Che cos'è il dark web?

Il dark web è associato al lato criminale di Internet. Rimane misterioso per la maggior parte delle persone, ma la conoscenza può aiutarti a capire esattamente cosa c'è là fuori e come affrontare le minacce del dark web.

Quello che c'è da sapere:

• Il dark web è una parte nascosta di Internet a cui non puoi accedere con i normali browser e motori di ricerca.
• Contiene sia contenuti legali (per privacy e libertà di espressione) sia molti mercati e servizi illegali.
• Visitare il dark web non è illegale di per sé, ma molte attività lì sono contro la legge e molto rischiose.
• I tuoi dati personali possono finire nel dark web a causa di violazioni dei dati anche se non lo visiti mai.
• Puoi ridurre il rischio con solidi strumenti di sicurezza che includono il monitoraggio e con abitudini online attente che preservano la tua sicurezza.
• Accedi al dark web solo se hai un motivo legittimo e segui regole di sicurezza rigorose quando lo fai.

Dark web – definizione

Il dark web è una parte nascosta di Internet non indicizzata dai motori di ricerca comuni, accessibile tramite browser specializzati come Tor. Ospita attività sia legali sia illegali, offrendo anonimato ma anche rischi come truffe e contenuti illeciti.

Che cosa sono dark web, deep web e web di superficie?

Internet è vasto, con milioni di pagine web, database e server attivi 24 ore su 24. Ma il cosiddetto Internet "visibile" (alias web di superficie o web aperto) — i siti che possono essere trovati usando motori di ricerca come Google e Yahoo — è solo la punta dell'iceberg.

Esistono diversi termini relativi al Web non visibile, ma vale la pena sapere come differiscono se intendi esplorare percorsi meno battuti.

Il web di superficie o web aperto

Il web aperto, o web di superficie, è lo strato “visibile” in superficie. Se continuiamo a visualizzare l'intero web come un iceberg, il web aperto sarebbe la parte superiore, quella sopra il livello dell'acqua. Dal punto di vista statistico, questo insieme di siti e dati rappresenta meno del 5% di tutto Internet.

Tutti i siti pubblici comunemente accessibili tramite browser tradizionali come Google Chrome, Microsoft Edge e Firefox sono contenuti qui. I siti sono solitamente contrassegnati da suffissi come “.com” e “.org” e possono essere facilmente individuati con i motori di ricerca più diffusi.

Individuare i siti del web di superficie è possibile perché i motori di ricerca possono indicizzare il web tramite collegamenti visibili (un processo chiamato “crawling” poiché il motore di ricerca attraversa la rete come un ragno).

Il deep web

Il deep web si trova al di sotto della superficie e rappresenta circa il 90% di tutti i siti. Sarebbe la parte dell'iceberg sotto l'acqua, molto più grande del web di superficie. In effetti, questa rete nascosta è così vasta che è impossibile scoprire esattamente quante pagine o siti siano attivi in un dato momento.

I grandi motori di ricerca tendono a indicizzare i siti vicino alla proverbiale superficie. Tutto il resto, dalle riviste accademiche ai database privati fino ai contenuti più illeciti, è fuori portata. Questo deep web include anche la porzione che conosciamo come dark web.

Sebbene molti organi di informazione usino "deep web" e "dark web" in modo intercambiabile, gran parte della porzione profonda è perfettamente legale e sicura. Alcune delle parti più grandi del deep web includono:

• Database: raccolte di file sia pubbliche sia protette privatamente che non sono collegate ad altre aree del web e possono essere cercate solo all'interno del database stesso.
• Intranet: reti interne per aziende, enti governativi e strutture educative utilizzate per comunicare e gestire aspetti privati all'interno delle loro organizzazioni.

È probabile che tu utilizzi già il deep web ogni giorno. I siti del deep web possono essere nascosti dietro password o altri sistemi di sicurezza, mentre altri semplicemente dicono ai motori di ricerca di non “crawlarli”. Senza collegamenti visibili, queste pagine sono più nascoste per vari motivi.

Queste pagine del deep web di solito non rappresentano una minaccia per il tuo computer o la tua sicurezza. Includono pagine private come:

• Conti finanziari come banking e pensioni
• Account email e di messaggistica sociale
• Database aziendali privati
• Informazioni sensibili HIPAA come la documentazione medica
• File legali

All'estremità più oscura del web troverai i contenuti e le attività più pericolose. I siti Tor si trovano a questa estremità del deep web, sono considerati il “dark web” e sono accessibili solo con un browser anonimo.

