Cybersec Wednesday｜网络的黑暗面
神秘的暗网一直以来引起了无数人的好奇心。它存在于广阔的互联网世界中，是一片被有意地屏蔽于常规搜索引擎之外的隐藏区域，需要专门的浏览器才能深入其中。暗网以其非法活动、秘密市场和隐蔽的通讯渠道而闻名，成为犯罪组织和非法交易的温床。然而，暗网世界内部的本质和内容仍然笼罩在神秘之中，引发了无尽的猜测。
暗网的网络安全
不过暗网的世界并非无法可依。大部分适用于现实世界的法例，均适用于互联网世界，包括暗网在内。用户如在暗网进行非法交易或活动，均可能触犯相关法例。随著许多基于 Tor 的网站被全球的警察机构接管，只是访问一个暗网网站就有明确成为政府目标的危险。像“丝路”这样的非法毒品市场在过去曾被警方劫持进行监控。利用定制软件渗透和分析活动，执法人员可以发现客户和旁观者的用户身份。即使您从未进行任何购买，也可能会被监视并且在以后的生活中因其他非法活动而被控告。
暗网上的非法活动和市场
暗网以其非法市场和活动而闻名。在暗网上，不仅可以交易武器和非法毒品等，还可以买卖被盗的数据，例如信用卡号和登录密码。暗网也是充满儿童色情和各种欺诈活动的温床，包括信用卡诈骗和身份盗用。除了提供收费的网络犯罪服务外，还有提供'请枪'的服务。
尽管暗网经常与非法活动联系在一起，但并非所有在暗网上的内容都是不法的，也存在合法的市场和活动，这些合法的活动可以包括用于讨论敏感话题的匿名论坛、揭露不端行为的举报平台以及强调用户匿名性的隐私保护服务等。
暗网上的匿名保障
使用者保持匿名是暗网最主要的特征。大部分使用者都默认匿名是常态，询问对方身份才是无礼的举动。虽然有些人会认为它可以包庇那些希望购买枪械、毒品、频频犯罪而不想被识别的罪犯，但其实它亦可以保护那些迫切需要被倾听的、被压制的少数群体以及新闻举报人。纵使大部分使用者都维护匿名的核心价值，但在蜜罐（Honeypot）、用家资料泄露等种种因素下使用暗网并不能完全实现匿名和隐私。
使用Tor访问暗网
通过传统的搜索引擎（如 Google 或 Bing）是不可能访问暗网的。相反，使用者需要使用 Tor 浏览器来访问这个神秘区域。Tor 浏览器又称为「洋葱路由器」。相比起平常的端到端加密，Tor 浏览器会为数据传输提供额外的层层加密，正如其标志性的紫色洋葱标志所代表的那样。此外，它还会通过其他三个自愿运作的 Tor 节点（Tor node）传递请求，使追踪最终目的地或原始发件人都变得极为困难。虽然一般来说不建议使用暗网，但若是非去不可，会建议使用尽可能安全的浏览器。
总结而言，暗网不仅是非法活动的枢纽，还为个人提供了一个平台，可以获取在其原籍国受限或受审查的资讯，并匿名与他人交流。然而，暗网所提供的匿名性也吸引了网络犯罪分子和骗子，所以有不少诈骗网站售卖诈骗商品。另外，数据泄漏事故中的资料很有可能都会在暗网市场销售，这为不少科技保安公司带来商机，可以其顾客日夜监察暗网市场以保护私隐安全。外界人士亦会进入暗网查看自己的资讯是否被泄露，因此我们必须意识到潜在的风险并采取必要的预防措施来保护自己，例如使用 Tor 浏览器和 DuckDuckGo 搜索引擎等的工具保持匿名，减低自身使用的风险。
守网者更有短片介绍，可参阅此网址：https://cyberdefender.hk/darkweb/
网络安全在很多方面还需要注意，如有任何疑问欢迎加入我们的 Cybersec Infohub 计划，让行业里的网络安全专家为您解决，如果您怀疑自己或公司的电脑被骇或有可疑的行为，亦请尽快联络网络安全专家求助。
关于 Cybersec Wednesday
每逢星期三，HKIRC网络安全团队都会挑选一个网络安全主题，以文章、贴士或最佳实践的形式与大家分享。 请留意每周三的更新，定时掌握最新鲜的网络安全资讯。
