Dark web: czym jest i czy trzeba się go bać

Uporządkujmy pojęcia

Media mieszają kilka różnych pojęć. Rozdzielmy je:

Sieć powierzchniowa (surface web) to część internetu indeksowana przez wyszukiwarki — strony, które może znaleźć Google. Z niej korzysta większość ludzi.

Głęboka sieć (deep web) to wszystko, czego wyszukiwarki nie indeksują: Twoja skrzynka e-mail, bankowość internetowa, intranet firmy, treści serwisów streamingowych, dokumentacja medyczna. Objętościowo większość internetu to deep web. Nie ma w nim nic z natury podejrzanego — to po prostu treści prywatne lub chronione.

Dark web to niewielki fragment deep webu, dostępny wyłącznie przez specjalne oprogramowanie, najczęściej sieć Tor. Działają w nim strony .onion, niedostępne w zwykłej przeglądarce.

Gdy media piszą, że „Twoje dane są w dark webie”, mają na myśli, że skradzione dane są sprzedawane lub udostępniane na forach i rynkach działających jako usługi .onion, niewidoczne dla Google.

Jak działa Tor

Tor (The Onion Router) to sieć tysięcy przekaźników prowadzonych przez wolontariuszy na całym świecie. Gdy korzystasz z przeglądarki Tor, Twój ruch jest:

1. Szyfrowany w wielu warstwach („cebula”)
2. Kierowany przez co najmniej trzy przekaźniki (węzeł wejściowy, pośredni i wyjściowy)
3. Każdy przekaźnik odszyfrowuje tylko swoją warstwę, poznając jedynie następny przeskok

Węzeł wejściowy zna Twój prawdziwy adres IP, ale nie cel. Węzeł wyjściowy zna cel, ale nie Twój prawdziwy IP. Żaden pojedynczy przekaźnik nie wie jednocześnie, kim jesteś i dokąd zmierzasz.

Adresy .onion same się uwierzytelniają: adres pochodzi od klucza publicznego strony. Gdy łączysz się z usługą .onion, ruch nigdy nie opuszcza sieci Tor — nie ma węzła wyjściowego, a zarówno klient, jak i serwer pozostają anonimowi. Dlatego usługi .onion stosunkowo trudno jest zlikwidować.

Tor ma legalne zastosowania i został pierwotnie opracowany przez laboratorium badawcze Marynarki Wojennej USA. Dziennikarze, aktywiści, sygnaliści i ludzie w krajach z cenzurą korzystają z niego jako kluczowego narzędzia. BBC, ProPublica i New York Times utrzymują własne kopie stron w domenie .onion.

Co naprawdę jest w dark webie

Zawartość dark webu jest mniej egzotyczna i bardziej przyziemna, niż sugerują popularne opowieści:

Legalne treści:

• Anonimowe narzędzia komunikacji dla dziennikarzy i aktywistów
• Kopie popularnych serwisów informacyjnych omijające cenzurę
• Fora dla ludzi z krajów o represyjnych rządach
• Usługi pocztowe i społecznościowe nastawione na prywatność
• Instalacje SecureDrop służące do przyjmowania wrażliwych dokumentów od sygnalistów

Przestępcze treści:

• Bazy skradzionych danych logowania — pary login/hasło z wycieków
• Dane kart płatniczych (tzw. „dumps” lub „fullz”)
• Infrastruktura ransomware jako usługi i strony z wyciekami
• Rynki narkotykowe (choć największe z nich były wielokrotnie przejmowane przez organy ścigania: Silk Road, AlphaBay, Hansa, Hydra)
• Złośliwe oprogramowanie i zestawy exploitów na sprzedaż
• Poradniki oszustw i infrastruktura oszustów

Czego tam w zasadzie nie ma: najbardziej makabryczne medialne narracje to w dużej mierze mit. Usługi „płatnych zabójców” to oszustwa. Dark web to przede wszystkim ekosystem przestępczości finansowej, a nie kryjówka filmowego złoczyńcy.

