Deep Web vs Dark Web - Forskellen mellem dem

Surface web er indhold, som almindelige søgemaskiner kan finde og indeksere. Offentlige nyhedssider, produktlister, dokumentation, blogs og åbne fora hører normalt hjemme her. Søgeresultater dækker ikke alle offentlige sider, men indeksering er den definerende praktiske egenskab.

En surface-webside kan stadig kræve cookies, bruge HTTPS eller personliggøre indhold. Omvendt betyder det ikke, at et login-beskyttet dashboard er en del af surface-websiden blot at kende en URL. Søgemaskiner skal have tilladelse og tilgængelige links for at gennemgå en ressource.

Det dybe web består af indhold, der ikke er tilgængeligt via almindelig offentlig indeksering. Det meste af det er hverdagsagtigt og nødvendigt:

• E-mailindbakker og private beskeder
• Netbank- og betalingsdashboards
• Abonnementsdatabaser og akademiske tidsskrifter
• Virksomhedens intranet og cloud-lagringsfiler
• Medicinske, offentlige og skoleportaler
• Dynamisk genererede sider, der kræver en forespørgsel eller session

Godkendelse, robotregler, betalingsmure, adgangskontrollister eller teknisk design holder disse ressourcer ude af søgeindekser. At besøge din egen private konto er normal brug af deep web og kræver ikke Tor.

Det mørke web er en bevidst skjult samling af tjenester, der opererer gennem anonymitetsnetværk. Det mest kendte eksempel er Tor Onion-tjenester, som bruger .onion adresser og kan nås via kompatibel Tor-software. I2P tilbyder et andet privatlivsorienteret netværk med en anderledes arkitektur.

Legitime anvendelser omfatter censurbestandig publicering, sikre tiplinjer, privatlivsforskning og kommunikation fra udsatte personer. Den samme fortielse kan tiltrække svindel, distribution af malware, stjålne data og ulovlige markedspladser. Brugere skal behandle ukendte links, downloads og identiteter som upålidelige.

Dark web er ikke synonymt med "deep web", og det er ikke et enkelt sted eller en enkelt søgemaskine. Det er et sæt af uafhængigt drevne tjenester.

For en anden privatlivsrelateret sondring, se vores guide til proxyer til private versus datacentre . Proxyer, VPN'er og anonymitetsnetværk løser forskellige problemer og bør ikke behandles som udskiftelige.

• Sikker journalistik: Medieorganisationer kan drive anonyme indsendelsessystemer til følsomme tips.
• Censurmodstand: Spejle kan holde information tilgængelig, hvor almindelige domæner er blokeret.
• Privatlivsforskning: Forsvarere studerer ondsindede økosystemer, lækager og trusselsaktivitet under kontrollerede forhold.
• Risikokommunikation: aktivister, dissidenter eller ofre for misbrug kan have brug for lokationsresistente kanaler.
• Anonym udgivelse: Forfattere kan adskille en tjenestes hostingplacering fra dens offentlige adresse.

Disse legitime applikationer sameksisterer med kriminelle tjenester. Forskere bør bruge institutionel autorisation, isolerede miljøer, procedurer for håndtering af bevismateriale og juridisk vejledning. Nysgerrighed alene er ikke en grund til at interagere med ukendte markedspladser eller downloade filer.

• Private konti: bank-, sundheds-, skatte- og forsikringsoplysninger.
• Virksomhedssystemer: interne dashboards, billetplatforme, kildedatabaser og analyser.
• Uddannelse: kursusportaler, biblioteksdatabaser og studenterjournaler.
• Cloud-samarbejde: Dokumenter, der kun deles med udvalgte personer.
• Betalt indhold: abonnementsnyheder, forskningstidsskrifter og specialiserede databaser.
• Applikationsbackends: Data returneres kun efter en autoriseret API-anmodning eller databaseforespørgsel.

Det dybe web er afgørende for online sikkerhed: følsomme oplysninger bør ikke indekseres offentligt. Stærk godkendelse og adgangskontrol, snarere end blot uklarhed, holder dem private.

