Keď sa ľudí opýtate na dark web, možno sa budú tváriť znepokojene. Všeobecná predstava o ňom je, že ide o digitálny svet bez zákonov, ktorý obývajú len drogoví díleri a kybernetickí zločinci. Ďalej od pravdy však ani nemožno byť.

Veľkú časť dark webu tvoria legitímne stránky. Spolu s oveľa rozsiahlejším deep webom predstavujú prevažnú väčšinu obsahu online. Bežný web, ktorý väčšina z nás pozná, je len špičkou ľadovca.

Prístup k obsahu na dark webe však nie je zďaleka jednoduchý a prináša riziká. Pre tých, ktorí sa chcú ponoriť hlbšie, sa oplatí pochopiť, ako to urobiť čo najbezpečnejšie.

Čo je dark web?

Web pozostáva z troch častí. Bežný web (tzv. surface web) sa skladá z indexovaných webových stránok, ktoré môže ktokoľvek vyhľadávať a pristupovať k nim prostredníctvom bežných vyhľadávačov, ako sú Google a Bing. Deep web sa vzťahuje na všetko ostatné – webové stránky, ktoré nie sú indexované týmito vyhľadávačmi. Ide o súkromné príspevky na sociálnych sieťach, platený obsah, firemné servery, databázy, intranety, e-maily a iné heslom chránené alebo súkromné online zdroje.

Dark web možno považovať za malú podmnožinu deep webu (približne 6 %), ktorý na prístup vyžaduje špecifický softvér, ako je prehliadač Tor. Zameriava sa predovšetkým na zachovanie anonymity, čo môže osloviť tak zločincov, ako aj jednotlivcov s reálnou potrebou súkromného prehliadania, napríklad novinárov, aktivistov za ľudské práva alebo iné citlivé profesie.

Počiatky dark webu

Dark web, ako ho poznáme dnes, sa začal formovať v roku 2002, keď výskumníci amerického námorníctva vytvorili softvér „The Onion Router“ (Tor), ktorý používateľom umožňuje prehliadanie so zachovaním úplnej anonymity. Otvoril dvere k mnohým skrytým webovým stránkam, fóram a trhoviskám, ku ktorým sa dá dostať len pomocou takýchto nástrojov. Príchod kryptomien bol posledným kúskom skladačky – tie umožnili používateľom dark webu platiť si navzájom za tovar a služby a zároveň zostať v anonymite.

Pravda verzus fikcia

Na rozdiel od všeobecného presvedčenia dark web nie je to isté ako deep web, ale je len jeho súčasťou. Hoci je hostiteľom značného množstva nekalých aktivít, priťahuje aj tých, ktorí chcú zostať v anonymite, aby si zachovali svoje súkromie a prípadne sa vyhli vládnemu útlaku alebo cenzúre.

---

---

Ako dark web funguje?

Z technického hľadiska je dark web súborom šifrovaných vrstvených sietí, ku ktorým je možné pristupovať iba pomocou špeciálneho softvéru, ako je Tor. Tieto siete zvyčajne šifrujú a anonymizujú používateľskú komunikáciu, takže jednotlivca, ktorý za ňou stojí, nemožno odhaliť – každý protokol však využíva iný spôsob anonymnej výmeny údajov medzi zariadeniami na sieti.

Hlavné protokoly zaisťujúce anonymitu na dark webe

Tor je najznámejší. Na viacvrstvové šifrovanie používa tzv. onion routing, teda vrstvené smerovanie, pri ktorom komunikácia prechádza cez niekoľko náhodných serverov. Posledná vrstva šifrovania sa odstráni vtedy, keď sa komunikácia dostane na konečný server, a následne je táto prevádzka odoslaná na verejný internet.

I2P (Invisible Internet Project) používa end-to-end šifrovanie, oddeľuje prichádzajúcu a odchádzajúcu komunikáciu a využíva tzv. garlic routing naprieč decentralizovanou sieťou spravovanou na dobrovoľnej báze. Pri tomto type smerovania dochádza k rozdeleniu správ na menšie šifrované časti, aby bolo ťažšie ich zachytiť.

Freenet je ďalšia decentralizovaná peer-to-peer (P2P) sieť, pričom každý uzol ukladá a doručuje šifrované údaje, takže je takmer nemožné zistiť, odkiaľ požiadavky prichádzajú alebo odchádzajú.

Čo nájdete na dark webe?

Na dark webe sa nachádza legitímny aj nelegálny obsah – od mirrorov (kópií) legitímnych stránok ako BBC, Facebook a DuckDuckGo až po trhoviská predávajúce narkotiká, malvér a ukradnuté údaje.

