Deep Web vs Dark Web - Forskjellen mellom dem

Overflatenettet er innhold som vanlige søkeroboter kan oppdage og indeksere. Offentlige nyhetssider, produktlister, dokumentasjon, blogger og åpne forum hører vanligvis hjemme her. Søkeresultatene dekker ikke alle offentlige sider, men indeksering er den definerende praktiske egenskapen.

En overflatenettside kan fortsatt kreve informasjonskapsler, bruke HTTPS eller tilpasse innhold. Omvendt betyr ikke det at man bare kjenner en URL at et innloggingsbeskyttet dashbord blir en del av overflatenettsiden. Søkemotorer trenger tillatelse og tilgjengelige lenker for å gjennomsøke en ressurs.

Dypnettet består av innhold som ikke er tilgjengelig gjennom vanlig offentlig indeksering. Det meste av det er hverdagslig og nødvendig:

• E-postinnbokser og private meldinger
• Nettbank og betalingsdashbord
• Abonnementsdatabaser og akademiske tidsskrifter
• Bedriftsintranett og skylagringsfiler
• Medisinske, offentlige og skoleportaler
• Dynamisk genererte sider som krever en spørring eller økt

Autentisering, robotregler, betalingsmurer, tilgangskontrolllister eller teknisk design holder disse ressursene ute av søkeindekser. Å besøke din egen private konto er normal bruk av dypnett og krever ikke Tor.

Det mørke nettet er en bevisst skjult samling av tjenester som opererer gjennom anonymitetsnettverk. Det mest kjente eksemplet er Tor-oniontjenester, som bruker .onion adresser og er tilgjengelige via kompatibel Tor-programvare. I2P tilbyr et annet personvernorientert nettverk med en annen arkitektur.

Legitime bruksområder inkluderer sensurbestandig publisering, sikre tipslinjer, personvernundersøkelser og kommunikasjon fra personer i faresonen. Den samme skjulingen kan tiltrekke seg svindel, distribusjon av skadelig programvare, stjålne data og ulovlige markedsplasser. Brukere må behandle ukjente lenker, nedlastinger og identiteter som upålitelige.

Mørk web er ikke synonymt med «dyp web», og det er ikke et enkelt sted eller en enkelt søkemotor. Det er et sett med uavhengig drevne tjenester.

For en annen personvernrelatert forskjell, se vår veiledning om proxyer for boliger kontra datasentre . Proxyer, VPN-er og anonymitetsnettverk løser forskjellige problemer og bør ikke behandles som utskiftbare.

• Sikker journalistikk: Medieorganisasjoner kan bruke anonyme innsendingssystemer for sensitive tips.
• Sensurmotstand: speil kan holde informasjon tilgjengelig der vanlige domener er blokkert.
• Personvernforskning: Forsvarere studerer ondsinnede økosystemer, lekkasjer og trusselaktivitet under kontrollerte forhold.
• Risikokommunikasjon: aktivister, dissidenter eller overlevende av overgrep kan trenge stedsresistente kanaler.
• Anonym publisering: Forfattere kan skille en tjenestes vertslokasjon fra dens offentlige adresse.

Disse legitime applikasjonene sameksisterer med kriminelle tjenester. Forskere bør bruke institusjonell autorisasjon, isolerte miljøer, prosedyrer for bevishåndtering og juridisk veiledning. Nysgjerrighet alene er ikke en grunn til å samhandle med ukjente markedsplasser eller laste ned filer.

• Private kontoer: bank-, helse-, skatte- og forsikringsregistre.
• Bedriftssystemer: interne dashbord, billettplattformer, kildedatabaser og analyser.
• Utdanning: kursportaler, bibliotekdatabaser og studentjournaler.
• Skysamarbeid: dokumenter som kun deles med utvalgte personer.
• Betalt innhold: abonnementsnyheter, forskningstidsskrifter og spesialiserte databaser.
• Applikasjonsbakgrunner: data returneres kun etter en autorisert API-forespørsel eller databasespørring.

Det dype nettet er avgjørende for nettsikkerhet: sensitiv informasjon bør ikke indekseres offentlig. Sterk autentisering og tilgangskontroller, snarere enn bare uklarhet, holder den privat.

