Итак, что же такое даркнет (или «темный веб»)? Это сегмент интернета, в котором сайты и сервисы функционируют внутри оверлейных (наложенных) сетей — сетей, построенных поверх стандартных интернет-соединений, для доступа к которым требуется специализированное программное обеспечение или особые настройки. Подобные сети называют даркнетами. (Исследовательская служба Конгресса США)
Ключевое различие кроется не в некой зловещей атмосфере, а в особенностях доступа. Вместо того чтобы представлять себе мрачный цифровой подвал, задайте два практических вопроса: как именно вы получаете доступ к информации и кто способен отследить это соединение?
Даркнет против дипвеба: в чем разница?
«Видимый веб» (surface web) объединяет общедоступные веб-страницы, которые индексируются стандартными поисковыми системами. «Глубокий интернет», или дипвеб (deep web), охватывает весь контент, находящийся за пределами поисковой индексации: личные почтовые ящики, страницы интернет-банкинга и базы данных с платным доступом по подписке. Даркнет является лишь частью дипвеба, однако для просмотра большинства материалов глубокого интернета никакие специализированные программы не нужны. Страница входа в ваш онлайн-банк — это вовсе не портал в даркнет. (Исследовательская служба Конгресса США)
Поэтому противопоставление «даркнет против дипвеба» — это просто сравнение частного случая с более широкой категорией, в которую он входит. Слово «темный» вовсе не означает, что эти ресурсы невозможно каталогизировать: исследователи разрабатывают системы, которые находят onion-адреса, загружают страницы и анализируют их содержимое. Специализированные поисковики по даркнету помогают находить нужные сайты, однако попадание в результаты поиска вовсе не гарантирует безопасность ресурса. Одно дело — найти страницу, и совсем другое — решить, стоит ли доверять ее владельцу. (arXiv)
Как Tor открывает доступ к даркнету
Название Tor расшифровывается как The Onion Router («луковый маршрутизатор»). Сеть Tor повышает уровень конфиденциальности, перенаправляя трафик через цепочку промежуточных сетевых узлов (реле) — компьютеров, пересылающих данные. Луковая маршрутизация использует многослойное шифрование, напоминающее слои луковицы или вложенные друг в друга конверты. Tor Browser подключается к этой сети и предотвращает многие формы онлайн-слежки. С его помощью можно просматривать как обычные сайты, так и ресурсы, размещенные непосредственно в Tor; сам факт запуска браузера вовсе не означает, что вы обязательно серфите по даркнету. (Tor Project)
При посещении обычных сайтов финальные звенья цепи называют выходными узлами (exit nodes). Конечный сервер видит не ваш личный IP-адрес, а числовой сетевой адрес этого выходного реле. Протокол HTTPS решает иную задачу: он шифрует информацию, передаваемую между вашим браузером и сайтом. Скрытие источника трафика и шифрование его содержимого — принципиально разные механизмы защиты. (Фонд электронных рубежей)
Сайты, размещенные внутри сети Tor, используют адреса с псевдодоменом .onion вместо стандартных окончаний вроде .com или .ru. Такие адреса не обрабатываются публичной системой доменных имен (DNS), которая обычно отвечает за сопоставление сетевых имен и IP-адресов. Чтобы открыть такой сайт, требуется ПО с поддержкой протоколов Tor, способное распознавать этот особый формат. Простой ввод подобного адреса в обычный браузер к успеху не приведет. (Инженерный совет интернета)
Onion-сервисы (ранее известные как скрытые службы) спроектированы так, чтобы скрывать реальное сетевое местоположение как посетителей, так и самих владельцев ресурсов. Зашифрованное соединение целиком остается внутри Tor и не проходит через выходные узлы в общедоступный интернет. Обе стороны связываются через сеть и «встречаются» на промежуточном узле, не раскрывая друг другу свои исходные IP-адреса. (Tor Project)
Tor — далеко не единственная подобная технология. Проект Invisible Internet Project (I2P) представляет собой еще одну оверлейную сеть, созданную для обеспечения анонимности, со своими внутренними сайтами и сервисами. На ее базе работают форумы, издательские платформы, электронная почта и мессенджеры. Это разнообразие подчеркивает важную мысль: термин «даркнет» описывает технический способ размещения и доступа к сетевым службам, а не отдельный сайт, компанию или конкретный вид деятельности. (I2P Project)
