Husain Parvez
Pindveeb, süvaveeb ja tumeveeb ei ole interneti kolm võrdset osa. Pindveeb on avalikult indekseeritav; süvaveeb sisaldab tavalist sisu, mis on peidetud sisselogimiste või juurdepääsukontrolli taha; ja tumeveeb on tahtlikult varjatud alamhulk, millele pääseb ligi spetsiaalse tarkvara, näiteks Tori, kaudu. See juhend selgitab erinevusi, käsitlemata tavapäraseid privaatseid teenuseid kahtlastena.
Peamised erinevused sügava veebi ja tumeda veebi vahel
- Süvaveeb on enamasti tavaline, legaalne ja autentitud sisu; tumeveeb on loodud teenuste ja kasutajate asukohtade varjamiseks.
- Süvaveebi kasutad iga kord, kui avad privaatkonto. Tumeveebi ligipääsuks on vaja ühilduvat tarkvara või konfiguratsiooni.
- Süvaveebilehed kasutavad tavaliselt tuttavaid domeene ja autentimist. Tori sibulateenused kasutavad aadresse, mis lõpevad
.onion. - Mõlemad võivad toetada seaduslikku privaatsust, kuid tumeveebi turuplatsid ja foorumid võivad samuti kaasa tuua märkimisväärse õigusliku ja turvariski.
Sildid kirjeldavad ligipääsetavust, mitte moraalsust. Eraõiguslik meditsiiniportaal on süvaveeb; vilepuhumisteenus võib olla tumeveeb; kumbki klassifikatsioon üksi ei määra, kas sisu on seaduslik.
Mis on Surface Web?
Pinnaveeb on sisu, mida tavalised otsingurobotid saavad avastada ja indekseerida. Avalikud uudistelehed, tooteloendid, dokumentatsioon, blogid ja avatud foorumid kuuluvad tavaliselt siia. Otsingutulemused ei hõlma kõiki avalikke lehti, kuid indekseerimine on määrav praktiline omadus.
Pinnaveebileht võib siiski nõuda küpsiseid, kasutada HTTPS-i või isikupärastada sisu. Vastupidi, pelk URL-i teadmine ei tee sisselogimisega kaitstud armatuurlauda pinnaveebi osaks. Otsimootorid vajavad ressursi indekseerimiseks luba ja ligipääsetavaid linke.
Mis on süvaveeb?
Süvaveeb koosneb sisust, mis pole tavalise avaliku indekseerimise kaudu kättesaadav. Suurem osa sellest on igapäevane ja vajalik:
- E-posti postkastid ja privaatsõnumid
- Internetipanga ja maksete juhtpaneelid
- Tellimusandmebaasid ja akadeemilised ajakirjad
- Ettevõtte intranetid ja pilvesalvestusfailid
- Meditsiini-, valitsus- ja kooliportaalid
- Dünaamiliselt genereeritud lehed, mis vajavad päringut või seanssi
Autentimine, robotireeglid, tasulised süsteemid, juurdepääsuloendid või tehniline disain hoiavad need ressursid otsinguindeksitest eemal. Oma isikliku konto külastamine on tavaline süvaveebi kasutamine ja Tori pole vaja.
Mis on tume veeb?
Tumeveeb on tahtlikult varjatud teenuste kogum, mis tegutseb anonüümsusvõrkude kaudu. Tuntuim näide on Tori sibulateenused, mis kasutavad .onion aadressid ja on ühilduva Tori tarkvara kaudu kättesaadavad. I2P pakub teistsugust privaatsusele orienteeritud võrku, millel on erinev arhitektuur.
Seaduslike kasutusviiside hulka kuuluvad tsensuurikindel avaldamine, turvalised vihjeliinid, privaatsusuuringud ja riskirühma kuuluvate inimeste suhtlus. Sama varjamine võib meelitada ligi pettusi, pahavara levitamist, varastatud andmeid ja ebaseaduslikke turukohti. Kasutajad peavad tundmatuid linke, allalaadimisi ja identiteete käsitlema ebausaldusväärsetena.
Tumeveeb ei ole sünonüüm süvaveebile ja see ei ole üksik koht ega otsingumootor. See on iseseisvalt toimivate teenuste kogum.
Erinevus Deep Web ja Dark Web vahel
| Faktor | Sügav veeb | Tume veeb |
|---|---|---|
| Määratlus | Avalikud otsingumootorid ei indekseeri sisu | Tahtlikult peidetud teenused anonüümsusvõrgustikes |
| Tüüpiline juurdepääs | Tavaline brauser pluss sisselogimine, tellimus või otsepäring | Spetsialiseeritud klient, näiteks Tor Browser |
| Näited | E-post, pangakonto, privaatsed failid, andmebaasid | Onioni uudiste saidid, turvalised postkastid, privaatsed foorumid |
| Peamine eesmärk | Juurdepääsu kontroll ja privaatsed andmed | Asukoha ja identiteedi vastupanu |
| Mõõt | Tohutu ja igapäevaselt kasutatav | Võrdlemisi väike alamhulk |
| Õiguslik seisund | Enamasti tavaline ja seaduslik | Võrgu kasutamine võib olla seaduslik, samas kui konkreetne käitumine ei pruugi olla |
| Peamised riskid | Volituste vargus, konto ohtu sattumine, andmetega seotud rikkumised | Pettused, pahavara, ebaseaduslik sisu, deanonümiseerimine |
Teise privaatsusega seotud eristuse kohta vaadake meie elamu- ja andmekeskuse puhverserverite juhendit . Puhverserverid, VPN-id ja anonüümsusvõrgud lahendavad erinevaid probleeme ja neid ei tohiks omavahel asendada.
