سایت دارک وب
سایت دارک وب که توسط افراد عادی سرچ می شود یک مفهوم نادرست است چون یک سایت مختص این کار به صورت دقیق وجود ندارد بلکه مرورگر خاصی برای دسترسی به این مفهوم وجود دارد و آن مرورگر Tor است.
darkweb.com چیست؟
متاسفانه سایتی به اسم darkweb.com در دسترس نیست و باز این یک اشتباه مفهومی از مخاطبین است که بجای استفاده از مرورگر Tor به دنبال یک سایت هستند.
این روزها حرفهای زیادی رابطه با مفهوم DarkWEB زده میشود و تقریبا به یک مفهوم ترند شده، تبدیل شده است. اما خیلیها اطلاعات چندانی در این زمینه ندارند. در این مقاله من به بررسی این موضوع پرداختم و این تنها مقاله در این رابطه نخواهد بود و در آینده اطلاعات بسیاری در این زمینه به شما خواهیم داد. در این مقاله من فعلا فقط به تعریف این مبحث جذاب و ترسناک میپردازم. پس اگر با این مفهوم زیاد آشنایی ندارید تا انتهای این مقاله با من همراه باشید و من شما را به عمیق ترین جاهای وب خواهم کشید.
من در این مقاله به سه مفهوم Open Web (وب باز) و Deep Web (وب عمیق) میپردازم تا در انتها شما را با Dark Web (وب تاریک) آشنا کنم.
Open Web (وب باز)
بذارید ابتدا شما را با این مفهوم آشنا کنم. اگربه کل World Wide Web به عنوان کوه یخ نگاه کنیم، Open Web نوک کوه یخ است که در روی آب قرار دارد. از نظر آماری، این مجموعه از وب سایتها تنها 5 درصد کل وب را تشکیل میدهند.
همه وب سایتهای عمومی که از طریق مرورگرهای سنتی مانند Internet Explorer، Google Chrome و Firefox قابل دسترس هستند، جزو Open Web به شمار میآیند. این وب سایتها معمولا با اپراتورهای ریجیستری مانند ".com" و ".org" و غیره برچسب گذاری میشوند و شما به راحتی میتوانید با موتورهای جستجو آنها را پیدا کنید. پیدا کردن وب سایتهای سطحی به راحتی امکان پذیر است زیرا موتورهای جستجو میتوانند وب را از طریق مفهومی با نام Crawling (خزیدن)، فهرست بندی کنند.
Deep Web (وب عمیق)
قبل از این که به دارک وب بپردازیم باید شما رو با مفهومی با نام Deep Web آشنا کنم. Deep Web یا همان وب عمیق بخشی از World Wide Web است که محتویات آن توسط موتورهای جستجو ایندکس نمیشوند. این برخلاف وب معمولی است که برای همه کاربران قابل دسترسی است.
دانشمند علوم رایانه، مایکل کی برگمن (Michael K.Bergman) در سال 2001 برای اولین بار این واژه را به عنوان واژه Search-Indexing اختراع کرد. وب سایتهایی که از Deep Web استفاده میکنند را میتوان با یک URL مستقیم و یا یک آدرس IP مشاهده کرد، اما ممکن است برای دسترسی به محتوای واقعی آن نیاز به رمز عبور و یا اطلاعات امنیتی داشته باشید. چنین وبسایتهایی دارای کاربردهایی مانند Web Mail، Online Banking، Cloud Storage، صفخات و نمایههای رسانههای اجتماعی با دسترسی محدود، برخی تالارهای گفتمان وب و Code Language هستند که برای مشاهده آنها نیاز به ثبتنام دارید. همچنین شامل خدمات Peywall مانند ویدئوی درخواستی و برخی از مجلات و روزنامههای آنلاین است.
Dark Web (دارک وب یا وب تاریک)
دارک وب جزئی از World Wide Web است که در Dark Net ها وجود دارد. Dark Net یک شبکه همپوشانی است که از اینترنت استفاده میکند اما برای دسترسی به آن، به نرمافزار، پیکربندی و یا مجوز خاصی است. از طریق Dark Web، شبکههای کامپیوتری خصوصی میتوانند به صورت ناشناس و بدون افشای اطلاعات شناسایی مانند مکان کاربر، ارتباط برقرار کرده و تجارت کنند. Dark Web بخشی از وب است که توسط موتورهای جستجو فهرست نمیشوند اگر چه گاهی اوقات اصطلاح Dark Web را با Deep Web مترادف میدانند که در ادامه دلیل آن راهم به شما خواهم گفت.
