modérateur central n’a besoin de suivre une adresse IP pour cela ; les schémas s’accumulent simplement avec le temps.

La conception du forum traite un pseudonyme comme une identité locale persistante, pas comme un masque neuf chaque soir. Cela signifie qu’une personne qui reste active pendant des mois sous un même surnom sur Dread Forum darkweb laisse une longue trace comportementale : des opinions sur certains marchés, des plaintes concernant certains vendeurs, des habitudes de formulation et des temps de réponse. Ces signaux peuvent survivre à la suppression du navigateur ou au passage à un nouveau lien onion.

Les fuites de temporalité sont la défaillance la plus silencieuse. Supposez qu’une personne mentionne sur un compte social du web clair qu’elle est frustrée par l’avis laissé sur un vendeur, puis que quinze minutes plus tard un tout nouveau fil Dread Forum apparaisse à propos du même litige avec la même formulation. Même sans corrélation d’adresse IP, l’écart de temps et le ton émotionnel créent un lien qu’un observateur motivé peut remarquer.

Ce que le lecteur contrôle encore

Le but n’est pas de se sentir impuissant ; c’est d’arrêter de considérer l’accès à Dread Forum onion comme une enveloppe d’anonymat complète. Un lecteur peut contrôler si JavaScript s’exécute, si la fenêtre est agrandie ou redimensionnée, si les informations de récupération de compte touchent un jour une adresse e-mail personnelle, et si des détails de vie privée sont mentionnés tout court.

Ce modèle est utile parce qu’il sépare les menaces en trois couches honnêtes. La première couche — le routage réseau — est déjà assez bien gérée par Tor. La deuxième couche — la cohérence des sessions — est partiellement entre les mains de l’utilisateur. La troisième couche — les résidus autobiographiques — est entièrement volontaire et impossible à chiffrer après coup.

La question que personne ne pose jamais à voix haute est la suivante : pourquoi créer un faux Dread, tout simplement ? La réponse compte plus que la copie elle-même. Un clone visuel sert à escroquer, à voler des identifiants ou à diffuser discrètement une page altérée qui installe un malware via Tor Browser. Le clone a rarement besoin d'être parfait. Il lui suffit de piéger les trois secondes où un utilisateur fatigué clique sur le premier lien plausible au lieu de le vérifier.

Pensez à un panneau de rue. Un panneau qui affiche Dread Forum avec le bon logo et la bonne nuance de fond sombre paraît officiel, mais un panneau n'est pas une porte. La véritable entrée n'est pas l'apparence ; c'est l'adresse en .onion. Or la plupart des gens ne mémorisent pas une chaîne de 56 caractères, et c'est précisément là que le piège se resserre.

D'où vient réellement le mauvais lien

Les sites copiés circulent par quatre canaux habituels. D'abord, quelqu'un colle dans un salon de discussion une adresse ressemblant à dreadforum.onion en affirmant que c'est le nouveau miroir. Ensuite, une page de listes du darknet ressort bien dans une recherche Dread Forum url, mais le propriétaire de la liste n'a jamais réellement vérifié la destination après une rotation des miroirs. Troisièmement, un service de redirection sur le clearnet promet un raccourci vers le site onion. Quatrièmement, un utilisateur met une page en favori après une seule visite, sans vérifier le certificat ni l'annonce signée.

L'enchaînement prévisible de l'échec

Remarquez la véritable vulnérabilité : l'étape où vous arrêtez de vérifier. Les attaquants ne cassent pas la cryptographie. Ils attaquent le moment qui sépare la vision d'un nom familier du mouvement des doigts vers le clavier.

1. Ouvrez votre propre copie sauvegardée de l'adresse onion principaleCollez-la directement dans Tor Browser, jamais depuis le message de quelqu'un d'autre
2. Dans un second onglet, ouvrez au moins un annuaire darknet indépendant auquel vous faites confiance depuis une autre périodeComparez les adresses onion caractère par caractère
3. Cherchez un message signé récent de l'identité publique de Dread qui annonce les miroirs actuelsSi vous n'en trouvez pas, attendez ; ne naviguez pas sur un miroir non vérifié
4. Saisissez l'adresse manuellement ou utilisez un gestionnaire de mots de passe qui stocke la chaîne complèteNe vous fiez pas à un aperçu de lien, à une capture d'écran de QR code ou à une redirection raccourcie

Les redirections raccourcies méritent une méfiance particulière. Un raccourcisseur du clearnet peut changer sa destination à tout moment. Ce qui fonctionnait hier peut mener aujourd'hui vers un clone, et le lien court lui-même ne donne presque aucune information sur le dernier saut. Les services onion n'ont pas besoin de raccourcisseurs ; l'adresse est déjà un point d'entrée direct.

