Mạng có thể ở bề mặt hoặc sâu (và tối).
Sẽ là quá nhẹ khi nói rằng hầu hết Internet hoạt động ở hậu trường.
Những gì chúng ta thực sự nhìn thấy, bề mặt, mạng lưới mở hoặc hữu hình, chỉ đơn thuần là từ 5 tới 10% toàn bộ Internet.
Phần còn lại được gọi là web sâu hoặc ẩn. Và dark web (còn gọi là darknet) vẫn là một phần nhỏ hơn, 5% của toàn bộ Internet.
Nguồn: commons.wikimedia.org
Để hiểu rõ hơn điều này, chúng ta hãy quay lại một chút.
Internet và công cụ tìm kiếm
Tôi hầu như không gõ bất kỳ URL nào trong trình duyệt web. Thay vào đó, tôi (và hầu hết chúng ta) dựa vào công cụ tìm kiếm.
Chỉ cần nhập vài ký tự hệ thống sẽ tự động gợi ý nơi chúng ta có thể lựa chọn kết quả mong muốn rồi nhấn Enter. Nó đơn giản và hoạt động mọi lúc.
Công cụ tìm kiếm web này hoạt động bằng cách lập chỉ mục. Google, Bing, Yahoo và tất cả các công cụ tìm kiếm lớn đều có các bot thường xuyên cập nhật hồ sơ internet của họ bất cứ khi nào có nội dung nào đó được đăng trực tuyến. Họ lập chỉ mục các mục mới và sau đó hiển thị chúng cho các truy vấn có liên quan được người dùng cuối (chúng tôi) tìm kiếm.
Tuy nhiên, có một số điều không dành cho công chúng. Một số trang được bảo vệ bằng mật khẩu (web sâu) này được đánh dấu bằng thẻ “no-index”, thẻ này ngăn robot tìm kiếm lập chỉ mục chúng. Những người khác (web tối) sử dụng các giao thức cụ thể mà các trình duyệt thông thường (Chrome, Edge, Firefox) không thể kết nối.
Các chương sau sẽ đi sâu vào tất cả những điều này một cách chi tiết.
Web sâu là gì?
Deep Web đơn giản là một phần chưa được lập chỉ mục của Internet. Hầu hết trong số đó là hợp pháp, chẳng hạn như thông tin tài chính trong ngân hàng, tài khoản mạng xã hội, kho lưu trữ email, lưu trữ đám mây, tạp chí học thuật, thư viện phát trực tuyến, v.v.
Một ví dụ đơn giản về deep web là tài khoản email của bạn. Một cái khác là Netflix, chỉ dành cho những người đăng ký.
Nói tóm lại, deep web vẫn “mở” đối với chủ sở hữu của nó và vẫn “đóng” đối với những người khác. Và nếu ai đó cố gắng truy cập deep web mà không có sự cho phép phù hợp, hành động đó sẽ bị coi là hack, điều này lại là bất hợp pháp.
Cuối cùng, nó không nguy hiểm và chúng ta tương tác với các chia sẻ của mình trên deep web hàng ngày mà không nhận ra.
Nhưng điều tương tự không thể xảy ra đối với phần Internet mà chúng ta sẽ thảo luận.
Web tối là gì?
Giống như tên gọi của nó, nó tối (có chiều sâu), nghĩa là rất khó tìm.
Một dự án lưu trữ web đen kết thúc bằng .onion (còn gọi là các trang web củ hành) thay vì .com, .net, .org, v.v. mà chúng tôi thường làm việc. Và vì các trình duyệt thông thường không thể xem những trang web như vậy nên bạn cần một cái gì đó như Tor Browser để lướt web đen.
Tor Browser là một công cụ duyệt web riêng tư. Nó được điều hành bởi các tình nguyện viên toàn cầu, những người trở thành nhà điều hành chuyển tiếp, quyên góp băng thông và địa chỉ IP của họ cho bất kỳ hoạt động nào của người dùng Tor.
Vậy điều gì khiến web đen trở nên nguy hiểm và là nơi chúng ta thường nên tránh?
Phần lớn web đen là nơi chứa các hoạt động bất hợp pháp hoặc những thứ như ma túy bị cấm, vũ khí, danh tính bị đánh cắp, phần mềm độc hại để bán, tội phạm mạng đang tìm việc làm, v.v.
Ngoài ra, chỉ cần lướt web đen cũng có thể phát tán phần mềm độc hại trên máy tính của bạn. Ngoài ra, các chính phủ có thể chủ động giám sát hoạt động đó và bất kỳ ai tỏ ra quan tâm sâu sắc đến web đen đều có thể bị cơ quan thực thi pháp luật nhắm tới.
Bạn đã nghe nói về Con đường tơ lụa, một chợ đen trực tuyến nổi tiếng với các hoạt động bất hợp pháp đã bị FBI đóng cửa vào năm 2013 chưa? Đó là một phần của web đen.
