FAQ
C'est quoi Anon.Cat ?
De l'hébergement de fichiers gratuit, sans compte et sans inscription. Dépose un fichier, récupère un lien.
Les fichiers restent combien de temps ?
Un fichier est supprimé dès qu'il passe 30 jours sans un seul téléchargement. Chaque téléchargement remet le compteur à zéro : un lien que les gens utilisent reste en vie, et un lien auquel personne ne touche se nettoie tout seul.
Je peux envoyer combien ?
Jusqu'à 1 GB par fichier, et 10 GB toutes les 24 heures au total. Les gros envois partent en morceaux et reprennent là où ils se sont arrêtés : une connexion coupée ne veut donc pas dire tout recommencer.
C'est anonyme à quel point ?
Il n'y a pas de compte, pas d'e-mail et pas d'inscription : on ne sait donc jamais qui tu es.
On ne garde pas ton adresse IP à côté de ton fichier, et on ne garde pas non plus le nom qu'il avait sur ton ordinateur. Chaque fichier reçoit à la place un nom aléatoire. Ce qu'on garde, c'est ce nom aléatoire, la taille du fichier et le moment de l'envoi : exactement ce dont le service a besoin pour le servir et pour le faire expirer.
Les fichiers sont livrés par notre CDN, pas par une machine qu'on fait tourner nous-mêmes. Comme tout CDN, il tient ses propres journaux d'accès, et on les lit pour une seule chose : savoir si un fichier a été téléchargé récemment, pour ne pas supprimer un lien encore utilisé. Pour appliquer la limite d'envoi, on garde une empreinte à sens unique et de courte durée ; elle ne permet pas de remonter à ton adresse et elle est jetée sous 24 heures.
Quels fichiers sont autorisés ?
Tout ce qui est légal en aux Pays-Bas et que tu as le droit de publier.
Il y a des limites, et elles ne se discutent pas. Rien qui exploite sexuellement un enfant. Aucune image intime de qui que ce soit publiée sans son accord. Aucun logiciel malveillant. Rien dont le but est de harceler une personne. Ce n'est pas une zone grise ici, et rien de tout cela ne survit à un signalement.
Nous sommes anonymes, pas indifférents. Personne n'a à dire qui il est pour utiliser ça, et c'est tout l'intérêt. Ça n'a jamais été un permis de prendre la dignité de quelqu'un d'autre. Qui que tu sois et d'où que tu viennes, la personne à l'autre bout d'un lien mérite la protection que tu es venu chercher.
Si tu trouves ça ici, ou une nouvelle astuce pour nous contourner, écris à abuse@anon.cat. Pas de compte, pas de formulaire, pas d'explication. Un lien suffit. On préfère l'apprendre de toi que le lire plus tard.
Analysez-vous ce que j'envoie ?
Oui. Les fichiers sont analysés pour détecter des logiciels malveillants connus, et rien d'autre. Chaque envoi est vérifié avant de recevoir un lien. En cas de correspondance, il est refusé et jamais stocké.
Personne ne devrait perdre sa machine pour avoir ouvert un lien venu d'ici. Être introuvable ne vaut pas d'être ce qui gâche l'année d'un inconnu.
L'analyse lit le fichier et rien d'autre. Elle ne sait pas qui l'a envoyé, ne le demande pas et n'écrit rien. Aucune trace de toi n'est créée par elle.
Elle attrape ce qui est déjà connu. Quelque chose de nouveau peut passer, et nous ne prétendrons pas le contraire. Ce n'est pas une promesse que chaque fichier ici est sain. Traite tout ce que tu télécharges d'un inconnu comme tel.
C'est quoi Anon.Paste ?
Anon.Paste est le côté texte de Anon.Cat. Choisis une durée de 10 minutes à 24 heures, ou jamais, et jamais veut vraiment dire jamais : il reste jusqu'à ce que tu le supprimes.
Les pastes sont en texte brut par défaut. Choisis un langage pour avoir la coloration syntaxique avec les numéros de ligne, ou prends Détecter automatiquement et laisse-le trouver tout seul.
Les pastes protégés par mot de passe sont-ils chiffrés ?
Oui. Le texte est chiffré en XChaCha20-Poly1305 et la clé vient de ton mot de passe via Argon2id. Seul le texte chiffré est écrit sur le disque.
Ton mot de passe n'est jamais stocké, pas même haché : on ne peut donc pas lire un paste protégé, et celui qui volerait la base de données non plus. Ça veut dire aussi qu'un mot de passe oublié est irrécupérable. Choisis-en un dont tu te souviendras.