La sicurezza nel deep web è più rilevante per l'utente medio rispetto a quella nel dark web, poiché potresti finire in aree pericolose per sbaglio: molte parti del deep web sono comunque accessibili con i normali browser internet.

Il dark web

Il dark web si riferisce a siti che non sono indicizzati e sono accessibili solo tramite browser web specializzati. Decisamente più piccolo del già minuscolo web di superficie, il dark web è considerato parte del deep web. Usando la nostra analogia dell'oceano e dell'iceberg, il dark web sarebbe la punta inferiore dell'iceberg sommerso.

Il dark web, tuttavia, è una porzione molto nascosta del deep web con cui pochi interagiranno o che vedranno. In altre parole, il deep web copre tutto ciò che sta sotto la superficie ma è ancora accessibile con il software giusto, incluso il dark web.

Analizzando la struttura del dark web emergono alcuni livelli chiave che lo rendono un rifugio anonimo:

• Nessuna indicizzazione delle pagine da parte dei motori di ricerca del web di superficie. Google e altri strumenti di ricerca popolari non possono scoprire o mostrare risultati per le pagine all'interno del dark web.
• “Tunnel di traffico virtuali” tramite un'infrastruttura di rete randomizzata.
• Inaccessibile dai browser tradizionali a causa del suo particolare identificatore di registro. Inoltre, è ulteriormente nascosto da varie misure di sicurezza di rete come firewall e crittografia.

Quando si parla di sicurezza nel dark web, i pericoli del deep web sono molto diversi dai pericoli del dark web. Le attività informatiche illegali non si incontrano necessariamente per caso, ma tendono a essere molto più estreme e minacciose se le si cerca. Prima di analizzare le minacce del dark web, vediamo come e perché gli utenti accedono a questi siti.

Cosa c'è nel dark web?

Il dark web ospita attività sia legali sia illegali, offrendo anonimato ma anche rischi come truffe e contenuti illeciti. Può essere visto come uno spazio per chi vuole rimanere anonimo. Questo può avvenire per truffare le persone o per tentare di partecipare a marketplace e forum illegali.

In generale, la reputazione del dark web è stata spesso associata a intenzioni criminali o contenuti illegali e a siti di "compravendita" in cui gli utenti possono acquistare i summenzionati beni o servizi illeciti.

A cosa serve il dark web?

Le persone associano spesso il dark web ad attività criminali, ma esistono usi legittimi.

Il dark web ha attirato molte persone che altrimenti sarebbero in pericolo rivelando la propria identità online. Vittime di abusi e persecuzioni, whistleblower e dissidenti politici sono stati utenti frequenti di questi siti nascosti. Questi vantaggi possono però essere facilmente estesi a chi vuole agire al di fuori dei vincoli della legge in modi esplicitamente illegali. Ciò comporta una serie di precauzioni da adottare.

Abbiamo già citato molti degli usi illeciti. I marketplace nascosti possono vendere dati rubati o beni illegali. Possono anche vendere malware o strumenti di hacking. Alcuni forum scambiano credenziali trapelate o informazioni personali provenienti da violazioni dei dati. Sono comuni anche le truffe, con servizi falsi progettati per rubare denaro o identità.

Com'è il dark web?

La maggior parte dei siti del dark web appare spartana rispetto ai siti normali. Le pagine spesso si caricano con testo di base e poche immagini perché molti servizi del dark web privilegiano l'anonimato e la velocità rispetto al design. Alcune pagine possono ricordare i vecchi forum Internet o bacheche semplificate, con un layout più funzionale che rifinito.

I siti del dark web usano .onion URLs, che sono lunghe stringhe di lettere e numeri casuali. Questi indirizzi non seguono le normali regole di denominazione come “.com” o “.org” e non puoi indovinarli o cercarli su Google. Devi conoscere l'indirizzo esatto o trovarlo elencato altrove.

Poiché il dark web non è indicizzato, le persone spesso si affidano a elenchi e directory di link o a uno specifico motore di ricerca per il dark web per orientarsi. Queste directory sono pagine semplici che raccolgono link .onion in categorie. Hanno un alto tasso di link-rot. Ciò significa che molti link smettono di funzionare o scompaiono senza preavviso. Di conseguenza, navigare nel dark web è pieno di insidie.

Una tipica pagina del dark web può includere:

• Uno sfondo semplice con stile minimo
• Sezioni di testo di base e link di navigazione essenziali
• Poche o nessuna immagine
• Un focus sulla funzione, come una casella di accesso, un'area messaggi o un elenco di prodotti
• Questa semplicità è intenzionale. Riduce i tempi di caricamento sulla rete Tor e aiuta gli operatori del sito a rimanere nascosti.

