Mikä on dark web?
Internetillä on kerroksia. Useimmat ihmiset käyttävät pintaverkkoa — verkkosivustoja, jotka Google, Bing ja muut hakukoneet indeksoivat. Sen alapuolella on syvä verkko (deep web), johon kuuluvat yksityiset tietokannat, sähköpostilaatikot, verkkopankkiportaalit ja kaikki muu, mitä ei ole julkisesti indeksoitu. Vielä syvemmällä on dark web: joukko verkkosivustoja ja palveluja, jotka on tarkoituksella piilotettu tavanomaisilta selaimiltä ja hakukoneilta.
Dark web ei ole yksittäinen paikka. Se on joukko salattuja verkkoja — tunnetuin niistä on Tor-verkko — jotka käyttävät erityisiä reititystekniikkoja piilottaakseen sekä palvelimien sijainnin että käyttäjien henkilöllisyyden. Dark webin sivustoille ei pääse oletuksena Chromella tai Firefoxilla — tarvitset Tor Browserin tai vastaavan työkalun.
Dark webin osoitteet päättyvät yleensä .onion-päätteeseen .com- tai .org-päätteiden sijaan, ja ne näyttävät satunnaisilta merkkijonoilta (esimerkiksi `http://3g2upl4pq6kufc4m.onion`). Niitä kutsutaan joskus "onion-sivustoiksi."
---
Miten dark web toimii?
Dark web perustuu ensisijaisesti sipulireititykseen (onion routing), tekniikkaan, jonka alun perin kehitti Yhdysvaltain laivaston tutkimuslaboratorio. Perusajatus on seuraava:
- Liikenteesi salataan useissa kerroksissa, kuten sipulin kerrokset.
- Se reititetään vapaaehtoisten ylläpitämien välityssolmujen sarjan kautta, joista jokainen poistaa yhden salauskerroksen.
- Siihen mennessä, kun liikenne poistuu verkosta, yksikään solmu ei tiedä sekä lähettäjää että kohteen sijaintia.
Tämä arkkitehtuuri tekee toiminnan jäljittämisestä tiettyyn käyttäjään tai palvelimeen erittäin vaikeaa. .onion-osoitteita isännöivät dark webin sivustot käyttävät samaa kerroksittaista lähestymistapaa käänteisesti, pitäen palvelimen sijainnin piilossa jopa kävijöiltä.
Tämä eroaa olennaisesti tavallisen VPN:n käytöstä, joka piilottaa IP-osoitteesi verkkosivustoilta, mutta johon liittyy silti keskitetty palveluntarjoaja, joka voisi teoriassa kirjata toimintasi.
---
Miksi tällä on merkitystä VPN-käyttäjille?
Dark webin ymmärtäminen on aidosti oleellista, jos välität verkkoyksityisyydestä — ja jos käytät VPN:ää, jo välität.
Yksityisyyden päällekkäisyys: Sekä VPN:t että dark webin työkalut, kuten Tor, on suunniteltu peittämään henkilöllisyytesi verkossa, mutta ne toimivat eri tavoin ja tarjoavat erilaisia kompromisseja. VPN on nopeampi ja sopii paremmin jokapäiväiseen selaamiseen, suoratoistoon ja julkisen Wi-Fi:n suojaamiseen. Tor on hitaampi, mutta tarjoaa vahvemman anonymiteetin arkaluonteisessa viestinnässä.
VPN + Tor yhdistelmä: Jotkut yksityisyyttä korostavat käyttäjät reitittävät Tor-liikenteensä VPN:n kautta (tunnetaan nimellä "Tor over VPN" tai Onion over VPN). Tämä lisää suojakerroksen: internet-palveluntarjoajasi näkee, että käytät Toria, mutta VPN piilottaa jopa sen. Se tarkoittaa kuitenkin myös VPN-palveluntarjoajaasi luottamista, joten tiukka lokittomuuskäytäntö on tässä tärkeä.
Dark web -seuranta: Monet VPN-palveluntarjoajat sisällyttävät nykyään palveluihinsa dark web -seurannan. Nämä työkalut skannaavat tunnettuja dark webin markkinapaikkoja ja tietokantoja ilmoittaakseen sinulle, jos sähköpostiosoitteesi, salasanasi tai maksutietosi ilmestyvät tietomurtodumpissa.
Uhkatietoisuus: Dark webissä käydään myös kauppaa varastetuilla tunnuksilla, hakkerointityökaluilla ja haittaohjelmilla. Tämän ymmärtäminen auttaa selittämään, miksi vahva salaus, DNS-vuotosuojaus ja hyvä salasanakäytäntö ovat tärkeitä tavallisille käyttäjille — ei vain aktivisteille tai toimittajille.
---
Käytännön esimerkkejä ja käyttötapauksia
- Ilmiantajat ja toimittajat käyttävät .onion-sivustoja kommunikoidakseen turvallisesti lähteiden kanssa maissa, joissa sensuuri on tiukkaa. New York Times ja BBC ylläpitävät molemmat .onion-versioita verkkosivustoistaan.
- Yksityisyyttä arvostavat henkilöt autoritaarisissa hallintojärjestelmissä pääsevät käsiksi sensuroimattomaan tietoon Tor-verkon kautta.
- Tietoturvatutkijat seuraavat dark webin foorumeita seuratakseen uusia uhkia, nollapäivähaavoittuvuuksia ja vuotaneita tietoja.
- Verkkorikolliset (käyttötapaus, jonka useimmat ajattelevat ensin) ostavat ja myyvät varастettua dataa, väärennettyä asiakirjoja ja laittomia palveluja — minkä vuoksi dark web -seurantatyökalut ovat olemassa.
Dark web itsessään on neutraali teknologia. Sen käytön tausta ja tarkoitus määrittävät, palveleeko se yksityisyyttä vai mahdollistaako se haittaa.