Che cos'è il Dark Web?

Il dark web è una sezione di Internet infestata da criminali che è inaccessibile con i motori di ricerca convenzionali. È possibile accedervi solo con un browser anonimo chiamato Tor.

Un malinteso comune è la confusione tra il dark web e il deep web.

Il dark web costituisce una piccola parte del profondo che, la parte di Internet che non è indicizzata dai motori di ricerca.

Prima di addentrarci nei dettagli di Tor, come accedere al dark web e se è sicuro, gettiamo le basi comprendendo le differenze tra web di superficie, web profondo e dark web.

Che cos'è il Surface Web?

Il surface web è la parte del World Wide Web facilmente accessibile e ricercabile dai motori di ricerca web standard.

È l'opposto del deep web, che è la parte di Internet non indicizzata.

Che cos'è l'indicizzazione Web?

L'indicizzazione web è meglio spiegata attraverso motori di ricerca come Google, Bing o Yahoo e il loro sistema di indicizzazione ad alte prestazioni.

I motori di ricerca funzionano raccogliendo, analizzando e memorizzando i dati sulle pagine che visitano, consentendo alle persone di ogni giorno un recupero rapido e accurato delle informazioni.

Quando digiti "UpGuard" su Google e fai clic su upguard.com, stai cercando nell'indice del Web di Google, non nell'intero Web.

L'indice di Google si basa su un processo chiamato scansione. Gli ingegneri di Google scrivono un software chiamato crawler che fa clic su ogni link di una pagina, segue il link e poi fa clic su tutti i link della nuova pagina all'infinito.

Mentre questo processo avviene, salvano o "indicizzano" ogni URL sui loro server, in modo da poterlo servire a te come parte dei risultati del loro motore di ricerca.

Questo è ciò che ti consente di porre domande a Google o cercare UpGuard piuttosto che digitare il nostro URL.

Senza indicizzazione, l'unico modo per accedere a un sito è digitare l'URL o fare clic su un link.

Per la maggior parte di noi, Google è sinonimo di ricerca su Internet, ma in realtà l'indice di Google è una piccola parte del web, noto come web di superficie.

Al contrario, si stima che il deep web sia da 400 a 5000 volte più grande del web di superficie.

Che cos'è il Deep Web?

Il deep web, web invisibile o web nascosto, è la parte del World Wide Web non indicizzata dai motori di ricerca.

I contenuti sono spesso nascosti da moduli HTTP, tra cui e-mail, servizi bancari online, profili di social media privati o altrimenti soggetti a restrizioni, forum web che richiedono la registrazione o servizi che richiedono l'autenticazione come Netflix.

I contenuti del deep web possono essere localizzati e accessibili tramite URL diretto o indirizzo IP, ma potrebbero comunque richiedere una password o un'altra forma di autenticazione per accedervi.

In generale, i contenuti sul deep web esistono per uno dei due motivi:

Oscurità: l'impossibilità di essere indicizzati da un motore di ricerca. Ciò può essere ottenuto aggiungendo un file robots.txt che impedisce ai motori di ricerca di indicizzare il sito e di visualizzarlo nelle SERP (Search Engine Results Pages).
Autenticazione: un requisito delle credenziali di accesso per accedere al sistema o alle informazioni. Indipendentemente dal fatto che la pagina sia indicizzata o meno, un visitatore deve effettuare l'accesso per approfondire il sito rispetto alla pagina di accesso.

L'oscurità e l'autenticazione presentano vantaggi e svantaggi.

L'oscurità è semplice da implementare ma non protegge le risorse, sono accessibili con l'URL corretto, un enorme rischio per la sicurezza informatica che spesso si traduce in fughe di dati.

L'autenticazione è più efficace nel prevenire l'accesso non autorizzato, ma può essere complessa da implementare e le vulnerabilità, le minacce informatiche e gli attacchi informatici potrebbero esporre ciò che è nascosto e provocare violazioni dei dati.

Cosa sono le Darknet?