Dark Webi rakendused
- Turvaline ajakirjandus: Meediaorganisatsioonid saavad tundlike vihjete jaoks kasutada anonüümseid esitamise süsteeme.
- Tsensuuri vastupanu: Peeglid suudavad hoida teabe kättesaadavana ka seal, kus tavalised domeenid on blokeeritud.
- Privaatsusuuring: Kaitsjad uurivad pahatahtlikke ökosüsteeme, lekkeid ja ohutegevust kontrollitud tingimustes.
- Riskirühma kuuluv suhtlus: Aktivistid, teisitimõtlejad või väärkohtlemise ohvrid võivad vajada asukohast sõltuvaid kanaleid.
- Anonüümne avaldamine: autorid saavad teenuse hostimiskoha avalikust aadressist eraldada.
Need legitiimsed rakendused eksisteerivad koos kuritegelike teenustega. Teadlased peaksid kasutama institutsioonilist autoriseerimist, isoleeritud keskkondi, tõendite käitlemise protseduure ja juriidilist juhendamist. Uudishimu üksi ei ole põhjus tundmatute turgudega suhtlemiseks või failide allalaadimiseks.
Süvaveebi rakendused
- Privaatsed kontod: pangandus-, tervishoiu-, maksu- ja kindlustusandmed.
- Ettevõtte süsteemid: sisemised armatuurlauad, piletimüügiplatvormid, allikate hoidlad ja analüütika.
- Haridus: kursuseportaalid, raamatukogu andmebaasid ja üliõpilaste andmed.
- Pilvekoostöö: dokumendid, mida jagatakse ainult valitud inimestega.
- Tasuline sisu: tellimusuudised, teadusajakirjad ja erialased andmebaasid.
- Rakenduse taustaprogrammid: andmed tagastatakse alles pärast volitatud API-päringut või andmebaasipäringut.
Süvaveeb on võrguturvalisuse seisukohalt ülioluline: tundlikku teavet ei tohiks avalikult indekseerida. Selle privaatsust aitavad hoida mitte ainult varjatus, vaid ka tugev autentimine ja juurdepääsu kontroll.
Miks mitte kasutada süvaveebi?
See sõnastus võib olla eksitav, kuna enamik internetikasutajaid kasutab süvaveebi juba turvaliselt. Tegelik küsimus on selles, millal vältida tundmatut ja indekseerimata teenust. Hoiatusmärkide hulka kuuluvad ebaselge omandiõigus, ootamatud volituste taotlused, aegunud sertifikaadid, piraatkoopiatega andmebaasid, varastatud kontode pakkumised ja allalaadimised kontrollimatutest allikatest.
Ära eelda, et leht on usaldusväärne ainult seetõttu, et see nõuab sisselogimist. Samuti ei indekseerita andmepüügiportaale ja volituste kogumise saite. Kasuta tundlike teenuste jaoks järjehoidjaid, luba mitmefaktoriline autentimine, hoia tarkvara ajakohasena ja kontrolli domeene enne paroolide sisestamist.
Miks kasutada Dark Webi?
Isik võib kasutada anonüümsusvõrku, et pääseda ligi legitiimsele sibulateenusele, vähendada asukoha nähtavust, testida privaatsussüsteemi või jõuda tsenseeritud teabeni. Ajakirjanikud ja teadlased võivad samuti vajada kontrollitud juurdepääsu heakskiidetud ülesande osana.
Tumeveebi ligipääs ei ole automaatselt anonüümne ega turvaline. Kasutaja tuvastamiseks võib kasutada isiklikule kontole sisselogimist, kasutajanimede taaskasutamist, dokumendi avamist välises rakenduses, tarkvara installimist või kirjutamisharjumuste avaldamist. Samuti on õigusnormid jurisdiktsiooni ja tegevuse lõikes erinevad.
Sibula marsruutimine
Sibulakujulise marsruutimise puhul mähitakse liiklus mitmesse krüpteerimiskihti ja saadetakse see läbi reaalajada. Iga reaalaja eemaldab ühe kihi ja õpib vaid nii palju, et ühendus edastada: sisenemispunkt teab kasutajaühendust, kuid mitte lõppsihtkohta, samas kui väljumispunkt võtab ühendust tavalise veebisaidiga, kuid ei tea algset kasutajat.
