Deep Web vs Dark Web – különbség köztük

A felszíni web olyan tartalom, amelyet a hagyományos keresőrobotok felfedezhetnek és indexelhetnek. A nyilvános híroldalak, terméklisták, dokumentációk, blogok és nyílt fórumok általában ide tartoznak. A keresési eredmények nem fednek le minden nyilvános oldalt, de az indexelés a meghatározó gyakorlati jellemző.

Egy felszíni weboldal továbbra is igényelhet sütiket, használhat HTTPS-t, vagy személyre szabhatja a tartalmat. Ezzel szemben egy URL ismerete önmagában nem teszi a bejelentkezéssel védett irányítópultot a felszíni web részévé. A keresőmotoroknak engedélyre és elérhető linkekre van szükségük egy erőforrás feltérképezéséhez.

A deep web olyan tartalmakból áll, amelyek nem érhetők el a hagyományos nyilvános indexelésen keresztül. Legtöbbjük hétköznapi és szükséges:

• E-mail fiókok és privát üzenetek
• Online banki és fizetési irányítópultok
• Előfizetéses adatbázisok és tudományos folyóiratok
• Céges intranetek és felhőalapú tárhelyek
• Orvosi, kormányzati és iskolai portálok
• Dinamikusan generált oldalak, amelyek lekérdezést vagy munkamenetet igényelnek

A hitelesítés, a robotszabályok, a fizetőfalak, a hozzáférés-vezérlési listák vagy a műszaki tervezés kizárja ezeket az erőforrásokat a keresési indexekből. A saját privát fiókod felkeresése a deep web szokásos használatának számít, és nem igényel Tor-t.

A sötét web egy szándékosan rejtett szolgáltatásgyűjtemény, amely anonimitási hálózatokon keresztül működik. A legismertebb példa a Tor Onion szolgáltatások, amelyek a következőket használják: .onion címek és kompatibilis Tor szoftveren keresztül érhetők el. Az I2P egy másik, adatvédelmet szem előtt tartó hálózatot biztosít, eltérő architektúrával.

A jogos felhasználási módok közé tartozik a cenzúrának ellenálló közzététel, a biztonságos tippvonalak, az adatvédelmi kutatás és a veszélyeztetett emberek kommunikációja. Ugyanez az elrejtés csalásokat, rosszindulatú programok terjesztését, ellopott adatokat és illegális piactereket vonzhat. A felhasználóknak az ismeretlen linkeket, letöltéseket és személyazonosságokat nem megbízhatóként kell kezelniük.

A dark web nem azonos a „deep web”-pel, és nem egyetlen hely vagy keresőmotor. Függetlenül működő szolgáltatások összessége.

Egy másik, adatvédelemmel kapcsolatos különbségtételért lásd a lakossági és adatközponti proxykról szóló útmutatónkat . A proxyk, VPN-ek és anonimitási hálózatok különböző problémákat oldanak meg, és nem szabad felcserélhetőként kezelni őket.

• Biztonságos újságírás: A médiaszervezetek névtelen beküldési rendszereket működtethetnek érzékeny információkhoz.
• Cenzúrával szembeni ellenállás: A tükrök ott is elérhetővé tehetik az információkat, ahol a szokásos domainek blokkolva vannak.
• Adatvédelmi kutatás: A védők ellenőrzött körülmények között tanulmányozzák a rosszindulatú ökoszisztémákat, a szivárgásokat és a fenyegetési tevékenységeket.
• Veszélyeztetett kommunikáció: Az aktivistáknak, disszidenseknek vagy bántalmazás túlélőinek helyszínhez kötött csatornákra lehet szükségük.
• Névtelen közzététel: A szerzők elkülöníthetik egy szolgáltatás tárhelyét a nyilvános címétől.

Ezek a legitim alkalmazások a bűnözői szolgáltatásokkal párhuzamosan léteznek. A kutatóknak intézményi engedélyezést, elszigetelt környezeteket, bizonyítékkezelési eljárásokat és jogi útmutatást kell alkalmazniuk. A kíváncsiság önmagában nem ok arra, hogy ismeretlen piacterekkel lépjünk kapcsolatba vagy fájlokat töltsünk le.

• Privát számlák: banki, egészségügyi, adózási és biztosítási nyilvántartások.
• Vállalati rendszerek: belső irányítópultok, jegyértékesítési platformok, forráskód-tárházak és elemzések.
• Oktatás: kurzusportálok, könyvtári adatbázisok és hallgatói nyilvántartások.
• Felhőalapú együttműködés: csak kiválasztott személyekkel megosztott dokumentumok.
• Fizetős tartalom: előfizetéses hírek, kutatási folyóiratok és szakadatbázisok.
• Alkalmazás háttérrendszerek: az adatok csak egy engedélyezett API-kérés vagy adatbázis-lekérdezés után kerülnek visszaadásra.

A deep web elengedhetetlen az online biztonsághoz: az érzékeny információkat nem szabad nyilvánosan indexelni. Az erős hitelesítés és a hozzáférés-vezérlés – nem pusztán a homályosság – biztosítja a titoktartást.

