الويب العميق والويب المظلم – الفرق بينهما

يُعرَّف الويب السطحي بأنه المحتوى الذي تستطيع برامج زحف محركات البحث العادية اكتشافه وفهرسته. وعادةً ما تندرج صفحات الأخبار العامة، وقوائم المنتجات، والوثائق، والمدونات، والمنتديات المفتوحة ضمن هذا النطاق. لا تشمل نتائج البحث جميع الصفحات العامة، ولكن الفهرسة هي السمة العملية الأساسية.

لا يزال بإمكان صفحة الويب السطحية أن تتطلب ملفات تعريف الارتباط، أو تستخدم بروتوكول HTTPS، أو تُخصّص المحتوى. في المقابل، لا يكفي مجرد معرفة عنوان URL لجعل لوحة التحكم المحمية بتسجيل الدخول جزءًا من الويب السطحي. تحتاج محركات البحث إلى إذن وروابط متاحة لفهرسة الموارد.

يتألف الإنترنت العميق من محتوى غير متاح عبر الفهرسة العامة العادية. معظمه عادي وضروري:

• صناديق البريد الإلكتروني والرسائل الخاصة
• لوحات تحكم الخدمات المصرفية والدفع عبر الإنترنت
• قواعد بيانات الاشتراك والمجلات الأكاديمية
• شبكات الإنترانت الخاصة بالشركة وملفات التخزين السحابي
• البوابات الإلكترونية الطبية والحكومية والمدرسية
• صفحات يتم إنشاؤها ديناميكيًا وتتطلب استعلامًا أو جلسة

تمنع آليات المصادقة، وقواعد برامج الروبوت، وجدران الدفع، وقوائم التحكم بالوصول، أو التصميم التقني، ظهور هذه الموارد في فهارس البحث. زيارة حسابك الخاص أمر طبيعي في استخدام الإنترنت العميق ولا يتطلب استخدام تور.

الشبكة المظلمة عبارة عن مجموعة من الخدمات المخفية عمداً والتي تعمل عبر شبكات إخفاء الهوية. وأشهر مثال على ذلك هو خدمات تور (Tor onion)، التي تستخدم .onion يمكن الوصول إلى هذه العناوين عبر برامج Tor المتوافقة. يوفر I2P شبكة أخرى تركز على الخصوصية ببنية مختلفة.

تشمل الاستخدامات المشروعة النشر المقاوم للرقابة، وخطوط الإبلاغ الآمنة، وأبحاث الخصوصية، والتواصل من قبل الأشخاص المعرضين للخطر. لكن هذا التستر نفسه قد يجذب عمليات الاحتيال، وتوزيع البرامج الضارة، وسرقة البيانات، والأسواق غير القانونية. لذا، يجب على المستخدمين التعامل مع الروابط والتنزيلات والهويات غير المعروفة بحذر شديد.

لا يُعدّ مصطلح "الويب المظلم" مرادفاً لمصطلح "الويب العميق"، وهو ليس مكاناً واحداً أو محرك بحث واحداً. بل هو مجموعة من الخدمات التي تعمل بشكل مستقل.

للاطلاع على فرق آخر متعلق بالخصوصية، راجع دليلنا حول استخدام البروكسي المنزلي مقابل بروكسي مراكز البيانات . البروكسي، وشبكات VPN، وشبكات إخفاء الهوية تعالج مشاكل مختلفة، ولا ينبغي التعامل معها على أنها مرادفة لبعضها البعض.

• صحافة آمنة: بإمكان المؤسسات الإعلامية تشغيل أنظمة تقديم معلومات حساسة بشكل مجهول.
• مقاومة الرقابة: يمكن للمرايا أن تحافظ على إمكانية الوصول إلى المعلومات في الأماكن التي تكون فيها النطاقات العادية محظورة.
• أبحاث الخصوصية: يقوم المدافعون بدراسة الأنظمة البيئية الخبيثة والتسريبات وأنشطة التهديد في ظل ظروف خاضعة للرقابة.
• التواصل المعرض للخطر: قد يحتاج الناشطون أو المعارضون أو الناجون من الاعتداءات إلى قنوات لا تعتمد على الموقع الجغرافي.
• النشر المجهول: يمكن للمؤلفين فصل موقع استضافة الخدمة عن عنوانها العام.

تتعايش هذه التطبيقات المشروعة مع الخدمات الإجرامية. لذا، ينبغي على الباحثين استخدام التراخيص المؤسسية، والبيئات المعزولة، وإجراءات التعامل مع الأدلة، والاستعانة بالإرشادات القانونية. ولا يُعدّ الفضول وحده مبرراً للتفاعل مع الأسواق غير المعروفة أو تنزيل الملفات منها.

• الحسابات الخاصة: السجلات المصرفية والرعاية الصحية والضرائب والتأمين.
• أنظمة المؤسسات: لوحات المعلومات الداخلية، ومنصات إصدار التذاكر، ومستودعات المصادر، والتحليلات.
• التعليم: بوابات المقررات الدراسية، وقواعد بيانات المكتبة، وسجلات الطلاب.
• التعاون السحابي: يتم مشاركة المستندات مع أشخاص محددين فقط.
• محتوى مدفوع: أخبار الاشتراك، والمجلات البحثية، وقواعد البيانات المتخصصة.
• أنظمة التطبيقات الخلفية: لا يتم إرجاع البيانات إلا بعد طلب API مصرح به أو استعلام قاعدة بيانات.

يُعدّ الإنترنت العميق أساسياً لأمن الإنترنت: إذ لا ينبغي فهرسة المعلومات الحساسة علناً. فالمصادقة القوية وضوابط الوصول، بدلاً من التعتيم وحده، هي ما يحافظ على خصوصيتها.

