Τι είναι Dark Web και τι Deep Web
Έχουμε αναφερθεί κατά καιρούς στο Deep Web και πρόσφατα δημοσιεύσαμε για το κλείσιμο αρκετών ιστοσελίδων στο Dark Web. Το Wired, με την καθιερωμένη του, πια
στήλη Hacker Lexicon, προσπαθεί να αποσαφηνίσει τις έννοιες Deep Web και Dark Web.
στήλη Hacker Lexicon, προσπαθεί να αποσαφηνίσει τις έννοιες Deep Web και Dark Web.
Σύμφωνα με τον συγγραφέα του άρθρου Andy Greenberg το Dark Webαντιπροσωπεύει το 0.01% του Web και όχι το 90% όπως συχνά αναφέρουν blogs και Media. Συνεχίζοντας αναφέρει:
Το Dark Web δεν είναι ιδιαίτερα μεγάλο, δεν είναι το 90% του Διαδικτύου, και δεν είναι ιδιαίτερα μυστικό. Στην πραγματικότητα, το Dark Web είναι μια συλλογή από ιστοσελίδες που είναι ορατές στο κοινό, αλλά κρύβουν τις διευθύνσεις IP των servers που τις τρέχουν. Αυτό σημαίνει ότι ο καθένας μπορεί να επισκεφθεί το Dark Web, αλλά μπορεί να είναι πολύ δύσκολο να καταλάβει πού φιλοξενείται, ή από ποιόν.
Η πλειονότητα των ιστοσελίδων στο Dark Web χρησιμοποιούν το λογισμικό ανωνυμίας Tor, αν και ένας μικρότερος αριθμός, χρησιμοποιεί ένα παρόμοιο εργαλείο που ονομάζεται I2P. Και τα δύο αυτά συστήματα κρυπτογραφούν την κυκλοφορίας του Ιστού σε στρώματα και την πετάνε σε τυχαία επιλεγμένους υπολογιστές σε όλο τον κόσμο. Ο καθένας από αυτούς τους servers αφαιρεί ένα από τα στρώματα της ενιαίας κρυπτογράφησης πριν περάσει τα δεδομένα στον επόμενο server. Στη θεωρία, αυτό είναι που εμποδίζει κάθε κατάσκοπο, ακόμα και αυτούς που ελέγχουν έναν από αυτούς τους servers που μοιράζουν τα κρυπτογραφημένα δεδομένα, να καταλάβει την προέλευση της κίνησης και τον προορισμό της.
Έτσι οι διευθύνσεις IP των εν λόγω ιστοσελίδων διατηρούνται κρυφές, κάτι όμως που δεν σημαίνει ότι είναι κατ “ανάγκη μυστικές. Κρυμμένες υπηρεσίες στο Tor, όπως τα sites που πωλούν ναρκωτικά Silk Road, Silk Road 2, Agora και Evolution είχαν εκατοντάδες χιλιάδες των τακτικούς χρήστες. Έτσι η διεύθυνση κάθε άλλο από μυστική ήταν. Όποιος τρέχει Tor και ξέρει το url ενός site, (τελειώνει σε «.onion») μπορεί εύκολα να επισκεφθεί τις παράνομες online αγορές.
Το Deep Web, ή αλλιώς Βαθύ Δίκτυο, είναι γνωστό σε κάθε συνηθισμένο χρήστη του διαδικτύου. Η ονομασία του δημιουργεί την αίσθηση του τρόμου στους μη γνώστες, καθώς το deep web περιβάλλεται από φήμες αρκετά περίεργες και διαστροφικές. Ωστόσο, οι περισσότεροι κοινοί χρήστες δεν γνωρίζουν τι ακριβώς είναι το deep web και αυτό το καθιστά ακόμη πιο φρικιαστικό από ό,τι είναι.
