Notre méthode d'évaluation

WikiHidden documente des informations publiquement rapportées sur des services et des entités du web caché. C'est une ressource de recherche et de sécurité. Il ne facilite aucune transaction et ne recommande rien de ce qu'il recense.

Ce qui compte comme preuve

Observations — vérifications automatiques, examens d'analystes et signalements de tiers. Chacune consigne ce qui a répondu et, séparément, si l'identité a été évaluée.
Références — articles publiés, travaux universitaires, documents judiciaires et gouvernementaux, et archives. Une référence est indépendante lorsque l'entité ne la contrôle pas et qu'elle n'est pas la copie d'une autre source recensée.
Décisions d'examen — une personne qui confirme, écarte ou remplace quelque chose, avec un motif consigné.

Quelles adresses sont publiées

Pour les services légitimes — rédactions, systèmes de signalement pour lanceurs d'alerte, outils de protection de la vie privée, moteurs de recherche, archives, infrastructure —, un profil indique le site officiel et l'adresse onion officielle, chacun avec la source d'où il provient : le site de l'exploitant, l'annuaire officiel de SecureDrop ou une liste publique de longue date qui exige une preuve de propriété.

Aucune adresse n'est publiée pour les acteurs malveillants, les places de marché, les services saisis ou les signalements d'arnaque. Ces profils servent à documenter le statut, l'historique et l'usurpation ; ils ne sont pas une porte d'entrée. Les adresses d'imitation et d'hameçonnage ne sont jamais publiées nulle part sur le site.

Une adresse recensée est le relevé de ce qu'une source a publié, pas une garantie. Avant de vous y fier, comparez-la avec le site de l'exploitant.

Niveaux de confiance d'identité

Élevée — trois sources indépendantes ou plus, continuité d'identité observée, historique stable et aucun conflit non résolu. Aucun signal isolé ne peut produire ce niveau.
Moyenne — au moins deux sources indépendantes, avec une continuité ou une corroboration encore incomplète.
Faible — une affirmation à source unique, une rupture de la continuité d'identité ou un conflit non résolu sur l'exploitant de l'identité.
Non vérifiée — aucun élément enregistré n'étaye encore l'identité de façon indépendante.

Chaque profil énumère les signaux qui ont produit son niveau, marqués comme favorables, défavorables ou contextuels, afin que le raisonnement puisse être vérifié plutôt que cru sur parole.

Ce que l'automatisation peut et ne peut pas faire

Les processus automatiques consignent des observations, font passer les entités entre observé en ligne, intermittent, hors ligne et inconnu, détectent les données périmées et signalent les doublons possibles et les changements d'identité.

L'automatisation n'attribue jamais les qualificatifs saisi, fermé, arnaque à la sortie, arnaque, acteur malveillant, officiel ou vérifié. Lorsqu'elle repère quelque chose qui pourrait en justifier un — une bannière de saisie, une clé d'identité modifiée, une longue interruption —, elle ouvre un examen pour une personne. Les signalements d'usurpation créés par l'automatisation restent privés tant qu'ils ne sont pas confirmés.

Un signalement d'usurpation n'est pas un reproche fait à l'original

Les entités très connues attirent les imitateurs. Un nombre élevé d'imitations accroît le risque que ce que l'on rencontre soit faux ; il ne réduit pas la confiance accordée à l'entité documentée. C'est pourquoi les deux sont présentés séparément.

Traductions

L'interface et ces guides sont traduits avec l'aide de la traduction automatique. Les descriptions d'entités peuvent être traduites automatiquement et sont alors signalées comme telles. En cas de divergence entre les versions, le texte anglais fait référence.

Corrections

Les fiches comportent parfois des erreurs. Les corrections sont les bienvenues de la part de tous, y compris des entités documentées ici ; voir À propos.