سه لایه اینترنت در یک نگاه
برای فهم درست ماجرا، بهتر است اینترنت را بهجای یک فضای یکپارچه، مثل یک کوه یخ سهلایه تصور کنید:
- وب سطح (Surface Web): همان بخشی که موتورهای جستجو مانند گوگل، بینگ و یاهو آن را ایندکس کردهاند و با یک جستجوی ساده در دسترس است. تخمینها نشان میدهد تنها حدود چهار تا پنج درصد از کل محتوای اینترنت در این لایه قابل جستجو است.
- دیپ وب (Deep Web): هر چیزی که موتورهای جستجو ایندکس نکردهاند؛ از صندوق ایمیل و حساب بانکی آنلاین شما تا پایگاههای داده خصوصی. اکثریت قاطع اینترنت در همین لایه قرار دارد.
- دارک وب (Dark Web): زیرمجموعهای کوچک و عمداً پنهانشده از دیپ وب که دسترسی به آن تنها از طریق مرورگرهای خاص و شبکههای ناشناسساز ممکن است.
نکته کلیدی همینجاست: دارک وب بخشی از دیپ وب است، اما دیپ وب لزوماً تاریک یا غیرقانونی نیست. در ادامه هر کدام را جداگانه میشکافیم.
آشنایی با دارک وب
دارک وب به آن بخش از محتوای آنلاین گفته میشود که عمداً پنهان نگه داشته شده و دسترسی به آن فقط با مرورگرها و شبکههای خاصی مثل شبکه TOR ممکن است، نه با هر مرورگر معمولی. این سایتها در نتایج موتورهای جستجوی سنتی مانند گوگل ظاهر نمیشوند و آدرسهایشان هم بهسادگی پیدا نمیشود.
ساختار فنی دارک وب طوری طراحی شده که ردیابی کاربر و گرداننده سایت بهمراتب دشوارتر از وب معمولی باشد. به همین دلیل، حریم خصوصی و ناشناسماندن در این فضا اهمیت محوری دارد. کسانی که میخواهند هویت یا فعالیت آنلاین خود را پنهان نگه دارند، یکی از مهمترین گروههای کاربر این لایه هستند.
درست است که دارک وب بهخاطر میزبانی فعالیتهای غیرقانونی شهرت پیدا کرده است؛ از بازارهای فروش مواد مخدر گرفته تا مبادله دادههای سرقتشده. اما همین فضا دلایل کاملاً قانونی هم برای استفاده دارد. روزنامهنگاران، فعالان حقوق بشر، افشاگران و افرادی که در کشورهای دارای سانسور شدید زندگی میکنند، گاهی برای حفظ امنیت خود ناگزیر به این ابزارها روی میآورند. حتی برخی سازمانهای خبری معتبر برای دریافت امن اطلاعات از منابع خود، نسخهای از سایتشان را روی شبکه TOR منتشر میکنند.
تفاوت بنیادی دارک وب با موتورهای جستجوی معمولی هم در همینجاست. موتورهای جستجوی سنتی به این دلیل نتیجه برمیگردانند که فهرستی از پیوند صفحات وب را ایندکس کرده و آنها را بر اساس کلمات کلیدی و میزان ارتباط رتبهبندی میکنند. اما دارک وب روی اطلاعاتی بنا شده که اساساً برای ایندکسشدن ساخته نشدهاند؛ مانند محتوای حسابهای شخصی، ایمیل، شبکههای اجتماعی خصوصی، سامانههای بانکی و پایگاههای داده شخصی و حرفهای، از جمله اسناد حقوقی و پزشکی.
یک نکته را همین ابتدا روشن کنیم تا با خطای رایج اشتباه نشود: دارک وب با ارز دیجیتال یکی نیست. درست است که ارزهای رمزنگاریشده مانند بیتکوین و مونرو اغلب برای تراکنش در دارک وب به کار میروند، اما برای استفاده از ارز دیجیتال هیچ نیازی به ورود به دارک وب نیست و بسیاری از سایتهای این فضا اصلاً چیزی برای خرید و فروش ندارند و فقط حاوی اطلاعاتاند.
