近些年來毒品交易網(wǎng)站“絲綢之路”的兩度興衰給Dark Web(黑暗網(wǎng)絡(luò))蒙上些許神秘色彩。最近有新聞機(jī)構(gòu)把Dark Web描述成“一個巨大的秘密網(wǎng)絡(luò)黑社會”，規(guī)?！罢嫉秸麄€互聯(lián)的90%”。看來，是時候解釋下Dark Web一詞了。

事實上Dark Web的規(guī)模并不大，也沒有秘密地運(yùn)行——它是一個公開可見的網(wǎng)站集合，只是隱藏了運(yùn)行的服務(wù)器的IP地址。這意味著任何人都可以訪問Dark Web的頁面，但是想知道是誰訪問了哪些內(nèi)容就非常困難。

它隱藏在最普通的場景中

大部分的Dark Web使用名為Tor的軟件(介紹見這里)，小部分使用I2P。這兩種系統(tǒng)功能相似，都是通過互聯(lián)網(wǎng)上的隨機(jī)路由來確保隱私得以進(jìn)行層層加密。例如，當(dāng)網(wǎng)絡(luò)用戶運(yùn)行Tor時，他們訪問的任何網(wǎng)站都無法識別他們的IP地址。但是當(dāng)網(wǎng)站運(yùn)行Tor時，只有下載了Tor軟件的用戶才能訪問。用戶和網(wǎng)站之間通過至少三個獨(dú)立的計算機(jī)服務(wù)器來掩蓋用戶信息傳輸?shù)恼鎸嵚窂健?/span>

這些網(wǎng)站的IP雖然是隱藏的，可這并不意味著那是秘密的。像毒品銷售網(wǎng)站絲綢之路，絲綢之路2等經(jīng)過Tor隱藏的服務(wù)，就有成千上萬的普通用戶。任何運(yùn)行Tor，知道網(wǎng)址(后綴為.onion)的用戶都能訪問這些非法網(wǎng)站。

不要與Deep Web混淆

誤將Dark Web描述為占互聯(lián)網(wǎng)的90%，是因為錯把Dark Web當(dāng)成了Deep Web。Deep Web是指所有搜索引擎無法觸及的網(wǎng)站的集合，它除了包括Dark Web還包括更多普通的內(nèi)容，比如注冊Gmail賬號時彈出的頁面和動態(tài)創(chuàng)建的頁面。Dark Web占整個互聯(lián)網(wǎng)的比重非常小，連0.1%都不到。網(wǎng)絡(luò)安全研究員Nik Cubrilovic最近在數(shù)以百萬計的普通網(wǎng)站中，只發(fā)現(xiàn)了不到10000個應(yīng)用了Tor。

黑暗中透出一絲光亮

雖然Dark Web經(jīng)常與出售槍支、毒品、偷來的信用卡號和兒童色情作品相聯(lián)系，但它并不那么黑暗。維基解密通過Tor創(chuàng)建了一個高品質(zhì)的Dark Web，用來收集想保持匿名的揭發(fā)者的文檔；Facebook也推出了一個Dark Web站點(diǎn)，迎合想隱身訪問網(wǎng)站的用戶。

目前Tor可以在多大程度上令網(wǎng)站逃避監(jiān)督仍是一個懸而未決的問題。11月初，F(xiàn)BI和歐洲刑警組織聯(lián)合行動，破獲了數(shù)十個非法使用Tor的Dark Web站點(diǎn)，包括三個最受歡迎的毒品市場。FBI是如何找到這些網(wǎng)站的還是一個謎，但業(yè)內(nèi)人士認(rèn)為是通過拒絕服務(wù)攻擊，向Tor中轉(zhuǎn)服務(wù)器發(fā)送大量垃圾信息，迫使目標(biāo)站點(diǎn)使用其控制的Tor服務(wù)器，從而追蹤IP。當(dāng)然，也許他們使用的僅僅是老式的調(diào)查技術(shù)，如管理員變成告密者，或由其他目標(biāo)網(wǎng)站的漏洞進(jìn)入等。

不管怎樣，這些抓捕行動傳遞的信息很明確：隱藏在互聯(lián)網(wǎng)下的犯罪并不能真正隱藏，匿名的活動并沒真正匿名——只要有一絲裂縫，光明就可以滲透。

via wired

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。