Dark Net ها که Dark Web را تشکیل میدهند شامل شبکههای Friend-to-Friend، شبکههای Peer-to-Peer و همچنین شبکههای بزرگ و محبوب مانند Tor، Freenet، I2P و Riffle هستند که توسط سازمانها و افراد عمومی اداره میشوند.
شهرت دارک وب اغلب به مقاصد مجرمانه یا محتوای غیر قانونی و سایتهای "تجارت" مرتبط است که کاربران میتوانند کالاها و خدمات غیر قانونی را معامله کنند. با این حال احزاب حقوقی نیز از این چهارچوب استفاده میکنند.
وقتی صحبت از امنیت دارک وب میشود، خطرات وب عمیق با darkweb بسیار متفاوت است. لزوما نمیتوان به راحتی با فعالیتهای سایبری غیر قانونی برخورد کرد، حتی اگر پیگیرتر باشید با عملکرد بسیار شدیدتر و تهدید کنندهتر روبرو خواهید شد.
مقایسه دارک وب و وب عمیق
برای اولین بار ترکیب اصطلاحات Deep Web و Dark Web در سال 2009 زمانی که اصطلاحات جستجوی عمیق وب همراه با فعالیتهای غیر قانونی روی اینترنت آزاد و دارک نت مورد بحث قرار گرفت، اتفاق افتاد. این فعالیتها شامل تجارت رمزهای عبور شخصی، اسناد هویتی جعلی، مواد مخدر، اسلحه گرم و هرزه نگاری کودکان است. از آن زمان رسانهها پس از استفاده از آنها در گزارشهای رسانهها در وب سایتهای بازار سیاه، معمولا از Deep Web مترادف با Dark Web استفاده میکنند. مقایسهای که برخی آن را اشتباه و نادرست میدانند.
Deep Web اشاره به هر وب سایتی دارد که توسط یک موتور جستجو قابل دسترس نیست و Dark Web بخشی از Deep Web است که به طور عمدی پنهان شده است و توسط مرورگرها و روشهای استاندارد قابل دسترسی نیست.
دسترسی به دارک وب
دارک وب زمانی ایالت هکرها، افسران مجری قانون و مجریان سایبری بود. با این حال با ظهور تکنولوژیهای جدید مانند مرورگرهای ناشناس و Tor اکنون این امکان برای هر شخصی فراهم است و میتواند در تاریکی غواصی کند.
مرورگر شبکه Tor (پروژه The Onion Routing) دسترسی کاربران را برای بازدید از وب سایتهای دارک وب ممکن میسازد. این مرورگر سرویسی است که ابتدا در اواخر دهه 90 توسط آزمایشگاه نیروی دریایی ایالت متحده توسعه یافت.
با درک اینکه ماهیت اینترنت به معنای فقدان حریم خصوصی است، نسخه اولیه Tor برای پنهان کردنارتباطات جاسوسی ایجاد شد. در نهایت این چهارچوب تغییر کاربری داد و از آن زمان در قالب مرورگری که امروز میشناسیم، عمومی شده است و هر شخصی به طور رایگان میتواند آن را دانلود کند.
Tor را به عنوان یک مرورگر وب مانند Google Chrome و یا Firefox در نظر بگیرید. قابل ذکر است که این مرورگر به جای اینکه مستقیمترین مسیر را بین رایانه شما و بخشهای عمیق وب طی کند، از مسیرهای تصادفی سرورهای رمزگذاری شده به نام Node استفاده میکند. این به کاربران اجازه میدهد بدون ترس از ردیابی اقداماتشان و یا افشای سابقه مرورگرشان به وب عمیق متصل شوند.
سایتهایی که از وب عمیق استفاده میکنند نیز از Tor (یا نرمافزارهای مشابه مانند I2P، پروژه Invisible Internet) برای ناشناس ماندن استفاده میکنند به این معنی که نمیتوانید بفهمید که چه کسی آن را اداره میکند یا در کجا میزبانی میشود.
