Deep Web срещу Dark Web – Разлика между тях

Повърхностната мрежа е съдържание, което обикновените роботи за търсене могат да откриват и индексират. Публични новинарски страници, списъци с продукти, документация, блогове и отворени форуми обикновено принадлежат тук. Резултатите от търсенето не обхващат всяка публична страница, но индексирането е определящата практическа характеристика.

Страница от повърхностен уеб все още може да изисква „бисквитки“, да използва HTTPS или да персонализира съдържанието. И обратно, самото познаване на URL адрес не прави защитено с вход табло за управление част от повърхностния уеб. Търсачките се нуждаят от разрешение и достъпни връзки, за да обхождат ресурс.

Дълбоката мрежа се състои от съдържание, което не е достъпно чрез обикновено публично индексиране. По-голямата част от него е банално и необходимо:

• Входящи имейли и лични съобщения
• Табла за онлайн банкиране и плащания
• Абонаментни бази данни и академични списания
• Интранет мрежи на компанията и файлове за съхранение в облак
• Медицински, правителствени и училищни портали
• Динамично генерирани страници, изискващи заявка или сесия

Удостоверяването, правилата за роботи, платените достъпи, списъците за контрол на достъпа или техническият дизайн предпазват тези ресурси от попадане в индексите за търсене. Посещението на вашия личен акаунт е нормално използване на дълбоката мрежа и не изисква Tor.

Тъмната мрежа е умишлено скрита колекция от услуги, работещи чрез мрежи за анонимност. Най-известният пример са луковите услуги на Tor, които използват .onion адреси и са достъпни чрез съвместим Tor софтуер. I2P предоставя друга мрежа, ориентирана към поверителност, с различна архитектура.

Легитимните приложения включват публикуване, устойчиво на цензура, сигурни линии за информация, проучване на поверителността и комуникация от хора в риск. Същото прикриване може да привлече измами, разпространение на зловреден софтуер, откраднати данни и незаконни пазари. Потребителите трябва да третират неизвестни връзки, файлове за изтегляне и самоличност като ненадеждни.

Тъмната мрежа не е синоним на „дълбоката мрежа“ и не е едно място или търсачка. Това е набор от независимо управлявани услуги.

За друго разграничение, свързано с поверителността, вижте нашето ръководство за прокси сървъри за жилищни спрямо центрове за данни . Прокси сървърите, VPN и мрежите за анонимност решават различни проблеми и не трябва да се третират като взаимозаменяеми.

• Сигурна журналистика: Медийните организации могат да използват системи за анонимно подаване на чувствителни съвети.
• Съпротива срещу цензурата: Огледалата могат да поддържат информацията достъпна там, където обикновените домейни са блокирани.
• Проучване на поверителността: Защитниците изучават злонамерени екосистеми, течове и заплахи при контролирани условия.
• Комуникация при риск: Активисти, дисиденти или жертви на насилие може да се нуждаят от канали, устойчиви на местоположение.
• Анонимно публикуване: Авторите могат да отделят местоположението на хостинга на услугата от нейния публичен адрес.

Тези легитимни приложения съществуват едновременно с криминални услуги. Изследователите трябва да използват институционално разрешение, изолирана среда, процедури за обработка на доказателства и правни насоки. Само любопитството не е причина за взаимодействие с непознати пазари или за изтегляне на файлове.

• Частни акаунти: банкови, здравни, данъчни и осигурителни записи.
• Корпоративни системи: вътрешни табла за управление, платформи за билети, хранилища с изходни кодове и анализи.
• Образование: портали за курсове, библиотечни бази данни и студентски досиета.
• Сътрудничество в облака: документи, споделени само с избрани хора.
• Платено съдържание: абонаментни новини, изследователски списания и специализирани бази данни.
• Бекендове на приложенията: данни, върнати само след оторизирана API заявка или заявка към базата данни.

Дълбоката мрежа е от съществено значение за онлайн сигурността: чувствителната информация не трябва да бъде публично индексирана. Силното удостоверяване и контрол на достъпа, а не само неизвестността, я пазят поверителна.