Chi ha creato il dark web?

Molti fanno risalire la creazione del dark web, come lo conosciamo, al progetto .onion e al browser Tor.

Tor (progetto “Instradamento a cipolla”), ovvero il browser di rete, consente agli utenti di visitare siti con l'identificatore “.onion”. Questo browser è un servizio originariamente sviluppato verso la fine degli anni '90 dal Naval Research Laboratory degli Stati Uniti.

L'evoluzione della tecnologia e software gratuiti per il dark web come Tor ora consentono a chiunque di immergersi nel “lato oscuro” se è interessato. Non è più dominio esclusivo di criminali navigati e forze dell'ordine.

Il dark web è illegale?

In breve, il dark web in sé non è illegale. Anzi, alcuni usi sono perfettamente legali e sostengono il valore del “dark web”. Nel dark web, gli utenti possono ottenere tre chiari vantaggi dal suo utilizzo:

• Anonimato dell'utente
• Servizi e siti virtualmente non rintracciabili
• Possibilità di compiere azioni illegali sia per gli utenti sia per i fornitori

La legalità del dark web dipende da come tu, in quanto utente, lo utilizzi. Potresti trovarti sul confine della legalità per molte ragioni importanti per la tutela della libertà. Altri possono agire in modi illegali per la protezione e la sicurezza degli altri.

Dal punto di vista software, l'uso di Tor e di altri browser anonimizzati non è strettamente illegale. In effetti, questi presunti browser del “dark web” non sono legati esclusivamente a questa porzione di Internet. Molti utenti oggi sfruttano Tor per navigare sia Internet pubblico sia le parti più profonde del web in modo riservato.

La privacy offerta dal browser Tor è importante. Aziende e organismi governativi partecipano attualmente a forme di sorveglianza non autorizzata dell'attività online. Alcuni semplicemente non vogliono che le agenzie governative o persino i provider di servizi Internet (ISPs) sappiano cosa stanno guardando online.

Gli utenti in Paesi con leggi severe su accesso e utilizzo sono spesso impediti dall'accedere persino a siti pubblici, a meno che non utilizzino client Tor e reti private virtuali (VPNs).

Tuttavia, puoi comunque compiere azioni illegali all'interno di Tor che potrebbero incriminarti a prescindere dalla legalità del browser. Alcune persone usano Tor per piratare contenuti protetti da copyright dal deep web, condividere pornografia illegale o impegnarsi nel cyberterrorismo.

Dal punto di vista della rete, il dark web è un'area un po' più grigia. L'uso del dark web di solito significa che stai cercando di impegnarti in attività che non potresti altrimenti svolgere alla luce del sole. Potrebbe anche essere semplicemente perché attribuisci valore alla riservatezza dell'attività.

L'anonimato ha anche un lato oscuro, poiché criminali e hacker malintenzionati preferiscono operare nell'ombra. Ad esempio, cyberattacchi e traffici illeciti sono attività che i partecipanti sanno essere incriminanti. Portano queste azioni nel dark web per nascondersi proprio per questo motivo.

In definitiva, limitarsi a navigare in questi spazi non è illegale ma può crearti problemi. Attività sgradevoli esistono in molte parti del dark web. Possono esporti a rischi inutili se non stai attento o se non sei un utente esperto e consapevole delle sue minacce.

Tipi di minacce nel dark web

Se stai pensando di usare il dark web per semplici esigenze di privacy potresti comunque chiederti: “Il dark web è pericoloso da usare?”. Purtroppo, può essere molto pericoloso. Di seguito alcune minacce comuni che potresti incontrare durante la navigazione:

Software dannoso

Il software dannoso, cioè il malware, è ampiamente diffuso in tutto il dark web. In alcuni portali viene offerto per fornire agli attori delle minacce gli strumenti per i cyberattacchi. Tuttavia, è presente anche in giro per infettare utenti ignari proprio come accade nel resto del web.

Il dark web non prevede molti dei patti sociali che i fornitori di siti seguono per proteggere gli utenti nel resto del web. Di conseguenza, gli utenti possono ritrovarsi regolarmente esposti ad alcuni tipi di malware come:

• Keylogger
• Malware per botnet
• Ransomware
• Malware di phishing

Se decidi di esplorare qualsiasi sito nel dark web, ti metti a rischio di essere preso di mira per attacchi e altro. La maggior parte delle infezioni da malware può essere intercettata dai tuoi programmi di sicurezza degli endpoint.