رفتن به دارک وب غیر قانونی است؟
به زبان ساده خیر، دسترسی به دارک وب غیر قانونی نیست. در واقع برخی از کاربردها کاملا قانونی هستند و از ارزش darkweb پشتیبانی میکنند. در این محیط کاربران میتوانند سه مزیت واضح از استفاده از آن را جستجو کنند:
- ناشناس بودن کاربر
- خدمات و سایتهای تقریبا غیر قابل دستیابی
- امکان انجام اقدامات غیر قانونی هم برای کاربران و هم برای ارائه دهندگان
به این ترتیب دارک وب طرفداران زیادی را جذب کرده که اگر هویتشان مشخص شوند در معرض خطر قرار میگیرند. قربانیان آزار و اذیت، افشاگران و ناراضیان سیاسی از کاربران مکرر این سایتهای مخفی هستند.
آیا استفاده از Tor غیر قانونی است؟
از نظر نرمافزاری، استفاده از Tor و سایر مرورگرهای ناشناس کاملا غیر قانونی نیست. در واقع این مرورگرهای فرضی darkweb منحصرا به این بخش از اینترنت متصل نیستند. بسیاری از کاربران اکنون از Tor برای مرور اینترنت عمومی و بخشهای عمیقتر وب مانند دارک وب استفاده میکنند. حریم خصوصی ارائه شده توسط مرورگر Tor در عصر دیجیتال فعلی مهم است. برخی نمیخواهند آژانسهای دولتی و یا حتی ارائه دهندگان خدمات اینترنت (ISP) بدانند که بصئرت آنلاین در حال نگاه کردن به چه چیزی هستند، برخی دیگر دسترسی محدودی دارند. کاربران در کشورهایی که قوانین دسترسی و کاربردی سختگیرانه دارند، اغلب از دسترسی به سایتهای عمومی هم منع میشوند، مگر این که از مشتریان Tor و شبکههای خصوصی مجازی (VPN) استفاده کنند.
با این حال، همچنان میتوانید اقدامات غیر قانونی در Tor انجام دهید که میتواند شما را بدون توجه به قانونی بودن مرورگر متهم کند. شما به راحتی میتوانید از Tor برای سرقت محتوای دارای حق نسخه برداری از وب عمیق، اشتراک گذاری پورنوگرافی غیر قانونی یا شرکت در عملیات تروریستی سایبری استفاده کنید. استفاده از یک مرورگر قانونی باعث توجیه کارهای غیرقانونی شما نمیشود.
آیا استفاده و بازدید از سایتهای موجود در دارک وب غیر قانونی است؟
استفاده از دارک وب به این معنی است که شما میخواهید در فعالیتی شرکت کنید که در معرض دید بقیه افراد نباشد. برای منتقدان دولتها و دیگر مدافعان صریح، بیم کشف هویت واقعیشان وجود دارد. کسانی که متحمل آسیب توسط دیگران شدهاند، ممکن است نخواهند که مهاجمان مکالمات آنها را در مورد این مساله ردیابی کنند. در هر صورت اگر یک فعالیت توسط نهادهای حاکمیتی در ایلت شما غیر قانونی تلقی شوئد، غیر قانونی خواهد بود.
گفته میشود که ناشناس بودن جنبه تاریک دارد زیرا مجرمان و هکرهای تخریبگر نیز ترجیح میدهند که هویتشان فاش نشود و در سایه فعالیت کنند. به عنوان مثال حملات سایبری و قاچاق، فعالیتهایی هستند که شرکت کنندگان میدانندکه دارای جرم است و به همین دلیل این اقدامات را از طریق دارک وب انجام میدهند تا از دید پنهان شوند.
در نهایت مرور ساده این فضاها غیر قانونی نیست اما میتواند برای شما مشکل ساز باشد. در حالی که به طور کلی غیر قانونی نیست، فعالیتهای نامطلوب زیادی در بسیاری از بخشهای دارک وب وجود دارد. اگر مراقب نباشید و یا یک کاربر پیشرفته و با هوش کامپیوتر نباشید که از تهدیدات آن آگاه نیست، میتواند شما را در معرض خطرات غیر ضروری قرار دهد.
حملات احتمالی در دارک وب
اگر قصد استفاده از دارک وب را برای اهداف اصلی حفظ حریم خصوصی دارید، ممکن است سوال زبر را برای بار چندم هم بپرسید.