تاریخچه دارک وب
ریشههای دارک وب به اوایل دهه ۲۰۰۰ بازمیگردد. یکی از نخستین پروژههای رسمی این حوزه، Freenet بود که ایان کلارک آن را برای محافظت از کاربران در برابر مداخله دولتها و حملات سایبری توسعه داد. این سامانه که هنوز هم فعال است، به کاربران اجازه میدهد آزادانه و بدون ردیابی، نظرات خود را منتشر کنند.
گام تعیینکننده بعدی، پروژهای به نام «مسیریاب پیازی» یا TOR بود که در ابتدا با تأمین مالی آزمایشگاه تحقیقاتی نیروی دریایی ایالات متحده شکل گرفت. هدف اولیه TOR این بود که راهی امن و ساده برای ارتباط منابع اطلاعاتی فراهم کند، بهویژه در مناطق پرخطر که امنیت شخصی حیاتی است. امروز TOR به یکی از رایجترین مرورگرهای دسترسی به دارک وب تبدیل شده و کاربران را با مسیریابی چندلایه و رمزگذاری ترافیک، ناشناس نگه میدارد.
ظهور و گسترش ارزهای دیجیتال در سالهای بعد، محبوبیت دارک وب را بهویژه میان مجرمان سایبری بالا برد؛ چون این ارزها لایهای از ناشناسی را به تراکنشها اضافه میکردند. همین موضوع باعث شد نهادهای بینالمللی به فکر تنظیمگری بیفتند. برای نمونه، گروه ۲۰ (G20) و گروه ویژه اقدام مالی (FATF) از شرکتهای فعال در حوزه ارز دیجیتال خواستهاند اطلاعات خریداران و فروشندگان تراکنشهای آنلاین را ثبت و ارائه کنند تا ردیابی سازمانهای مجرمانه برای نهادهای قانونی ممکنتر شود.
مزایا و معایب دارک وب
هر فناوری دولبه است و دارک وب نمونه روشنی از این واقعیت است. همان ویژگیای که آن را برای یک گروه ارزشمند میکند، میتواند برای گروهی دیگر دردسرساز شود.
مزایا
- حفظ حریم خصوصی و تضمین آزادی بیان برای کسانی که در فضای عمومی امکان طرح صادقانه دیدگاههایشان را ندارند.
- پناهگاهی برای افرادی که بهخاطر هویت یا عقاید سیاسی خود در معرض آزار و تعقیب قرار دارند.
- ابزاری برای نهادهای قانونی؛ همین حضور گسترده مجرمان، آن را به محیطی مناسب برای فعالیت مأموران مخفی و شناسایی سازمانهای مجرمانه تبدیل کرده است.
- کاهش وابستگی به غولهای فناوری؛ راهاندازی سایت در این فضا سادهتر است و سازمانهای رسانهای بزرگ تأثیر چندانی بر آن ندارند.
معایب
- تسهیل فعالیتهای مجرمانه؛ ترکیب ناشناسی دارک وب با ارزهای دیجیتال، ارتکاب برخی جرایم را از نظر تئوری بسیار آسانتر میکند.
- نقض حریم خصوصی دیگران؛ همان فضایی که وعده حریم خصوصی میدهد، محل بهاشتراکگذاری عکسهای خصوصی، سوابق پزشکی و اطلاعات مالیِ بهسرقترفته دیگران هم هست.
- خطرات امنیتی برای کاربر؛ احتمال مواجهه با بدافزار، کلاهبرداری و فیشینگ در این فضا بهمراتب بالاتر از وب معمولی است.
یک نمونه عملی از ورود به دارک وب
فرض کنید میخواهید ببینید آیا اطلاعاتی از شما در دارک وب در گردش است یا نه. مسیر فنی متداول این است که ابتدا یک شبکه خصوصی مجازی (VPN) فعال کنید و سپس مرورگر TOR را روی دستگاه نصب نمایید. VPN به شما اجازه میدهد روی یک شبکه عمومی طوری فعالیت کنید که انگار دادهها در یک شبکه خصوصی جابهجا میشوند و در عمل، لایهای از حریم خصوصی اضافه میکند.