Les manœuvres préférées du clone

• Un domaine presque identique avec un caractère visuellement proche de l'original

Chacune de ces manœuvres joue sur l'urgence. Dès qu'une page dit agissez maintenant pour conserver l'accès, l'utilisateur est moins enclin à ouvrir un second onglet et à comparer. Une véritable infrastructure de forum évolue lentement, et l'accès réel à Dread ne dépend pas d'une réponse à une fenêtre surgissante.

Un raccourci mental utile : un miroir est une identité, pas un favori. Si vous ne pouvez pas prouver que l'adresse devant vous a été signée par la clé du forum, alors vous n'avez pas un miroir — vous avez une rumeur avec une belle présentation.

Sur Dread, la confiance ne commence pas avec un vrai nom, une vérification d’identité ou une adresse e-mail. Elle commence au moment où un nouveau profil apparaît et se met à agir. Les autres membres posent une question simple : ce compte se comporte-t-il comme quelqu’un qui veut bâtir une réputation, ou comme quelqu’un qui veut disparaître après une seule transaction ? Un pseudonyme persistant est ici l’unité de base de la crédibilité. Le nom d’utilisateur en lui-même ne vaut rien ; ce qui lui donne du poids, c’est l’historique qui s’y rattache au fil des semaines et des mois.

Dans un système sans passeport, le passé devient le seul document d’identité. Un profil présent depuis un certain temps, qui a posté dans des fils ordinaires, réagi à des litiges et conservé le même style d’écriture, est plus difficile à falsifier qu’un compte créé trois jours plus tôt. Mais l’ancienneté seule est une preuve faible. Un usurpateur patient peut enregistrer un nom, le laisser dormir six mois, puis s’en servir. C’est pourquoi les membres observent la texture de l’activité, pas seulement la date d’inscription.

Le passage du « compte récent » au « profil lisible »

Un débutant suppose souvent qu’un compte qui n’est plus tout neuf est automatiquement digne de confiance. L’enseignement du forum va dans le sens inverse : l’ancienneté donne un point de départ, mais le comportement complète le tableau. Imaginons deux profils qui prétendent tous deux être des services de dépôt fiduciaire. Le premier a un historique vide et propre, et propose soudain un tarif trop intéressant. Le second a des mois de petits messages, répond aux questions sur la procédure de dépôt et renvoie vers des transactions passées. Ce second profil n’a pas prouvé son honnêteté, mais il a montré une cohérence. C’est cette cohérence que les escrocs ne parviennent généralement pas à maintenir.

1. Premier jourun nouveau pseudonyme apparaît et oriente immédiatement les utilisateurs vers une vente hors forum. Les membres le traitent comme un compte jetable jusqu’à preuve du contraire.
2. Première semainele profil publie uniquement des offres commerciales, aucune discussion neutre. Cela ressemble à de la publicité, pas à une participation.
3. Premier moisle compte a des commentaires ordinaires, répond aux questions et reçoit une ou deux notes de retour d’autres utilisateurs. Une première confiance commence à se former.
4. Troisième moisle profil est reconnu par son style d’écriture, ses actions passées et la réputation acquise dans les fils de discussion. L’usurpation devient plus difficile et moins rentable.

Les premiers comportements qui font ressembler un profil à un usurpateur sont généralement rapides et bruyants. Un compte cloné peut copier le nom d’un vendeur connu, ajouter un signe de ponctuation et envoyer immédiatement des messages privés avec un lien onion direct. Il n’aura pas l’historique de publications de l’original. Il demandera à l’acheteur de poursuivre la conversation hors forum. Il jouera sur l’urgence : « il ne reste que trois places ». Ce ne sont pas les habitudes d’une personne qui protège un pseudonyme de long terme.

Pseudonyme persistant

un nom d’utilisateur conservé dans la durée et relié à une trace visible de messages, de retours et d’interactions qui créent une réputation.

Compte jetable

un profil temporaire créé pour une seule action ou une courte série d’actions, sans intention de bâtir une identité durable.

Usurpateur

quelqu’un qui copie ou imite de très près un profil connu, en espérant que les lecteurs confondent le faux avec le vrai et fassent confiance au seul nom.

Style d’écriture

les schémas stables de formulation, de ponctuation et de vocabulaire qui aident les membres expérimentés à reconnaître le même humain derrière un pseudonyme.