Prečo používatelia pristupujú na dark web

Ako už bolo spomenuté, existuje veľa dôvodov, prečo môžete legitímne chcieť navštíviť stránky na dark webe. Patrí medzi ne:

• ochrana súkromia pred reklamnými sledovačmi a vládnym sledovaním,
• ochrana seba a svojich zdrojov v prípade, že ste novinár alebo whistleblower,
• obchádzanie cenzúry.

Je dôležité uvedomiť si, že na trhoviskách a fórach existuje aj množstvo nezákonného materiálu a osôb, ako sú:

• predajcovia omamných látok, strelných zbraní, malvéru, hackerských nástrojov a ukradnutých informácií,
• materiály obsahujúce sexuálne zneužívanie detí (CSAM),
• trhoviská prevádzkujúce nájomné vraždy.

Ako dark web používať bezpečne

Ak chcete používať prehliadač Tor, jednoducho:

• Otvorte webovú stránku Tor Project.
• Stlačte tlačidlo na stiahnutie relevantné pre váš operačný systém.
• Dvojitým kliknutím na spustiteľný súbor spustite inštaláciu.
• Pripojte sa k sieti Tor kliknutím na „Always connect automatically“ (Vždy sa pripojiť automaticky) a následne stlačte tlačidlo Connect (Pripojiť).

Po pripojení k sieti Tor môžete vyhľadávať stránky prostredníctvom vyhľadávača DuckDuckGo zameraného na ochranu súkromia, ktorý by mal byť vložený na úvodnú stránku. Dávajte si pozor pri všetkých odkazoch na dark web, na ktoré narazíte – používajte iba tie z renomovaných zdrojov a vyhnite sa tým, ktoré nájdete na fórach, sociálnych sieťach alebo iných neoverených platformách.

Ak máte problémy s pripojením k určitej stránke, kliknite na ikonu zámky naľavo od riadka s adresou a potom stlačením tlačidla „New Circuit for this Site“ (Nový okruh pre túto stránku) znova načítajte stránku – komunikácia bude smerovaná cez iné servery.

Chcete využiť dark web? Postupujte veľmi opatrne

Pri pohybe na dark webe sa oplatí byť mimoriadne opatrný. Zvážte tieto kroky:

• Aktivujte si VPN, aby váš poskytovateľ internetových služieb nevidel, že používate prehliadač Tor, čím získate ďalšiu vrstvu anonymity.
• Uistite sa, že ste si aktualizovali antimalvérovú ochranu od renomovaného poskytovateľa.
• Ak chcete zvýšiť svoje zabezpečenie, kliknutím na ikonu štítu na pravej strane riadka s adresou otvorte dialógové okno „Security Level“ (Úroveň zabezpečenia). Potom sa môžete prepnúť na nastavenie „Safer“ (Bezpečnejšie) alebo „Safest“ (Najbezpečnejšie).
• Použite službu ochrany identity, ktorá slúži na kontrolovanie bežného webu aj dark webu, pričom hľadá známky možného odhalenia vašich osobných informácií, napríklad prihlasovacích údajov, a obchodovania s nimi. Tieto služby monitorujú, či sa vaše informácie objavia v známych únikoch údajov alebo sú ponúknuté na predaj bez ohľadu na vaše online aktivity. Ak zistia niečo podozrivé, dostanete upozornenie, aby ste mohli okamžite konať.
• Pravidelne aktualizujte svoj operačný systém aj iný softvér, aby ste predišli zneužitiu potenciálnych zero-day zraniteľností v systémoch používateľov alebo čitateľov.

Uvedomte si riziká a prijmite preventívne opatrenia

Počítačová kriminalita generuje desiatky až stovky miliárd dolárov nezákonných ziskov. Prenikla aj do bežného webu, takže na dark webe prirodzene nájdete rovnaký malvér, pokusy o phishing, podvody aj ďalšie hrozby. Na dark webe však nie sú prítomné dostatočné bezpečnostné opatrenia, ako napríklad upozornenia prehliadača, ktoré by vás inak ochránili.

Preto:

• Pravidelne aktualizujte svoj antimalvérový softvér.
• Aktivujte nastavenie maximálneho zabezpečenia v prehliadači Tor.
• Buďte mimoriadne opatrní pri klikaní na odkazy alebo sťahovaní súborov.
• Používajte silné heslá a dvojfaktorovú autentifikáciu.
• Ak je to možné, vyhnite sa nákupom.
• Dávajte si pozor na podvody a pokusy o phishing.
• Nikdy nezverejňujte osobné alebo finančné informácie.