Darknet è un termine generico per descrivere parti di Internet non aperte al pubblico o reti nascoste sovrapposte a Internet. Pensa a ogni darknet come a una sottosezione del dark web nel suo complesso.

Alcuni esempi di darknet includono:

anoNet

Rete decentralizzata friend-to-friend costruita utilizzando reti private virtuali (VPN) e router BGP software.

Rete decentralizzata 42

Rete peer-to-peer decentralizzata costruita utilizzando VPN e router BGP software/hardware. Non cerca di stabilire l'anonimato per i partecipanti e viene utilizzato per esplorare le tecnologie di routing utilizzate su Internet.

Rete libera

Piattaforma peer-to-peer per la comunicazione di resistenza alla censura. Utilizza un archivio dati distribuito decentralizzato per conservare e fornire informazioni e dispone di una suite di software gratuiti per la pubblicazione e la comunicazione senza timore di censura.

GNUnet

Framework software per reti peer-to-peer decentralizzate che offre crittografia dei collegamenti, rilevamento peer, allocazione delle risorse e comunicazione su molti trasporti (come TCP, UDP, HTTP, HTTPS, WLAN e Bluetooth).

I2P (Progetto Internet Invisibile)

Livello di rete anonimo progettato per la comunicazione peer-to-peer resistente alla censura. Le connessioni anonime si ottengono crittografando il traffico degli utenti e inviandolo attraverso una rete gestita da volontari di circa 55.000 computer distribuiti in tutto il mondo. Dato l'elevato numero di possibili percorsi di transito del traffico, la sorveglianza di terze parti è improbabile.

Uno Sciame

Progettazione client peer-to-peer che preserva la privacy per proteggere la privacy degli utenti durante la condivisione dei dati.

RetroShare

App gratuita open-source per la comunicazione peer-to-peer e la condivisione di file basata su GNU Privacy Guard (GPG).

Sfogliare

La rete di anonimato si è sviluppata al MIT come risposta ai problemi con il browser Tor. Impiega uno shuffle verificabile e si dice che sia dieci volte più veloce delle reti basate su onion come Tor.

Sydnie

Progettazione di software open source per la distribuzione di dati su una varietà di reti informatiche anonime e non anonime. Può anche raggiungere archivi situati in I2P, Tor e Freenet.

Tor (Il router a cipolla)

Software open source gratuito per la comunicazione anonima. Tor dirige il traffico attraverso una rete di overlay volontaria mondiale composta da più di settemila relè che nascondono la posizione e l'utilizzo di un utente a chiunque conduca la sorveglianza della rete o l'analisi del traffico.

Tribler

Client BitTorrent decentralizzato open source che consente il peer-to-peer anonimo per impostazione predefinita.

Zeronet

Una rete decentralizzata simile al web di utenti peer-to-peer. Invece di avere un indirizzo IP, i siti sono identificati da una chiave pubblica (in particolare un indirizzo Bitcoin). La chiave privata consente al proprietario del sito di firmare e pubblicare le modifiche che si propagano attraverso la rete. ZeroNet utilizza anche i tracker della rete BitTorrent per negoziare le connessioni tra peer. Non è anonimo per impostazione predefinita, ma supporta l'instradamento del traffico attraverso Tor.

Definizione di Dark Web

Il dark web è la parte del World Wide Web accessibile solo attraverso le darknet.

Le darknet possono essere piccole reti peer-to-peer o friend-to-friend, così come grandi reti come Tor e I2P gestite da organizzazioni e individui.

La rete Tor si concentra sulla fornitura di accesso anonimo a Internet e I2P è specializzata nell'hosting anonimo di siti web.

Le identità e le posizioni degli utenti sono rese anonime attraverso un sistema di crittografia a più livelli, una tecnica di anonimizzazione del traffico nota come onion routing.

Le reti del dark web instradano i dati degli utenti attraverso un gran numero di server intermedi per proteggere l'identità dell'utente e fornire l'anonimato. Le informazioni trasmesse possono essere decrittografate solo dal nodo successivo nello schema che porta al nodo di uscita.