Le chemin de l’inconnu au connu est volontairement lent. Un nouveau profil qui pose des questions intelligentes, répond sur ce qu’il connaît vraiment et évite de se précipiter dans les transactions attirera le type d’attention que l’argent ne peut pas acheter. Un profil qui hurle pour obtenir la confiance dès le premier jour se grille lui-même. Sur Dread, le nouveau venu le plus bruyant est souvent le moins crédible.

La plupart des lecteurs arrivent sur Dread en supposant que tous les forums du darkweb fonctionnent comme un panneau d'affichage unique et interchangeable : mêmes liens, même ton, même profil de sécurité. Cette hypothèse est l'échec silencieux derrière beaucoup de partages de liens bâclés, car les espaces voisins ont souvent des réflexes de modération différents, des priorités de contenu différentes et des façons très différentes de distribuer les adresses onion. On ne choisit pas un forum « parce qu'il est sur le darknet » ; on le choisit selon ce qu'il traite réellement comme un problème.

Pensez au choix entre le bureau des archives publiques d'une ville et une émission de radio à ligne ouverte. Les deux permettent de parler, les deux ont un public, mais le bureau des archives garde trace de qui a dit quoi pendant des années, tandis que l'émission de radio repart de zéro après chaque diffusion. Dread penche vers la forme des archives publiques : les pseudonymes persistent, les sections régulent ce qui compte comme preuve, et un mauvais message peut suivre un nom d'utilisateur bien plus longtemps qu'un nouveau ne s'y attend. Ce n'est pas vrai partout sur le darkweb, et la différence change ce que vous devriez publier, le soin à apporter au choix d'un pseudonyme et l'importance à accorder à la fraîcheur d'un miroir.

Pourquoi la priorité de contenu change ce qu'est un « bon lien »

Sur certains forums voisins, un bon lien est simplement celui qui se charge. Ces communautés traitent les adresses onion comme des places de stationnement éphémères : si le serveur répond, le lien est assez bon pour être partagé. La communauté de Dread traite un lien autrement. Parce que les affirmations sur les marketplaces, les avis sur les vendeurs et les signalements d'arnaques ont des conséquences réelles, un lien qui se charge mais qu'on ne peut pas relier à une annonce de confiance est pire que pas de lien du tout. C'est la différence fondamentale entre un forum de bavardage passager et un forum d'archives durables.

Style de modération sans bureau central

Les forums voisins centralisent souvent l'autorité : un seul administrateur peut supprimer, bannir ou faire disparaître un sous-forum, et la continuité de l'espace dépend de la disponibilité et de l'humeur de cette personne. Dread répartit la modération en couches, où la réputation, les annonces signées et la détection par la communauté font un travail qu'un admin isolé ne peut pas accomplir de façon fiable. Cela ne rend pas Dread plus sûr au sens cryptographique — cela le rend plus résistant à un point de défaillance unique. Pour un lecteur, cela signifie juger Dread avec une autre règle : demandez comment un espace se remet d'une perte de serveur, pas seulement à quelle vitesse il se charge aujourd'hui.

• Un nouveau visiteur voit une url de liste darknetsuppose que tous les forums se valent et clique sur la première étiquette « Dread »
• ;; Le lecteur remarque les annonces de signature ou de miroirscommence à traiter les adresses comme des affirmations, pas comme des faits
• ;; Le lecteur compare les règles entre les espacesréalise que chaque forum surveille des types de préjudice différents
• ;; Le lecteur choisit l'espace selon son besoinvérifie s'il veut une réputation durable ou une discussion passagère

• Dread récompense la construction lente d'un pseudonyme ; un forum à noms jetables non

Le changement pratique est simple. Avant de vous inscrire ou de publier, demandez ce que l'espace est construit pour survivre. Si la réponse est « un admin en colère avec un bouton supprimer », alors votre message soigneusement rédigé peut disparaître du jour au lendemain et votre réputation ne vaut rien. Si la réponse est « la perte de serveur, l'usurpation d'identité et les listes de liens empoisonnées », alors vous êtes probablement dans un espace de type Dread où l'identité et la vérification des adresses sont le véritable coût d'entrée. Choisissez selon le besoin, pas selon l'habitude.

Vous fermez la fenêtre de Tor Browser, vous vous levez du bureau, et trois minutes plus tard vous réalisez que l’onglet du forum est encore ouvert dans un second navigateur que vous aviez oublié. C’est exactement dans ce petit moment que la plupart des gens en révèlent plus qu’ils ne le voulaient. L’hygiène d’après-session ne relève pas de la paranoïa : elle consiste à s’assurer que la session se termine réellement au moment où vous le pensez.