Poznatky odborníka

„Z pohľadu výskumníka nie je dark web len útočiskom pre zločincov vykonávajúcich nezákonné aktivity, ale ide aj o prekvapivý spôsob komunikácie, ktorý sa často verejne uskutočňuje pod rúškom pseudonymov a prezývok. Napríklad, keď dôjde k vypnutiu služby ransomvérového gangu, nelegálne fóra sú zvyčajne miestom, kde ľudia hľadajú vysvetlenie. Okrem toho fóra na dark webe ponúkajú cenné poznatky o ekosystéme kybernetických zločincov, slúžia ako miesta, kde útočníci koordinujú svoje operácie, chvália sa svojimi exploitmi a kde nováčikovia hľadajú rady a spolupracovníkov, ale aj kde sa hádajú, navzájom obviňujú a verejne sa zapájajú do vášnivých debát a sporov.

Hoci je tento aspekt dark webu dôležitý, je rovnako potrebné zdôrazniť jeho kľúčovú úlohu pri umožňovaní bezpečného whistleblowingu, vyhýbaní sa cenzúre a uľahčovaní súkromnej komunikácie pre tých, ktorí žijú v represívnych režimoch alebo pracujú v citlivých podmienkach. Napriek tomu by som dôrazne neodporúčal inštalovať Tor len preto, aby ste preskúmali nelegálne trhy, kde sa obchoduje s pašovaným tovarom. Tieto miesta sú často a oprávnene pod prísnym dohľadom orgánov činných v trestnom konaní a ich zvedavá návšteva by mohla neúmyselne pritiahnuť pozornosť alebo vyvolať dojem, že máte napojenie na nezákonné aktivity.“

–          Jakub Souček, vedúci tímu pre výskum crimewaru

Právne a etické aspekty

Dark web si v priebehu rokov získal negatívnu povesť z dôvodu kybernetických zločincov a problémových osôb, ktoré okupujú niektoré z jeho webových stránok. Vo väčšine krajín však nie je nezákonné ho prehliadať, pokiaľ ho nepoužívate na páchanie trestných činov, ako je nákup alebo predaj kontrabandu.

Ak prijmete vhodné bezpečnostné opatrenia a uistíte sa, že vaše aktivity sú v medziach zákona, dark web môže byť fantastickým zdrojom informácií s dôrazom na zachovanie súkromia.

Často kladené otázky

1. Je prístup na dark web nelegálny?

Nie, väčšina krajín povoľuje používanie dark webu, pokiaľ na webových stránkach nepáchate trestné činy (napr. nákup narkotík).

2. Môže byť moja aktivita na dark webe sledovaná?

Nie, pokiaľ ste si správne nakonfigurovali prehliadač. Poskytovatelia internetových služieb však môžu vidieť, že používate dark web, pokiaľ nemáte aktivovanú VPN.

3. Čo sú stránky .onion?

Ide o stránky na dark webe, ku ktorým je možné pristupovať iba cez prehliadač Tor.

4. Ako si na dark webe zachovám anonymitu?

Tak, že budete používať nástroj umožňujúci anonymitu (Tor, I2P, Freenet) a nebudete aktívne zverejňovať žiadne svoje osobné alebo finančné informácie.

5. Čomu je dôležité sa na dark webe vyhnúť?

Klikaniu na odkazy, sťahovaniu súborov a zverejňovaniu osobných údajov. Vyvarujte sa tiež návšteve trhovísk alebo fór známych nezákonnou činnosťou, hoci mnohé z nich fungujú len na pozvánku.

6. Môže ma polícia na dark webe sledovať?

Nie, ale polícia bola v minulosti schopná preniknúť na nelegálne stránky a trhoviská s cieľom získať podrobnosti o kupujúcich a predávajúcich, pričom ich činnosť znemožnila. Patria sem napríklad trhoviská Silk Road a AlphaBay.

7. Akú časť internetu tvorí dark web?

Ťažko povedať presne, ale pravdepodobne menej ako 6 %.

8. Aký je rozdiel medzi deep webom a dark webom?

Deep web je neindexovaný web obsahujúci súkromné alebo chránené informácie dostupné len vybraným skupinám používateľov alebo jednotlivcov. Dark web je malou časťou deep webu zameraný na anonymné prehliadanie.

9. Je dark web stále používaný?

Áno, ľudia ho navštevujú každý deň.

10. Je dark web službou VPN?

Nie, ale VPN môžete použiť na dodatočnú anonymizáciu relácií prehliadania (t. j. zabránenie poskytovateľovi internetových služieb, aby videl, že používate dark web).

---

Spracoval: tím ESET
Zdroj: Editorial Team WeLiveSecurity – Shining a light on the dark web