Tuy nhiên, một số dark web lại rất “chuẩn” như trang Facebook này (củ hành):
Meta (mẹ của Facebook) đã tạo ra trang web củ hành này cho người dùng trên trình duyệt Tor vì nó hiển thị lỗi trên trang web bình thường (facebook.com). Vì vậy, đây là một nơi hoàn toàn an toàn trên dark web, giống như nhiều trang web củ hành khác mà bạn có thể dễ dàng google.
Một số website hành tây để bạn tham khảo:
Facebook: https://www.facebookwkhpilnemx7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion
Thời báo NY: https://www.nytimesn7cgmftshazwhfgzm37qxb44r64ytbb2dj3x62d2lljsciiyd.onion
CIA: http://ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion/
** Xin lưu ý rằng bạn cần có Tor Browser để truy cập các trang web này.
Web tối và web sâu
Mặc dù web tối là một phần của web sâu nhưng có sự khác biệt rõ rệt giữa hai trang này. Hãy tóm tắt cả hai yếu tố này để hiểu rõ hơn.
Deep webDark web90-95% internet.1-5% Internet. Một phần của web sâu.Thông tin cá nhân hoặc thương mại.Các trang web công cộng và hầu hết là các cửa hàng trực tuyến bất hợp pháp.Truy cập với xác thực cần thiết.Phần này được mở cho công chúng.Có rất ít hoặc không có rủi ro về phần mềm độc hại.Lây nhiễm phần mềm độc hại thường xuyên.Không được công cụ tìm kiếm lập chỉ mục.Không được lập chỉ mục bởi công cụ tìm kiếm. cách sử dụng nó là Trình duyệt TorEx. Gmail, Dropbox, v.v. Ví dụ: Cổng hành tây Facebook, v.v.
Mặc dù web đen không dành cho người dùng bình thường nhưng nó có một số ứng dụng hữu ích. Mặt sáng của web đen này chủ yếu liên quan đến việc tố giác và báo chí nhạy cảm.
Mọi người sử dụng nó để chia sẻ thông tin khi chính quyền địa phương của họ có thái độ thù địch hoặc do thám nhiều. Ví dụ: Edward Snowden đã sử dụng web đen để tiết lộ rằng NSA đang theo dõi tất cả công dân Hoa Kỳ, ngay cả những người không có tiền án tiền sự.
Những gì tiếp theo đã được nhiều phương tiện truyền thông đưa tin và việc lặp lại nó sẽ đơn giản là dư thừa. Nhưng một ví dụ: thật tốt khi biết cách sử dụng web đen trong thời điểm khó khăn này.
Làm cách nào để truy cập Dark Web một cách an toàn?
Hãy bắt đầu phần này với tuyên bố từ chối trách nhiệm: không có cái gọi là bảo mật trực tuyến 100%. Không có công cụ hoặc chuyên gia an ninh mạng nào có thể đảm bảo điều này mà không cần nói dối. Vì vậy, bất chấp những gì tôi nói với bạn trong “hướng dẫn truy cập web đen an toàn” này, trong một số trường hợp hiếm hoi, mọi thứ có thể được truy nguyên về bạn và điều này có thể ám ảnh tương lai của bạn.
Nếu bạn vẫn muốn nhìn vào mặt tối của Internet vì những lý do mà bạn quen thuộc nhất, thì đây là “một số” điều cần lưu ý.
# 1. ẩn danh
Mặc dù Tor là điểm khởi đầu tốt nhưng các lựa chọn tốt nhất của bạn là các hệ điều hành chuyên dụng, an toàn như Tails, Subgraph, Kodachi, Whoniks, v.v.
Các hệ điều hành này gửi mọi yêu cầu gửi đi, không chỉ những yêu cầu liên quan đến duyệt web, thông qua giao thức Tor, cung cấp khả năng bảo vệ vững chắc. Ngoài ra, một số biện pháp bảo vệ bổ sung có thể bao gồm đóng hộp cát ứng dụng, xóa khi thoát, v.v., tùy thuộc vào hệ điều hành cụ thể.
#2. Bảo vệ bổ sung
Hãy cân nhắc sử dụng VPN trước khi kết nối với mạng Tor. Có rất nhiều, nhưng cá nhân tôi yêu thích nhất là ProtonVPN (có sẵn phiên bản miễn phí).
Điều quan trọng cần lưu ý là Tor tự hoạt động tốt và ngoài ra, việc sử dụng VPN sẽ bổ sung thêm một lớp bảo mật khác và che giấu sự thật rằng bạn đang sử dụng Tor. Đó là một giao thức hiếm và mọi người thường không sử dụng nó. Vì vậy, bạn trở thành đối tượng được quan tâm chỉ bằng cách sử dụng nó, ngay cả khi bạn duyệt web mở bằng nó.
#3. Danh tính riêng biệt
Tại thời điểm này, bạn đã có mọi thứ cần thiết để truy cập web đen một cách nhanh chóng. Nhưng nếu muốn tham gia, bạn cần nhiều hơn thế.
Danh tính trực tuyến kín đáo không liên quan gì đến danh tính hiện tại của bạn. Địa chỉ email, số điện thoại, kênh thanh toán ẩn danh riêng biệt… danh sách có thể tiếp tục mở rộng tùy thuộc vào những gì bạn muốn tham gia trên web đen.
