« Hébergement anonyme » est une formule marketing, pas une garantie. Ce qu’un fournisseur peut réellement offrir est plus étroit : il ne demande pas votre identité. Tout le reste dépend de la façon dont vous payez, de la façon dont vous vous connectez et de ce que vous publiez. Voici une carte simple de ce qui est protégé et de ce qui ne l’est pas.
Ce que l’hébergement sans KYC supprime réellement
- Ni passeport, ni selfie, ni justificatif de domicile à l’inscription.
- Aucune adresse e-mail personnelle exigée lorsque l’identifiant est un justificatif généré.
- Aucun nom sur la facture quand vous payez en crypto.
Cela supprime la trace papier entre vous et le compte. Voir l’hébergement sans KYC expliqué pour son fonctionnement.
Ce qui reste visible
- L’adresse IP du serveur : chaque visiteur et chaque scanner la voit.
- L’IP de votre connexion : le fournisseur voit d’où vous vous connectez, sauf si vous la masquez.
- Les traces de paiement : certaines cryptos conservent un registre public que n’importe qui peut tracer.
- DNS et certificats : des données publiques qui peuvent relier des noms à des IP.
- Votre contenu : ce que vous publiez vous identifie plus souvent que n’importe quel lien technique.
Le paiement est le maillon faible pour la plupart des gens
Bitcoin, Litecoin et USDT sont traçables sur des chaînes publiques, et la plateforme d’échange où vous les avez achetés connaît votre identité. Monero masque par défaut les montants et les liens. Si la confidentialité compte, planifiez le parcours de paiement dès le départ, en consultant les paiements en Bitcoin et Bitcoin ou Monero.
La réalité juridique
Un hébergeur, quel que soit son pays, répond toujours à son propre droit et à ses fournisseurs de réseau en amont. Une procédure judiciaire peut atteindre un fournisseur, et des plaintes pour abus peuvent mettre fin à un compte. Anonyme ne veut pas dire injoignable. Lisez l’hébergement offshore est-il légal et n’utilisez le service qu’à des fins licites.
Une liste de contrôle réaliste
- Utilisez un identifiant généré et une adresse e-mail distincte pour tout contact.
- Connectez-vous via un VPN ou Tor, jamais depuis votre IP personnelle.
- Payez avec une crypto adaptée à votre modèle de menace.
- Gardez le WHOIS du domaine privé, ou n’en utilisez pas.
- Ne réutilisez pas de noms, de mots de passe ou de styles d’écriture d’ailleurs.
Chaque étape supprime un lien. Ensemble, elles rendent l’identification difficile, mais aucune ne la rend impossible, et les fournisseurs honnêtes le disent. Pour le côté des habitudes, lisez les habitudes d’OpSec pour serveurs.
Questions fréquentes
L’hébergement anonyme est-il vraiment anonyme ?
Il cache votre nom et vos documents au fournisseur. Votre adresse IP, vos traces de paiement, vos enregistrements DNS et vos habitudes peuvent encore vous identifier.
Quel est le maillon faible de l’hébergement anonyme ?
Pour la plupart des gens, c’est le paiement : les cryptos à registre public peuvent être tracées, et les plateformes d’échange connaissent votre identité.
Un hébergeur anonyme peut-il être forcé de me révéler ?
Un hébergeur ne peut révéler que ce qu’il détient. Il peut tout de même être contraint d’agir en vertu du droit local, c’est pourquoi un usage licite compte.