Qu'est-ce qu'Anon.Notes ?
Anon.Notes est un carnet privé à une adresse que vous choisissez, derrière un mot de passe que vous choisissez. Il sert à déplacer du texte entre vos propres appareils sans vous connecter à quoi que ce soit : écrivez-le sur votre téléphone, ouvrez le lien sur une machine où vous préféreriez ne pas vous identifier.
Deux dispositions, et vous pouvez passer de l'une à l'autre à tout moment sans rien perdre. Une page est un long document que vous modifiez sur place. Un journal est une suite d'entrées les unes sous les autres. Les deux acceptent une mise en forme simple, et les deux acceptent des images, jusqu'à 5 Mo chacune, conservées sur notre propre serveur et non sur le CDN.
Il n'y a ni compte ni adresse e-mail. L'adresse d'une note et son mot de passe peuvent être changés ensuite depuis la note elle-même. Une note est supprimée après 180 jours sans être ouverte, et l'ouvrir remet ce délai à zéro : une note dont vous vous servez n'expire donc jamais.
Et si je perds le mot de passe d'une note ?
Alors la note est perdue. Pas de réinitialisation, pas d'adresse de récupération, et rien que nous puissions faire. Notez le mot de passe avant de fermer la page qui vous l'affiche.
La note est chiffrée avec XChaCha20-Poly1305 et la clé provient de votre mot de passe via Argon2id. Les images qu'elle contient sont chiffrées de la même façon. Nous ne conservons ni votre mot de passe ni quoi que ce soit qui puisse défaire ce chiffrement : qui emporterait la base de données - ou le serveur entier - emporterait du bruit.
Tant qu'une note est ouverte, la clé se trouve dans un cookie de votre propre navigateur, ce qui est précisément ce qui permet à la page de s'afficher. La version exacte est donc celle-ci : rien de ce que nous gardons sur disque ne peut lire votre note, et il n'existe ici aucune copie de votre mot de passe à trouver, à remettre ou à céder sous la contrainte.
Qu'est-ce qu'Anon.Scrub ?
Une photo n'est pas seulement une image. Votre téléphone écrit une seconde couche dans le même fichier : où la prise a été faite, à quelques mètres près ; quand ; quel appareil et quel objectif ; et sur beaucoup d'appareils un numéro de série qui relie chaque photo que vous avez publiée au même matériel. Rien de tout cela n'apparaît sur l'image.
Ce n'est pas théorique. C'est ainsi que John McAfee a été retrouvé au Guatemala en 2012 : un magazine a publié une photo de lui en laissant les coordonnées à l'intérieur du fichier. Les experts de la police lisent ces champs par habitude. L'industrie publicitaire aussi : Google, Meta et Amazon se partagent l'essentiel des recettes publicitaires mondiales, et tout cet argent sert à savoir où vous étiez et à deviner ce que vous ferez ensuite.
Tout fichier envoyé à Anon.Cat est nettoyé automatiquement. Exif et GPS d'un JPEG, blocs de texte et eXIf d'un PNG, Exif et XMP d'un WebP. L'image elle-même n'est pas modifiée d'un seul octet, les profils de couleur sont conservés pour que rien ne change à l'œil, et tout ce qui n'est pas l'un de ces trois formats est stocké exactement tel que vous l'avez envoyé. Il n'y a rien à activer.
Anon.Scrub est le même outil sous forme de page, pour une photo que vous êtes sur le point d'envoyer ailleurs, là où personne ne la nettoiera. Tout se passe dans votre navigateur : ce fichier n'est jamais envoyé, pas même chez nous.
Qu'est-ce qu'Anon.News ?
Un registre consultable des actes de soutien adressés à Israël par d'autres pays et organisations - aide, promesses, défense, accords, reconnaissance et solidarité -, chaque entrée renvoyant à l'article dont elle provient. Il se filtre par pays, par date, par type de soutien ou selon qu'une somme a été indiquée.
C'est un fil exclusivement positif, et la page le dit. Il rassemble des actes de soutien et écarte tout le reste : c'est donc un registre curaté et non un résumé équilibré de la couverture consacrée à Israël, et rien ne doit être déduit de ce qui en est absent.
Comment savez-vous que les entrées sont réelles ?
Les codeurs automatiques d'actualité étiquettent un article selon ce qu'ils croient qu'il s'y est passé et, sur ce sujet, ils se trompent très souvent - nous l'avons mesuré : des manifestations enregistrées comme des promesses d'aide militaire, des dons à Gaza enregistrés comme une aide à Israël. Chaque candidat passe donc deux vérifications indépendantes : des règles fixes appliquées au vrai titre, puis un modèle de langue qui lit le titre et le résumé et juge si cet acteur a réellement accompli cet acte de soutien envers Israël.