Questo sistema rende quasi impossibile riprodurre il percorso di un nodo perché è necessario decrittografarlo strato per strato, portando gli utenti del dark web a riferirsi al web di superficie come Clearnet a causa della sua natura non crittografata.

Cosa c'è sul Dark Web?

A causa della crittografia del dark web, i siti Web non possono tracciare la geolocalizzazione o l'indirizzo IP degli utenti. Né gli utenti possono ottenere queste informazioni sugli host dei siti web.

Ciò consente agli utenti di parlare, bloggare, effettuare transazioni e condividere file in modo confidenziale.

Ciò ha portato il dark web a diventare un focolaio di attività criminali nefaste, nonché di contenuti innocui come complessi puzzle di crittografia o video di gatti che si trovano sul web di superficie.

I ricercatori del King's College di Londra hanno scoperto che il 57% dei 2.723 siti web oscuri ospitava contenuti illegali.

Questi contenuti illegali potrebbero includere:

Informazioni rubate

Dati sensibili come numeri di carte di credito o dettagli bancari online, violazioni dei dati, fughe di dati, informazioni di identificazione personale (PII) come numeri di previdenza sociale o account Netflix, Spotify o PayPal violati.

Droga e beni rubati

Farmaci illegali e da prescrizione, merci contraffatte, denaro falso, passaporti falsi, lauree false e beni rubati vengono venduti in cambio di criptovaluta sul dark web su siti come Silk Road, l'Amazon del dark web, fondato da Ross Ulbricht.

Contenuti inquietanti

Pedopornografia, sicari a pagamento, spargimento di sangue, traffico di esseri umani, parti del corpo, veleno, armi e altre attività del mercato nero.

Biglietti della lotteria Bitcoin

I siti di gioco d'azzardo sul dark web spesso vendono biglietti in lotterie bitcoin che possono essere reali o meno.

Contenuti terroristici

Ci sono siti veri e falsi utilizzati dall'ISIL, dall'ISIS e da altri gruppi terroristici.

Servizi di hacking

Molti hacker vendono i loro servizi individualmente o come parte di gruppi.

In breve, come il web di superficie, puoi acquistare quasi tutto ciò che puoi immaginare sul dark web. Probabilmente puoi comprare cose che non vorresti mai comprare.

Ma non si tratta solo di contenuti illegali. Il dark web può anche essere usato a fin di bene. I combattenti per la libertà che evitano la sorveglianza di massa di un regime politico oppressivo possono scegliere di utilizzare Tor per proteggere la loro identità.

Il Dark Web è sicuro?

Come la maggior parte delle cose, dipende. Ecco alcuni problemi di sicurezza informatica che dovresti considerare:

Strumenti di amministrazione remota: i siti Web sul dark web potrebbero tentare di installare uno strumento di amministrazione remota (RAT) sul tuo dispositivo che potrebbe portare al dirottamento della webcam o al controllo del tuo computer.
Malware: come il web di superficie, i siti Web sul dark web possono tentare di installare malware o ransomware come WannaCry sul tuo computer. Proprio come sul Web di superficie, non scaricare mai nulla da siti Web di cui non ti fidi.
Hacker: il dark web attira gli hacker grazie al suo anonimato integrato, alcuni di loro sono a pagamento mentre altri potrebbero cercare di ottenere l'accesso al tuo dispositivo.
Truffe di phishing: il phishing tramite siti Web clonati e altri siti truffa sono numerosi con cloni del mercato darknet (come i cloni di Silk Road) spesso pubblicizzati con URL fraudolenti per rubare Bitcoin o altre criptovalute.
Link sospetti: se fai clic su qualsiasi link, potresti essere portato in un posto che non vuoi vedere, scaricare un file o accedere a qualcosa di illegale.
Infrangere la legge: mentre il dark web cerca di essere anonimo, ci sono ancora modi per essere scoperti per attività illegali e si può essere perseguiti. Ogni volta che sei in compagnia di droghe o contenuti illegali rischi di finire in guai legali. Un clic accidentale o una semplice curiosità potrebbero non essere una difesa sufficiente.
Elemento criminale: solo perché qualcosa è in vendita, non significa che ti verrà effettivamente inviato. Ci sono molti siti web oscuri progettati per rubare criptovaluta da te piuttosto che inviarti ciò che acquisti.

