互联网的三个层次
互联网可以根据访问的难易程度分为三个层次:
- 表层网络:被 Google 等搜索引擎索引、任何人都可以访问的部分
- 深层网络:未被搜索引擎索引的部分(电子邮件收件箱、会员制网站、数据库等)
- 暗网:不使用专门软件就无法访问、匿名性极高的部分
深层网络和暗网经常被混淆,但两者并不相同。深层网络的大部分是合法内容。
暗网的技术原理
访问暗网主要依赖 Tor(The Onion Router,洋葱路由器)网络。
Tor 让通信经过多个节点(中继服务器),并在每个阶段叠加一层加密,使通信的来源与去处难以关联起来。这种多层加密的机制正是"洋葱路由"一词的由来。关于 Tor 浏览器的详情,请参阅我们的专题文章。
暗网上的网站使用".onion"这一特殊域名,无法用普通浏览器访问。网站的运营者与访问者都可以在互不知道对方 IP 地址的情况下进行通信。
暗网上发生了什么
非法活动
暗网之所以受到关注,很大程度上在于它成为非法交易温床的一面。被盗的个人信息和信用卡信息在此买卖,恶意软件被交易,违禁药物被贩售。
合法用途
另一方面,暗网也存在正当的使用目的。言论自由受限国家的记者和活动人士,把它作为绕过审查发布信息的手段。举报平台以及注重隐私的通信工具,也在暗网上运营。
你的信息是否已泄露到暗网
因数据泄露而流出的个人信息,有时会在暗网上被买卖。要确认自己的信息是否已经外流,有以下几种方法。
- 在 Have I Been Pwned(haveibeenpwned.com)上检查电子邮件地址是否泄露
- 使用密码管理器的暗网监控功能
- 利用信用卡公司的欺诈监控服务
如果确认信息已经外流,请按照数据泄露的应对方法迅速处理。了解钓鱼诈骗的手法,也有助于防范利用外流信息的二次受害。
用 IP 确认酱查看自己的 IP 地址与连接信息,掌握匿名性与安全性的状态,同样是有效的做法。
关于暗网的误解
关于暗网,有几种误解流传甚广。
- "访问暗网本身就是违法的",在多数国家,并没有禁止使用 Tor 或访问暗网本身的规定。会被处罚的是在那里进行的交易和犯罪行为
- "暗网是完全匿名的",Tor 虽然提供了很高的匿名性,但并不完全。登录自己非匿名的账号这类操作失误,或者软件的漏洞,都可能让身份被逐步锁定。此外,通过 Tor 访问".onion"以外的普通网站时,未受 HTTPS 保护的通信内容可能在路径的出口处被读取
- "暗网非常庞大",实际上与表层网络相比规模非常小
相关术语
常见问题
只是访问暗网就违法吗?
在日本,并没有禁止访问暗网本身的规定。但购买违法物品,或者下载、持有被非法上传的内容,会根据对象而被追究责任。出于安全研究、新闻报道等正当目的的浏览本身,并不构成犯罪。
能确认自己的信息是否流入了暗网吗?
利用 Have I Been Pwned 或暗网监控服务,可以确认邮箱地址、密码是否泄露。部分密码管理器也内置了暗网监控功能。