Ce qui échoue à l'une des deux vérifications n'est pas affiché, et ce qui n'a pas pu être vérifié ne l'est pas non plus : cela reste en file d'attente. La page indique la date de sa dernière exécution et signale clairement qu'une analyse a échoué ou s'est arrêtée, car un fil dont toute la promesse est d'être vérifié et à jour ne doit pas paraître en bonne santé quand il n'est ni l'un ni l'autre.
Les entrées portant la mention official filing fonctionnent autrement : elles proviennent des systèmes publics de divulgation des États-Unis - la Federal Election Commission et USAspending.gov - et sont reproduites exactement telles que déposées, avec les parties nommées et les montants exacts ; aucun modèle n'intervient donc pour les juger.
C'est quoi Anon.Mail ?
Anon.Mail est le côté boîte aux lettres de Anon.Cat. Choisis un nom, prends tonnom@anon.cat et lis ce qui arrive. Pas d'inscription, pas de numéro de téléphone, pas d'adresse de secours. Ce qui est envoyé à tonnom+nimportequoi@anon.cat tombe dans la même boîte : c'est comme ça que tu vois qui a refilé ton adresse.
L'adresse est vraiment à moi ?
Premier arrivé, premier servi, sans exception. Celui qui prend un nom le garde. Pas de procédure de marque, pas de revendication, pas de liste d'attente, pas de passe-droit et aucun moyen de racheter un nom à celui qui l'a. On ne réattribue pas les adresses, on ne les revend pas, et on n'en libère pas une parce que quelqu'un la veut très fort ou soutient qu'elle lui revient. Le courrier qui nous demande de retirer un nom à son titulaire reste sans réponse.
L'adresse n'expire pas non plus. Il n'y a pas d'horloge d'inactivité : ignore une boîte pendant des années, elle est encore à toi quand tu reviens. Deux choses seulement y mettent fin, et les deux dépendent de toi. Supprime la boîte et le nom retourne dans le pot commun. Perds le mot de passe et la boîte est morte pour toi, mais le nom reste pris : personne d'autre n'en hérite.
Ce que qui que ce soit peut nous demander est volontairement maigre. Derrière le nom il y a un mot de passe haché et rien d'autre : pas de téléphone, pas d'adresse de secours, pas d'identité, pas de paiement. Exiger de savoir qui détient une adresse se heurte donc au même mur que pour l'hébergement : ça n'a jamais été noté. On répond aux vraies procédures légales venant d'un domaine gouvernemental officiel dans la mesure où la loi aux Pays-Bas l'exige, et on jette quiconque se contente de revendiquer cette autorité. En dehors de ça, ta boîte n'est pas à nous : ni à livrer, ni à discuter, ni à retirer.
Je peux envoyer du courrier depuis cette adresse ?
Pas par défaut. Anon.Mail ne fait que recevoir, et c'est délibéré plutôt qu'inachevé : un expéditeur anonyme et gratuit relaierait du spam en une semaine, et l'addition retombe sur tous ceux dont les liens anon.cat ne sont plus distribués.
Les soutiens font exception. Si tu as donné $25 ou plus, tu peux nous demander d'activer l'envoi sur ta boîte et t'en servir pour écrire et répondre comme d'un compte ordinaire.
L'argent n'est pas vraiment le sujet. Il relie une boîte à un paiement, et c'est justement la seule chose que personne n'accepte de faire quand il envoie du spam à grande échelle : ça achète donc de la responsabilité sans qu'on ait à te demander qui tu es. Pour en faire la demande, écris à info@anon.cat avec le nom de la boîte et la preuve du don. C'est activé à la main, laisse-nous un peu de temps.
L'envoi est un interrupteur sur une boîte, rien de plus. Il ne donne aucun droit sur un autre nom, il n'expire pas, et la seule chose qui le rééteint, c'est de s'en servir pour spammer, ce qui coûte à tout le monde ici sa distribution.
Le courrier est gardé combien de temps ?
Indéfiniment. Rien ici ne supprime ton courrier au bout d'un délai, et il n'y a pas de plafond à ce qu'une boîte peut contenir. Un message reste jusqu'à ce que tu le supprimes, et l'adresse aussi.
Ça mérite d'être dit clairement, parce que c'est l'inverse du fonctionnement de l'hébergement : ce qu'on t'envoie sera donc encore là dans un an si tu ne l'enlèves pas. Supprime ce que tu ne veux pas garder. Les messages sont acceptés jusqu'à 50 MB.