Chi utilizza il dark web?

L'anonimato intrinseco del dark web ha portato molti gruppi diversi di persone a utilizzare per attività illegali, crimini informatici e altri servizi nascosti come il commercio di armi da fuoco, forum per pedofili e terroristi, nonché forze dell'ordine come l'FBI o la NSA.

Detto questo, fornisce anche protezione a informatori, giornalisti, manifestanti politici, gruppi di difesa anti-censura, residenti di regimi politici oppressivi e organizzazioni giornalistiche che hanno bisogno di comunicare in modo anonimo per paura di ripercussioni negative.

Come accedere al Dark Web

Accedere al dark web è più facile di quanto si possa pensare. Tutto quello che devi fare è scaricare un browser del dark web come il browser Tor. Una volta installato, funziona come un normale browser: si digita un URL e si viene indirizzati a un sito web.

Detto questo, trovare pagine web sul dark net non è facile come trovarle sul surface web. Non esiste un Google per il dark web, per definizione non è indicizzabile.

Ci sono luoghi che aggregano collegamenti a siti Web oscuri come The Hidden Wiki, ma non sono sofisticati come i motori di ricerca tradizionali e spesso si collegano al ventre di Internet come siti che dirottano la tua webcam, installano malware, tentano truffe di phishing o altri problemi di sicurezza informatica.

Che cos'è Tor?

Tor è un software gratuito e open source progettato per la comunicazione anonima. Il nome Tor deriva dal nome del progetto originale "The Onion Routing Project".

Sviluppato da Roger Dingledine e Nick Mathewson, lanciato il 20 settembre 2002. Oggi, Tor è gestito da un'organizzazione senza scopo di lucro, The Tor Project, Inc., fondata da Dingledine, Mathewson e altri cinque.

Tor rende anonimo il traffico spingendolo attraverso una rete di overlay volontaria gratuita e mondiale composta da migliaia di relè che nascondono la posizione e l'utilizzo dalla sorveglianza di massa della rete o dall'analisi del traffico.

Il progetto Tor ha un browser gratuito che si connette a Tor chiamato browser Tor. Il browser Tor rende difficile tracciare la tua attività su Internet, tra cui:

Visite a siti web
Messaggi online
Messaggi istantanei
Altre forme di comunicazione

L'intenzione è quella di proteggere la privacy personale degli individui e promuovere la libertà di parola e la capacità di condurre comunicazioni riservate senza essere monitorati.

Una cosa da notare è che Tor non può impedire ai servizi online di sapere che sono accessibili tramite Tor. La preoccupazione principale di Tor è la privacy degli utenti, non nascondendo il fatto che l'utente sta utilizzando Tor.

Ciò ha portato alcuni servizi a limitare le funzionalità agli utenti Tor. Ad esempio, Wikipedia blocca i tentativi di modifica da parte degli utenti Tor a meno che non venga richiesta un'autorizzazione speciale.

Che cos'è l'Onion Routing?

L'onion routing è la forma di crittografia utilizzata da Tor.

Crittografa il livello dell'applicazione di uno stack di protocolli di comunicazione e ha preso il nome dalla sua natura nidificata simile agli strati di una cipolla.

Sebbene Tor possa essere un problema per le forze dell'ordine di tutto il mondo oggi, è stato inizialmente finanziato e sviluppato negli anni '90 dai ricercatori Paul Syverson, Michael G. Reed e David Goldschlag presso il Naval Research Laboratory degli Stati Uniti.

L'onion routing crittografa i dati, incluso l'indirizzo IP di destinazione del nodo successivo più volte, inviandoli attraverso un circuito virtuale di relè successivi selezionati in modo casuale.

Ogni relè decrittografa un livello di crittografia per rivelare il relè successivo nel circuito e trasmette i dati crittografati rimanenti.

Il relay finale decrittografa il livello più interno e invia i dati originali a destinazione senza rivelare o conoscere l'indirizzo IP di origine.

