Il Deep Web (web non indicizzato o "web profondo") può suonare misterioso, ma probabilmente lo usi più volte al giorno senza accorgertene. Gran parte è costituita da servizi online ordinari e informazioni che non compaiono nei risultati di ricerca.
A differenza del Dark Web, il Deep Web non richiede software specializzato o strumenti per l'anonimato. Ecco cosa include, come funziona e perché la distinzione è importante.
Che cos'è il Deep Web?
Il Deep Web è qualunque contenuto web che i motori di ricerca standard non indicizzano, come la tua casella email o la cronologia degli ordini online. Non è una rete o una tecnologia separata: la maggior parte delle persone lo usa quotidianamente.
La tua casella di posta rientra nel Deep Web perché i motori di ricerca non possono raggiungerla. La definizione di Deep Web riguarda la visibilità e l'accesso da parte dei motori di ricerca, e non ha nulla a che vedere con il fatto che una pagina sia sospetta o illegale.
- La maggior parte delle persone utilizza il Deep Web ogni giorno senza software speciale o competenze tecniche.
- Visitare il Deep Web è legale, sebbene la legge si applichi sempre alle azioni che si compiono lì.
- Il Dark Web è una porzione ridotta e intenzionalmente nascosta del Deep Web che di solito richiede Tor.
- Una pagina che i motori di ricerca non riescono a trovare potrebbe non essere sicura: i contenuti privati necessitano comunque di una password.
- Phishing e riutilizzo delle password sono modalità comuni con cui gli attaccanti ottengono accesso agli account nel Deep Web.
Surface Web vs. Deep Web
I motori di ricerca usano crawler per scoprire le pagine web e decidere quali includere nei loro indici. Il Surface Web è costituito dai contenuti pubblici accessibili che i motori hanno indicizzato, mentre il Deep Web include i contenuti che non vengono indicizzati.
Un singolo sito può contenere entrambe le cose. Per esempio, le pagine prodotto di un negozio online possono apparire nei risultati di ricerca, mentre la cronologia dei tuoi ordini resta accessibile solo dopo l'accesso.
Come funziona il Deep Web?
Il Deep Web funziona tramite barriere che impediscono ai crawler dei motori di ricerca di trovare o leggere una pagina. Questa barriera può essere una schermata di accesso, un paywall o l'istruzione del proprietario del sito di saltare la pagina.
I siti le usano senza tecnologie speciali, e alcune pagine ne hanno più d'una. Queste sono le ragioni più comuni per cui un crawler non riesce a trovare una pagina:
|
Barriera |
Esempio |
Perché i motori la saltano |
|---|---|---|
|
Accessi e controlli |
Il tuo account email o un sistema aziendale |
Un crawler non ha username né password, quindi si ferma alla pagina di accesso |
|
Paywall e abbonamenti |
Siti di news e servizi di streaming |
Il contenuto completo può richiedere un abbonamento, anche se i motori di ricerca riescono talvolta a indicizzare pagine con paywall o parti del loro contenuto |
|
Contenuti generati dal database |
Risultati di ricerca per voli |
Alcuni risultati si generano solo dopo che un utente invia una ricerca, rendendoli difficili da scoprire e indicizzare per i motori standard |
|
Pagine senza link |
Un documento condiviso tramite link diretto |
I crawler trovano le pagine seguendo i link, e nessun'altra pagina rimanda a questa |
|
Restrizioni per i crawler |
Pagine che il proprietario del sito chiede ai motori di saltare |
Un file robots.txt può limitare l'accesso dei crawler, mentre una direttiva noindex indica ai motori di non includere una pagina nei risultati. Nessuno dei due protegge informazioni private: i motori di ricerca solitamente rispettano queste richieste |
Un crawler si blocca a questi punti, ma le persone con il login giusto, il link o le autorizzazioni possono comunque accedere. Lo può fare anche chi trova l'indirizzo di una pagina senza link, e le restrizioni per i crawler sono solo richieste che un sito non può imporre. Per proteggere i contenuti privati, i siti si affidano a password e permessi, e chi gestisce dati sensibili aggiunge spesso crittografia, così qualsiasi dato intercettato in transito è più difficile da leggere.