قد تكون الصياغة مُضللة لأن معظم مستخدمي الإنترنت يستخدمون بالفعل الإنترنت العميق بأمان. السؤال الحقيقي هو متى يجب تجنب خدمة غير مألوفة وغير مُفهرسة. تشمل علامات التحذير عدم وضوح الملكية، وطلبات بيانات الاعتماد غير المتوقعة، والشهادات منتهية الصلاحية، وقواعد البيانات المقرصنة، وعروض الحسابات المسروقة، والتنزيلات من مصادر غير موثوقة.

لا تفترض أن صفحة ما موثوقة لمجرد أنها تتطلب تسجيل دخول. مواقع التصيد الاحتيالي ومواقع سرقة بيانات الاعتماد غير مفهرسة أيضًا. استخدم الإشارات المرجعية للخدمات الحساسة، وفعّل المصادقة متعددة العوامل، وحافظ على تحديث برامجك، وتحقق من النطاقات قبل إدخال كلمات المرور.

قد يستخدم الشخص شبكة إخفاء الهوية للوصول إلى خدمة أونيون شرعية، أو لتقليل الكشف عن موقعه الجغرافي، أو لاختبار نظام الخصوصية، أو للوصول إلى معلومات خاضعة للرقابة. وقد يحتاج الصحفيون والباحثون أيضًا إلى وصول مُتحكم به كجزء من مهمة معتمدة.

لا يضمن الوصول إلى الإنترنت المظلم إخفاء الهوية أو الأمان تلقائيًا. فتسجيل الدخول إلى حساب شخصي، أو إعادة استخدام أسماء المستخدمين، أو فتح مستند في تطبيق خارجي، أو تثبيت برامج، أو الكشف عن عادات الكتابة، كلها عوامل قد تكشف هوية المستخدم. كما تختلف القواعد القانونية باختلاف الاختصاص القضائي ونوع النشاط.

يقوم توجيه البيانات عبر بروتوكول Onion بتغليف حركة البيانات بطبقات متعددة من التشفير وإرسالها عبر سلسلة من الخوادم الوسيطة. يقوم كل خادم وسيط بإزالة طبقة واحدة ويتعلم فقط ما يكفي لإعادة توجيه الاتصال: يعرف المدخل اتصال المستخدم ولكن ليس الوجهة النهائية، بينما يتصل المخرج بموقع ويب عادي ولكنه لا يعرف المستخدم الأصلي.

بالنسبة لخدمات Onion، يمكن أن تبقى الاتصالات ضمن شبكة Tor، ويُخفى الموقع الفعلي للخدمة. يقلل هذا التصميم من الاعتماد على أي وسيط واحد، لكن يبقى تحليل التوقيت، واختراق نقاط النهاية، واستغلال ثغرات المتصفح، وأخطاء المستخدم أمورًا واردة.

يحمي برنامج Tor توجيه الشبكة؛ فهو لا يجعل التنزيلات غير الآمنة نظيفة، ولا يمنع التصيد الاحتيالي، ولا يقوم تلقائيًا بإخفاء هوية التطبيقات التي تتجاهل إعدادات الوكيل.

مشروع تور هو المنظمة غير الربحية التي تقف وراء متصفح تور وشبكة تور لإخفاء الهوية. تم تصميم متصفح تور لتوجيه حركة البيانات المتوافقة عبر شبكة تور والحد من بعض أشكال تتبع المتصفح. يُنصح المستخدمون بتنزيله فقط من الموقع الرسمي للمشروع أو من قناة توزيع رسمية معتمدة.

شبكة I2P هي شبكة إخفاء هوية منفصلة، ​​موجهة بشكل أساسي نحو الخدمات داخل نظامها البيئي الخاص. يختلف تصميمها ومصطلحاتها عن شبكة Tor، لذا لا ينبغي افتراض أن التعليمات الخاصة بأحدهما تعمل مع الآخر.

لا يضمن أي من المشروعين إخفاء الهوية في جميع نماذج التهديدات. ينبغي على المستخدمين المعرضين لمخاطر عالية اتباع إرشادات منظمات الأمن الرقمي المؤهلة والملمّة بوضعهم.

• تأكد من أن الوصول والبحث المقصود قانونيان ومصرح بهما.
• قم بتنزيل متصفح تور فقط من موقع مشروع تور الرسمي وقم بتحديثه باستمرار.
• لا تقم بتثبيت ملحقات إضافية أو تغيير الإعدادات المتعلقة ببصمة الإصبع بشكل عشوائي.
• تجنب تسجيلات الدخول الشخصية، وأسماء المستخدمين المعاد استخدامها، وعناوين البريد الإلكتروني الحقيقية، والتفاصيل التعريفية.
• لا تقم بتنزيل أو فتح ملفات غير معروفة؛ فقد تتصل هذه الملفات بخوادم خارجية أو تستغل برامج قراءة الملفات.
• لا تقم أبدًا بتعطيل تحذيرات أمان المتصفح أو الوثوق بعنوان Onion منسوخ من دليل غير موثق.
• استخدم إجراءات العزل والمراقبة والأدلة المعتمدة من قبل المنظمة لإجراء البحوث المهنية.
• غادر فوراً إذا صادفت محتوى غير قانوني أو ضار؛ لا تقم بحفظه أو مشاركته أو التفاعل معه.

قد تُخفي خدمة VPN استخدام Tor عن الشبكة المحلية في بعض الإعدادات، لكنها تُعطي الثقة لمُشغّل VPN ولا تجعل أنشطة الإنترنت المظلم آمنة. راجع دليلنا لأفضل خدمات VPN لفهم اعتبارات اختيار المُزوّد.