Πρώτα, όμως, ας προχωρήσουμε στα επίπεδα διαδικτύου. Εικάζεται ότι υπάρχουν 9 επίπεδα ξεκινώντας από το 0 (μηδέν) μέχρι το 8 (οκτώ). Βέβαια, η αρίθμηση αλλάζει, καθώς κάποιοι δεν αναγνωρίζουν το επίπεδο μηδέν. Ξεκινούν από το 1ο και φτάνουν μέχρι το 9ο χωρίς αυτό να δημιουργεί κάποιο πρόβλημα στο περιεχόμενο κάθε επιπέδου. Ο διαχωρισμός των επιπέδων στηρίζεται στονβαθμό ανωνυμίας και στο βαθμό προσβασιμότητας στο κάθε κομμάτι του διαδικτύου.
Το επίπεδο μηδέν (0) είναι το λεγόμενο Clear Net ή Common Web και ουσιαστικά περιέχει τις πιο γνωστές και διάσημες ιστοσελίδες με τις περισσότερες αναζητήσεις όπως Facebook, YouTube, Instagram, Pinterest, Wikipedia, YouTubeκλπ.
Το επίπεδο ένα (1) ονομάζεται Surface Web και είναι σχεδόν το ίδιο με το επίπεδο μηδέν. Και αυτό το επίπεδο είναι προσβάσιμο από τις κλασικές μηχανές αναζήτησης, με τη διαφορά ότι πολλοί προσθέτουν σε αυτό το επίπεδο ιστοσελίδες όπως το Reddit, καθώς και ελαφρώς πιο «σκοτεινές» , όπως τοvampire freaks και διάφορες παρόμοιες ιστοσελίδες. Σύμφωνα με υπολογισμούς περίπου το 10% των πληροφοριών του διαδικτύου βρίσκονται σε αυτό το επίπεδο.
Το επίπεδο δύο (2) είναι γνωστό ως Bergie Web. Το συγκεκριμένο επίπεδο περιλαμβάνει κάποιες ιστοσελίδες που μπορεί να έχουν παράνομο περιεχόμενο ή πληροφορίες δυσεύρετες που, παρόλα αυτά, μπορεί κάποιος να τις βρει μέσω μηχανών αναζήτησης. Γενικά, με πιο απλά λόγια, το δεύτερο επίπεδο είναι ο κυβερνοχώρος όπου κάποιος μπορεί να κατεβάσει ή να δει πειρατικές ταινίες. Οι ιστοσελίδες – σήματα κατατεθέν του Bergie Web είναι το 4chan, το torrent,stream videos.
Από το επίπεδο τρία και μετά τα πράγματα αλλάζουν, αφού, για να εισχωρήσει κανείς σε αυτό το επίπεδο και έπειτα, χρειάζεται είτε κάποιος κωδικός πρόσβασης, είτε να έχεις εξουσιοδότηση, είτε συγκεκριμένο λογισμικό, εξαρτήματα κ.λπ.
Σε αυτό το σημείο καλό είναι να διαλευκανθεί η σύγχυση που επικρατεί ανάμεσα στο deep web και το dark web, καθώς αρκετοί τα θεωρούν ως ταυτόσημες έννοιες. Για να είμαστε πιο λεπτομερείς, στην πραγματικότητα το dark webαποτελεί ένα μικρό κομμάτι του deep web, για το οποίο γίνεται αναφορά παρακάτω.
Έτσι, λοιπόν, το επίπεδο τρία (3), που ονομάζεται Deep Web, είναι το πιο διάσημο διαδικτυακό επίπεδο. Deep Web θεωρείται εκείνο το μέρος του διαδικτύου το οποίο δεν εμφανίζεται στις συμβατικές μηχανές αναζήτησης, όπως το google, τοbing, το yahoo κλπ. Για παράδειγμα, κάθε ατομικός λογαριασμός στα μέσα κοινωνικής δικτύωσης απαιτεί κωδικό, για να παρέχει πρόσβαση στο χρήστη, συνεπώς είναι κομμάτι του deep web. Επειδή, όπως προαναφέρθηκε, αρκετοί συνδέουν το Deep web με το Dark Web, πρέπει να ξεκαθαριστεί ότι στο Deep Web δεν βρίσκονται μόνο παράνομες ιστοσελίδες, πληροφορίες κ.λπ. Το ηλεκτρονικό ταχυδρομείο ή ο λογαριασμός ηλεκτρονικής τραπεζικής, χρειάζονται κάποιο κωδικό πρόσβασης δίχως να σημαίνει ότι γίνεται κάτι παράνομο. Επίσης, θα μπορούσαν να μπουν το Netflix, το Dropbox και αρκετά άλλα σε αυτό το κομμάτι του διαδικτύου.