هنگام گشتوگذار متوجه خواهید شد که آدرس سایتهای دارک وب بهجای پسوندهای آشنای .com یا .org و مانند آن، به پسوند .onion ختم میشوند. اما یک هشدار جدی را همیشه به یاد داشته باشید: پیش از ورود حتماً نرمافزار امنیتی و آنتیویروس بهروز نصب کنید، چون احتمال برخورد با بدافزار و دامهای فیشینگ در این فضا بسیار بالاست.
آیا دسترسی به دارک وب غیرقانونی است؟
برخلاف تصوری که نام «تاریک» در ذهن میسازد، صرفِ دسترسی به دارک وب در بیشتر کشورها غیرقانونی نیست. آنچه ممکن است جرم تلقی شود، نوع فعالیتی است که در آنجا انجام میدهید. خود این فضا برای افراد سطحی از حریم خصوصی و ناشناسی فراهم میکند که وبسایتهای معمولی قادر به ارائه آن نیستند. برای مثال، فردی میتواند بدون ترس از تعقیب، دیدگاههای سیاسیاش را در این فضا منتشر کند. به بیان دیگر، ابزار خنثی است و این کاربرد آن است که میتواند قانونی یا غیرقانونی باشد.
چطور بفهمیم اطلاعاتمان به دارک وب رفته است؟
اطلاعات شخصی شما، از حسابهای بانکی و شبکههای اجتماعی و ایمیل گرفته تا اسناد هویتی، ممکن است در دارک وب برای فروش گذاشته شده باشد. برای آگاهی از این موضوع دو راه عملی وجود دارد:
- اسکن دارک وب: ابزارهایی وجود دارند که یکبار جستجو میکنند تا ببینند نشانی از دادههای شما در پایگاههای افشاشده هست یا نه.
- سرویس پایش مداوم: میتوانید در یک سرویس نظارت بر دارک وب ثبتنام کنید تا هر بار که اطلاعات شما جایی پیدا شد، به شما هشدار داده شود.
اگر مشخص شد اطلاعاتتان لو رفته، چند گام فوری توصیه میشود: همه گذرواژهها را تغییر دهید، گزارشهای اعتباری و حسابهای مالی خود را برای یافتن تراکنشهای مشکوک بررسی کنید و موضوع را به بانک خود اطلاع دهید. در صورت لزوم میتوانید برای جلوگیری از سوءاستفاده بیشتر، دسترسی اعتباری حساب را موقتاً مسدود کنید.
دیپ وب چیست؟
دیپ وب یا «وب عمیق» اصطلاحی کلی است که به همه بخشهایی از اینترنت اشاره دارد که موتورهای جستجو مانند گوگل، یاهو یا بینگ نمیتوانند آنها را ایندکس و در نتایج جستجو نمایش دهند. همانطور که گفتیم، تخمینها حاکی از آن است که تنها حدود چهار تا پنج درصد اینترنت در وب سطح قابل جستجو است؛ یعنی اکثریت بزرگ اینترنت در عمل بخشی از دیپ وب به شمار میرود.
نکتهای که بسیاری از آن غافلاند این است: شما هر روز و بهطور مداوم با دیپ وب سر و کار دارید. اگر از ایمیل، بانکداری آنلاین، شبکههای اجتماعی یا سرویسهای پخش ویدیو استفاده میکنید، در حال حاضر در دیپ وب هستید. این بخش از اینترنت گاهی «وب نامرئی» یا «وب پنهان» هم نامیده میشود، چون درست زیر لایه سطحی قرار گرفته و سرشار از اطلاعات محرمانه و خصوصی است.
دلیل اینکه این محتوا در نتایج جستجو ظاهر نمیشود ساده است: صفحات و سایتهای تشکیلدهنده دیپ وب ایندکس نمیشوند و دسترسی به آنها معمولاً به نوعی احراز هویت نیاز دارد. وقتی با نام کاربری و گذرواژه وارد ایمیل، شبکه اجتماعی یا حساب بانکی خود میشوید، در واقع در حال دسترسی به محتوای دیپ وب هستید. همین لایه احراز هویت است که دادههای حساس را از دید موتورهای جستجو و دیگران دور نگه میدارد.