"آیا استفاده از darkweb خطرناک است یا نه؟"
متاسفانه این مکان میتواند بسیار خطرناک باشد. ما در ادامه این مقاله، تهدیداتی را که شما را هنگام استفاده از دارک وب با آنها مواجه میشوید، بررسی میکنیم.
-
نرمافزارهای مخرب
نرمافزارهای مخرب (بد افزارها)، در سراسر dark web وجود دارند. این نرمافزارهای مخرب اغلب در برخی از پورتالها ارائه میشوند تا با استفاده از آن ابزارهای حملات سایبری را فراهم کنند. با این حال این بد افزارها در سراسر دارک وب وجود دارند تا کاربران ناآگاه را به سرعت آلوده کنند.
دارک وب همانند خیلی از وب سایتها، قراردادهای محافظت از کاربران را ندارد و به همین دلیل کاربران آن به طور متوالی در معرض برخی از بد افزارها قرار میگیرند. برخی از این بد افزارها را در زیر برای شما لیست کردهایم:
- Keyloggers (کی لاگرها)
- Botnet Malware (بد افزار باتنت)
- Ransomware (باجافزار)
- Phishing malware (بد افزار فیشینگ)
اگر به دنبال کاوش در هر سایتی در دارک وب باشید، به طور متوالی خود را در معرض خطر قرار گرفتن و هدف قرار گرفتن برای هک و سایر موارد دیگر قرار میدهید. اکثر آلودگیهای بد افزار، توسط نرمافزارهای امنیتی شناسایی میشوند.
اگر کامپیوتر و یا اتصال شبکه شما مورد سو استفاده قرار بگیرد، حتی ممکن است در صورت خاموش بودن سیستم شما باز هم مورد حمله واقع شوید. ناشناس بودن با Tor و چهارچوب تاریک وب قدرتمند است اما خطا ناپذیر نیست. هر فعالیت آنلاینی اگر به اندازه کافی طولانی باشد میتواند به فاش شدن هویت شما بیانجامد.
-
نظارت دولت
با غلبه بسیاری از سایتهای مبتنی بر Tor توسط مقامات پلیس در سراسر جهان، این خطر وجود دارد که یک وب سایت در دارک وب، هدف دولت برای بررسی و بازدید قرار بگیرد.
بازارهای غیر قانونی مواد مخدر مانند Silk Road (جاده ابریشم)، در گذشته برای نظارت پلیس مورد هدف قرار گرفتهاند. با استفاده از نرمافزارهای سفارشی برای نفوذ و تجزیه و تحلیل فعالیتها، این کار به مقامات قانونی اجازه میدهد تا هویت کاربران و مشتریان و ناظران را کشف کنند. حتی اگر در این وب سایتها خریدی انجام ندهید، ممکن است بعدا در زندگی تحت نظر قرار بگیرید و خاطر فعالیتهای دیگر متهم شوید.
نفوذ به این سایتها میتوانند شما را در معرض خطر به خاطر دیگر فعالیتها قرار دهند. فرار از محدودیتهای دولتی برای کشف ایدئولوژیهای سیاسی جدید میتواند در برخی کشورها حکم حبس داشته باشد.
-
کلاهبرداریها
برخی از خدمات ادعا شده حرفهای مانند Hitman ممکن است فقط کلاهبرداری باشند که برای سود بردن از برخی مشتریان طراحی شده باشند. گزارشها حاکی از آن است که دارک وب بسیاری از خدمات غیر قانونی را ارائه میدهد، از ترورهای پولی گرفته تا قاچاق جنسی و حتی اسلحه.
برخی از این تهدیدات شناخته شده، در این گوشه از وب در گردش مداوم هستند. با این حال برخی از این وب سایتها ممکن است از دارک وب سو استفاده کنند و مبالغ هنگفتی را برای فروش پیشنهاد دهند. همچنین برخی از کاربران dark web ممکن است که با استفاده از عملیات phishing (فیشینگ) برای سرقت هویت یا اطلاعات شخصی شما، اقدام به اخاذی کنند.
محافظت از کاربر در برابر سوء استفاده توسط دارک وب
جدای از این که چه نوع کاربری در محیط وب هستید، باید اقداماتی را برای حفاظت از اطلاعات و زندگی خصوصی خود در دارک وب انجام دهید.
