Слово «дарквеб» вызывает в воображении картину из голливудского триллера, где человек в капюшоне, несколько нажатий клавиш — и вот он уже в тайном мире, где продается все, что угодно. В реальности все скучнее, медленнее и гораздо менее кинематографично.
Разбираемся, что такое дарквеб, чем он отличается от дипвеба и даркнета, что там реально можно найти и почему не стоит верить фильмам.
Что такое дарквеб и чем он отличается от обычного интернета
То, что мы видим, когда открываем Google или Яндекс и вводим запрос, — это только часть интернета. Поисковые системы не обходят весь интернет целиком. Они перемещаются по ссылкам, переходят со страницы на страницу и запоминают то, что нашли. Этот процесс называется индексацией. Сайты, которые поисковики проиндексировали и могут показать в результатах, составляют поверхностный интернет (surface web). Именно с ним мы имеем дело каждый день: новости, соцсети, интернет-магазины, блоги.
Все, что поисковики не могут проиндексировать, относится к глубинному интернету (deep web). И здесь важно сразу развеять главный миф. Глубинный интернет — это не что-то запретное и не «теневая часть» сети. Это обычные вещи, которые просто не видны поисковикам.
Банковский кабинет, личная почта, архивы документов, академические базы, медицинские записи — все это глубинный интернет. Он огромен и абсолютно легален. Туда легко попасть через обычный браузер, если у вас есть доступ и вы знаете, куда идти.
По разным оценкам, на глубинный интернет приходится около 90% всей сети. Это не скрытая зона, а скорее все, что не проиндексировано: страницы за формами входа, приватные данные, динамический контент.
А теперь — дарквеб. Это часть интернета, которая не индексируется обычными поисковиками. Попасть туда можно только через специальное программное обеспечение, чаще всего через Tor Browser. Сайты дарквеба используют доменную зону .onion и не работают через привычную систему DNS, на которой держится обычный интернет. Чтобы туда попасть, нужен специальный браузер. Обычные Яндекс, Opera, Chrome, Safari или Edge там не работают.
Сайты размещаются на серверах, которые не видны из обычной сети, а трафик пользователя проходит через цепочку узлов, обеспечивающих анонимность.
Именно из-за этой анонимности дарквеб приобрел репутацию места, где сосредоточена незаконная деятельность. Это не совсем неверно, и противоправный контент там действительно есть.
Есть еще даркнет — так называют саму сеть. Дарквеб — это сайты, которые в этой сети работают. Разница примерно как между дорогой и домами на ней.
Как это работает технически
Tor расшифровывается как The Onion Router — «луковый маршрутизатор». Трафик проходит через несколько слоев шифрования и несколько узлов, прежде чем добраться до сайта. Каждый узел знает только предыдущий и следующий, но не весь маршрут целиком.
Схематично это выглядит так: ваш компьютер → узел входа → промежуточные узлы → узел выхода → сайт в сети .onion. На каждом этапе снимается один слой шифрования, и никто из участников цепочки не видит полную картину.
Отсюда и главная особенность дарквеба — анонимность. Она же становится источником проблем: скорость падает, сайты работают медленно, а гарантий безопасности меньше, чем в обычном интернете.
Миф 1. Туда можно случайно попасть
В фильмах герой случайно кликает не туда и оказывается на дарквебе. На практике это невозможно.
Чтобы попасть в дарквеб, нужно установить, например, Tor Browser, а это не то приложение, которое скачивается по ошибке. Даже после установки вы не увидите там каталог сайтов, как в Google. Центрального поисковика, который индексировал бы .onion-сайты, не существует. Нужно точно знать адрес, а он представляет собой длинную строку из букв и цифр.
Это не как набрать «youtube» в адресной строке, а как войти в закрытый клуб по приглашению. Без ключа вы просто не попадете внутрь.