دیپ وب در مقابل دارک وب
این دو اصطلاح بیش از هر جفت دیگری در این حوزه بهاشتباه بهجای هم به کار میروند، در حالی که رابطهشان کاملاً مشخص است: دارک وب فقط بخش کوچکی از دیپ وب است. هر چیزی که زیر سطح اینترنت پنهان مانده دیپ وب نام دارد و دارک وب صرفاً آن قسمتی است که عمداً پنهان شده و برای دسترسی به آن به مرورگر خاص نیاز دارید.
محتوای دیپ وب در فهرستهای جستجوی معمولی پیدا نمیشود و شامل همه صفحاتی است که هنگام جستجوی وب ظاهر نمیشوند یا برای دیدنشان باید وارد حساب کاربری شد. نمونههای متداول دیپ وب عبارتاند از:
- بانکداری آنلاین و درگاههای مالی
- سرویسهای اشتراکی و پرداختی مانند پلتفرمهای پخش فیلم و سریال
- خدمات میزبانی فایل ابری مانند Dropbox و رقبای آن
- پایگاههای داده خصوصی شرکتها و سازمانها
- ایمیلهای شخصی، سوابق پزشکی، اسناد حقوقی و پایگاههای پژوهشی و دانشگاهی
برخلاف دیپ وب که عمدتاً محتوای قانونی و روزمره است، اطلاعات موجود در دارک وب طیف گستردهتری دارد و میتواند از پایگاههای مخصوص مشترکین تا محتوای کاملاً غیرقانونی را در بر بگیرد.
یک مثال ساده برای درک دیپ وب: حساب کاربری شما
برای آنکه تفاوت وب سطح و دیپ وب کاملاً ملموس شود، یک حساب کاربری شبکه اجتماعی را در نظر بگیرید. اگر نام کاربری دقیق فردی را در گوگل جستجو کنید، احتمالاً صفحه عمومی پروفایل او را در نتایج میبینید؛ مگر آنکه تنظیمات حریم خصوصیاش طوری باشد که از موتورهای جستجو پنهان شده باشد. این صفحه عمومی، بخشی از وب سطح است.
اما به محض اینکه روی همان پروفایل کلیک کنید و وارد بخشهایی مانند «تصاویر» یا «دوستان» شوید، در حال مشاهده محتوای دیپ وب هستید. جالب اینجاست که اگر نشانی دقیق همان صفحههای داخلی را کپی کرده و در نوار جستجوی گوگل قرار دهید، باز هم آنها را پیدا نخواهید کرد؛ چون این صفحات به لایه عمیقتر وب تعلق دارند و موتور جستجو آنها را ایندکس نمیکند. همین منطق در مورد ایمیلهای شخصی، محتوای حسابهای بانکی و سرمایهگذاری، اشتراکهای پولی، سوابق پزشکی، اسناد حقوقی و دادههایی که شرکتها روی سرورهای خود نگه میدارند نیز صادق است.
دیپ وب چقدر بزرگ است؟
وب پنهان در مقایسه با وب سطح بسیار وسیعتر است. برخی تخمینها حجم دیپ وب را صدها برابر وب سطح میدانند و برخی دیگر ادعا میکنند بخش بزرگی از کل محتوای آنلاین در لایه عمیقتر قرار دارد و آنچه میبینیم فقط سطح ماجراست. برای درک بهتر این ابعاد، به چند واقعیت توجه کنید:
- روزانه صدها میلیارد ایمیل رد و بدل میشود و سرویسهایی مانند Gmail هر کدام میلیاردها کاربر دارند؛ کافی است حجم بیپایان این ایمیلهای ذخیرهشده را در سرویسهایی مثل Gmail، Outlook و ProtonMail تصور کنید.
- میلیونها مقاله دانشگاهی در پایگاههایی مانند SSRN بارگذاری شده و اسناد بیشماری توسط شرکتها میزبانی میشود.
