ディープウェブとダークウェブ – それらの違い

サーフェスウェブとは、通常の検索エンジンクローラーが発見してインデックス化できるコンテンツのことです。公開されているニュースページ、製品リスト、ドキュメント、ブログ、オープンフォーラムなどがこれに該当します。検索結果はすべての公開ページを網羅するわけではありませんが、インデックス化こそがサーフェスウェブの本質的な特徴です。

表面ウェブページであっても、Cookieの使用、HTTPSの利用、コンテンツのパーソナライズは可能です。逆に、URLを知っているだけでは、ログインで保護されたダッシュボードが表面ウェブの一部になるわけではありません。検索エンジンがリソースをクロールするには、許可とアクセス可能なリンクが必要です。

ディープウェブは、通常の公開インデックスではアクセスできないコンテンツで構成されています。そのほとんどは、ありふれた、必要不可欠なものです。

• メール受信トレイとプライベートメッセージ
• オンラインバンキングと決済ダッシュボード
• 購読型データベースおよび学術誌
• 社内イントラネットとクラウドストレージファイル
• 医療、政府、学校関連のポータルサイト
• クエリまたはセッションを必要とする動的に生成されるページ

認証、ロボットルール、ペイウォール、アクセス制御リスト、または技術的な設計により、これらのリソースは検索インデックスから除外されます。自分のプライベートアカウントにアクセスすることは、ディープウェブの通常の利用方法であり、Torは必要ありません。

ダークウェブは、匿名ネットワークを介して動作する意図的に隠されたサービスの集合体です。最もよく知られている例はTorオニオンサービスで、 .onion これらのアドレスは、互換性のあるTorソフトウェアを介してアクセスできます。I2Pは、異なるアーキテクチャを持つ、プライバシー重視のネットワークです。

正当な利用例としては、検閲に強い出版、安全な情報提供窓口、プライバシーに関する研究、リスクにさらされている人々による情報伝達などが挙げられます。しかし、こうした情報隠蔽は、詐欺、マルウェアの配布、データの盗難、違法なマーケットプレイスなどを招く可能性もあります。利用者は、見知らぬリンク、ダウンロード、および身元情報については、信頼できないものとして扱う必要があります。

ダークウェブは「ディープウェブ」と同義ではなく、単一の場所や検索エンジンでもありません。それは、独立して運営されているサービスの集合体です。

プライバシーに関するその他の違いについては、住宅用プロキシとデータセンター用プロキシに関するガイドをご覧ください。プロキシ、VPN、匿名化ネットワークはそれぞれ異なる問題を解決するものであり、互換性のあるものとして扱うべきではありません。

• 安全なジャーナリズム： 報道機関は、機密性の高い情報提供のために匿名通報システムを運用することができる。
• 検閲の抵抗： ミラーサイトは、通常のドメインがブロックされている場所でも情報へのアクセスを維持できる。
• プライバシーに関する調査： 防御担当者は、管理された条件下で、悪意のあるエコシステム、情報漏洩、および脅威活動を研究する。
• リスクに関するコミュニケーション： 活動家、反体制派、あるいは虐待の被害者は、場所を選ばないコミュニケーション手段を必要とするかもしれない。
• 匿名での出版： 作成者は、サービスのホスティング場所と公開アドレスを分離することができます。

これらの合法的なアプリケーションは、犯罪捜査機関と共存しています。研究者は、機関の認可、隔離された環境、証拠取り扱い手順、および法的指導に従うべきです。好奇心だけでは、未知のマーケットプレイスにアクセスしたり、ファイルをダウンロードしたりする理由にはなりません。

• プライベートアカウント: 銀行、医療、税務、保険に関する記録。
• エンタープライズシステム: 社内ダッシュボード、チケット発行プラットフォーム、ソースリポジトリ、および分析ツール。
• 教育： コースポータル、図書館データベース、学生記録。
• クラウドコラボレーション: 特定の人物のみに共有される文書。
• 有料コンテンツ： 購読制のニュース、研究誌、専門データベース。
• アプリケーションのバックエンド: データは、承認されたAPIリクエストまたはデータベースクエリの後にのみ返されます。

ディープウェブはオンラインセキュリティにとって不可欠である。機密情報は公開インデックス化されるべきではない。単に難読化するだけでは不十分であり、強力な認証とアクセス制御によってプライバシーが保護される。