Et si je perds le mot de passe de la boîte ?
Alors la boîte est perdue. Le mot de passe est affiché une seule fois, au moment où tu prends l'adresse. Note-le avant de fermer la page.
Ce qu'on garde, c'est son empreinte Argon2id. Une empreinte ne va que dans un sens : elle peut vérifier un mot de passe que tu tapes, mais elle ne peut jamais être retournée en mot de passe. On ne connaît pas le tien. Celui qui volerait la base ne l'apprendrait pas non plus.
Il n'y a aucun filet. Pas de lien de réinitialisation. Pas d'adresse de secours. Pas de questions secrètes. Pas de second facteur. On ne t'a jamais demandé qui tu étais quand tu as pris le nom : il n'y a donc rien au dossier qui pourrait prouver aujourd'hui qu'il était à toi.
Traite-le comme une phrase de récupération. Ce n'est pas un cadenas sur la boîte, c'est la seule chose qui dit que la boîte est à toi. Celui qui l'a, c'est toi, du point de vue du formulaire de connexion. Sans lui, ce formulaire n'accepte rien.
On ne peut pas retrouver ton mot de passe, parce qu'on ne l'a pas. Il n'en existe ici aucune copie à trouver, à livrer, à vendre ou à lâcher sous la pression. Ni à un inconnu, ni à quelqu'un qui se fait passer pour toi, ni à nous.
On ne peut pas te rendre une boîte perdue. Ni sur demande, ni pour une histoire convaincante, ni contre la preuve de quoi que ce soit. Il n'y a rien au dossier qui puisse nous dire que la personne qui demande est celle qui a pris le nom : il n'existe donc aucune version de ça où on la rend en sachant qu'on te l'a rendue à toi. Demander, c'est un non net.
Cette règle n'est pas de la mauvaise volonté. C'est justement ce qui garde ta boîte à toi. Un service qui peut te laisser rentrer sur une bonne histoire est un service qu'on peut convaincre d'y laisser rentrer quelqu'un d'autre sur une bonne histoire. On préfère être du genre qu'on ne convainc de rien.
Donc personne ne rentre derrière toi. Ni en demandant gentiment, ni en prétendant être toi, ni en nous usant. La réponse est la même à chaque fois, pour tout le monde.
Le nom reste pris malgré tout : une adresse dont tu t'es enfermé dehors n'est pas donnée au suivant qui la demande.
Pour la même raison, ne fais dépendre rien d'important d'une de ces adresses. Pas de réinitialisation de mot de passe, pas de banque, pas de récupération de compte. N'importe quel nom que personne n'a pris peut être pris par n'importe qui, et une boîte que tu supprimes remet son nom dans le pot commun immédiatement.
Vos serveurs sont où ?
Anon.Cat est exploité depuis aux Pays-Bas, et c'est la juridiction sous laquelle sont traitées nos règles et toute demande de retrait. Les téléchargements viennent d'un réseau de serveurs répartis sur l'Europe et l'Amérique du Nord, un fichier t'est donc servi depuis près de chez toi.
Comment signaler ou faire retirer un fichier ?
Envoie le lien à abuse@anon.cat. Les réclamations pour droits d'auteur sont traitées dans les meilleurs délais. Pour le reste, la diffamation par exemple, on agit sur décision de justice certifiée aux Pays-Bas.
Sache d'emblée que retirer le fichier est tout ce qu'on peut faire. Il n'y a pas de comptes ici. On n'enregistre pas les adresses IP de ceux qui envoient, on ne garde pas le nom qu'avait un fichier sur l'ordinateur de quelqu'un, et chaque envoi est stocké sous un nom aléatoire. Il n'y a donc pas de « qui a envoyé ça » à consulter : ça n'a jamais été noté, dès le départ. Une demande de cette information reçoit la même réponse à chaque fois : elle n'existe pas.
On n'est pas enquêteurs et on n'a pas les moyens de l'être. Si un contenu est illégal, adresse-toi au service compétent plutôt qu'à nous.
On ignore tout ce qui revendique une autorité légale sans venir d'un domaine gouvernemental officiel. Un courrier qui s'attribue des pouvoirs de police ou de justice depuis une boîte gratuite, un domaine sosie ou une adresse d'entreprise ordinaire est traité comme frauduleux et jeté sans réponse. Les vraies demandes passent par les voies officielles depuis une adresse gouvernementale vérifiable, et on y répond dans la mesure où la loi aux Pays-Bas l'exige. Cette réponse restera quand même, la plupart du temps, qu'on ne détient rien d'utile.
