ТОР – последние статьи и новости

Если вы хоть раз в жизни пользовались интернетом и социальными сетями, то подвергались риску того, что ваши данные утекли в темную сеть. Для этого даже не обязательно ее посещать или интересоваться даркнетом, риску подвергается каждый. Редакция MC.today разобралась, что такое даркнет, в чём его назначение и опасности, а также выяснила, как перейти на темную сторону интернета. Что такое даркнет Даркнет от английского DarkNet, или «Темная сеть» – это скрытый сегмент Интернета, который предназначен для анонимного общения, торговли и обмена файлами. «Скрытый» означает, что страницы в нем нельзя ни найти в привычных нам поисковиках, ни посетить по ссылке. Для этого понадобятся специальный софт. Например, браузер Tor или приложение I2P. Что такое даркнет Если представить себе Интернет в виде океана, то даркнет будет его третьим, самым глубоким слоем. Место под солнцем займет «видимый интернет», куда входят обычные общедоступные сайты. Слоем ниже расположится deep web, или «глубокий интернет», контент из которого недоступен для поисковых систем. Это частные облачные хранилища, корпоративные сети и закрытые базы данных. А у самого дна, куда никогда не проникают пользователи Chrome, Safari и Edge, опытный дайвер обнаружит даркнет, или совокупность анонимных компьютерных сетей. Их архитектура устроена так, чтобы сделать невозможными слежку и контроль над распространением информации. Это делает даркнет и способом преодоления цензуры, и безопасным каналом общения, и орудием киберпреступников. История появления даркнета Как ни странно это звучит, но своим появлением даркнет во многом обязан… американскому правительству. Но не будем забегать вперед. Еще до того, как Тим Бернерс-Ли стал отцом World Wide Web и разработал известные всем технологии HTTP, HTML и URL, в США существовала компьютерная сеть ARPANET. Это аббревиатура от слов Advanced Research Projects Agency Network, что в переводе означает «Сеть Агентства передовых исследований». Проект ARPANET финансировали военные, он получил техническую реализацию в 1969 году и стал прообразом современной сети Интернет. Позднее подобные сетевые проекты появились в Британии, Франции и ряде других стран. Но не все их пользователи хотели сотрудничать с правительством. Поэтому иногда брали себе адреса, которые не отображались в списках сетей и не отвечали на запросы извне. И нужно сказать, не без причины. Например, американский журналист Джон Маркофф описывает забавный случай. По его информации, именно в рамках сети между студентами Стэнфордского университета и Массачусетского технологического института произошла первая незаконная онлайн-продажа марихуаны. Это были первые ростки теневого интернета. В 80-е годы стандартизация интернет протоколов (правил передачи данных), сделала проблему хранения конфиденциальных или незаконных данных еще серьезнее. Поначалу ее решали «убежища данных» – серверы, физически расположенные в странах с мягким законодательством. А затем новый импульс развитию даркнета опять дало федеральное правительство США. В 1998 году ВМС США запатентовали Onion – технологию обеспечения анонимной связи через компьютерную сеть. Спустя четыре года на ее основе создали систему The Onion Routing, или сокращенно TOR. Она позволила скрывать местоположение и IP-адреса пользователей, чтобы обеспечить безопасную связь между разведчиками США. Однако заинтересовала и гражданских: радикальных сторонников свободы слова, хакеров, подпольных дельцов и других обитателей даркнета. В 2008 году появился браузер Tor, который обеспечил простых пользователей высоким уровнем анонимности в сети. Так совпало, что в том же году человек под псевдонимом Сатоши Накамото опубликовал описание биткоина – криптовалюты, которую невозможно отследить. Всё это подстегнуло развитие цифровых черных рынков и увеличило объемы сделок. А в 2011 году Росс Ульбрихт совершил в теневой паутине настоящую революцию: создал нелегальный маркетплейс Silk Road с совокупным объемом транзакций более $1,2 млрд. Как устроен даркнет Ошибкой будет считать даркнет чем-то однородным. Как мы уже писали, теневая паутина состоит из параллельных