Deep Web εναντίον Dark Web – Διαφορά μεταξύ τους

Ο επιφανειακός ιστός είναι περιεχόμενο που μπορούν να ανακαλύψουν και να καταχωρήσουν οι απλοί ανιχνευτές αναζήτησης. Οι σελίδες δημόσιων ειδήσεων, οι καταχωρίσεις προϊόντων, η τεκμηρίωση, τα ιστολόγια και τα ανοιχτά φόρουμ συνήθως ανήκουν σε αυτό. Τα αποτελέσματα αναζήτησης δεν καλύπτουν κάθε δημόσια σελίδα, αλλά η καταχώρηση είναι το καθοριστικό πρακτικό χαρακτηριστικό.

Μια σελίδα ιστού μπορεί να απαιτεί cookies, να χρησιμοποιεί HTTPS ή να εξατομικεύει περιεχόμενο. Αντίθετα, η απλή γνώση μιας διεύθυνσης URL δεν καθιστά έναν πίνακα ελέγχου που προστατεύεται από σύνδεση μέρος του ιστού ιστού. Οι μηχανές αναζήτησης χρειάζονται άδεια και προσβάσιμους συνδέσμους για την ανίχνευση ενός πόρου.

Το deep web αποτελείται από περιεχόμενο που δεν είναι διαθέσιμο μέσω της συνηθισμένης δημόσιας ευρετηρίασης. Το μεγαλύτερο μέρος του είναι συνηθισμένο και απαραίτητο:

• Εισερχόμενα email και προσωπικά μηνύματα
• Πίνακες ελέγχου ηλεκτρονικών τραπεζικών συναλλαγών και πληρωμών
• Βάσεις δεδομένων συνδρομής και ακαδημαϊκά περιοδικά
• Εταιρικά intranet και αρχεία αποθήκευσης στο cloud
• Ιατρικές, κυβερνητικές και σχολικές πύλες
• Δυναμικά δημιουργημένες σελίδες που απαιτούν ερώτημα ή συνεδρία

Ο έλεγχος ταυτότητας, οι κανόνες ρομπότ, τα paywalls, οι λίστες ελέγχου πρόσβασης ή ο τεχνικός σχεδιασμός κρατούν αυτούς τους πόρους εκτός ευρετηρίων αναζήτησης. Η επίσκεψη στον δικό σας ιδιωτικό λογαριασμό είναι φυσιολογική χρήση του deep web και δεν απαιτεί Tor.

Το dark web είναι μια σκόπιμα κρυμμένη συλλογή υπηρεσιών που λειτουργούν μέσω δικτύων ανωνυμίας. Το πιο γνωστό παράδειγμα είναι οι υπηρεσίες Tor onion, οι οποίες χρησιμοποιούν .onion διευθύνσεις και είναι προσβάσιμες μέσω συμβατού λογισμικού Tor. Το I2P παρέχει ένα άλλο δίκτυο με διαφορετική αρχιτεκτονική, προσανατολισμένο στην προστασία της ιδιωτικής ζωής.

Οι νόμιμες χρήσεις περιλαμβάνουν δημοσιεύσεις ανθεκτικές στη λογοκρισία, ασφαλείς γραμμές πληροφοριών, έρευνα απορρήτου και επικοινωνία από άτομα που διατρέχουν κίνδυνο. Η ίδια απόκρυψη μπορεί να προσελκύσει απάτες, διανομή κακόβουλου λογισμικού, κλεμμένα δεδομένα και παράνομες αγορές. Οι χρήστες πρέπει να αντιμετωπίζουν άγνωστους συνδέσμους, λήψεις και ταυτότητες ως μη αξιόπιστες.

Το dark web δεν είναι συνώνυμο με το «deep web» και δεν είναι ένα μόνο μέρος ή μηχανή αναζήτησης. Είναι ένα σύνολο ανεξάρτητα λειτουργούμενων υπηρεσιών.

Για μια άλλη διάκριση που σχετίζεται με την προστασία της ιδιωτικής ζωής, ανατρέξτε στον οδηγό μας για οικιακούς έναντι διακομιστών μεσολάβησης κέντρων δεδομένων . Οι διακομιστές μεσολάβησης, τα VPN και τα δίκτυα ανωνυμίας επιλύουν διαφορετικά προβλήματα και δεν πρέπει να αντιμετωπίζονται ως εναλλάξιμα.

• Ασφαλής δημοσιογραφία: Οι οργανισμοί μέσων ενημέρωσης μπορούν να λειτουργούν ανώνυμα συστήματα υποβολής ευαίσθητων πληροφοριών.
• Αντίσταση λογοκρισίας: Οι καθρέφτες μπορούν να διατηρήσουν τις πληροφορίες προσβάσιμες σε σημεία όπου οι συνηθισμένοι τομείς είναι αποκλεισμένοι.
• Έρευνα για την προστασία της ιδιωτικής ζωής: Οι υπερασπιστές μελετούν κακόβουλα οικοσυστήματα, διαρροές και απειλητική δραστηριότητα υπό ελεγχόμενες συνθήκες.
• Επικοινωνία σε κίνδυνο: Οι ακτιβιστές, οι αντιφρονούντες ή τα θύματα κακοποίησης μπορεί να χρειάζονται κανάλια που είναι ανθεκτικά στην τοποθεσία.
• Ανώνυμη δημοσίευση: Οι συγγραφείς μπορούν να διαχωρίσουν την τοποθεσία φιλοξενίας μιας υπηρεσίας από τη δημόσια διεύθυνσή της.

