Deep Web e Dark Web: differenza tra loro

Il web di superficie comprende i contenuti che i normali crawler dei motori di ricerca possono scoprire e indicizzare. Pagine di notizie pubbliche, elenchi di prodotti, documentazione, blog e forum aperti rientrano generalmente in questa categoria. I risultati di ricerca non coprono tutte le pagine pubbliche, ma l'indicizzazione è la caratteristica pratica fondamentale.

Una pagina web di superficie può comunque richiedere cookie, utilizzare HTTPS o personalizzare i contenuti. Viceversa, la semplice conoscenza di un URL non rende automaticamente una dashboard protetta da login parte del web di superficie. I motori di ricerca necessitano di autorizzazioni e link accessibili per indicizzare una risorsa.

Il deep web è costituito da contenuti non disponibili tramite i normali indici pubblici. La maggior parte di essi è banale e necessaria:

• Caselle di posta elettronica e messaggi privati
• Pannelli di controllo per l'online banking e i pagamenti
• Database in abbonamento e riviste accademiche
• Intranet aziendali e file archiviati nel cloud
• Portali medici, governativi e scolastici
• Pagine generate dinamicamente che richiedono una query o una sessione

Autenticazione, regole anti-robot, paywall, liste di controllo degli accessi o progettazione tecnica impediscono a queste risorse di essere indicizzate dai motori di ricerca. Visitare il proprio account privato è un normale utilizzo del deep web e non richiede Tor.

Il dark web è una raccolta di servizi intenzionalmente nascosti che operano attraverso reti di anonimato. L'esempio più noto è Tor onion services, che utilizza .onion Gli indirizzi sono raggiungibili tramite software Tor compatibile. I2P offre un'altra rete orientata alla privacy con un'architettura diversa.

Tra gli usi legittimi rientrano la pubblicazione di contenuti resistenti alla censura, le linee telefoniche sicure per segnalazioni, la ricerca sulla privacy e la comunicazione da parte di persone a rischio. La stessa riservatezza può però attirare truffe, la distribuzione di malware, il furto di dati e mercati illegali. Gli utenti devono considerare link, download e identità sconosciuti come non attendibili.

Il dark web non è sinonimo di "deep web" e non si tratta di un singolo luogo o motore di ricerca. È piuttosto un insieme di servizi gestiti in modo indipendente.

Per un'ulteriore distinzione relativa alla privacy, consulta la nostra guida sui proxy residenziali e sui proxy per data center . Proxy, VPN e reti per l'anonimato risolvono problemi diversi e non devono essere considerati intercambiabili.

• Giornalismo sicuro: Le organizzazioni mediatiche possono utilizzare sistemi di invio anonimo per segnalazioni sensibili.
• Resistenza alla censura: I mirror possono mantenere accessibili le informazioni anche laddove i domini ordinari sono bloccati.
• Ricerca sulla privacy: Gli esperti di sicurezza studiano gli ecosistemi dannosi, le fughe di dati e le attività malevole in condizioni controllate.
• Comunicazione a rischio: Attivisti, dissidenti o sopravvissuti ad abusi potrebbero aver bisogno di canali resistenti alla geolocalizzazione.
• Pubblicazioni anonime: Gli autori possono separare la posizione di hosting di un servizio dal suo indirizzo pubblico.

Queste applicazioni legittime coesistono con servizi criminali. I ricercatori dovrebbero avvalersi di autorizzazioni istituzionali, ambienti isolati, procedure di gestione delle prove e consulenza legale. La sola curiosità non è una ragione sufficiente per interagire con mercati sconosciuti o scaricare file.

• Conti privati: registri bancari, sanitari, fiscali e assicurativi.
• Sistemi aziendali: dashboard interne, piattaforme di ticketing, repository di codice sorgente e strumenti di analisi.
• Educazione: portali dei corsi, database delle biblioteche e registri degli studenti.
• Collaborazione cloud: documenti condivisi solo con persone selezionate.
• Contenuti a pagamento: Notizie in abbonamento, riviste scientifiche e database specializzati.
• Backend dell'applicazione: I dati vengono restituiti solo dopo una richiesta API autorizzata o una query al database.

Il deep web è fondamentale per la sicurezza online: le informazioni sensibili non dovrebbero essere indicizzate pubblicamente. Un'autenticazione robusta e controlli di accesso rigorosi, più che la semplice anonimizzazione, ne garantiscono la privacy.