Séparer la session de la personne

La première chose à accepter est qu’une visite sur un forum du darknet laisse plusieurs types de traces : l’adresse onion elle-même, le temps passé à lire, les fichiers qu’un site a pu placer dans le cache du navigateur, et tout ce que vous avez tapé ou enregistré. Certaines de ces traces sont attendues. D’autres sont évitables avec de petits changements d’habitudes. Tor Browser est conçu pour supprimer automatiquement une grande partie de ces éléments, mais seulement si vous le fermez proprement et ne le mélangez pas avec votre navigation habituelle.

• Faites une sortie propre : fermez d’abord tous les onglets, puis le navigateur, et attendez quelques secondes avant de faire autre chose sur le même appareil
• Ne mettez jamais le lien onion en favori dans un profil de navigateur classique
• Conservez toute note sur le forum dans un fichier chiffré, pas dans un brouillon d’e-mail ni dans une note cloud synchronisée avec votre téléphone
• Si vous avez pris une capture d’écran par accident, supprimez-la de tous les dossiers synchronisés

Ce qu’il faut revérifier après la session

La vérification la plus utile après la visite est simple : comparez l’adresse que vous avez réellement utilisée avec celle que vous aviez prévu d’utiliser. Si vous avez trouvé le forum par le biais d’une URL de liste du darknet, cette liste ne constitue pas une preuve. Un clone peut sembler parfait et être pourtant le mauvais endroit. La vraie leçon n’est pas de mémoriser chaque préfixe onion personnalisé, mais de remarquer tout ce qui a changé entre le moment où vous avez cliqué et celui où vous vous êtes connecté.

• Vérifiez l’historique de la barre d’adresse avant de l’effacer : la chaîne onion correspond-elle à celle en laquelle vous avez confiance ?
• Si vous vous êtes inscrit, déconnectez-vous sur la page du forum si l’option existe, puis fermez le navigateur
• Évitez de transmettre le lien à quelqu’un simplement parce qu’il l’a demandé : l’envoyer via une messagerie du clearnet révèle silencieusement que vous utilisez Dread
• Ne publiez pas l’URL onion complète dans un chat public ou sur un profil social

La liste de contrôle après la visite

1. Fermez le navigateurfermez chaque onglet, puis la fenêtre de Tor Browser, sans le laisser tourner en arrière-plan
2. Attendez brièvementlaissez au système quelques secondes pour libérer la mémoire et finir de nettoyer la session
3. Revérifiez l’adressesi l’historique du navigateur l’affiche encore, comparez-la avec le lien onion connu avant que l’historique ne soit effacé
4. Mettez à jour votre mot de passeseulement si vous vous êtes connecté ou inscrit, et surtout si quelque chose sur la page vous a paru anormal
5. Nettoyez les sauvegardessupprimez les captures d’écran, téléchargements ou fichiers texte qui ont enregistré accidentellement l’adresse onion
6. Décidez de votre prochain point d’entréela prochaine fois, partez de la même source de confiance, pas d’un lien transféré ni d’un ancien favori que vous ne reconnaissez plus

Ce qu’il faut surveiller dans les jours suivants

Après une visite sur un forum du darknet, ce qu’il faut principalement surveiller, ce n’est pas le forum lui-même mais votre propre comportement. Une rencontre avec un clone se manifeste souvent plus tard, pas au moment de la visite. Si vous recevez une demande de mot de passe inattendue, un message du type « votre compte a été verrouillé », ou une note privée qui vous demande de revérifier votre identité via un autre lien, considérez cela comme un signal. Le vrai forum Dread ne vous poursuit pas en dehors de son propre système de fils de discussion.

• Surveillez les messages non sollicités qui mentionnent Dread ou un « nouveau miroir » après votre visite
• Si un contact connu envoie soudainement un lien onion différent, demandez-vous si ce contact partage habituellement des liens de cette manière
• Gardez un œil sur votre gestionnaire de mots de passe ou vos e-mails pour détecter des alertes de connexion que vous n’avez pas déclenchées
• Si vous découvrez que vous étiez sur un faux miroir, n’y retournez tout simplement pas — et n’essayez pas de le « tester » à nouveau pour voir s’il est réel

Une session est terminée quand rien de ce que vous y avez fait ne peut être utilisé pour vous retrouver à l’extérieur.