L'instradamento della comunicazione è in parte nascosto in ogni relè, eliminando qualsiasi singolo punto in cui i peer comunicanti potrebbero essere determinati con una sorveglianza di rete che si basa sulla conoscenza della fonte e della destinazione.

Quali sono le limitazioni di Onion Routing e Tor?

Come tutte le reti di anonimato a bassa latenza, Tor non è perfetto. Non può e non tenta di proteggere dal monitoraggio del traffico ai confini della rete Tor (traffico in entrata e in uscita). Né può impedire la conferma del traffico (correlazione end-to-end).

Tor è suscettibile ai seguenti attacchi informatici:

Intercettazione del sistema autonomo (AS): se esiste un AS su entrambi i segmenti di percorso da un client all'inoltro di ingresso e dall'inoltro di uscita alla destinazione, è possibile correlare statisticamente il traffico e potenzialmente dedurre la destinazione dell'utente.
Intercettazione dei nodi di uscita: il consulente per la sicurezza svedese Dan Egerstad ha intercettato nomi utente e password per le e-mail operando e monitorando i nodi di uscita di Tor. Tor non può crittografare il traffico tra il nodo di uscita e il server di destinazione, quindi qualsiasi nodo di uscita è in grado di catturare il traffico che lo attraversa se non utilizza la crittografia end-to-end come Secure Sockets Layer (SSL) o Transport Layer Security (TLS).
Attacco passivo di analisi del bersaglio: l'utente malintenzionato estrae le funzionalità dal traffico di un flusso specifico su un lato della rete, quindi cerca le stesse funzionalità sull'altro lato della rete.
Attacco di analisi attiva del traffico: l'utente malintenzionato modifica la temporizzazione dei pacchetti di un flusso in base a un modello specifico e cerca tale modello dall'altra parte della rete.
Blocco del nodo di uscita Tor: gli operatori dei siti Web possono impedire al traffico Tor di accedere al loro sito o offrire funzionalità ridotte agli utenti Tor.
Bad apple attack: sfrutta il design di Tor per sfruttare l'uso non sicuro delle applicazioni per associare l'uso simultaneo di un'applicazione sicura all'indirizzo IP di un utente Tor.
Ispezione dei messaggi di controllo BitTorrent: gli annunci e gli handshake del tracker possono includere un indirizzo IP del client, rivelando l'utente Tor.
Risposta del tracker BitTorrent: la mancanza di crittografia o autenticazione tra il tracker e il peer può provocare un attacco man-in-the-middle che consente agli aggressori di determinare l'indirizzo IP.
Sfruttare le tabelle hash distribuite (DHT): le tabelle hash distribuite (DHT) tramite Tor sono impossibili, quindi l'aggressore è in grado di rivelare l'indirizzo IP di un utente Tor cercandolo nel DHT.
Attacco da cecchino: un attacco DDoS progettato per abbattere la maggior parte dei nodi di uscita Tor potrebbe comportare un attacco malintenzionato che degrada la rete abbastanza da utilizzare i nodi controllati dall'aggressore.
Bug Heartbleed: Il bug Heartbleed OpenSSL ha interrotto la rete Tor nell'aprile 2014 fino al rinnovo delle chiavi private.
Relay early traffic confirmation attack: un gruppo di relay può unirsi per cercare di deanonimizzare gli utenti e gli operatori Tor.
Fingerprinting del mouse: rilevamento dei movimenti del mouse per l'impronta digitale di un sito Web sia con il browser Tor che con il browser normale.
Vulnerabilità: la NSA ha sfruttato una vulnerabilità in una versione obsoleta di Firefox in bundle con Tor per tentare di identificare gli utenti Tor.

UpGuard può proteggere la tua azienda dalle violazioni dei dati, identificare tutte le fughe di dati e aiutarti a monitorare continuamente la posizione di sicurezza di tutti i tuoi fornitori.

Metti alla prova la sicurezza del tuo sito web, CLICCA QUI per ricevere subito il tuo punteggio di sicurezza istantaneo!