La couche cachée · chasse
S1 · Paratexte — Lisez ce que le site laisse filer
Un site bien tenu parle en dehors de ses pages : dans ses en-têtes HTTP, ses commentaires, son robots.txt, son security.txt. Première leçon du métier : lisez le site d’un fournisseur de vie privée comme le ferait un adversaire — le paratexte d’abord.
Nos réponses HTTP portent un mémorial. Récupérez les en-têtes et cherchez-le. Il suit une tradition née d’un roman sur un réseau de relais de messages (« un homme n’est pas mort tant que son nom est prononcé »). Nommez la personne que cette tradition honore.
À exécuter :
curl -sI https://onsecret.net/ | grep -i clacks
Ce que cela enseigne. Où les sites rangent des choses : en-têtes de réponse, commentaires HTML, robots.txt, security.txt. La méta-leçon : « disallow » ≠ « secret », et un site sérieux annonce sa clé (voir l’en-tête Link: rel="pgpkey").