Миф 2. Дарквеб быстрый
В кино страницы дарквеба открываются мгновенно, а в реальности все наоборот. Tor маршрутизирует трафик через несколько шифрованных узлов по всему миру. Это обеспечивает анонимность, но убивает скорость. Загрузка одной страницы может занимать десятки секунд, а о стриминге не стоит даже думать. Многие .onion-сайты выглядят аскетично и работают частично, потому что так проще компенсировать медленность сети.
Миф 3. Там только ужасы
Голливуд любит показывать дарквеб как место, где происходит все самое страшное. Незаконный контент там действительно есть, но он не валяется на виду.
Значительная часть дарквеба — это вполне обыденные вещи. Форумы вроде Dread (что-то вроде Reddit для дарквеба), где обсуждают кибербезопасность, приватность, философию и психическое здоровье. Анонимные почтовые сервисы как Mail2Tor. Поисковики как Haystak, которые помогают ориентироваться в сети. Есть и полезные инструменты, и сообщества, которые существуют не ради чего-то противозаконного, а ради приватности.
Миф 4. Там только преступники
В дарквебе есть преступники, но не все его пользователи — преступники. Журналисты используют дарквеб для безопасной связи с источниками. Обычные пользователи — для повышения приватности.
Миф 5. Там можно заказать убийство
Один из самых устойчивых голливудских штампов — сайты с наемными убийцами. Такие сайты действительно существуют, но почти всегда это мошенничество, приманки или шутки.
Известный пример — Besa Mafia, масштабная мошенническая операция, созданная, чтобы выманивать биткоины у тех, кто поверил в возможность заказать убийство. Настоящие исполнители не рекламируют себя через дешевые сайты. Идея «заказать убийство онлайн» — городская легенда, рассчитанная на шок.
Миф 6. Там можно спрятаться от закона
В кино пользователи дарквеба выглядят неуловимыми. В реальности у правоохранительных органов гораздо больше возможностей, чем кажется.
ФБР и Европол не раз закрывали целые маркетплейсы: Silk Road, AlphaBay, Hansa. Способы для этого самые разные, в том числе внедрение в администрацию, отслеживание криптовалютных транзакций, эксплуатация уязвимостей. Иногда пользователей ловили из-за простой ошибки — повторно использованного никнейма или одного неосторожного действия, связавшего анонимный аккаунт с реальной личностью.
Это игра в кошки-мышки, но у кошки есть инструменты слежки, повестки и международная кооперация. А иногда спецслужбы дают сайту работать месяцами, чтобы собрать данные на пользователей, прежде чем провести аресты.
Какие есть риски
Несмотря на мифы, опасности в дарквебе есть, и о них стоит знать.
- Криптомошенничество. Схемы те же, что и в обычном интернете, но отсутствие регуляции означает, что мошенников реже блокируют.
- Exit scams. Продавец перестает отправлять товар, но продолжает принимать заказы и деньги. Поскольку товары часто незаконны, а оплата идет в криптовалюте, покупатель не может вернуть средства. Известные примеры — Olympus Market и Empire в 2018 году, Evolution в 2015-м, когда владельцы ушли с более чем $12 млн в биткоинах.
- Мистификации. Многие сайты обещают шокирующий контент, но на деле созданы, чтобы выманить деньги. Пример — «красные комнаты», якобы транслирующие пытки. Один из случаев 2015 года с обещанием пыток заключенных ИГИЛ закончился тем, что сайт «упал» за три минуты до начала, а позже вернулся с благодарностью за участие.
- Терроризм. Спецслужбы фиксировали использование дарквеба террористическими группами для координации и распространения материалов.
- Незаконный контент. В том числе материалы с детьми — эта проблема существует, и правоохранительные органы с ней борются. В 2015 году ФБР провело операцию против крупного сайта с таким контентом, используя эксплойты и вредоносное ПО. Агентство получило контроль над сервером и дало ему работать две недели, собирая данные о пользователях. В итоге были скомпрометированы более 1000 компьютеров и арестованы три человека.