Có những hướng dẫn có sẵn trực tuyến và việc đề cập đến mọi thứ ở đây sẽ đưa chúng ta ra khỏi phạm vi của bài viết này. Nhưng bạn có sự trôi dạt. Đừng sử dụng bất cứ thứ gì có thể truy nguyên danh tính ban đầu của bạn.
Lý tưởng nhất là bạn nên có một danh tính ẩn danh riêng biệt cho mỗi lần thoát quan trọng trên web đen. Nhưng nhìn chung một bộ là đủ cho một hoặc nhiều lượt truy cập “thông tin”.
**Vì web đen có thể là một vũ khí cá nhân mạnh mẽ nên một số quốc gia có thẩm quyền (ví dụ: Trung Quốc) đã cấm hoàn toàn việc sử dụng trình duyệt Tor. Ở đây bạn cần thực hiện một số nghiên cứu và áp dụng một số cấu hình (tìm kiếm chúng!) trước khi sử dụng Tor.
**Luôn sử dụng phiên bản cập nhật của Tor hoặc hệ điều hành “an toàn” đã đề cập.
**Cố gắng không tải xuống bất cứ thứ gì và cài đặt chương trình bảo mật Internet và chống vi-rút chất lượng cao trước khi lướt web tối.
Truy cập vào Dark Web có phải là bất hợp pháp không?
Với tư cách là một nhân viên thực thi pháp luật, bạn có nghi ngờ rằng ai đó luôn có mặt (hoặc hầu hết) có mặt tại hiện trường vụ án không?
Điều tương tự cũng xảy ra với việc truy cập web tối. Điều này hầu hết là bất hợp pháp và một số chính phủ yêu cầu các quan chức của họ theo dõi web đen rất chặt chẽ vì những lý do rõ ràng.
Do đó, mặc dù việc truy cập web tối không phải là bất hợp pháp nhưng nó khiến bạn trở nên độc nhất. Và trong trường hợp không cải trang hiệu quả, bạn có thể bị chính quyền địa phương triệu tập.
Ví dụ: vào tháng 12 năm 2013, Đại học Harvard đã nhận được email đe dọa đánh bom một lần. Họ ngay lập tức báo cáo điều này với FBI, người đã chỉ ra tất cả sinh viên trong trường sử dụng Tor trong thời gian này. Cuối cùng, một trong số họ, Eldo Kim, thú nhận đã sử dụng Tor và Guerrilla Mail để gửi lời đe dọa đánh bom tới chính quyền trường đại học nhằm hoãn kỳ thi.
Vì vậy, sử dụng Tor (để truy cập web đen) là điều mà người dùng Internet bình thường không làm. Và nếu bạn đang đi trên con đường đó, tốt hơn hết bạn nên có một lời giải thích hợp lý khi nói đến cuộc chạm trán hiếm hoi với cơ quan thực thi pháp luật.
Giám sát web tối
Trang web đen là nơi chứa danh tính, thẻ tín dụng, chứng minh nhân dân, hộ chiếu, v.v. bị đánh cắp. Và vì chúng tôi không thể truy cập vào mọi trang web đen để xem liệu thông tin đăng nhập của chúng tôi có được rao bán hay không nên chúng tôi có các công cụ giám sát tích hợp cho NordVPN và 1Mật khẩu.
NordVPN là một VPN hiệu suất mà chúng tôi thường giới thiệu cho độc giả và 1Passwords là trình quản lý mật khẩu an toàn mà chúng tôi đã đánh giá rộng rãi. Cả hai đều là những công cụ tuyệt vời mà bạn có thể thử mà không cần phải suy nghĩ kỹ.
Tuy nhiên, giám sát web tối là một tiện ích mở rộng phổ biến hiện nay, có sẵn trong nhiều VPN, trình quản lý mật khẩu và phần mềm chống vi-rút. Vì vậy, bạn có thể đăng ký các công cụ bạn chọn nếu hai công cụ này không đủ. Chỉ cần đảm bảo kiểm tra kỹ danh sách tính năng trước khi cam kết với bất kỳ ai.
Đây không phải là một bản tóm tắt dành cho bạn!
Dark web thực sự nguy hiểm. Tội phạm mạng, cơ quan thực thi pháp luật, v.v., tất cả những điều này và hơn thế nữa, có thể theo dõi chặt chẽ xem ai quyết định bước vào lĩnh vực kỹ thuật số mờ ám này. Ngoài ra, trong lãnh thổ chưa được khám phá này, luôn có nguy cơ xảy ra phần mềm độc hại.
Mặt khác, web sâu là phần ẩn của Internet mang tính cá nhân và mở cửa cho chủ sở hữu của nó.
Cuối cùng, tôi đã phân biệt đủ rõ ràng giữa web sâu và web tối, đồng thời nhấn mạnh sự nguy hiểm của việc chuyển vùng trong web tối.
Tái bút: Một số công cụ nghiên cứu web tối đáng để ý.
