Co je dark web?
Internet má více vrstev. Většina lidí pracuje s povrchovým webem – weby indexovanými Googlem, Bingem a dalšími vyhledávači. Pod ním leží hluboký web (deep web), který zahrnuje soukromé databáze, e-mailové schránky, bankovní portály a vše, co není veřejně indexováno. Ještě hlouběji se nachází dark web: soubor webových stránek a služeb záměrně skrytých před běžnými prohlížeči a vyhledávači.
Dark web není jedno konkrétní místo. Jde o soustavu šifrovaných sítí, z nichž nejznámější je síť Tor, které využívají speciální techniky směrování ke skrytí polohy serverů i totožnosti uživatelů. Na stránky dark webu se standardně nelze dostat přes Chrome ani Firefox – je k tomu potřeba Tor Browser nebo podobné nástroje.
Adresy dark webu obvykle končí příponou .onion místo .com nebo .org a vypadají jako náhodné řetězce znaků (například `http://3g2upl4pq6kufc4m.onion`). Tyto stránky se někdy označují jako „onion sites".
---
Jak dark web funguje?
Dark web funguje především na principu cibulového směrování (onion routing), což je technika původně vyvinutá americkou Laboratoří námořního výzkumu. Základní princip je následující:
- Váš provoz je zašifrován ve více vrstvách, podobně jako slupky cibule.
- Je směrován přes sadu dobrovolnicky provozovaných přenosových uzlů, přičemž každý uzel odstraní jednu vrstvu šifrování.
- V okamžiku, kdy provoz síť opustí, žádný jednotlivý uzel nezná zároveň totožnost odesílatele ani cíl dat.
Tato architektura velmi ztěžuje zpětné dohledání aktivity ke konkrétnímu uživateli nebo serveru. Stránky dark webu s adresami .onion využívají stejný vrstvený přístup v opačném směru, čímž zůstává poloha jejich serverů skryta i před návštěvníky.
To se zásadně liší od použití běžné VPN, která sice skryje vaši IP adresu před webovými stránkami, ale stále zahrnuje centrálního poskytovatele, který by vaši aktivitu teoreticky mohl zaznamenávat.
---
Proč je to důležité pro uživatele VPN?
Porozumění dark webu je skutečně relevantní, pokud vám záleží na soukromí online – a pokud používáte VPN, tak vám záleží.
Překryv v oblasti soukromí: VPN i nástroje pro dark web jako Tor jsou navrženy k maskování vaší online identity, fungují však odlišně a přinášejí různé kompromisy. VPN je rychlejší a lépe vhodná pro každodenní prohlížení, streamování a zabezpečení veřejné Wi-Fi. Tor je pomalejší, ale poskytuje silnější anonymitu pro citlivou komunikaci.
Kombinace VPN + Tor: Někteří uživatelé zaměření na soukromí směrují svůj Tor provoz přes VPN (označováno jako „Tor over VPN" nebo Onion over VPN). Tím přidávají další vrstvu ochrany: váš ISP vidí, že používáte Tor, ale VPN skryje i to. Zároveň to ale znamená důvěru ve vašeho poskytovatele VPN, takže zde hraje zásadní roli přísná politika nulového protokolování (no-log policy).
Monitorování dark webu: Mnoho poskytovatelů VPN dnes do svých služeb zahrnuje i monitorování dark webu. Tyto nástroje prohledávají známá tržiště a databáze dark webu a upozorní vás, pokud se vaše e-mailová adresa, hesla nebo platební údaje objeví v úniku dat.
Povědomí o hrozbách: Dark web je také místem, kde se běžně obchoduje s odcizenými přihlašovacími údaji, hackerskými nástroji a malwarem. Pochopení tohoto kontextu pomáhá vysvětlit, proč silné šifrování, ochrana před úniky DNS a správné zacházení s hesly jsou důležité pro běžné uživatele – nejen pro aktivisty nebo novináře.
---
Praktické příklady a případy použití
- Whistlebloweři a novináři využívají stránky .onion k bezpečné komunikaci se zdroji v zemích s přísnou cenzurou. The New York Times i BBC provozují .onion verze svých webů.
- Jednotlivci zaměření na soukromí v autoritářských režimech přistupují přes síť Tor k necenzurovaným informacím.
- Bezpečnostní výzkumníci monitorují fóra dark webu a sledují nově vznikající hrozby, zero-day exploity a uniklá data.
- Kyberzločinci (případ použití, na který většina lidí myslí jako první) nakupují a prodávají odcizená data, falzifikáty dokumentů a nelegální služby – proto existují nástroje pro monitorování dark webu.
Dark web sám o sobě je neutrální technologie. Kontext a záměr jeho použití určují, zda slouží ochraně soukromí, nebo umožňuje páchání škod.