Sibulateenuste puhul võib suhtlus jääda Tori võrgu piiresse ja teenuse füüsiline asukoht on varjatud. See arhitektuur vähendab sõltuvust ühest releest, kuid ajastuse analüüs, ohustatud lõpp-punktid, brauserite rünnakud ja kasutajavead on endiselt võimalikud.
Tor kaitseb võrgu marsruutimist; see ei puhasta ohtlikke allalaadimisi, ei takista andmepüüki ega anonümiseeri automaatselt rakendusi, mis ignoreerivad puhverserveri konfiguratsiooni.
Mis on Tor Project?
Tor Project on mittetulundusühing, mis seisab Tor Browseri ja Tori anonüümsusvõrgustiku taga. Tor Browser on konfigureeritud suunama ühilduvat liiklust Tori kaudu ja vähendama mõningaid brauseri sõrmejälgede võtmise vorme. Kasutajad peaksid selle alla laadima ainult projekti ametlikult veebisaidilt või kontrollitud ametlikust levituskanalist.
I2P on eraldi anonüümsusvõrk, mis on peamiselt suunatud oma ökosüsteemi teenustele. Selle disain ja terminoloogia erinevad Torist, seega ei tohiks eeldada, et ühe juhised toimivad teise jaoks.
Kumbki projekt ei garanteeri anonüümsust iga ohumudeli korral. Kõrge riskiga kasutajad peaksid järgima kvalifitseeritud digitaalse turvalisuse organisatsioonide juhiseid, kes on nende olukorraga tuttavad.
Tume veebi kasutamise parimad tavad
- Kinnitage, et juurdepääs ja kavandatud uuring on seaduslikud ja volitatud.
- Laadige Tor-brauser alla ainult ametlikust Tor-projektist ja hoidke seda ajakohasena.
- Ärge installige lisalaiendusi ega muutke sõrmejäljega seotud seadeid juhuslikult.
- Väldi isiklikke sisselogimisi, taaskasutatud kasutajanimesid, päris e-posti aadresse ja tuvastavaid andmeid.
- Ärge laadige alla ega avage tundmatuid faile; dokumendid võivad võtta ühendust väliste serveritega või lugejaid ära kasutada.
- Ära kunagi keela brauseri turvahoiatusi ega usalda kontrollimata kataloogist kopeeritud sibula aadressi.
- Kasutage professionaalseks uurimistööks organisatsiooni poolt heakskiidetud isolatsiooni-, jälgimis- ja tõendusprotseduure.
- Lahku kohe, kui puutud kokku ebaseadusliku või kahjuliku sisuga; ära salvesta, jaga ega suhtle sellega.
VPN võib mõnes konfiguratsioonis Tori kasutamist kohaliku võrgu eest varjata, kuid see annab usalduse VPN-operaatorile ega muuda tumeveebi tegevust turvaliseks. Pakkuja kaalutluste mõistmiseks vaadake üle meie parim VPN-i juhend .
Korduma kippuvad küsimused
Kas süvaveeb on ebaseaduslik?
Ei. E-post, pangandus, privaatsed pilvefailid ja tellimuste andmebaasid on kõik süvaveebisisu ja neid kasutatakse rutiinselt seaduslikult.
Kas tumeveeb on ebaseaduslik?
Võrk ise ei ole paljudes kohtades oma olemuselt ebaseaduslik, kuid seadused on erinevad ja teatud tegevused või sisu võivad olla kuritegelikud.
Kas Tor on sama mis tumeveeb?
Ei. Tor on anonüümsusvõrk ja brauserisüsteem. See pääseb ligi nii tavalistele veebisaitidele kui ka tumeveebi osaks olevatele sibulateenustele.
Kas Google saab süvaveebi indekseerida?
Otsimootorid ei saa indekseerida sisu, millele neil pole juurdepääsu, näiteks autentitud kontosid ja privaatseid andmebaase. Mõned varem peidetud lehed võidakse indekseerida, kui need avalikult nähtavale tulevad.
Kas Tor muudab kasutajad täiesti anonüümseks?
Ei. Lõpp-punkti ohtu seadmine, brauseri turvaaukude ärakasutamine, liikluse analüüs, isiklikud sisselogimised ja töövead võivad isikut paljastada.
Kas Tori kasutamiseks on vaja VPN-i?
Ei. Tor töötab ilma VPN-ita. Selle lisamine muudab, kes ühendust jälgib ja keda tuleks hinnata konkreetse ohumudeli suhtes.
Mis on sibula veebisait?
See on teenus, millele pääseb ligi Tor-võrgu kaudu krüptograafilise aadressi abil, mis lõpeb .onion-laiendiga.
Milline on kõige turvalisem viis tumeveebi ohtude uurimiseks?
Kasutage koolitatud töötajaid, seaduslikku volitust, isoleeritud süsteeme, dokumenteeritud protseduure ja usaldusväärseid luureallikaid, selle asemel et tundmatuid seoseid pealiskaudselt uurida.