Αυτές οι νόμιμες εφαρμογές συνυπάρχουν με υπηρεσίες εγκληματολογίας. Οι ερευνητές θα πρέπει να χρησιμοποιούν θεσμική άδεια, απομονωμένα περιβάλλοντα, διαδικασίες χειρισμού αποδεικτικών στοιχείων και νομική καθοδήγηση. Η περιέργεια από μόνη της δεν αποτελεί λόγο για αλληλεπίδραση με άγνωστες αγορές ή λήψη αρχείων.

• Ιδιωτικοί λογαριασμοί: τραπεζικά, υγειονομικά, φορολογικά και ασφαλιστικά αρχεία.
• Επιχειρηματικά συστήματα: εσωτερικοί πίνακες ελέγχου, πλατφόρμες έκδοσης εισιτηρίων, αποθετήρια πηγαίου κώδικα και αναλυτικά στοιχεία.
• Εκπαίδευση: πύλες μαθημάτων, βάσεις δεδομένων βιβλιοθήκης και αρχεία φοιτητών.
• Συνεργασία στο cloud: έγγραφα που κοινοποιούνται μόνο σε επιλεγμένα άτομα.
• Πληρωμένο περιεχόμενο: συνδρομητικές ειδήσεις, ερευνητικά περιοδικά και εξειδικευμένες βάσεις δεδομένων.
• Παρασκήνια εφαρμογών: δεδομένα που επιστρέφονται μόνο μετά από ένα εξουσιοδοτημένο αίτημα API ή ερώτημα βάσης δεδομένων.

Το βαθύ διαδίκτυο είναι απαραίτητο για την ασφάλεια στο διαδίκτυο: οι ευαίσθητες πληροφορίες δεν πρέπει να δημοσιεύονται δημόσια. Ο ισχυρός έλεγχος ταυτότητας και οι έλεγχοι πρόσβασης, και όχι μόνο η αφάνεια, τις διατηρούν ιδιωτικές.

Η διατύπωση μπορεί να είναι παραπλανητική, επειδή οι περισσότεροι χρήστες του διαδικτύου χρησιμοποιούν ήδη το deep web με ασφάλεια. Το πραγματικό ερώτημα είναι πότε πρέπει να αποφεύγεται μια άγνωστη, μη ευρετηριασμένη υπηρεσία. Τα προειδοποιητικά σημάδια περιλαμβάνουν ασαφή ιδιοκτησία, μη αναμενόμενα αιτήματα διαπιστευτηρίων, ληγμένα πιστοποιητικά, πειρατικές βάσεις δεδομένων, προσφορές κλεμμένων λογαριασμών και λήψεις από μη επαληθεύσιμες πηγές.

Μην υποθέτετε ότι μια σελίδα είναι αξιόπιστη επειδή απαιτεί σύνδεση. Οι πύλες ηλεκτρονικού "ψαρέματος" (phishing) και οι ιστότοποι συλλογής διαπιστευτηρίων δεν καταχωρούνται επίσης στο ευρετήριο. Χρησιμοποιήστε σελιδοδείκτες για ευαίσθητες υπηρεσίες, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων, διατηρήστε το λογισμικό ενημερωμένο και επαληθεύστε τους τομείς πριν από την εισαγωγή κωδικών πρόσβασης.

Ένα άτομο μπορεί να χρησιμοποιήσει ένα δίκτυο ανωνυμίας για να αποκτήσει πρόσβαση σε μια νόμιμη υπηρεσία onion, να μειώσει την έκθεση στην τοποθεσία, να δοκιμάσει ένα σύστημα απορρήτου ή να αποκτήσει πρόσβαση σε πληροφορίες υπό λογοκρισία. Οι δημοσιογράφοι και οι ερευνητές ενδέχεται επίσης να χρειάζονται ελεγχόμενη πρόσβαση στο πλαίσιο μιας εγκεκριμένης ανάθεσης.

Η πρόσβαση στο dark web δεν είναι αυτόματα ανώνυμη ή ασφαλής. Η σύνδεση σε έναν προσωπικό λογαριασμό, η επαναχρησιμοποίηση ονομάτων χρήστη, το άνοιγμα ενός εγγράφου σε μια εξωτερική εφαρμογή, η εγκατάσταση λογισμικού ή η αποκάλυψη συνηθειών γραφής μπορούν να ταυτοποιήσουν έναν χρήστη. Οι νομικοί κανόνες ποικίλλουν επίσης ανάλογα με τη δικαιοδοσία και τη δραστηριότητα.