сетей, которые обеспечивают анонимность разными средствами. Самым распространенным из них является «луковая маршрутизация», или Onion Routing. Именно благодаря ей работает браузер Tor. Но при чем здесь лук? Браузер Tor Аналогия с луком основана на множестве слоев шифрования, в которые оборачивают каждое сообщение. Затем его передают через цепочку промежуточных узлов – луковых маршрутизаторов. Каждый из них снимает один слой луковицы, чтобы получить координаты следующего узла. Вдобавок маршрут прохождения каждые 10 минут меняют случайным образом. В итоге ни один посредник не имеет доступа ни к содержимому, ни к адресу сообщения. А его полная расшифровка происходит только на сервере получателя. Однако Tor не идеален, поэтому с 2004 года распространение получила еще более безопасная и анонимная сеть – I2P, или Invisible Internet Project. Как попасть в даркнет Вместо привычных .com и .net в даркнете используют собственные доменные системы .onion и .i2p. Поэтому для путешествия по темной стороне Интернета вам понадобится браузер Tor или программа I2P. Но если с луковым браузером всё просто – установил и пользуйся, то разобраться с I2P рядовым юзерам довольно сложно. По этой причине для знакомства с даркнетом мы выбрали именно Tor. Страница загрузки браузера Tor Отметим, что бесплатно скачать дистрибутив Tor можно с официального сайта. Там есть версии для Windows, macOS, Linux и Android. К сожалению, в App Store нет браузера Tor для IPhone. Но официальный сайт рекомендует использовать Onion Browser. Установка Tor Установка Tor очень проста, достаточно выбрать папку и подождать. Затем программа предлагает выбрать один из двух вариантов: просто соединиться или настроить сетевые параметры. В первом случае вы оставите стандартные настройки подключения. Во втором можете настроить мосты и сменить поисковую систему по умолчанию. Мосты Мосты – это особые цепочки узлов-ретрансляторов, по которым проходит сигнал. Как и обычными узлами, ими управляют волонтеры из числа пользователей Tor. Но адреса мостов не публикуются открыто, поэтому их нельзя отследить и заблокировать. Это позволяет использовать анонимный браузер в местах, где он заблокирован и вдобавок скрывает сам факт его использования. Раздел «Соединение» в настройках Tor Выбрать мост можно из списка в разделе настроек «Соединение». При этом важно понимать, что одни мосты работают быстрее, другие стабильнее. А определить, какой именно будет лучше для вас можно только методом проб и ошибок. Если все сделано правильно, то в том же разделе «Соединение» напротив графы «Сеть Tor» появится фиолетова галочка и надпись «Соединено». Поисковик TORCH для сети Tor Вот вы и в даркнете! Но это еще даже не полдела. Во-первых, вам только предстоит найти в теневой сети полезные ресурсы. Во-вторых, важно предотвратить утечку данных и сделать свой серфинг по даркнету максимально анонимным. По умолчанию за поиск в Tor отвечает сервис DuckDuckGo. Но он не индексирует onion-сайты, поэтому его лучше заменить на любой поисковик из этого списка: TORch – одна из лучших поисковых систем в даркнете хранит более миллиона проиндексированных страниц. Ahmia – поисковик с простым интерфейсом, в которым относительно немного рекламы. Deep search – по количеству мигающей рекламы и всплывающих окон напоминает веб-сайты 90-х годов, но имеет много хороших отзывов. Что касается анонимности, важно знать несколько деталей. Tor Browser разработан на основе браузера Mozilla Firefox и по умолчанию имеет защиту от слежки и блокировку функций, которые могут угрожать безопасности. Однако после его установки желательно сделать несколько дополнительных настроек. Настройки безопасности в Tor Перейдите в раздел «Приватность и защита» и выберите одно из значений: «Обычный», «Высокий», «Высший». Будьте готовы к тому, что на высшем уровне безопасности на сайтах полностью отключаются элементы JavaScript и не будет отображаться ряд символов. Как сменить личность в браузере Tor Интересная фишка браузера Tor – возможность в любой момент по желанию менять свой IP-адрес. Сделать это очень просто: нажмите на кнопку «Сменить личность» справа от адресной строки, и вы – другой пользователь. После