Le minacce della navigazione online possono estendersi nel mondo offline se il tuo computer o la tua connessione di rete possono essere sfruttati. L'anonimato è potente con Tor e l'architettura del dark web, ma non è infallibile. Qualsiasi attività online può lasciare briciole della tua identità se qualcuno indaga a fondo.

Monitoraggio governativo

Poiché molti siti basati su Tor sono stati rilevati dalle autorità di polizia in tutto il mondo, esiste il chiaro pericolo di diventare un bersaglio governativo anche solo visitando un sito del dark web.

I marketplace di droga illegale come Silk Road sono stati in passato dirottati per operazioni di sorveglianza. Utilizzando software personalizzati per infiltrarsi e analizzare l'attività, questo ha permesso alle forze dell'ordine di scoprire l'identità sia dei clienti sia dei semplici spettatori. Anche se non effettui mai un acquisto, potresti essere osservato e incriminarti per altre attività in futuro.

Le infiltrazioni possono esporti anche al rischio di monitoraggio per altri tipi di attività. Eludere le restrizioni governative per esplorare nuove ideologie politiche può essere un reato che comporta la detenzione in alcuni Paesi.

Truffe

Alcuni presunti servizi, come i “sicari” professionisti, possono essere semplici truffe progettate per trarre profitto da clienti compiacenti. Secondo alcuni resoconti, il dark web offre molti servizi illegali, dagli omicidi su commissione al traffico di esseri umani, sesso e armi.

Alcuni di questi sono minacce note e consolidate che circolano in questo angolo del web. Tuttavia, altri possono sfruttare la reputazione del dark web per raggirare gli utenti e sottrarre ingenti somme di denaro. Inoltre, alcuni utenti nel dark web possono tentare truffe di phishing per rubare la tua identità o informazioni personali a scopo di estorsione.

Browser per il dark web: come accedere al dark web?

Si può accedere al dark web utilizzando browser specifici. Ne abbiamo già menzionato uno dei più popolari, Tor. Pensa a Tor come a un browser web, come Google Chrome o Firefox.

Il browser Tor utilizza un percorso casuale di server crittografati noti come "nodi". Ciò consente agli utenti di connettersi al deep web senza timore che le proprie azioni vengano tracciate o che la cronologia del browser venga esposta.

I siti nel deep web utilizzano anch'essi Tor (o software simili come I2P, l'“Invisible Internet Project”) per rimanere anonimi, il che significa che non potrai scoprire chi li gestisce o dove sono ospitati. Molti considerano il dark web una sorta di “Far West” e quindi sono essenziali precauzioni e preparazione per l'accesso.

Elenco puntato: cosa ti serve per accedere al dark web

• Il browser Tor, che è lo strumento principale utilizzato per raggiungere i siti del dark web e i servizi nascosti.
• Una comprensione degli indirizzi .onion, poiché i siti del dark web utilizzano URLs lunghi e univoci che non sono elencati nei normali motori di ricerca.
• Una configurazione di base per la privacy prima di connetterti. Ciò include evitare account personali e limitare le informazioni identificative.
• Consapevolezza che le pagine del dark web non sono indicizzate, quindi devi conoscere o trovare l'indirizzo esatto e molti link potrebbero essere interrotti o non sicuri.

Come accedere al dark web in sicurezza

Se hai un'esigenza legittima o valida per accedere al dark web, assicurati di restare al sicuro se decidi di usarlo. Non è qualcosa da affrontare senza preparazione e ci sono minacce che potrebbero colpire chiunque acceda al dark web.

