Serwisy dark web (onion services, ukryte usługi) hostują treści bez ujawniania lokalizacji. Dla użytkowników to warstwa prywatności używana legalnie przez dziennikarzy, aktywistów i ofiary prześladowań — i nielegalnie przez przestępców do rynków, forów, wycieków i komunikacji. Oba użycia dzielą tę samą infrastrukturę.
W praktyce bezpieczeństwa dark web ma znaczenie jako środowisko, gdzie publikowane są skradzione dane, handlowany dostęp i koordynowane kampanie — i jako kanał, którym informacje o zagrożeniach może obserwować to, co dotyczy Twojej organizacji, zanim stanie się atakiem. „Monitoring dark web" zwykle oznacza właśnie to obserwowanie rynków i forów.
Najważniejsze punkty
Odróżnij warstwySurface web to indeksowana publicznie treść; deep web to treść za loginem lub paywallem, ale osiągalna zwykłą przeglądarką; dark web wymaga specjalistycznego oprogramowania i anonimizującego routingu.
Dostęp bezpiecznyDotarcie do dark web do celów wywiadowczych wymaga izolowanego, ograniczonego środowiska, jasnych reguł dotyczących interakcji i legalnych ram — badanie nie jest surfowaniem.
Użycie wywiadowczeŚledzenie rynków danych, sprzedaży dostępu i forów może dać wczesne ostrzeżenie o naruszeniu własnych danych lub planowanych kampaniach; traktuj doniesienia jako wymagające weryfikacji.
Istotne ograniczenieSamo istnienie na dark web nie czyni czegoś wiarygodnym — dane są przepakowywane, arosy wyolbrzymiane, a oszustwa między przestępcami powszechne. Ograniczony dostęp techniczny i ryzyko prawne czynią go środowiskiem dla specjalistów, nie rutynowego przeglądania.