La formulazione può essere fuorviante perché la maggior parte degli utenti di Internet utilizza già il deep web in modo sicuro. La vera domanda è quando evitare un servizio sconosciuto e non indicizzato. I segnali di allarme includono proprietà poco chiara, richieste di credenziali inaspettate, certificati scaduti, database pirata, offerte di account rubati e download da fonti non verificabili.

Non dare per scontato che una pagina sia affidabile solo perché richiede un login. Anche i portali di phishing e i siti che rubano credenziali non sono indicizzati. Utilizza i segnalibri per i servizi sensibili, abilita l'autenticazione a più fattori, mantieni il software aggiornato e verifica i domini prima di inserire le password.

Una persona può utilizzare una rete di anonimato per accedere a un servizio onion legittimo, ridurre l'esposizione della propria posizione, testare un sistema di protezione della privacy o accedere a informazioni soggette a censura. Anche giornalisti e ricercatori potrebbero aver bisogno di un accesso controllato nell'ambito di un incarico approvato.

L'accesso al dark web non è automaticamente anonimo o sicuro. Accedere a un account personale, riutilizzare i nomi utente, aprire un documento in un'applicazione esterna, installare software o rivelare le proprie abitudini di scrittura possono identificare un utente. Le norme legali variano inoltre a seconda della giurisdizione e dell'attività svolta.

Il routing a cipolla incapsula il traffico in più livelli di crittografia e lo invia attraverso una sequenza di nodi di inoltro. Ogni nodo di inoltro rimuove un livello e apprende solo le informazioni essenziali per inoltrare la connessione: il nodo di ingresso conosce la connessione dell'utente ma non la destinazione finale, mentre il nodo di uscita si connette a un normale sito web ma non conosce l'utente originale.

Per i servizi onion, la comunicazione può rimanere all'interno della rete Tor e la posizione fisica del servizio è nascosta. Questa architettura riduce la dipendenza da un singolo relay, ma rimangono possibili analisi dei tempi, endpoint compromessi, exploit del browser ed errori dell'utente.

Tor protegge il routing di rete; non rende sicuri i download non protetti, non previene il phishing né anonimizza automaticamente le applicazioni che ignorano la configurazione del proxy.

Il Progetto Tor è l'organizzazione no-profit che sta dietro a Tor Browser e alla rete di anonimato Tor. Tor Browser è configurato per instradare il traffico compatibile attraverso Tor e ridurre alcune forme di fingerprinting del browser. Gli utenti dovrebbero scaricarlo solo dal sito web ufficiale del progetto o da un canale di distribuzione ufficiale verificato.

I2P è una rete di anonimato separata, orientata principalmente ai servizi all'interno del proprio ecosistema. La sua progettazione e la sua terminologia differiscono da Tor, quindi le istruzioni per l'una non devono essere considerate valide anche per l'altra.

Nessuno dei due progetti garantisce l'anonimato in presenza di ogni scenario di minaccia. Gli utenti ad alto rischio dovrebbero seguire le indicazioni di organizzazioni qualificate in materia di sicurezza digitale che conoscano la loro situazione.

• Confermare che l'accesso e la ricerca prevista siano leciti e autorizzati.
• Scarica Tor Browser esclusivamente dal sito ufficiale del Progetto Tor e mantienilo sempre aggiornato.
• Non installare estensioni aggiuntive né modificare casualmente le impostazioni relative alle impronte digitali.
• Evitate accessi personali, nomi utente riutilizzati, indirizzi email reali e dati identificativi.
• Non scaricare né aprire file sconosciuti; i documenti potrebbero connettersi a server esterni o sfruttare vulnerabilità nei lettori.
• Non disabilitare mai gli avvisi di sicurezza del browser e non fidarti mai di un indirizzo .onion copiato da una directory non verificata.
• Per la ricerca professionale, utilizzare le procedure di isolamento, monitoraggio e raccolta prove approvate dall'organizzazione.
• Se incontrate contenuti illegali o dannosi, abbandonate immediatamente il sito; non salvateli, non condivideteli e non interagite con essi.

In alcune configurazioni, una VPN può nascondere l'utilizzo di Tor dalla rete locale, ma trasferisce la fiducia all'operatore VPN e non rende sicure le attività sul dark web. Consulta la nostra guida alle migliori VPN per comprendere le considerazioni da tenere presenti nella scelta di un provider.