A megfogalmazás félrevezető lehet, mivel a legtöbb internetfelhasználó már biztonságosan használja a deep webet. Az igazi kérdés az, hogy mikor érdemes kerülni egy ismeretlen, nem indexelt szolgáltatást. A figyelmeztető jelek közé tartoznak a tisztázatlan tulajdonjogok, a váratlan hitelesítőadat-kérés, a lejárt tanúsítványok, a kalóz adatbázisok, az ellopott fiókokra vonatkozó ajánlatok és az ellenőrizhetetlen forrásokból származó letöltések.

Ne feltételezz egy oldalról, hogy megbízható, mert bejelentkezést igényel. Az adathalász portálok és a hitelesítő adatok gyűjtésére szolgáló webhelyek szintén indexelődnek. Használj könyvjelzőket az érzékeny szolgáltatásokhoz, engedélyezd a többtényezős hitelesítést, tartsd naprakészen a szoftvereket, és ellenőrizd a domaineket a jelszavak megadása előtt.

Egy személy használhat egy anonim hálózatot egy legitim Onion szolgáltatás eléréséhez, a helymeghatározásnak való kitettség csökkentéséhez, egy adatvédelmi rendszer teszteléséhez vagy cenzúrázott információkhoz való hozzáféréshez. Az újságíróknak és kutatóknak egy jóváhagyott feladat részeként ellenőrzött hozzáférésre is szükségük lehet.

A sötét webhez való hozzáférés nem automatikusan anonim vagy biztonságos. Személyes fiókba való bejelentkezés, felhasználónevek újrafelhasználása, dokumentum megnyitása külső alkalmazásban, szoftver telepítése vagy írási szokások felfedése azonosíthatja a felhasználót. A jogi szabályok joghatóságonként és tevékenységenként is eltérőek lehetnek.

Az Onion routing több titkosítási rétegbe csomagolja a forgalmat, és továbbító átviteli sorozaton keresztül továbbítja. Minden továbbító eltávolít egy réteget, és csak annyit tanul meg, amennyi a kapcsolat továbbításához szükséges: a belépési pont ismeri a felhasználói kapcsolatot, de nem a végső célállomást, míg a kilépési pont egy normál weboldallal lép kapcsolatba, de nem ismeri az eredeti felhasználót.

Az Onion szolgáltatások esetében a kommunikáció a Tor hálózaton belül maradhat, és a szolgáltatás fizikai helye rejtve marad. Ez az architektúra csökkenti az egyetlen relétől való függőséget, de az időzítési elemzés, a feltört végpontok, a böngésző általi kihasználások és a felhasználói hibák továbbra is lehetségesek.

A Tor védi a hálózati útválasztást; nem teszi tisztává a nem biztonságos letöltéseket, nem akadályozza meg az adathalászatot, és nem anonimizálja automatikusan azokat az alkalmazásokat, amelyek figyelmen kívül hagyják a proxy konfigurációját.

A Tor Projekt a Tor Browser és a Tor anonimitási hálózat mögött álló nonprofit szervezet. A Tor Browser úgy van konfigurálva, hogy a kompatibilis forgalmat a Toron keresztül irányítsa, és csökkentse a böngésző ujjlenyomat-vételének bizonyos formáit. A felhasználóknak csak a projekt hivatalos weboldaláról vagy egy ellenőrzött hivatalos terjesztési csatornáról kell letölteniük.

Az I2P egy különálló anonimitási hálózat, amely elsősorban a saját ökoszisztémáján belüli szolgáltatásokra orientálódik. Felépítése és terminológiája eltér a Torétól, ezért az egyikre vonatkozó utasítások nem feltétlenül működnek a másik esetében is.

Egyik projekt sem garantálja az anonimitást minden fenyegetési modell esetén. A magas kockázatú felhasználóknak a helyzetüket ismerő, minősített digitális biztonsági szervezetek útmutatásait kell követniük.

• Erősítse meg, hogy a hozzáférés és a tervezett kutatás jogszerű és engedélyezett.
• A Tor böngészőt csak a hivatalos Tor Projektből töltsd le, és tartsd naprakészen.
• Ne telepítsen extra bővítményeket, és ne módosítsa véletlenszerűen az ujjlenyomattal kapcsolatos beállításokat.
• Kerüld a személyes bejelentkezéseket, az újrafelhasznált felhasználóneveket, a valódi e-mail címeket és az azonosításra alkalmas adatokat.
• Ne töltsön le és ne nyisson meg ismeretlen fájlokat; a dokumentumok külső szerverekhez férhetnek hozzá, vagy kihasználhatják az olvasók támadásait.
• Soha ne tiltsd le a böngésző biztonsági figyelmeztetéseit, és ne bízz meg egy ellenőrizetlen könyvtárból másolt Onion címben.
• Használjon a szervezet által jóváhagyott elkülönítési, monitorozási és bizonyítási eljárásokat a professzionális kutatáshoz.
• Azonnal távozz, ha illegális vagy káros tartalommal találkozol; ne mentsd el, ne oszd meg és ne lépj kapcsolatba vele.

Egy VPN bizonyos konfigurációkban elrejtheti a Tor használatát a helyi hálózat elől, de bizalmat ruház át a VPN üzemeltetőjére, és nem teszi biztonságossá a sötét webes tevékenységet. Tekintse át legjobb VPN útmutatónkat a szolgáltatói szempontok megismeréséhez.