Il dark web è molto simile al normale World Wide Web con cui tutti abbiamo familiarità, tranne per il fatto che il dark web offre una privacy molto maggiore.
Il dark web ha la reputazione di essere un luogo in cui puoi trovare e contattare spacciatori e sicari. C’è del vero in questo, ma il dark web offre anche un gradito rifugio dall’eccessiva sorveglianza governativa e dal capitalismo aziendale onnipresente che traccia ogni tuo movimento online.
Il dark web non è chiamato “oscuro” perché sia intrinsecamente negativo; è chiamato così perché garantisce la privacy (che può essere usata sia per scopi positivi che negativi).
L’ulteriore privacy offerta dal dark web viene indubbiamente abusata dai criminali per truffare le persone, vendere droga, ospitare contenuti illegali e altro ancora. L’ascesa e la caduta ad alto profilo del marketplace Silk Road(nuova finestra) per droghe illecite è l’esempio più noto di ciò.
Ma nonostante l’ampia copertura mediatica(nuova finestra), molti siti web altamente affidabili hanno una presenza sul dark web, inclusi The New York Times(nuova finestra), The Guardian(nuova finestra) e persino Facebook(nuova finestra). In effetti, Proton offre una versione onion del nostro sito web affinché le persone in alcune delle parti più repressive del mondo possano accedere ai nostri servizi.
Spieghiamo cos’è il dark web, come puoi accedervi e quali siti potresti trovare utili su di esso.
Cos’è il dark web?
Internet può essere diviso in tre parti:
1. Il clear web
Conosciuto anche come “surface web”, il clear web è il World Wide Web(nuova finestra) che tutti conosciamo. È una raccolta di siti web connessi tra loro tramite collegamenti ipertestuali che sono facilmente ricercabili utilizzando motori di ricerca come Google.
Scopri di più sui motori di ricerca che rispettano la tua privacy
Tuttavia, il clear web costituisce solo una piccola frazione di tutti i contenuti sul World Wide Web.
2. Il deep web
Il deep web, noto anche come “web invisibile”, viene spesso confuso erroneamente con il dark web. In realtà, il deep web è tutto il contenuto di internet che non è indicizzato dai motori di ricerca, la stragrande maggioranza del quale è contenuto innocuo, come database finanziari, archivi web e qualsiasi pagina protetta da password (come i tuoi documenti medici o le pagine del conto bancario).
Un documento dell’Università del Michigan(nuova finestra), spesso citato, afferma che “le informazioni pubbliche sul deep web sono attualmente da 400 a 550 volte più grandi del World Wide Web comunemente definito”. Tuttavia, questo documento è stato pubblicato nel 2001, il che significa che queste cifre dovrebbero ora essere prese con le pinze. Il punto, tuttavia, rimane: il deep web è molto, molto più grande del clear web.
3. Il dark web
Il dark web, chiamato anche “web nascosto”, è una piccola porzione del deep web. È costituito da siti web e altre risorse online a cui si può accedere solo utilizzando software, configurazioni o autorizzazioni speciali.
I servizi onion Tor(nuova finestra) sono di gran lunga il dark web più noto e popolare. Tuttavia, ci sono altri dark web. I più noti sono I2P(nuova finestra) e Freenet(nuova finestra), ma ci sono anche numerosi dark web più piccoli, come GNUnet(nuova finestra), ZeroNet(nuova finestra) e dn42(nuova finestra).
Come accedere al dark web
Per accedere al dark web, hai bisogno di strumenti speciali che possono variare a seconda del dark web che vuoi utilizzare.
Servizi onion Tor
Tor è uno strumento specificamente progettato per fornire un alto livello di vero anonimato durante l’utilizzo del clear web. Quando ti connetti a internet attraverso la rete Tor, la tua connessione viene instradata attraverso almeno tre nodi casuali, con i tuoi dati che vengono ricrittografati ogni volta che passano attraverso un nodo.
Il “nodo di ingresso” può vedere il tuo vero indirizzo IP ma non ha accesso al contenuto dei tuoi dati o a ciò che fai su internet, mentre il “nodo di uscita” verso internet decripta e crittografa i tuoi dati (e può quindi vederli) e può vedere quali siti web visiti. Ma non ha idea di quale sia il tuo vero indirizzo IP.