этого браузер автоматически перезапустится, чтобы обеспечить нам дополнительный уровень защиты. Поисковая система Deep search Есть и другие рекомендации. Никогда не заходите через Tor в свои социальные сети или любые другие аккаунты, которыми вы пользовались с обычного браузера. Помните, что при каждом визите сервер записывает IP-адрес и местоположение клиента. Поэтому при повторном посещении того же аккаунта ваша маскировка будет раскрыта. Для дополнительной безопасности специалисты советуют использовать в теневой сети специальные операционные системы. Примером может служить анонимная операционная система Tails. Говорят, что ее использовал известный шпион Эдуард Сноуден, когда связывался с журналистами. Систему Tails можно запустить с флешки, чтобы «серфить» в даркнете абсолютно анонимно. Она работает в оперативной памяти ПК и не оставляет ни малейших следов своей деятельности на жестком диске. Кто пользуется даркнетом Вопреки распространенному мнению, даркнет – не только прибежище торговцев нелегальными товарами и услугами. В глубинном интернете можно найти аналоги социальных сетей и популярных сайтов, почтовые сервисы, форумы для общения и виртуальные библиотеки. Кто пользуется даркнетом У пользователей есть множество причин, чтобы сохранять анонимность в Сети. Во-первых, не все готовы мириться с тем, что спецслужбы и онлайн-платформы собирают данные о пользователях. Во-вторых, в авторитарных государствах всё чаще блокируют неугодные сайты. Поэтому для миллионов людей даркнет остается единственным источником независимой информации. К примеру, страницы с Tor-адресами есть у The New York Times, BuzzFeed, BBC и Deutsche Welle. Их создали, чтобы обойти цензуру в таких странах, как Китай и Иран. Даркнет широко используют журналисты. Одни для того, чтобы выкладывать там журналистские расследования и материалы утечек из госорганов. Другие – чтобы анонимно получать информацию от осведомителей. Что можно найти в даркнете? Для поиска сайтов даркнета можно использовать не только поисковые системы, но и каталоги ресурсов. Например, популярный The Hidden Wiki, Onion Links или The Dark Web Pug. Ссылки в них распределены по типу: поисковые сайты, финансы, коммерция, даркнетовские версии популярных сайтов (представьте, тут есть свой темный Facebook), сайты-визитки, блоги, форумы. Ресурсов очень много. И на некоторые из них попасть можно только по специальному приглашению. Поэтому, чтобы понять, что пользователю может предложить даркнет, лучше обратиться к специалистам. Например, редакторы сайта Privacy Affairs каждый год мониторят сотни маркетплейсов и форумов, чтобы составить свой «Индекс цен темной паутины». В нем можно найти данные кредитных карт, услуги по обработке платежей, взломанные криптосчета и аккаунты в соцсетях, аккаунты Netflix и HBO, поддельные документы, вредоносное ПО и услуги по организации DDOS-атак. По словам экспертов Privacy Affairs, за прошедший год объемы продаж в даркнете увеличились, выросло разнообразие товаров, а цены в большинстве случаев стали доступнее. Опасности даркнета Даже обычный интернет может быть довольно опасным местом. Но в даркнете концентрация мошенников выше на порядок. А анонимность скрытых сетей позволяет им действовать более эффективно. Опасности даркнета Добавим, что в даркнете не действуют законы ни одной страны. Поэтому все действия люди совершают на свой страх и риск. К тому же владельцы теневых ресурсов не особо заботятся о безопасности пользователей, поэтому последние более уязвимы перед поддельными сайтами, программами вымогателями и шифровальщиками. Кибермошенничество. Классический пример: преступник создает сайт, добавляет туда товары по заведомо низким ценам. Доверчивый клиент вводит данные своей банковской карты, адрес доставки, номер телефона, электронную почту. В результате, как несложно догадаться, никакого товара он не получает. А вычислить вора из даркнета и тем более вернуть деньги уже не получится. Более того, слитые данные, скорее всего, пополнят базы мошенников. Шок‑контент. Регуляторы не могут контролировать onion-страницы и добавлять их в нерекомендуемые. В этих условиях велика вероятность наткнуться на