7 consigli per accedere al dark web in sicurezza

1. Fidati del tuo istinto. Non tutti sono ciò che sembrano. Sii sempre cauto su con chi parli e dove navighi. Dovresti sempre agire per allontanarti da una situazione se qualcosa non ti sembra giusto.
2. Separa la tua identità online dalla vita reale. Il tuo nome utente, indirizzo email, “nome reale”, password e persino la carta di credito non dovrebbero mai essere usati altrove nella tua vita. Crea, se necessario, nuovi account usa e getta e nuovi identificatori per te stesso. Sono disponibili carte prepagate e non identificabili per effettuare eventuali acquisti.
3. Adotta un monitoraggio attivo contro i furti di identità e finanziari. Molti servizi di sicurezza online offrono ora la protezione dell'identità per la tua sicurezza. Assicurati di sfruttare questi strumenti se ti vengono messi a disposizione.
4. Evita esplicitamente i download di file dal dark web. Il rischio di infezione da malware è significativamente più alto nel territorio senza legge che è il dark web.
5. Disabilita ActiveX e Java in qualsiasi impostazione di rete disponibile. Questi framework sono notoriamente presi di mira ed esposti da soggetti malintenzionati.
6. Usa un account utente locale secondario non amministratore per tutte le attività quotidiane. L'account nativo sulla maggior parte dei computer ha per impostazione predefinita autorizzazioni amministrative complete. La maggior parte dei malware può sfruttarlo per eseguire le proprie funzioni. Limita i privilegi dell'account in uso.
7. Limita sempre l'accesso al dispositivo abilitato a Tor. Proteggi i tuoi figli o altri familiari affinché non rischino di imbattersi in qualcosa che nessuno dovrebbe mai vedere.

Protezione dell'utente finale dallo sfruttamento tramite il dark web

Ogni utente del web dovrebbe prendere precauzioni per tenere le proprie informazioni e la propria vita privata lontane dal dark web.

Il monitoraggio del furto d'identità è fondamentale se vuoi impedire che le tue informazioni private vengano usate in modo improprio. Tutti i tipi di dati personali possono essere distribuiti online a scopo di lucro. Dettagli importanti circolano nel dark web continuamente. Potresti già sapere che gli attori malintenzionati possono usarli per danneggiare il tuo punteggio di credito, commettere furti finanziari e violare altri tuoi account online. Le fughe di dati personali possono anche danneggiare la tua reputazione tramite frodi sociali.

Le protezioni antimalware e antivirus sono altrettanto cruciali per impedire agli attori malintenzionati di sfruttarti. Il dark web è pieno di furti di informazioni provenienti da utenti infettati da malware. Gli aggressori possono usare strumenti come i keylogger per raccogliere i tuoi dati e possono infiltrarsi nel tuo sistema in qualsiasi parte del web. Il software di sicurezza Internet come Kaspersky Premium offre una protezione completa che copre sia il monitoraggio dell'identità sia le difese antivirus.

Come vedere se le mie informazioni sono nel dark web?

Se i tuoi dati personali sono trapelati in una violazione dei dati, possono finire nel dark web anche se non lo hai mai visitato. Puoi verificarlo usando scansioni del dark web o avvisi di violazione dei dati come quelli inclusi nei piani Plus e Premium di Kaspersky.

Questi strumenti non navigano direttamente nel dark web. Invece, monitorano fonti di fughe note per vedere se compari in set di dati esposti.

Se una scansione segnala che le tue informazioni sono state trovate, non significa sempre che qualcuno le stia usando. Significa che i dati sono fuoriusciti a un certo punto e ora sono disponibili per altri. Il rischio dipende da cosa è stato esposto, ma serve sempre un intervento rapido.

Quando un avviso di violazione mostra che i tuoi dati sono a rischio, segui questi passaggi:

• Cambia subito le password
• Attiva la autenticazione a più fattori (MFA) in modo che una password rubata non possa essere usata da sola.
• Controlla i tuoi account importanti (email, banking, servizi cloud) alla ricerca di tentativi di accesso che non riconosci.
• Abilita il monitoraggio continuo se offerto dal tuo software di sicurezza, in modo da ricevere automaticamente nuovi avvisi.

Articoli correlati:

• Che cos'è la sicurezza degli endpoint?
• La navigazione privata e VPN sono davvero sicure?
• VPN per smartphone: quello che c'è da sapere
• Come evitare di diventare vittima di truffe online

Prodotti consigliati:

• Kaspersky Premium
• Scarica la prova gratuita di 30 giorni del nostro piano Premium

FAQ

Possono rintracciarmi sul dark web anche se uso Tor?

È possibile essere rintracciati. Tor protegge la tua identità, ma errori come accedere ad account personali o scaricare file rischiosi possono rivelare chi sei.

Cosa succede se clicco per sbaglio su qualcosa di illegale nel dark web?

Caricare una pagina per errore di solito non è un reato, ma cercare o interagire con contenuti illegali può esporti a rischi legali. Chiudi subito la pagina e lascia il sito se trovi contenuti illegali.

È sicuro scaricare file dal dark web?

No. I download dal dark web comportano un alto rischio di malware e sono un modo comune con cui gli aggressori infettano i dispositivi. L'opzione più sicura è evitare del tutto qualsiasi download quando usi Tor o accedi a servizi nascosti.