Testato indipendentemente e premiato dai principali laboratori del settore.
Qual è la differenza tra Deep Web e Dark Web?
I contenuti del Deep Web restano fuori dai risultati di ricerca per vari motivi, tra cui requisiti di accesso, restrizioni e limitazioni tecniche. Il Dark Web è una porzione molto più piccola e intenzionalmente nascosta del Deep Web che usa reti di anonimato per aiutare a nascondere le identità di utenti e gestori dei siti.
I servizi del Dark Web spesso usano indirizzi.onion e richiedono software specializzato come il Tor Browser per accedervi. Questi servizi possono sostenere esigenze legittime di privacy ma possono anche essere usati per attività illegali.
Questa tabella mostra dove i due differiscono:
|
|
Deep Web |
Dark Web |
|---|---|---|
|
Indicizzato dai motori di ricerca |
No |
No |
|
Chi può raggiungerlo |
Chiunque abbia il link giusto o le credenziali di accesso |
Utenti di reti di anonimato specializzate |
|
Contenuto tipico |
Email, banking online, archiviazione cloud, abbonamenti, database |
Forum anonimi e servizi.onion, alcuni legittimi e alcuni criminali |
|
Scopo |
Contenuti privati, ristretti o non indicizzati |
Nascondere l'identità degli operatori del sito e dei visitatori |
|
Requisiti di accesso |
Un browser standard più un accesso, un URL diretto o una query di ricerca |
Tor o software simile più l'indirizzo.onion del sito |
Cosa puoi trovare nel Deep Web?
Il Deep Web contiene una vasta gamma di informazioni quotidiane e specializzate, dagli account personali e servizi in abbonamento a database di ricerca e archivi organizzativi. Alcune risorse richiedono login o permessi, mentre altre semplicemente non vengono incluse nei risultati di ricerca standard.
Servizi personali e di uso quotidiano
La tua posta elettronica, il banking online, l'archiviazione cloud, il portale pazienti e le dashboard degli account si aprono solo dopo il login, quindi i motori di ricerca non possono raggiungerli. I post sui social che condividi solo con amici sono limitati dai permessi, e i contenuti di news o streaming mostrano il loro contenuto completo solo dopo il pagamento.
Database e risorse riservate
Università, aziende e dipartimenti governativi conservano grandi quantità di informazioni nel Deep Web. Queste includono database di riviste accademiche, intranet aziendali, archivi digitali e documenti interni.
Parte di queste informazioni appare solo quando le cerchi. Un portale di atti giudiziari può contenere milioni di fascicoli, ma costruisce una pagina di risultati solo quando effettui la ricerca sul portale stesso. Le biblioteche di riviste universitarie funzionano allo stesso modo e molte richiedono il login prima di poter consultare i contenuti.
Come si accede al Deep Web?
Non serve software speciale per accedere al Deep Web. Il browser o l'app che usi normalmente aprirà la maggior parte dei contenuti una volta effettuato l'accesso o seguito il link corretto.
Poiché non esiste un sito, browser o rete unici del Deep Web, il modo di accedervi dipende da ciò che vuoi raggiungere:
- I tuoi account: accedi alla tua email o al banking online.
- File condivisi: apri un link diretto a una cartella privata su cloud che qualcuno ti ha condiviso.
- Portali privati: effettua il login a un'intranet aziendale o alla biblioteca universitaria.
- Database ricercabili: usa il modulo di ricerca del sito, come il catalogo di una biblioteca o uno strumento di prenotazione voli.
Tor e strumenti di anonimato simili non sono necessari per i servizi ordinari del Deep Web. Tor Browser serve per accedere ai servizi.onion del Dark Web, che non sono disponibili tramite connessioni browser standard.
Il Deep Web è sicuro e legale?