Sebbene rimanga probabilmente il modo migliore per ottenere un vero anonimato su internet regolare, questo sistema ha un punto debole importante: il nodo di uscita. Sebbene non possa conoscere il tuo vero indirizzo IP, può vedere i tuoi dati non crittografati, il che potrebbe rivelare la tua vera identità (sebbene HTTPS ti protegga ancora).
Comporta anche alcune vulnerabilità. Se un avversario potente fosse in grado di prendere il controllo di un numero molto elevato di nodi Tor(nuova finestra), potrebbe essere in grado di deanonimizzarti eseguendo un attacco temporale (corrispondenza del tempo di connessione alla rete Tor con l’attività nota da un nodo di uscita Tor compromesso).
Un altro problema è che Tor rende pubblici(nuova finestra) gli indirizzi IP di tutti i nodi di uscita Tor pubblici, rendendoli molto facili da bloccare per i governi.
I servizi onion Tor sono stati sviluppati per superare il problema del nodo di uscita rimuovendo il nodo di uscita. I servizi onion sono siti web che esistono all’interno della rete Tor e possono essere accessibili solo dalla rete Tor. Poiché questi siti web sono essi stessi nodi Tor, non c’è bisogno di utilizzare un nodo di uscita che potrebbe essere bloccato o monitorato.
I2P
I2P(nuova finestra) è progettato per migliorare il sistema di onion routing di Tor con il suo garlic routing(nuova finestra) (un nome un po’ ironico). Una differenza chiave tra Tor e I2P è che I2P raggruppa i suoi pacchetti di dati in “spicchi” prima di inviarli attraverso la sua rete come messaggi, piuttosto che inviarli uno per uno come fa Tor.
Di solito, ogni messaggio contiene uno spicchio, ma a volte ne contiene due. Questo rende più difficile per gli aggressori deanonimizzarti con attacchi temporali.
Un’altra differenza importante è che le connessioni non sono unidirezionali. Quindi (a differenza di Tor), il traffico in uscita e quello in entrata utilizzano percorsi diversi, rendendo molto più difficile risalire a un utente da una connessione.
A livello puramente tecnico, I2P offre alcuni reali vantaggi in termini di sicurezza e privacy rispetto a Tor. Tuttavia, l’interesse per I2P è scemato notevolmente negli ultimi anni (il che influisce sulla sicurezza di I2P), quindi molti “eepsite” e forum I2P sono ora abbandonati.
Freenet (recentemente rinominato Hyphanet)
Strettamente parlando, Freenet è una rete di pubblicazione anonima peer-to-peer completamente distribuita che offre un’archiviazione dati sicura. Quando ti unisci alla rete Freenet, accetti di condividere una percentuale del tuo spazio su disco locale. Questo spazio è crittografato in modo sicuro e altri membri di Freenet scaricano parti di file che vi sono archiviati (in un modo non dissimile da BitTorrent(nuova finestra)).
Tuttavia, oltre a questo framework di base per l’hosting di file, i volontari hanno sviluppato applicazioni che consentono siti web, bacheche di messaggi e altro ancora. Una limitazione di questo sistema è che i siti web non possono essere dinamici (quindi sono sempre semplici pagine HTML statiche).
Un vantaggio è che le pagine web (e altri dati) possono rimanere disponibili molto tempo dopo la scomparsa dell’host originale. Tuttavia, se nessuno accede ai dati per molto tempo, questi possono scomparire (questo funziona in modo molto simile a BitTorrent, dove i file che non vengono attivamente condivisi diventano de-indicizzati nel tempo).
Freenet raggruppa i pacchetti insieme e li instrada attraverso un numero variabile di nodi per confondere gli attacchi temporali.
La rete può essere utilizzata in due “modalità”: opennet e darknet. Con opennet, ti connetti a peer casuali. Con darknet, ti connetti solo ad amici fidati con i quali hai precedentemente scambiato chiavi pubbliche e riferimenti ai nodi. Sono queste darknet a rendere Freenet straordinariamente sicura, poiché bloccano completamente l’accesso esterno ai dati condivisi all’interno di un gruppo darknet.
A causa della loro natura chiusa, queste darknet rendono anche impossibile sapere quante persone utilizzino effettivamente Freenet.
Come accedere al dark web
Ogni dark web è mutualmente esclusivo e richiede i propri strumenti per accedervi. Ad esempio, non puoi utilizzare Tor Browser per accedere agli eepsite I2P. Poiché i servizi onion Tor sono di gran lunga il dark web più popolare (e quindi generalmente più utile), ci concentreremo su quello qui.