Η δρομολόγηση onion τυλίγει την κυκλοφορία σε πολλαπλά επίπεδα κρυπτογράφησης και την στέλνει μέσω μιας ακολουθίας αναμεταδόσεων. Κάθε αναμετάδοση αφαιρεί ένα επίπεδο και μαθαίνει μόνο όσα χρειάζεται για να προωθήσει τη σύνδεση: η καταχώρηση γνωρίζει τη σύνδεση του χρήστη αλλά όχι τον τελικό προορισμό, ενώ η έξοδος επικοινωνεί με έναν κανονικό ιστότοπο αλλά δεν γνωρίζει τον αρχικό χρήστη.

Για τις υπηρεσίες onion, η επικοινωνία μπορεί να παραμείνει εντός του δικτύου Tor και η φυσική τοποθεσία της υπηρεσίας αποκρύπτεται. Αυτή η αρχιτεκτονική μειώνει την εξάρτηση από οποιοδήποτε μεμονωμένο αναμεταδότη, αλλά η ανάλυση χρονισμού, τα παραβιασμένα τελικά σημεία, τα exploits του προγράμματος περιήγησης και τα λάθη των χρηστών παραμένουν πιθανά.

Το Tor προστατεύει τη δρομολόγηση δικτύου. Δεν καθαρίζει τις μη ασφαλείς λήψεις, δεν αποτρέπει το ηλεκτρονικό "ψάρεμα" (phishing) και δεν ανωνυμοποιεί αυτόματα εφαρμογές που αγνοούν τη διαμόρφωση του διακομιστή μεσολάβησης.

Το Tor Project είναι ο μη κερδοσκοπικός οργανισμός πίσω από το Tor Browser και το δίκτυο ανωνυμίας Tor. Το Tor Browser έχει ρυθμιστεί ώστε να δρομολογεί συμβατή κίνηση μέσω του Tor και να μειώνει ορισμένες μορφές δακτυλικών αποτυπωμάτων του προγράμματος περιήγησης. Οι χρήστες θα πρέπει να το κατεβάζουν μόνο από την επίσημη ιστοσελίδα του έργου ή από ένα επαληθευμένο επίσημο κανάλι διανομής.

Το I2P είναι ένα ξεχωριστό δίκτυο ανωνυμίας, που προσανατολίζεται κυρίως σε υπηρεσίες εντός του δικού του οικοσυστήματος. Ο σχεδιασμός και η ορολογία του διαφέρουν από το Tor, επομένως οι οδηγίες για το ένα δεν θα πρέπει να θεωρούνται ότι λειτουργούν και για το άλλο.

Κανένα από τα δύο έργα δεν εγγυάται την ανωνυμία σε κάθε μοντέλο απειλής. Οι χρήστες υψηλού κινδύνου θα πρέπει να ακολουθούν τις οδηγίες εξειδικευμένων οργανισμών ψηφιακής ασφάλειας που είναι εξοικειωμένοι με την κατάστασή τους.

• Επιβεβαιώστε ότι η πρόσβαση και η προβλεπόμενη έρευνα είναι νόμιμες και εξουσιοδοτημένες.
• Κατεβάστε το Tor Browser μόνο από το επίσημο Tor Project και διατηρήστε το ενημερωμένο.
• Μην εγκαθιστάτε επιπλέον επεκτάσεις ή αλλάζετε αδιάφορα τις ρυθμίσεις που σχετίζονται με τα δακτυλικά αποτυπώματα.
• Αποφύγετε τα προσωπικά στοιχεία σύνδεσης, τα επαναχρησιμοποιούμενα ονόματα χρήστη, τις πραγματικές διευθύνσεις email και τα στοιχεία ταυτοποίησης.
• Μην κατεβάζετε ή ανοίγετε άγνωστα αρχεία. Τα έγγραφα ενδέχεται να έρθουν σε επαφή με εξωτερικούς διακομιστές ή να εκμεταλλευτούν τους αναγνώστες.
• Ποτέ μην απενεργοποιείτε τις προειδοποιήσεις ασφαλείας του προγράμματος περιήγησης και μην εμπιστεύεστε μια διεύθυνση onion που έχει αντιγραφεί από έναν μη επαληθευμένο κατάλογο.
• Χρησιμοποιήστε διαδικασίες απομόνωσης, παρακολούθησης και τεκμηρίωσης που έχουν εγκριθεί από τον οργανισμό για επαγγελματική έρευνα.
• Αποχωρήστε αμέσως εάν συναντήσετε παράνομο ή επιβλαβές περιεχόμενο. Μην το αποθηκεύετε, μην το κοινοποιείτε και μην αλληλεπιδράτε με αυτό.

Ένα VPN μπορεί να αποκρύψει τη χρήση του Tor από ένα τοπικό δίκτυο σε ορισμένες διαμορφώσεις, αλλά μεταφέρει την εμπιστοσύνη στον πάροχο VPN και δεν καθιστά ασφαλή τη δραστηριότητα στο dark web. Ανατρέξτε στον οδηγό μας για τα καλύτερα VPN για να κατανοήσετε τις παραμέτρους του παρόχου.