Формулировката може да бъде подвеждаща, тъй като повечето интернет потребители вече използват дълбоката мрежа безопасно. Истинският въпрос е кога да се избягва непозната, неиндексирана услуга. Предупредителните знаци включват неясна собственост, неочаквани заявки за идентификационни данни, изтекли сертификати, пиратски бази данни, оферти за откраднати акаунти и изтегляния от непроверени източници.

Не приемайте дадена страница за надеждна, само защото изисква вход. Фишинг порталите и сайтовете за събиране на идентификационни данни също не са индексирани. Използвайте отметки за чувствителни услуги, активирайте многофакторно удостоверяване, поддържайте софтуера актуален и проверявайте домейните, преди да въвеждате пароли.

Човек може да използва мрежа за анонимност, за да получи достъп до легитимна услуга „лук“, да намали експозицията на местоположението, да тества система за поверителност или да достигне до информация, подложена на цензура. Журналисти и изследователи може също да се нуждаят от контролиран достъп като част от одобрена задача.

Достъпът до тъмната мрежа не е автоматично анонимен или безопасен. Влизането в личен акаунт, повторното използване на потребителски имена, отварянето на документ във външно приложение, инсталирането на софтуер или разкриването на навици за писане може да идентифицира потребител. Правните правила също варират в зависимост от юрисдикцията и дейността.

Маршрутизацията тип „лук“ обгръща трафика в множество слоеве на криптиране и го изпраща през поредица от релета. Всяко реле премахва един слой и научава само достатъчно, за да пренасочи връзката: входът познава потребителската връзка, но не и крайната дестинация, докато изходът се свързва с нормален уебсайт, но не познава оригиналния потребител.

При луковите услуги комуникацията може да остане в рамките на Tor мрежата, а физическото местоположение на услугата е скрито. Тази архитектура намалява зависимостта от отделно реле, но анализът на времето, компрометираните крайни точки, експлойтите на браузъра и потребителските грешки остават възможни.

Tor защитава мрежовото маршрутизиране; не прави опасните изтегляния чисти, не предотвратява фишинг, нито анонимизира автоматично приложения, които игнорират конфигурацията на прокси сървъра.

Проектът Tor е организацията с нестопанска цел, която стои зад браузъра Tor и мрежата за анонимност Tor. Браузърът Tor е конфигуриран да насочва съвместим трафик през Tor и да намалява някои форми на пръстови отпечатъци на браузъра. Потребителите трябва да го изтеглят само от официалния уебсайт на проекта или от проверен официален дистрибуторски канал.

I2P е отделна мрежа за анонимност, ориентирана предимно към услуги в рамките на собствената си екосистема. Дизайнът и терминологията ѝ се различават от тези в Tor, така че не бива да се приема, че инструкциите за едната мрежа работят и за другата.

Нито един от проектите не гарантира анонимност при всеки модел на заплаха. Потребителите с висок риск трябва да следват насоки от квалифицирани организации за дигитална сигурност, запознати със ситуацията им.

• Потвърдете, че достъпът и предвиденото изследване са законни и разрешени.
• Изтегляйте Tor Browser само от официалния проект Tor и го актуализирайте.
• Не инсталирайте допълнителни разширения и не променяйте небрежно настройките, свързани с пръстови отпечатъци.
• Избягвайте лични данни за вход, повторно използвани потребителски имена, истински имейл адреси и идентифициращи данни.
• Не изтегляйте и не отваряйте непознати файлове; документите могат да се свържат с външни сървъри или да експлоатират четци.
• Никога не деактивирайте предупрежденията за сигурност на браузъра и не се доверявайте на onion адрес, копиран от непроверена директория.
• Използвайте одобрени от организацията процедури за изолиране, мониторинг и събиране на доказателства за професионални изследвания.
• Напуснете незабавно, ако попаднете на незаконно или вредно съдържание; не го запазвайте, не го споделяйте и не взаимодействайте с него.

VPN може да скрие използването на Tor от локалната мрежа в някои конфигурации, но прехвърля доверието към VPN оператора и не прави активността в тъмната мрежа безопасна. Прегледайте нашето ръководство за най-добри VPN , за да разберете съображенията, които доставчиците трябва да спазват.