Il modo consueto (e più ufficiale) per accedere ai servizi onion Tor è utilizzare Tor Browser per Windows, macOS, Linux e Android(nuova finestra). Questa è una versione indurita di Firefox che, per impostazione predefinita, instrada automaticamente tutte le tue connessioni attraverso la rete Tor. Se hai un iPhone o un iPad, puoi installare Onion Browser(nuova finestra), che sebbene non ufficiale, è raccomandato dal Tor Project(nuova finestra).
Per una sicurezza ancora maggiore, puoi utilizzare TAILS(nuova finestra). Questa è una distribuzione Linux live che avvii direttamente da una chiavetta USB in modo che non lasci alcuna traccia sul computer host. TAILS instrada tutte le connessioni (non solo quelle dal browser) attraverso la rete Tor.
Una volta stabilita una connessione Tor, puoi connetterti ai siti web dark onion. Questi sono proprio come i normali siti web ma utilizzano lo speciale nome di dominio .onion.
Proton VPN e Tor
Con Proton VPN, puoi instradare la tua connessione attraverso i nostri server VPN verso la rete Tor(nuova finestra). Per farlo, connettiti semplicemente a uno dei nostri speciali server Tor, identificabili dalla loro icona onion.
Offriamo questa funzionalità principalmente come un modo comodo per accedere ai siti onion utilizzando il tuo browser abituale, e offre alcuni vantaggi in termini di sicurezza rispetto all’uso di Tor Browser. Tuttavia, se la sicurezza è importante per te, ti consigliamo caldamente di leggere i consigli ufficiali del Tor Project sull’utilizzo congiunto di Tor e VPN(nuova finestra).
Cosa c’è sul dark web?
Gli usi illeciti del dark web sono ben documentati: servizi di assassinio, siti di e-commerce per l’acquisto di armi e droghe, e così via (molti dei quali sono comunque semplici truffe).
Tuttavia, ci sono molte ragioni legittime per usare il dark web. Puoi leggere ProPublica(nuova finestra) o The New York Times(nuova finestra), controllare la tua email in Proton Mail, o navigare sulla tua bacheca Facebook(nuova finestra). Tutti questi siti web mainstream offrono l’accesso al dark web per i vantaggi che offre in termini di privacy e libertà di informazione.
Scopri la nostra selezione dei migliori siti onion sul dark web(nuova finestra)
Uno dei maggiori vantaggi del dark web è che è difficile da bloccare. Le forme comuni di censura che si basano sul blocco degli indirizzi IP dei siti web da parte dei fornitori di servizi internet non sono efficaci contro il dark web. (Di conseguenza, alcuni governi autoritari hanno provato a bloccare Tor stesso(nuova finestra).)
Per ragioni simili, il dark web è più resistente alla sorveglianza. Whistleblower, giornalisti e altri professionisti a rischio di sorveglianza mirata usano il dark web per comunicare informazioni sensibili. Ad esempio, il whistleblower Edward Snowden ha usato TAILS(nuova finestra) per restare un passo avanti alla NSA.
Molte organizzazioni, tra cui Human Rights Watch(nuova finestra) e la Electronic Frontier Foundation(nuova finestra), supportano l’uso e l’accesso al dark web.
Un grave difetto di tutti i dark web è che sono molto lenti. Con Tor, ad esempio, la tua connessione viene instradata attraverso almeno tre posizioni casuali in tutto il mondo (ognuna delle quali potrebbe avere un accesso a internet molto scarso), il che rallenta necessariamente la tua connessione.
Per l’uso quotidiano, una VPN fornisce un elevato livello di privacy pur avendo un effetto minimo sulla tua esperienza internet. Ma quando ne hai bisogno, il dark web può essere di vitale importanza: quando la Turchia ha bloccato temporaneamente Proton Mail per alcuni utenti, il nostro sito onion è stato uno dei pochi modi in cui le persone potevano accedere alle loro email.
Quindi sì. Succedono brutte cose sul dark web, ma è anche un importante strumento per la privacy. Mentre i governi lavorano per indebolire la crittografia(nuova finestra) con backdoor e le corporation ottengono un maggiore accesso a tutto ciò che facciamo, le tecnologie di privacy e sicurezza come quelle usate per creare i dark web devono essere difese con vigore. E questo inizia comprendendole al di là dei titoli sensazionalistici.