この表現は誤解を招く可能性があります。なぜなら、ほとんどのインターネットユーザーは既にディープウェブを安全に利用しているからです。本当に重要なのは、見慣れない、インデックス化されていないサービスをいつ避けるべきかということです。警告サインとしては、所有者が不明確、予期せぬ認証情報の要求、有効期限切れの証明書、海賊版データベース、盗まれたアカウントの提供、検証不可能なソースからのダウンロードなどが挙げられます。

ログインが必要だからといって、そのページが信頼できるとは限りません。フィッシングサイトや認証情報窃盗サイトもインデックス登録の対象外です。機密性の高いサービスにはブックマークを使用し、多要素認証を有効にし、ソフトウェアを常に最新の状態に保ち、パスワードを入力する前にドメインを確認してください。

匿名ネットワークは、正規のオニオンサービスへのアクセス、位置情報の漏洩リスクの低減、プライバシーシステムのテスト、検閲された情報へのアクセスなどの目的で利用されることがあります。ジャーナリストや研究者も、承認された業務の一環として、アクセス権限の管理が必要となる場合があります。

ダークウェブへのアクセスは、必ずしも匿名性や安全性を保証するものではありません。個人アカウントへのログイン、ユーザー名の使い回し、外部アプリケーションでのドキュメントの閲覧、ソフトウェアのインストール、あるいは文章作成習慣の開示などによって、ユーザーを特定できる可能性があります。また、法規制は管轄区域や活動内容によって異なります。

オニオンルーティングは、トラフィックを複数の暗号化レイヤーで包み込み、一連のリレーを経由して送信します。各リレーは暗号化レイヤーを1つずつ解除し、接続を転送するために必要な情報のみを取得します。つまり、エントリはユーザーの接続情報は把握していますが、最終的な宛先は把握していません。一方、エグジットは通常のWebサイトに接続しますが、元のユーザーは把握していません。

オニオンサービスの場合、通信はTorネットワーク内で完結し、サービスの物理的な所在地は隠蔽されます。このアーキテクチャにより、単一のリレーへの依存度は低減されますが、タイミング分析、エンドポイントの侵害、ブラウザの脆弱性の悪用、ユーザーのミスといったリスクは依然として存在します。

Torはネットワークルーティングを保護しますが、安全でないダウンロードをクリーンにしたり、フィッシングを防止したり、プロキシ設定を無視するアプリケーションを自動的に匿名化したりする機能はありません。

Torプロジェクトは、TorブラウザとTor匿名ネットワークを運営する非営利団体です。Torブラウザは、互換性のあるトラフィックをTor経由でルーティングし、ブラウザフィンガープリンティングの一部を軽減するように設定されています。ユーザーは、公式プロジェクトウェブサイトまたは認証済みの公式配布チャネルからのみダウンロードしてください。

I2Pは独立した匿名ネットワークであり、主に独自のエコシステム内でのサービスを対象としています。その設計と用語はTorとは異なるため、一方の手順が他方でも機能するとは限りません。

どちらのプロジェクトも、あらゆる脅威モデルにおいて匿名性を保証するものではありません。リスクの高いユーザーは、自身の状況を理解している資格のあるデジタルセキュリティ組織のガイダンスに従うべきです。

• アクセスおよび予定されている研究が合法かつ許可されていることを確認してください。
• Torブラウザは必ず公式のTorプロジェクトからダウンロードし、常に最新の状態に保ってください。
• 余計な拡張機能をインストールしたり、指紋認証関連の設定を安易に変更したりしないでください。
• 個人ログイン情報、使い回しのユーザー名、実際のメールアドレス、および個人を特定できる情報は使用しないでください。
• 未知のファイルをダウンロードしたり開いたりしないでください。これらのファイルは外部サーバーに接続したり、閲覧者の脆弱性を悪用したりする可能性があります。
• ブラウザのセキュリティ警告を無効にしたり、検証されていないディレクトリからコピーしたオニオンアドレスを信用したりしないでください。
• 専門的な研究を行う際は、組織が承認した隔離、モニタリング、および証拠収集の手順に従ってください。
• 違法または有害なコンテンツに遭遇した場合は、直ちにその場を離れてください。保存、共有、または操作しないでください。

VPNは設定によってはローカルネットワークからTorの使用を隠蔽できる場合がありますが、VPN事業者への信頼を移転するだけであり、ダークウェブでの活動を安全にするものではありません。プロバイダー選びのポイントについては、当サイトのおすすめVPNガイドをご覧ください。