La couche cachée
Une chasse pour qui vérifie
onsecret vend du matériel à des gens qui vérifient par eux-mêmes. Nous avons donc conçu un exercice qui récompense exactement cela. Chaque étape enseigne une compétence transférable ; toute la chaîne se résout dans Tor Browser, mode « le plus sûr », JavaScript désactivé — avec seulement curl, view-source, gpg, steghide et un formulaire simple. Aucun compte, aucun suivi, aucun JavaScript requis.
La chaîne principale
- S1Lisez ce que le site laisse filerOù les sites rangent des choses : en-têtes de réponse, commentaires HTML, robots.txt, security.txt. La méta-leçon : « disallow » ≠ « secret », et un site sérieux annonce sa clé (voir l’en-tête Link: rel="pgpkey").
- S2La porte est une empreinteConfiance-à-la-première-utilisation ; gpg --verify ; qu’une signature valide par la clé attendue est ce qui compte. Le succès libère la phrase de passe steghide de S3 : impossible de sauter cette étape.
- S3Une image peut cacher du texteLes images portent des données cachées ; comment les détecter (steghide info, binwalk, zsteg) et les extraire ; et le corollaire défensif — retirez les métadonnées, méfiez-vous des images. C’est l’hygiène dont ce public a besoin.
- S7La chaîne était le sujetLa défense en profondeur comme expérience ressentie. Le prix final est plafonné et daté, honnêtement : les codes fuitent — c’est prévu, ils s’épuisent et expirent. Aucune fausse urgence.
La piste avancée
Étapes plus difficiles, meilleurs codes — et chacune tourne d’elle-même. Sans inscription, toujours résoluble sous Tor.
- S4Certaines choses ne vivent que sur TorCe qu’est vraiment un service onion v3 : une origine cryptographique à part entière (pas un proxy), auto-authentifiée par son adresse, capable de contenu exclusif. Et concrètement : lire l’en-tête Onion-Location, basculer sur le .onion.
- S5Ce qui compte, c’est ce qui a changéLa vraie compétence « canary » : vérifier une signature AVANT de lire le contenu, puis comparer les versions dans le temps. Un canary ne protège que celui qui le vérifie et le suit — pas celui qui le lit en diagonale.
À propos des lots — clairement
Les clés débloquent de vrais codes de réduction, appliqués par le même moteur de paiement que n’importe quel code. Ils sont honnêtement limités : chaque code est plafonné (un vrai nombre d’usages) et expire. Des codes seront publiés sur des forums — c’est prévu et sans gravité ; un code qui fuit s’épuise, voilà tout. Aucun compte à rebours, aucune pression « N restants », aucune fausse rareté. La rareté est réelle et annoncée : un nombre d’usages fixe, une date d’expiration.
Un cadeau, sans condition
Que vous jouiez ou non : voici un fond d’écran de verrouillage, propre. Il ne contient aucune charge cachée — vérifiez-le vous-même.