Законное применение даркнета
Вполне легальным направлением использования теневого веба является защита журналистских источников: многие крупные новостные издания поддерживают собственные onion-сервисы, чтобы читатели могли безопасно знакомиться с публикациями, информаторы — передавать конфиденциальные сведения, а аудитория из стран с жесткой цензурой — обходить государственные блокировки. (The Guardian)
Как преступники используют теневые торговые площадки
Инфраструктура конфиденциальности неизбежно привлекает и криминал. Хрестоматийным примером стал маркетплейс Silk Road, специализировавшийся на продаже запрещенных веществ и нелегальных товаров. Для взаиморасчетов площадка использовала криптовалюту биткоин. В 2013 году правоохранительные органы закрыли этот ресурс, доказав: работа под прикрытием сети анонимайзеров не делает нелегальный бизнес неуязвимым для следствия. (ФБР)
Другие подпольные рынки обслуживают сферу киберпреступности, торгуя украденными учетными данными и персональной информацией. В одном из раскрытых уголовных дел фигурировала площадка, продававшая логины и пароли к корпоративным серверам в комплекте с датами рождения и номерами социального страхования граждан США. Клиенты таких ресурсов приобретали не средства для защиты личной тайны, а инструменты для несанкционированного доступа и совершения новых преступлений. (Министерство юстиции США)
Вам вовсе не обязательно заходить на подобные сайты, чтобы стать их жертвой. Украденные в результате утечек персональные данные попадают в этот оборот и служат базой для кражи цифровой личности. Более того: даже электронное письмо с предупреждением о том, что «ваши данные всплыли в даркнете», само по себе может оказаться фишинговой уловкой. Проверяйте подлинность таких оповещений исключительно по официальным каналам связи соответствующих компаний, не переходя по подозрительным ссылкам из писем. (Федеральная торговая комиссия США)
Безопасность в даркнете и пределы анонимности
Для всех, кто задумывается о посещении даркнета, безопасность начинается с реалистичной оценки ситуации. Tor не дает абсолютной гарантии онлайн-анонимности. Если вы назовете свое имя в сообщении, загрузите документ с метаданными или войдете под привычной учетной записью, вся маскировка пойдет насмарку. Защищенная связь требует строгой цифровой гигиены и осмотрительности, а не просто включенного шифрования. (Фонд свободы прессы)
Остерегайтесь фишинга, сайтов-мошенников и вредоносных программ. Зашифрованное соединение гарантирует лишь целостность канала связи, но никак не честность продавца. Сайты-клоны с похожими onion-адресами часто перехватывают неосторожных пользователей, поэтому адреса сервисов следует брать только на их проверенных официальных ресурсах, а не из случайных сообщений. Технология может надежно спрятать ваш трафик, но при этом доставить вас прямиком к злоумышленнику. (Инженерный совет интернета)
Виртуальные частные сети (VPN) также не дают стопроцентной анонимности. VPN лишь переносит видимость трафика с вашего интернет-провайдера на оператора VPN. Этот оператор может сохранять логи вашей активности или предоставить их властям по судебному запросу. Подключение дополнительного инструмента приватности само по себе не избавит от ошибок: деанонимизирующих аккаунтов, опасных файлов и необходимости четко понимать, кому вы доверяете свои данные. (Фонд электронных рубежей)
Законность использования даркнета зависит от юрисдикции и характера действий. Сам по себе запуск Tor или посещение onion-ресурсов во многих странах законодательно не запрещены, однако программное обеспечение для анонимизации не освобождает от уголовной или административной ответственности. Стоит четко разделять применение инструмента коммуникации и такие действия, как приобретение запрещенных товаров, кража чужих данных или распространение нелегального контента. (Tor Project)
Материал подготовлен с привлечением технологий искусственного интеллекта и прошел фактчекинг и научную редактуру редакторами HowStuffWorks.