اگر میخواهید که از سرقت و سوء استفاده از اطلاعات خصوصی خود جلوگیری کنید باید Identity Theft Monitoring (نظارت بر سرقت هویت) برایتان بسیار مهم باشد. این را هم در نظر داشته باشید که از همه دادههای شخصی میتوان به صورت آنلاین نفع برد.
گذر واژهها، آدرسهای فیزیکی سیستم، شماره حساب بانکی و حتی شمارههای بیمه تامین اجتماعی همیشه در دارک وب در حال مبادله شدن هستند. آگاه باشید که عوامل مخرب میتوانند از این اطلاعات برای آسیب رساندن به اعتبار شما، دزدی مالی و نقض حسابهای آنلاین شما استفاده کنند. درز اطلاعات شخصی شما میتواند از طریق کلاهبرداری اجتماعی به اعتبار شما آسیب وارد کند.
نرمافزارهای ضد بد افزارها و آنتی ویروسها برای جلوگیری از سوء استفاده عوامل مخرب، بسیار ضروری هستند. دارک وب مملو از اطلاعات سرقت شده کاربران آلوده به بد افزار است. مهاجمان میتوانند با استفاده از ابزارهایی مانند کی لاگر (Keylogger) برای جمع آوری دادههای شما، در هر بخشی از وب به سیستم شما نفوذ کنند. نرمافزارهای امنیتی Endpoint مانند Kaspersky Security Cloudبسیار جامع هستند تا هم نظارت بر هویت افراد و هم دفاع آنتی ویروس را مورد پوشش قرار دهند.
با این حال هر شخصی دوست دارد خیلی از فضاها را تجربه کند، بخصوص عاشقان تکنولوژی از این امر مثتثنی نیستند و میخواهند این فضای پیچیده و عجیب را تجربه کنند. در ادامه به شما میگوییم که به چه صورت یک دسترسی تقریبا ایمن در دارک وب داشته باشید.
نحوه دسترسی ایمن به دارک وب
اگر دلیل قابل قبولی برای دسترسی به دارک وب دارید و تصمیم گرفتید از آن استفاده کنید، باید مطمئن شوید که حداکثر ایمنی قابل قبول را دارید.
7 نکته مهم برای دسترسی تقریبی ایمن به دارک وب
- به شهود خود اطمینان کنید، برای جلوگیری از کلاهبرداری در دارک وب، باید با رفتار هوشمندانه در وب از خود محافظت کنید. همه آن طور که به نظر میرسند، نیستند. ایمن ماندن در این محیط مستلزم آن است که مراقب باشید با چه کسی صحبت میکنید و به کجا میروید. اگر چیزی درست نیست، همیشه باید برای ترک موقعیتتان اقدام کنید.
- شخصیت آنلاین خود را از زندگی واقعی جدا کنید، نام کاربری، آدرس ایمیل، نام واقعی، رمز عبور و حتی کارت اعتباری شما هرگز نباید در جای دیگر در زندگی شما استفاده شود. در صورت لزوم حساب یک بار مصرف و شناسه جدید برای خود ایجاد کنید. قبل از خرید در این محیط، کارتهای نقدی غیر قابل شناسایی تهیه کنید. از چیزی که میتواند در برای شناسایی شما استفاده شود، چه آنلاین و چه در زندگی واقعی، استفاده نکنید.
- نظارت فعال بر سرقت هویتی و سرقت مالی داشته باشید، بسیاری از خدمات امنیتی آنلاین اکنون برای ایمنی شما، محافظت از هویت شما را انجام میدهد. اگر این ابزارها در دسترس شما قرار دارند، حتما از مزایای آنها استفاده کنید.
- به صراحت از دانلود فایلهای موجود در دارک وب خودداری کنید، احتمال آلوده شدن توسط بد افزارها در قلمرو بی قانونی مثل دارک وب به طرز قابل توجهی بیشتر است. اگر نیاز به دانلود یک فایل داشتید، حتما حتما فایل دانلودی را توسط آنتی ویروس بررسی کنید.
