Las tres capas de internet
Internet puede clasificarse en tres capas según su accesibilidad:
- Web superficial: la porción indexada por motores de búsqueda como Google, accesible para cualquiera
- Web profunda: contenido no indexado por los motores de búsqueda - bandejas de correo electrónico, sitios de membresía, bases de datos y recursos similares
- Dark web: una capa altamente anónima a la que solo se puede acceder usando software especializado
La web profunda y la dark web a menudo se confunden, pero son distintas. La gran mayoría de la web profunda consiste en contenido legítimo.
Cómo funciona técnicamente la dark web
El acceso a la dark web se basa principalmente en la red Tor (The Onion Router).
Tor enruta las comunicaciones a través de múltiples nodos (servidores de retransmisión), añadiendo una capa de cifrado en cada etapa para que resulte extremadamente difícil vincular el origen y el destino de una comunicación. Este cifrado multicapa es el origen del término "enrutamiento cebolla". Para más detalles sobre el navegador Tor, consulta nuestro artículo dedicado.
Los sitios en la dark web utilizan el dominio especial ".onion" y no se puede acceder a ellos con un navegador estándar. Tanto los operadores de sitios como los visitantes pueden comunicarse sin conocer las direcciones IP del otro.
Qué sucede en la dark web
Actividad ilegal
Gran parte de la atención que recibe la dark web proviene de su papel como mercado para transacciones ilegales. Se compran y venden datos personales robados e información de tarjetas de crédito, se comercia con malware y se distribuyen drogas ilícitas.
Usos legítimos
Por otro lado, la dark web también sirve para propósitos legítimos. Periodistas y activistas en países con libertad de expresión restringida la utilizan para eludir la censura y compartir información. Las plataformas de denuncia y las herramientas de comunicación centradas en la privacidad también operan en la dark web.
¿Se ha filtrado tu información a la dark web?
La información personal expuesta por una filtración de datos se comercializa en ocasiones en la dark web. Existen formas de comprobar si tu propia información ha salido a la luz:
- Verifica si tu dirección de correo electrónico aparece en filtraciones en Have I Been Pwned (haveibeenpwned.com)
- Usa la función de monitoreo de la dark web de tu gestor de contraseñas
- Aprovecha el servicio de monitoreo de fraude de tu compañía de tarjetas de crédito
Si se confirma una filtración, sigue los pasos descritos en nuestra guía de respuesta ante filtraciones de datos y actúa sin demora. Familiarizarte con las técnicas de detección de phishing también te ayudará a protegerte contra ataques secundarios que explotan la información filtrada.
También resulta útil revisar tu dirección IP y los datos de tu conexión con IP Check-san para saber en qué situación estás en cuanto a anonimato y seguridad.
Conceptos erróneos comunes sobre la dark web
Varios conceptos erróneos sobre la dark web están ampliamente difundidos:
- "Acceder a la dark web es ilegal" - En la mayoría de los países no existe una norma que prohíba usar Tor o acceder a la dark web en sí. Lo que se castiga son las transacciones y los actos delictivos que se llevan a cabo allí
- "La dark web es completamente anónima" - Aunque Tor proporciona un alto grado de anonimato, no es absoluto. Errores de manejo como iniciar sesión en una de tus propias cuentas no anónimas, o vulnerabilidades del software, pueden acotar tu identidad. Además, cuando usas Tor para visitar un sitio corriente en lugar de una dirección ".onion", el contenido del tráfico que no está protegido por HTTPS puede leerse en el punto por el que sale de la ruta
- "La dark web es enorme" - En realidad, es muy pequeña comparada con la web superficial
Términos del glosario relacionados
Preguntas frecuentes
¿Es ilegal solo acceder a la dark web?
En Japón no existe una norma que prohíba acceder a la dark web en sí. Sin embargo, comprar artículos ilegales o descargar y conservar contenidos subidos de forma ilícita puede ser delito según el material. Consultarla con un propósito legítimo, como la investigación en seguridad o el periodismo, no constituye por sí mismo un delito.
¿Puedo comprobar si mis datos circulan por la dark web?
Con Have I Been Pwned o con servicios de monitorización de la dark web puedes comprobar si se han filtrado tus correos o contraseñas. Algunos gestores de contraseñas incluyen también esta vigilancia.