Δεν πρέπει να συγχέεται με το Deep Web
Το Dark Web δεν είναι το Deep Web και δεν αντιπροσωπεύει το 90% του Διαδικτύου. Υπάρχει μια σύγχυση ανάμεσα στο λεγόμενο Deep Web και το Dark Web.
Το Deep Web είναι μια τεράστια συλλογή όλων των sites του διαδικτύου που δεν είναι προσβάσιμα από τις μηχανές αναζήτησης. Αυτές οι unindexed ιστοσελίδες περιλαμβάνουν τεράστιους όγκους περιεχομένου, όπως forums που απαιτείται εγγραφή, δυναμικές ιστοσελίδες, υπηρεσίες σαν το Gmail και πολλά άλλα. Το πραγματικό Dark Web αντίθετα, πιθανόν αντιπροσωπεύει λιγότερο από το 0,01% του web: αναφέρει ο ερευνητής ασφαλείας Nik Cubrilovic που μετρήσε λιγότερες από 10.000 κρυμμένες Tor υπηρεσίες σε πρόσφατη ανίχνευση του Σκοτεινού διαδικτύου. Ο αριθμός 10.000 είναι πολύ μικρός, σε σύγκριση με τις εκατοντάδες εκατομμυρίων τακτικών ιστοσελίδων που υπάρχουν στο Deep Web.
Αν και το Dark Web συχνά συνδέεται με την πώληση των ναρκωτικών, όπλων, πλαστών εγγράφων και παιδικής πορνογραφίας, όλες οι ιστοσελίδες χρησιμοποιούν την υπηρεσία Tor και δεν περιέχει μόνο τόσο «σκοτεινές» ιστοσελίδες όσο το θέλει η ονομασία. Την ίδια υπηρεσία χρησιμοποιεί και μια από τις πρώτες σελίδες υψηλού προφίλ του Dark Web, το Tor WikiLeaks, μια κρυφή υπηρεσία που δημιουργήθηκε για να δεχτεί διαρροές από ανώνυμες πηγές. Αυτή η ιδέα έχει προσαρμοστεί από τότε σε ένα εργαλείο που ονομάζεται SecureDrop, ένα λογισμικό που ενσωματώνει τις κρυφές υπηρεσίες του Tor με οποιοδήποτε ειδησεογραφικό οργανισμό λαμβάνει ανώνυμες υποβολές. Ακόμα και το Facebook όπως αναφέραμε την προηγούμενη βδομάδα, ξεκίνησε μια ιστοσελίδα στο Dark Web με στόχο την καλύτερη προστασία (!) σε χρήστες που επισκέπτονται την ιστοσελίδα με Tor για να αποφύγουν την επιτήρηση και τη λογοκρισία.
Φυσικά όπως πολύ συχνά ακούγεται, δεν είναι γνωστό κατά πόσο το δίκτυο Tor μπορεί να αποφύγει την επιτήρηση από τις αρχές και τις μυστικές υπηρεσίες. Το ερώτημα παραμένει ανοιχτό. Στις αρχές Νοεμβρίου, με μια συντονισμένη δράση από το FBI και της Europol κατασχέθηκαν δεκάδες Tor υπηρεσίες, μεταξύ των οποίων και τρεις από τις έξι πιο δημοφιλείς αγορές ναρκωτικών στο Dark Web. Τώρα, πως ακριβώς κατάφεραν οι ομοσπονδιακοί να ανακαλύψουν αυτές τις ιστοσελίδες παραμένει ένα μυστήριο.
Η ερώτηση είναι: γιατί το δίκτυο Tor να μην είναι hackable; Υπάρχει κάτι στο διαδίκτυο που δεν μπορεί να παραβιαστεί;