Il se passe quoi quand la police demande ?
On coopère, et ça n'avance personne. On ne se cache pas et on ne prétend pas être au-dessus des lois. Une vraie procédure légale venant d'un domaine gouvernemental officiel est lue et traitée, dans la mesure où la loi aux Pays-Bas l'exige.
La réponse ne change jamais, parce qu'on n'en a qu'une : on ne détient rien sur toi. Pas de compte. Pas de nom. Pas d'e-mail. Pas de téléphone. Pas de paiement. Pas d'adresse IP classée à côté de ton envoi. Pas le nom qu'avait le fichier sur ton propre ordinateur. Pas un mot de passe qu'on pourrait lire même si on le décidait. Il n'y a ici aucun tiroir à ouvrir, aucun journal à saisir, aucun profil à démasquer. Ça n'a jamais été noté : ça ne peut donc pas être livré, fuité, vendu, volé ni perdu.
C'est toute la conception, pas un accident de celle-ci. Tout service qui peut identifier ceux qui l'utilisent finira par y être contraint, par quelqu'un qui a plus de poids que lui. Alors on en a construit un qui ne peut pas y être contraint, parce qu'il n'a jamais su.
Et si ça devait changer, on fermerait plutôt. Le jour où garder Anon.Cat en vie voudra dire commencer à noter qui tu es sera le jour où il cessera d'exister : éteint, effacé, remplacé par une page blanche, sans préavis et sans négociation. Personne n'aura une version de ce site qui dénonce les gens qui lui ont fait confiance. Ni pour de l'argent, ni sous la pression, ni pour une vie plus tranquille.
On préfère n'être rien plutôt que d'être ça. Et en ce moment, rien est exactement ce qu'on a à donner.
Vous cherchez des partenaires ?
Oui, et d'un seul type. Des gens qui construisent la même chose que nous : une vie privée structurelle plutôt que promise, et un refus net de décider à la place de quiconque ce qu'il a le droit de lire, d'héberger, de publier ou de dire.
Hébergeurs, miroirs, outils, communautés, projets qui deviennent plus durs à éteindre en se tenant les uns à côté des autres. Si c'est toi, écris à partner@anon.cat et raconte-nous ce que tu fais tourner et ce que tu protèges. Pas de formulaire, pas de présentation d'investisseurs, pas besoin de nom légal.
Ce qui n'est pas négociable, c'est précisément ce pour quoi on est connus. Aucun partenariat ici ne vient avec des données d'utilisateurs, parce qu'il n'y en a aucune à joindre, et aucune somme n'en crée. Tout ce qui reviendrait à enregistrer nos utilisateurs, à les profiler, à leur mettre des barrières, à les filtrer ou à les remettre à un tiers est refusé à vue, quel que soit le demandeur et quel que soit le prix.
Mêmes objectifs, ou pas d'accord.
Je vous écris dans quelle langue ?
En anglais. Le reste ne sera pas lu. Ça vaut pour toutes les adresses qu'on publie : abuse@anon.cat, info@anon.cat et partner@anon.cat.
Le site est traduit parce que tu dois pouvoir comprendre ce que tu utilises. Notre courrier, non : une petite équipe qui répond à du courrier traduit à la machine dans trente langues ne répond correctement à aucune, et une demande de retrait ou un partenariat n'est pas l'endroit où deviner ce que quelqu'un voulait dire. Écris-le en anglais, ou passe-le dans un traducteur avant de l'envoyer. Un message dans une autre langue est refermé sans être lu, et il n'y a pas de réponse.
Existe-t-il des restrictions géographiques ?
Oui. Les régions suivantes ne peuvent pas envoyer de fichiers :
Envoi bloqué (consultation et téléchargement possibles) : Toute l'Afrique sauf l'Afrique du Sud, l'Égypte, la Libye, la Tunisie, l'Algérie et le Maroc • Toute l'Amérique du Sud • la Serbie. Les utilisateurs de ces régions peuvent toujours consulter des fichiers, utiliser notre service de messagerie, accéder au service de paste et utiliser toutes les autres fonctionnalités. Ils ne peuvent simplement pas envoyer de nouveaux fichiers.
Bloqué entièrement (aucun accès) : Israël, l'Inde et l'Iran sont totalement restreints et ne peuvent pas accéder au site.
Ces restrictions sont en place pour des raisons réglementaires et opérationnelles. Si vous pensez devoir y avoir accès, écrivez à info@anon.cat.
J'ai une question...
Écris en anglais à info@anon.cat.