Ordlyden kan være misvisende, fordi de fleste internetbrugere allerede bruger det dybe web sikkert. Det virkelige spørgsmål er, hvornår man skal undgå en ukendt, ikke-indekseret tjeneste. Advarselstegn inkluderer uklar ejerskab, uventede anmodninger om legitimationsoplysninger, udløbne certifikater, piratkopierede databaser, tilbud om stjålne konti og downloads fra uverificerbare kilder.

Antag ikke, at en side er troværdig, fordi den kræver login. Phishing-portaler og websteder, der indsamler legitimationsoplysninger, er heller ikke indekserede. Brug bogmærker til følsomme tjenester, aktiver multifaktorgodkendelse, hold software opdateret, og bekræft domæner, før du indtaster adgangskoder.

En person kan bruge et anonymitetsnetværk til at få adgang til en legitim onion-tjeneste, reducere eksponering for lokation, teste et privatlivssystem eller få adgang til oplysninger under censur. Journalister og forskere kan også have brug for kontrolleret adgang som en del af en godkendt opgave.

Adgang til det mørke web er ikke automatisk anonym eller sikker. At logge ind på en personlig konto, genbruge brugernavne, åbne et dokument i en ekstern applikation, installere software eller afsløre skrivevaner kan identificere en bruger. Juridiske regler varierer også afhængigt af jurisdiktion og aktivitet.

Onion-routing pakker trafikken ind i flere krypteringslag og sender den gennem en række relæer. Hvert relæ fjerner ét lag og lærer kun nok til at videresende forbindelsen: indgangen kender brugerens forbindelse, men ikke den endelige destination, mens udgangen kontakter et normalt websted, men ikke kender den oprindelige bruger.

For onion-tjenester kan kommunikationen forblive inden for Tor-netværket, og tjenestens fysiske placering er skjult. Denne arkitektur reducerer afhængigheden af ​​et enkelt relæ, men timinganalyse, kompromitterede endpoints, browserudnyttelser og brugerfejl er stadig mulige.

Tor beskytter netværksrouting; den renser ikke usikre downloads, forhindrer ikke phishing eller anonymiserer automatisk applikationer, der ignorerer proxykonfigurationen.

Tor -projektet er den nonprofitorganisation, der står bag Tor Browser og Tor-anonymitetsnetværket. Tor Browser er konfigureret til at dirigere kompatibel trafik gennem Tor og reducere visse former for browserfingeraftryk. Brugere bør kun downloade den fra projektets officielle hjemmeside eller en verificeret officiel distributionskanal.

I2P er et separat anonymitetsnetværk, primært orienteret mod tjenester inden for sit eget økosystem. Dets design og terminologi adskiller sig fra Tor, så instruktioner til det ene bør ikke antages at fungere for det andet.

Ingen af ​​projekterne garanterer anonymitet under nogen trusselsmodeller. Brugere med høj risiko bør følge vejledning fra kvalificerede digitale sikkerhedsorganisationer, der er bekendt med deres situation.

• Bekræft, at adgangen og den påtænkte forskning er lovlig og autoriseret.
• Download kun Tor Browser fra det officielle Tor Project, og hold den opdateret.
• Installer ikke ekstra udvidelser eller skift fingeraftryksrelaterede indstillinger tilfældigt.
• Undgå personlige logins, genbrugte brugernavne, rigtige e-mailadresser og identificerende oplysninger.
• Download eller åbn ikke ukendte filer; dokumenter kan kontakte eksterne servere eller udnytte læsere.
• Deaktiver aldrig browsersikkerhedsadvarsler, og stol aldrig på en onion-adresse, der er kopieret fra en ubekræftet mappe.
• Brug organisationsgodkendte isolations-, overvågnings- og evidensprocedurer til professionel forskning.
• Forlad stedet med det samme, hvis du støder på ulovligt eller skadeligt indhold; gem, del eller interager ikke med det.

En VPN kan skjule Tor-brug fra et lokalt netværk i nogle konfigurationer, men den overfører tillid til VPN-operatøren og gør ikke aktivitet på det mørke web sikker. Gennemgå vores bedste VPN-guide for at forstå udbyderens overvejelser.