- ActiveX و Java را در تنظیمات شبکه موجود غیر فعال کنید، این موارد به دلیل بررسی توسط عوامل مخرب بد نام هستند. برای این که شما در حال سفر از طریق شبکهای پر از تهدیدات گفته شده در بالا هستید، اگر میخواهید از این خطرات دوری کنید موارد گفته شده را انجام دهید.
- برای تمام فعالیت روزانه خود از یک حساب ثانویه و غیر اصلی استفاده کنید، حساب بومی در اکثر رایانهها به طور پیش فرض دارای مجوزهای مدیریت کامل است. اکثر بد افزارها از این مزیت برای اجرای عملکرد خود استفاده میکنند. به این ترتیب، میتوانید با محدود کردن حسابهای کاربری در حال استفاده، پیشرفت بد افزار را از این طریق دشوار یا حتی متوقف کنید.
- همیشه دسترسی به دستگاه Tor-enabled خود را محدود کنید، از فرزندان یا سایر اعضای خانواده خود محافظت کنید تا در معرض خطر تصادفی قرار نگیرند. اگر علاقه مند هستید از Deep Web دیدن کنید اما اجازه ندهید بچهها به آن نزدیک شوند.
ورود به دارک وب با گوشی
کلا دو مرحله برای ورود به دارک وب با گوشی وجود دارد:
- نصب یک VPN
- نصب برنامه Orbot
نصب یک VPN برای دارک وب
نصب VPN اولین و حیاتی ترین مرحله قبل از تلاش برای دسترسی به دارک وب است. از آنجایی که هرگز نمی دانید با چه کسی یا با چه چیزی ارتباط برقرار می کنید، توصیه می کنیم که حتما از VPN استفاده کنید.
با رمزگذاری داده های خود، مخفی کردن آدرس IP خود و جعل موقعیت مکانی(Location) خود، بیشترین ایمنی ممکن را در هنگام بازدید از دارک وب خواهید داشت.
اخطار : هنگام بازدید از dark web، به شدت توصیه می شود که از VPN مانند NordVPN برای پنهان کردن آدرس IP و اطلاعات شخصی خود استفاده کنید. این یک گام امنیتی مهم برای ایمن نگه داشتن شما در هنگام بازدید از بخشهای کاملاً غیرقانونی دارک وب است.
برخی از شرکتهای ارائه دهنده VPN دارای ویژگیهای امنیتی قدرتمندی هستند که به شما امکان میدهد در حین اتصال به VPN از Tor نیز استفاده کنید.
NordVPN به دلیل خدمات فوق العاده و ویژگی های امنیتی آن، سرویس VPN توصیه شده ما به شما است.
نصب برنامه Orbot برای دارک وب
پس از راه اندازی VPN، باید برنامه Orbot را که به Tor Proxy App هم مشهور است، را در گوشی خود نصب کنید.
طریقه نصب برنامه بالا در گوشی از طریق فروشگاه Play است، شما میتوانید با مراجعه به فروشگاه Play آن را دانلود و سپس نصب کنید.
برای استفاده از پروکسی Tor، دکمه Start را فشار دهید. اکنون می توانید با استفاده از مرورگر استاندارد خود به وب عمیق دسترسی پیدا کنید.
آیا دسترسی به دارک وب با گوشی موبایل ایمن است؟
وقتی وارد یک اقیانوس بزرگ میشوید، ایمن بودن بهتر از پشیمان بودن است.
با توجه به این که در این فضا به دلیل فعالیتهای غیرقانونی بسیار زیاد، هکرهای خبرهای مشغول فعالیت هستند، دانلود یک فایل کوچک هم میتواند آثار مخربی مانند افشای اطلاعات شخصی شما برجای بگذارد.
ممکن است توسط یک استراق سمع (eavesdropper) که فعالیت آنلاین شما را نظارت یا دستکاری می کند، هک شوید.
ولی شما با استفاده از یک VPN میتوانید این خطر را تا حد زیادی کاهش دهید. (هر چند رساندن این احتمال به صفر غیرممکن است)
استفاده از دارک وب باید با یک VPN خوب، توسط هر کسی که در تلفن Android خود به dark web دسترسی دارد استفاده شود و در عین حال نگران امنیت خود نیز باشد.
نکته : اگر مجبور به استفاده از دارک وب نیستید، ما توصیه میکنیم که تا حد امکان از استفاده آن خودداری کنید، بخصوص اگر تازه کار هستید.