откровенные и жестокие материалы, даже если вы не искали их специально. Поэтому особенно важно оградить от скрытой стороны интернета детей. Действия хакеров. Наверное, излишним будет повторять, что нужно быть предельно осторожным во время скачивания файлов из непроверенных источников. В контексте даркнета это правило еще важнее. Вероятность заразить компьютер вредоносным ПО тут намного выше. А учитывая, что основное платежное средство в скрытой сети – криптовалюта, это ведет к риску взлома ваших электронных платежных кошельков. Как и откуда утекают данные в даркнет? Не так давно мы писали о кибератаке, которая привела к краже и утечке данных 5,4 млн. пользователей Twitter. А зимой прошлого года мошенники украли учетные записи 50 тыс. украинцев и продали их в даркнете. Источником утечек чаще всего становятся инсайдеры – недобросовестные сотрудники банков, сотовых операторов, салонов мобильной связи, которые копируют данные у себя на работе и за вознаграждение передают посредникам. Сотрудников, которые занимаются «пробивом», регулярно выявляют. Но определить посредников и заказчиков намного сложнее. Кстати, вакансии инсайдеров в силовых ведомствах, банках и платежных системах – ходовой товар в даркнете. И это еще один повод для того, чтобы службы безопасности компаний мониторили теневую сеть. Как предотвратить утечку своих данных в даркнет? Нет способа полностью исключить вероятность утечки. Ведь для этого нужно было бы отказаться от всех мобильных сервисов. Но есть способы минимизировать количество данных, которые попадают в руки мошенников. Заведите себе дополнительные e-mail и телефон, которые вы будете указывать при заполнении анкет и регистрации на подозрительных сайтах. Крайне рекомендуется, чтобы эти данные не совпадали с теми, которые привязаны к вашим платежным картам. Проверьте свои пароли. Возможно, они уже утекли в сеть. Сделать это несложно. Перейдите на страницу Диспетчера паролей Google. Перейдите по ссылке для проверки паролей. Нажмите на кнопку «Проверить пароли». Подтвердите свою личность введением пароля от аккаунта Google. После этого Google покажет все ваши скомпрометированные, слишком простые и повторяющиеся пароли. Лучшим решением будет их сразу же заменить на сложные пароли, которые сгенерировал специальный сервис. Не размещайте в интернете фото и сканы документов. Не вводите платежные данные на подозрительных сайтах. При возможности используйте двухфакторную аутентификацию. Что ждет даркнет в будущем? Удаленная работа, онлайн-учеба, социальные сети, развлекательные интернет-сервисы – это свидетельства того, что наша жизнь всё больше перемещается в Сеть. И вместе с этим растут перспективы для киберпреступности. Как мы уже писали, объемы продаж в даркнете стабильно увеличиваются. Видимо, такая ситуация сохранится и в ближайшем будущем. Есть еще один существенный момент. Одной из главных проблем XXI века стала свобода слова. Внезапно оказалось, что владельцы социальных сетей могут запросто заблокировать и лишить голоса кого угодно, даже президента США. Как мы помним, Дональда Трампа действительно сначала забанили в Twitter, а потом и в других социальных сетях. Нет гарантии, что завтра таким же образом не перекроют возможность распространения контента для свободных СМИ. Именно поэтому сейчас активно развиваются децентрализованные сети распространения данных, которые являются частью даркнета. Очевидно, что пока есть угроза свободе слова, объем подобных сетей будет продолжать расти. Итак, подведем краткие итоги. Даркнет представляет собой совокупность анонимных компьютерных сетей. От обычного интернета они отличаются тем, что их пользователям приходится использовать специальные программное обеспечение. Чтобы попасть в даркнет чаще всего используют бесплатный браузер Tor и операционную систему Tails, которую можно загружать с флешки. Сайты скрытой сети могут быть источником как вполне легального, так и незаконного контента. В даркнете нет гарантии полной конфиденциальности. Поэтому им можно пользоваться на свой страх и риск, но нужно проявлять особую осторожность и пользоваться рекомендациями, которые помогают избежать утечки персональных данных.