Il Deep Web non è intrinsecamente illegale o pericoloso. La maggior parte delle persone usa servizi legittimi del Deep Web ogni giorno, come email, banking e account privati online. Tuttavia, gli stessi rischi di sicurezza presenti altrove online — come phishing, malware e violazioni di dati — continuano a valere.
Il termine "Deep Web" descrive solo come i contenuti vengono trovati e raggiunti, non se quei contenuti siano leciti o affidabili. Ciò che fai lì è comunque soggetto alla legge, che varia a seconda del paese. Accedere al proprio account email è legale, mentre entrare nell'account di qualcun altro senza autorizzazione non lo è.
Una pagina non è necessariamente più rischiosa perché i motori di ricerca la saltano. Per esempio, la tua banca solitamente protegge le pagine dell'account più attentamente della sua homepage pubblica.
Gli attaccanti prendono di mira gli account del Deep Web con gli stessi metodi usati altrove online:
- Phishing e truffe: pagine di accesso e messaggi falsi possono imitare la tua banca o il provider email per catturare la password.
- Malware: download o allegati malevoli possono installare software che registra ciò che digiti.
- Furto di credenziali: password rubate da un servizio possono essere provate su altri tuoi account.
- Violazioni di dati: un servizio che usi può essere violato, esponendo i tuoi dati senza responsabilità diretta da parte tua.
Email, registri finanziari e informazioni mediche sono spesso conservati in servizi privati del Deep Web. La loro presenza lì non significa che siano stati divulgati o compromessi. Tuttavia, violazioni di sicurezza, accessi non autorizzati ed esposizioni accidentali possono mettere a rischio queste informazioni.
Come restare al sicuro quando usi servizi del Deep Web?
Molti attacchi partono dal modo in cui effettui l'accesso o da ciò che scarichi, quindi queste abitudini possono aiutare a mantenere sicuri i tuoi account:
- Usa una password forte e unica per ogni account, così una perdita di dati in un servizio è meno probabile che sblocchi gli altri. Un gestore di password può crearle e ricordarle per te.
- Attiva l'autenticazione a più fattori, che richiede un secondo controllo, come un codice sul telefono. Una password rubata da sola potrebbe così non essere sufficiente per accedere. Parti dal tuo account email, dato che spesso viene usato per reimpostare le altre password.
- Controlla l'indirizzo prima di accedere, perché le pagine di phishing spesso copiano schermate di login reali. Digita l'indirizzo tu stesso o usa un segnalibro invece di seguire link in email o messaggi.
- Mantieni aggiornati browser, sistema operativo e software di sicurezza, perché gli aggiornamenti spesso correggono le vulnerabilità che gli attaccanti sfruttano per distribuire malware.
- Scarica file e apri allegati solo da fonti affidabili, e fornisci a ogni sito soltanto le informazioni personali di cui il servizio ha effettivamente bisogno.
Kaspersky Premium include protezione antivirus e anti-phishing, un gestore di password e avvisi se le tue password compaiono in una perdita di dati.
Articoli correlati:
Prodotti consigliati:
FAQs
Il Deep Web esiste davvero?
Sì. Il Deep Web esiste, ma non è un luogo nascosto o una rete separata. È contenuto web che i motori di ricerca non indicizzano, come pagine di account, contenuti in abbonamento e database privati.
Quanto è grande il Deep Web?
Nessuno può misurare il Deep Web con precisione. I contenuti che i motori non possono indicizzare sono difficili da contare, quindi le stime variano ampiamente. Probabilmente è molto più vasto del Surface Web, perché include ogni account privato.
Il Deep Web è anonimo?
Di norma no. La maggior parte dei servizi del Deep Web richiede di effettuare l'accesso, quindi il servizio sa quale account lo sta usando. La HTTPS crittografia aiuta a proteggere i dati in transito, ma non nasconde la tua identità a quel servizio.
Chiunque può accedere al Deep Web?
Sì. Alcuni contenuti del Deep Web sono accessibili tramite link diretti, mentre account privati, servizi in abbonamento e database riservati richiedono credenziali di accesso o permessi. La maggior parte dei contenuti del Deep Web è raggiungibile con un browser standard.
