CyberFear

Qu'est-ce que CyberFear

CyberFear est un service d'e-mail axé sur la confidentialité qui met en avant le chiffrement de bout en bout, l'hébergement sur des serveurs offshore et les paiements anonymes en cryptomonnaie. À ce jour, 2026-05-30, le service fonctionne exclusivement en tant qu'offre premium, il n'existe aucun niveau gratuit. La plateforme cible les utilisateurs recherchant un e-mail sans les compromis typiques du capitalisme de surveillance : pas de publicités, pas de scripts externes ni de captchas, et des affirmations de non-journalisation des adresses IP.

Le service maintient une présence web depuis mars 2017, avec un domaine enregistré jusqu'en mars 2027. Son site en Clearnet reste accessible, bien qu'il ne semble pas proposer de miroir .onion Tor d'après les éléments disponibles.

Dans quelle mesure est-ce sans KYC ?

CyberFear se positionne explicitement comme ne nécessitant « aucun KYC, aucune vérification téléphonique » sur sa page d'accueil et sa page de fonctionnalités. La création de compte semble limitée au choix d'un nom d'utilisateur et d'un mot de passe, pas de pièce d'identité, pas de justificatif de domicile, pas de vérification par selfie. La politique de confidentialité confirme que l'inscription ne collecte que le nom d'utilisateur, le mot de passe et le jour de la dernière connexion, à des fins de suppression de compte.

Une mise en garde apparaît dans la politique de confidentialité : une adresse IP est temporairement conservée « pour l'anti-flood lors de l'inscription ». La durée de cette conservation n'est pas précisée, et le texte de la politique s'interrompt en pleine phrase. Cela représente un écart limité par rapport à l'absence totale de collecte d'IP, bien que le service affirme ne pas journaliser de façon persistante les IP pour les sessions actives.

Confidentialité et sécurité

L'architecture de confidentialité de CyberFear repose sur plusieurs affirmations concrètes :

• Chiffrement de bout en bout pour les e-mails entre utilisateurs CyberFear
• Protection MITM (man-in-the-middle)
• Tous les scripts hébergés sur des serveurs propriétaires, aucun JavaScript tiers ni captcha externe
• Localisation offshore des serveurs (la géolocalisation IP indique un hébergement en France)
• Aucun journal IP persistant ; aucun enregistrement horodaté de connexion/déconnexion

Les détails de mise en œuvre du chiffrement ne sont pas précisés dans la documentation publique. Les utilisateurs ne peuvent pas vérifier si CyberFear fonctionne selon une véritable architecture zero-knowledge ou conserve des capacités de déchiffrement. La politique de confidentialité du service contient un langage standard de modèle pour la conformité au RGPD et au CCPA, suggérant une exposition juridique aux cadres réglementaires européens malgré le marketing « offshore ».

Les signaux de réputation externes soulèvent des préoccupations. Le scanner automatisé de Gridinsoft attribue à CyberFear un score de confiance de 1/100 avec trois détections de liste noire en janvier 2026. Plusieurs variantes de ransomware ont utilisé des adresses de contact @cyberfear.com (Tuborg, Black Hunt, et autres selon PCRisk), il semble que des attaquants aient choisi ces adresses en exploitant l'anonymat du service, ce qui ne constitue pas une condamnation de CyberFear en tant que tel. Malwarebytes avait précédemment signalé le domaine comme hébergeant des « chevaux de Troie », bien que l'opérateur de CyberFear ait contesté cela comme un faux positif sur les forums Malwarebytes.

Paiements, frais et limites

CyberFear accepte Bitcoin et Monero, le texte marketing mentionnant « et plus » sans préciser de cryptomonnaies supplémentaires. Le service est uniquement premium, aucun niveau d'essai gratuit n'est mentionné. Les tarifs exacts ne sont pas affichés dans les pages analysées ; les utilisateurs doivent vraisemblablement créer un compte ou accéder à une page de tarification nécessitant une connexion pour voir les forfaits spécifiques.

La structure de paiement uniquement en cryptomonnaies correspond aux attentes des utilisateurs soucieux de confidentialité, bien que l'absence de support Lightning Network soit notable pour les utilisateurs de Bitcoin recherchant des couches de confidentialité supplémentaires. Aucune option de paiement en fiat n'est proposée.

Expérience utilisateur et support

L'interface web apparaît basique et fonctionnelle plutôt que soignée. Les discussions sur Reddit dans r/emailprivacy et r/CyberFear indiquent des expériences mitigées, un rapport d'octobre 2024 décrivait des échecs de connexion avec des identifiants apparemment corrects. Le fil d'annonce BitcoinTalk montre un engagement minimal (162 lectures). CyberFear maintient un subreddit dédié avec une activité modeste.

Le support client est annoncé comme « fanatique », bien qu'aucun détail de système de tickets, de garanties de temps de réponse ou de canaux de support ne soit précisé dans les pages analysées. La présence d'adresses de contact actives associées à des ransomwares liées au domaine peut compliquer les communications de support légitimes.

Pour qui est-ce fait

CyberFear convient aux utilisateurs soucieux de confidentialité qui privilégient l'anonymat des cryptomonnaies à la confiance établie d'une marque, notamment ceux à l'aise avec les paiements en Monero ou Bitcoin et disposés à faire confiance aux affirmations de chiffrement d'un opérateur plus petit. Le service s'adresse aux utilisateurs ayant besoin d'un e-mail chiffré basique sans vérification d'identité, non à ceux nécessitant une sécurité auditée, des intégrations tierces étendues ou un anonymat de haute assurance. Des concurrents comme ProtonMail (avec inscription sans KYC optionnelle) ou Tutanota offrent une infrastructure plus établie ; la différenciation de CyberFear réside dans son marketing explicite sans KYC et son flux de paiement natif en cryptomonnaies.