- Фишинг. В дарквебе адреса сайтов выглядят как длинные строки символов, и подделку заметить сложно. Пример 2016 года: официальный адрес DuckDuckGo в .onion и фишинговый адрес отличались несколькими символами. На скорости это почти невозможно заметить. Хуже того, некоторые поддельные сайты работают как прокси для настоящих, а это позволяет перехватывать и изменять данные.
Как искать и как отличать настоящее от подделки
Искать в дарквебе можно, но не так, как в обычном интернете. Нужны два компонента: браузер (например, Tor) и поисковик для .onion-сайтов. Два популярных варианта — Ahmia и Torch. Ahmia фильтрует незаконный контент и работает как внутри Tor, так и снаружи (по адресу ahmia.fi), но переход по .onion-ссылкам все равно требует Tor. Torch менее избирателен, он индексирует больше страниц, но среди них больше дублей, неактивных ссылок и опасных сайтов.
Поисковики дарквеба работают не как Google или Яндекс. Здесь нет массового автоматического обхода всех сайтов. Индексация идет вручную, через курируемые списки и сообщения пользователей. Поэтому покрытие неполное, многие сайты временные, закрытые или скрытые, другие исчезают без предупреждения или меняют адреса.
Как отличить настоящий сайт от подделки:
- Проверяйте источник ссылки. В Ahmia у результатов есть описание и иногда отметка, когда сайт последний раз был онлайн.
- Сверяйте с официальными источниками. Крупные организации публикуют свои .onion-адреса на обычных сайтах. Если найденный адрес совпадает с официальным, это хороший знак.
- Используйте проверенные каталоги. Например, список Real World Onion Sites на GitHub, доступный в обычном интернете.
- Смотрите на сообщества. Например, есть разделы вроде r/onions, где делятся ссылками и предупреждают о мошенничестве, но и там стоит сохранять критичность.
- Не доверяйте Hidden Wiki. Когда-то это был популярный стартовый каталог, но сегодня ему не стоит доверять.
- Доверяйте инстинктам. Если сайт требует скачать что-то, сразу просит личные данные или выглядит совсем не так, как ожидалось, — лучше уйти.
Если нашли что-то полезное, сохраняйте ссылку сразу. Адреса .onion — длинные строки, которые невозможно запомнить, а без закладки вернуться будет сложно.
Как остаться в безопасности, гуляя по дарквебу
Не копируйте ссылки между браузерами и приложениями. Там они могут логироваться, отслеживаться или утекать.
Также не входите под личной почтой или ником. Если сайт требует аккаунт, используйте одноразовую личность и пароль, который нигде больше не используется.
Дополнительный уровень защиты — изолированное окружение. Если нужна более серьезная защита, чем браузер, можно изолировать сессию Tor от основной системы. Для этого используют специализированные ОС, заточенные под приватность.
Если вы работаете на Windows, удобный вариант — Whonix. Эта система запускается поверх вашего рабочего стола в виртуальной машине, например в VirtualBox. Ее преимущество в том, что она легче в настройке, чем Tails, и изолирует всю сессию Tor целиком. Даже если вы случайно что-то скачаете (чего делать не стоит), вредоносный файл останется внутри Whonix и не доберется до основной системы. Единственное условие — не менять настройки по умолчанию, если вы точно не понимаете, что делаете.
Делаем выводы
Дарквеб — не голливудский мир теней и не запретная зона, куда можно случайно провалиться. Это отдельная сеть со своими правилами, своей скоростью и своей культурой. Там есть опасный и незаконный контент, но есть и инструменты, сообщества и люди, которые используют его для приватности и защиты.
Дарквеб — это инструмент. И если вы решаете туда зайти, делайте это с пониманием, что кинематографические ожидания здесь не работают.
И помните про правовую границу. В большинстве стран посещение дарквеба само по себе не незаконно. Незаконно то, что вы там делаете: доступ к запрещенному контенту, покупка нелегальных товаров, участие в незаконных схемах. Законы различаются по странам, и это стоит учитывать.