Jeśli Twoje dane są „w dark webie”

Powiadomienia o wyciekach — od firm lub usług takich jak HaveIBeenPwned — coraz częściej zawierają zdanie „Twoje dane znaleziono w dark webie”. Co to oznacza w praktyce?

Zwykle oznacza to, że baza danych zawierająca Twój e-mail, hasło i ewentualnie inne pola (imię i nazwisko, telefon, adres) została opublikowana na przestępczym forum lub sprzedana na rynku. Oto co zrobić:

1. Natychmiast zmień hasło do konta, którego dotyczy wyciek — oraz do każdego innego konta z tym samym hasłem
2. Sprawdź HaveIBeenPwned.com, aby zobaczyć, w których wyciekach się znajdujesz i jakie dane ujawniono
3. Włącz MFA na koncie, którego dotyczy wyciek, i na każdym koncie z tym samym hasłem
4. Uważaj na phishing — Twój adres na liście z wycieku oznacza więcej ukierunkowanego spamu i prób phishingu
5. Jeśli ujawniono dane finansowe, monitoruj swoją historię kredytową (w Polsce np. alertami BIK) i zabezpiecz się przed wyłudzeniem kredytu — w Polsce zastrzeż PESEL w mObywatelu, na gov.pl lub w urzędzie gminy

Publikacja Twoich danych na przestępczym forum nie oznacza, że ktoś od razu coś z nimi zrobił. Większość skradzionych danych logowania leży w hurtowych zbiorach, którymi handluje się miesiącami lub latami. Ryzyko jest realne, ale rzadko natychmiastowe.

Czy warto używać Tora?

Tor jest darmowy, w większości krajów legalny do pobrania i przy prawidłowym użyciu zapewnia prawdziwą anonimowość przeglądania.

Powody, by używać Tora:

• Jesteś dziennikarzem, aktywistą lub badaczem, który musi chronić źródła
• Mieszkasz w kraju z cenzurą internetu lub go odwiedzasz
• Chcesz przeglądać internet tak, by Twój dostawca nie rejestrował Twojej aktywności

Ograniczenia, o których trzeba wiedzieć:

• Tor jest znacznie wolniejszy niż zwykłe przeglądanie
• Wiele stron blokuje adresy IP węzłów wyjściowych Tora
• Anonimowość w Torze można złamać przez fingerprinting przeglądarki, zalogowane konta, exploity JavaScript lub ataki korelacyjne
• Właściwy sposób korzystania z Tora to aktualna przeglądarka Tor — a nie kierowanie innych przeglądarek przez sieć Tor
• Tor nie chroni Cię, jeśli logujesz się na swoje prawdziwe konta

Co mogą zrobić organy ścigania

Przestępcze rynki w dark webie są regularnie zamykane. Operacja Onymous zlikwidowała Silk Road 2.0. Agencje amerykańskie i europejskie jednocześnie przejęły AlphaBay i Hansę, przez kilka tygodni potajemnie prowadząc Hansę, by zbierać informacje o kupujących. Hydra, największy rosyjski rynek w dark webie, została przejęta przez władze Niemiec i USA w 2022 roku.

Tor zapewnia silną anonimowość, ale nie jest nie do przebicia. Błędy bezpieczeństwa operacyjnego — powtarzane nazwy użytkowników, śledzenie transakcji kryptowalutowych, infiltracja, pomyłki sprzedawców — doprowadziły do aresztowania operatorów i użytkowników dark webu. Technologia jest mocna; to ludzie, którzy z niej korzystają, są często najsłabszym ogniwem.

Podsumowanie

Dark web to prawdziwe miejsce z prawdziwą przestępczą infrastrukturą. Jest jednak znacznie mniej tajemniczy i groźny, niż sugerują media. Dla większości ludzi praktyczny wpływ jest pośredni: krążą tam skradzione dane logowania z wycieków. Odpowiedź — unikalne hasła, MFA, monitorowanie wycieków — jest taka sama, niezależnie od tego, gdzie trafią dane.