Ordlyden kan være misvisende fordi de fleste internettbrukere allerede bruker det dype nettet på en trygg måte. Det virkelige spørsmålet er når man skal unngå en ukjent, ikke-indeksert tjeneste. Varseltegn inkluderer uklar eierskap, uventede forespørsler om legitimasjon, utløpte sertifikater, piratkopierte databaser, tilbud om stjålne kontoer og nedlastinger fra uverifiserbare kilder.

Ikke anta at en side er troverdig fordi den krever innlogging. Phishing-portaler og nettsteder som samler inn påloggingsinformasjon er heller ikke indeksert. Bruk bokmerker for sensitive tjenester, aktiver flerfaktorautentisering, hold programvaren oppdatert og bekreft domener før du skriver inn passord.

En person kan bruke et anonymitetsnettverk for å få tilgang til en legitim onion-tjeneste, redusere lokasjonseksponering, teste et personvernsystem eller få tilgang til informasjon under sensur. Journalister og forskere kan også trenge kontrollert tilgang som en del av et godkjent oppdrag.

Tilgang til det mørke nettet er ikke automatisk anonym eller sikker. Å logge inn på en personlig konto, gjenbruke brukernavn, åpne et dokument i et eksternt program, installere programvare eller avsløre skrivevaner kan identifisere en bruker. Juridiske regler varierer også etter jurisdiksjon og aktivitet.

Onion-ruting pakker trafikk inn i flere krypteringslag og sender den gjennom en sekvens av reléer. Hvert relé fjerner ett lag og lærer bare nok til å videresende forbindelsen: oppføringen kjenner brukerforbindelsen, men ikke den endelige destinasjonen, mens utgangen kontakter et vanlig nettsted, men ikke kjenner den opprinnelige brukeren.

For Onion-tjenester kan kommunikasjonen forbli innenfor Tor-nettverket, og tjenestens fysiske plassering er skjult. Denne arkitekturen reduserer avhengigheten av et enkelt relé, men tidsanalyse, kompromitterte endepunkter, nettleserutnyttelser og brukerfeil er fortsatt mulige.

Tor beskytter nettverksruting; den rensar verken utrygge nedlastingar, forhindrer phishing eller anonymiserer automatisk applikasjonar som ignorerer proxy-konfigurasjonen.

Tor -prosjektet er den ideelle organisasjonen bak Tor Browser og Tor-anonymitetsnettverket. Tor Browser er konfigurert til å rute kompatibel trafikk gjennom Tor og redusere noen former for fingeravtrykk i nettleseren. Brukere bør kun laste den ned fra prosjektets offisielle nettsted eller en bekreftet offisiell distribusjonskanal.

I2P er et separat anonymitetsnettverk, primært rettet mot tjenester innenfor sitt eget økosystem. Designet og terminologien er forskjellig fra Tor, så instruksjoner for det ene bør ikke antas å fungere for det andre.

Ingen av prosjektene garanterer anonymitet under noen trusselmodell. Høyrisikobrukere bør følge veiledning fra kvalifiserte digitale sikkerhetsorganisasjoner som er kjent med situasjonen deres.

• Bekreft at tilgangen og den tiltenkte forskningen er lovlig og autorisert.
• Last ned Tor Browser kun fra det offisielle Tor Project og hold den oppdatert.
• Ikke installer ekstra utvidelser eller endre fingeravtrykksrelaterte innstillinger tilfeldig.
• Unngå personlige pålogginger, gjenbrukte brukernavn, ekte e-postadresser og identifiserende detaljer.
• Ikke last ned eller åpne ukjente filer; dokumenter kan kontakte eksterne servere eller utnytte lesere.
• Deaktiver aldri sikkerhetsadvarsler i nettleseren eller stol på en løkadresse kopiert fra en ubekreftet katalog.
• Bruk organisasjonsgodkjente isolasjons-, overvåkings- og bevisprosedyrer for profesjonell forskning.
• Forlat umiddelbart hvis du støter på ulovlig eller skadelig innhold; ikke lagre, del eller bruk det.

Et VPN kan skjule Tor-bruk fra et lokalt nettverk i noen konfigurasjoner, men det overfører tillit til VPN-operatøren og gjør ikke aktivitet på det mørke nettet trygg. Se vår beste VPN-guide for å forstå hva leverandøren bør vurdere.