Слово «даркнет» вызывает у большинства людей образы из криминальных сериалов — анонимные рынки, хакеры, запрещённый контент. Отчасти это справедливо, отчасти — сильное преувеличение, основанное на журналистских штампах. Реальность устроена сложнее, и понять её помогает прежде всего разграничение нескольких понятий, которые часто путают.

Поверхностная паутина — то, что индексирует Google

Всё, что вы можете найти через обычный поисковик — Google, Яндекс, Bing — называется поверхностной паутиной (surface web). Это сайты, которые специально сделаны доступными для индексирования: новостные порталы, интернет-магазины, Википедия, соцсети с открытыми профилями.

По различным оценкам, поверхностная паутина составляет лишь 4-5% всего контента в интернете.

Глубокая паутина — скучнее, чем кажется

Глубокая паутина (deep web) — это весь контент в интернете, который не индексируется поисковиками, но доступен через обычный браузер при наличии нужных данных для доступа. Это огромная часть интернета, и она совершенно не связана с чем-то нелегальным.

Ваша электронная почта в браузере — глубокая паутина. Интернет-банкинг — глубокая паутина. Корпоративные инtranet-системы — глубокая паутина. Закрытые базы данных научных журналов, медицинские записи, частные облачные хранилища — всё это глубокая паутина. Просто контент, требующий аутентификации или не предназначенный для публичной индексации.

Если вы когда-либо заходили в личный кабинет на любом сайте — вы пользовались глубокой паутиной.

Даркнет — специальная сеть поверх интернета

Даркнет (dark web) — это технически иное понятие. Это сегменты интернета, требующие специального программного обеспечения для доступа и намеренно скрывающие идентификаторы участников — как сайтов, так и пользователей.

Наиболее известная и распространённая сеть даркнета — Tor (The Onion Router). Адреса сайтов в Tor заканчиваются на .onion и недоступны через обычный браузер. Всё взаимодействие проходит через несколько слоёв шифрования и случайно выбранных промежуточных узлов, что делает крайне сложным отслеживание ни пользователя, ни сервера.

Существуют и другие сети с похожими принципами — I2P, Freenet, — но Tor наиболее распространён.

Как работает Tor: луковичное шифрование

Название «луковичная маршрутизация» (onion routing) описывает принцип работы. Данные перед отправкой оборачиваются в несколько слоёв шифрования — как слои луковицы. Каждый из трёх случайно выбранных промежуточных узлов (нодов) снимает один слой шифрования, видя только адрес следующего узла — но не конечный адрес сервера и не содержимое запроса.

В результате: первый узел знает, кто вы, но не знает, куда вы идёте. Последний узел знает, к какому серверу он обращается, но не знает, кто стоит в начале цепочки. Сервер видит адрес последнего узла, но не вашего устройства.

Это обеспечивает значительную анонимность — хотя и не абсолютную, о чём важно помнить.

Кто реально использует Tor и даркнет

Картина значительно разнообразнее, чем показывают сериалы.

Журналисты и источники в авторитарных режимах. Tor активно используется журналистами, работающими в странах с цензурой и наблюдением, и их источниками. Организации вроде Repórters sans frontières и Electronic Frontier Foundation активно продвигают использование Tor для защиты свободы прессы.

Политические активисты и диссиденты. В странах, где интернет-активность отслеживается и преследуется властями, анонимные сети позволяют организовываться и общаться.

Обычные пользователи, ценящие приватность. Часть людей использует Tor просто потому, что не хочет, чтобы их просмотры отслеживались рекламными компаниями или провайдерами — это не преступление.

Компании, тестирующие системы безопасности. Специалисты по кибербезопасности изучают ландшафт угроз, включая ресурсы даркнета.

Правоохранительные органы. Да, они тоже присутствуют в даркнете — для наблюдения, сбора разведывательных данных и проведения операций.

Преступные структуры. Это реальная часть экосистемы — рынки нелегальных товаров, форумы для торговли украденными данными, инструменты для кибератак. Именно эта часть попадает в новости.

Что реально происходит в даркнете

Исследования дают более нюансированную картину, чем обычно представляют СМИ. По данным различных исследований, значительная часть .onion-сайтов посвящена вполне легальному контенту — зеркала популярных сайтов для стран с цензурой, форумы о приватности, журналистские ресурсы, личные сайты.

Нелегальные рынки действительно существуют — торговля наркотиками, украденными данными, вредоносным ПО. Это серьёзная проблема, которую активно изучают и преследуют правоохранительные органы многих стран. Операции по закрытию крупнейших нелегальных рынков (Silk Road, AlphaBay, Hansa и других) показывают, что анонимность Tor не является абсолютной гарантией безопасности для преступников.

Легальность доступа к Tor в России

В России Tor как инструмент не запрещён. Использование браузера Tor само по себе не является правонарушением. Запрещены конкретные нелегальные действия — покупка запрещённых веществ, распространение нелегального контента — независимо от того, каким инструментом они совершаются.

При этом Роскомнадзор периодически вводит ограничения на доступ к Tor-мостам и сопутствующей инфраструктуре, что затрудняет, но не делает невозможным подключение.

Почему анонимность Tor не абсолютна

Tor значительно затрудняет деанонимизацию, но не делает её невозможной. Уязвимости могут возникать через поведение самого пользователя — вход в личные аккаунты через Tor, использование реальных данных при регистрации, работа с JavaScript, который может раскрыть дополнительные идентификаторы. Кроме того, анализ трафика на уровне глобальных провайдеров при достаточных ресурсах и мотивации позволяет сопоставлять паттерны входящего и исходящего трафика через сеть. История знает случаи деанонимизации пользователей Tor правоохранительными органами при наличии достаточных ресурсов и оперативной работы.

Вывод

Глубокая паутина — это просто часть интернета, недоступная поисковикам: ваша почта, банковский кабинет, корпоративные системы. Ничего тёмного. Даркнет — специфические сети с анонимизацией, используемые самыми разными людьми: журналистами, активистами, людьми, ценящими приватность, и, к сожалению, также преступниками. Инструмент нейтрален — цели использования разные. Понимание реальной природы этих технологий важнее страха перед словами, навязанного журналистскими штампами.