- حجم عظیمی از اطلاعات مالی خصوصی توسط بانکها و واسطههای مالی نگهداری میشود.
- به انبوه عکسها، ویدیوها و پستهایی فکر کنید که میلیاردها کاربر شبکههای اجتماعی مانند فیسبوک، اینستاگرام و تیکتاک طی سالها بارگذاری کردهاند؛ بخش بزرگی از این محتوا هرگز به وب سطح راه پیدا نمیکند.
وقتی همه این دادهها را کنار هم بگذارید، روشن میشود که آنچه با موتورهای جستجو میبینیم تنها نوک کوه یخ است و بدنه اصلی اینترنت، در عمل، در دیپ وب نهفته است.
جمعبندی
برای یک جمعبندی سریع، سه لایه را به یاد بسپارید. وب عمیق، پنهان یا نامرئی به همه سایتها و صفحاتی اشاره دارد که موتورهای جستجو آنها را ایندکس نکردهاند. آن بخشی که ایندکس میشود، وب سطح را میسازد. و دارک وب صرفاً قسمتی از دیپ وب است که برای دسترسی به آن به مرورگر خاصی مانند TOR نیاز دارید.
دسترسی به بخش عمده دیپ وب کاملاً ساده است و فقط به ورود صحیح و احراز هویت معتبر نیاز دارد؛ کاری که هر روز انجام میدهید. اما اگر سراغ دارک وب میروید، همیشه به یاد داشته باشید که از آنتیویروس بهروز و یک VPN معتبر برای محافظت از اطلاعات خود استفاده کنید. شناخت درست این لایهها، نخستین گام برای حرکت آگاهانه و ایمن در دنیای اینترنت است.
سؤالات متداول
تفاوت اصلی دیپ وب و دارک وب در چیست؟
دیپ وب همه محتوایی است که موتورهای جستجو ایندکس نکردهاند، مانند ایمیل و حساب بانکی شما که با ورود به حساب کاربری به آن دسترسی دارید. دارک وب فقط زیرمجموعه کوچکی از دیپ وب است که عمداً پنهان شده و دسترسی به آن تنها با مرورگرهای خاصی مثل TOR ممکن است. به بیان ساده، هر دارک وبی بخشی از دیپ وب است، اما هر دیپ وبی دارک وب نیست.
آیا ورود به دارک وب غیرقانونی است؟
صرفِ دسترسی به دارک وب در بیشتر کشورها غیرقانونی نیست و خود این فناوری ابزاری خنثی به شمار میرود. آنچه میتواند جرم محسوب شود، نوع فعالیتی است که در آنجا انجام میدهید؛ مانند خرید کالای غیرقانونی یا مبادله دادههای سرقتی.
آیا من هم بدون آنکه بدانم وارد دیپ وب میشوم؟
بله. هر بار که با نام کاربری و گذرواژه وارد ایمیل، حساب بانکی آنلاین، شبکه اجتماعی یا سرویس پخش ویدیو میشوید، در حال استفاده از دیپ وب هستید. این لایه بخش عادی و روزمره زندگی دیجیتال است و هیچ خطر ذاتی ندارد.
چطور بفهمم اطلاعاتم به دارک وب لو رفته است؟
میتوانید یکبار از ابزارهای اسکن دارک وب استفاده کنید یا در یک سرویس پایش مداوم ثبتنام کنید تا در صورت یافتشدن اطلاعاتتان به شما هشدار دهد. در صورت لو رفتن دادهها، گذرواژهها را تغییر دهید، تراکنشهای مالی را بررسی کنید و موضوع را به بانک خود اطلاع دهید.
برای ورود امن به دارک وب چه چیزهایی لازم است؟
بهطور متداول به یک مرورگر ناشناسساز مانند TOR، یک VPN معتبر و یک آنتیویروس بهروز نیاز دارید. این فضا بهدلیل احتمال بالای بدافزار و فیشینگ نیازمند احتیاط جدی است و بدون ابزارهای امنیتی نباید وارد آن شد.
