وب تاریک در مقابل وب عمیق: تفاوت‌های کلیدی

وب تاریک در مقابل وب عمیق: تفاوت‌های آن‌ها را درک کنید. وب عمیق داده‌های ایمیل و بانکی شما را ذخیره می‌کند. وب تاریک نیاز به Tor دارد و ریسک‌های جدی را حمل می‌کند.

··16 دقیقه مطالعه

خلاصه کلی: وب عمیق (Deep Web) داده‌های خصوصی روزمره مانند ایمیل و حساب‌های بانکی را ذخیره می‌کند. بیشتر محتوای وب پشت صفحات ورود قرار دارد و در نتایج موتورهای جست‌وجو دیده نمی‌شود. وب تاریک (Dark Web) بخش کوچک و عمداً پنهان‌شده‌ای است که برای دسترسی به آن به Tor نیاز است و خطرات بسیار بیشتری از جمله کلاهبرداری، بدافزار و احتمال مواجهه با پیامدهای حقوقی دارد.

وب عمیق و وب تاریک یک چیز نیستند. بیشتر مردم آنها را اشتباه می‌گیرند، اما تفاوت‌های آنها بر امنیت شما تأثیر می‌گذارد. این راهنما هر دو را کنار هم مقایسه می‌کند، ریسک‌های واقعی را توضیح می‌دهد، و نحوه ایمن ماندن را در هر لایه اینترنت نشان می‌دهد.

وب تاریک در مقابل وب عمیق: 5 تفاوت کلیدی در یک نگاه

بسیاری از مردم این دو اصطلاح را با هم اشتباه می‌گیرند. جدول زیر هر تمایز بزرگ را به زبان ساده توضیح می‌دهد.

ویژگیوب عمیقوب تاریک
سهم از اینترنتبیشتر محتوای آنلاین (هیچ اندازهگیری معتبری وجود ندارد)بخش کوچکی از اینترنت که فقط از طریق Tor قابل دسترسی است
روش دسترسیمرورگر معمولی (Chrome، Firefox) با اعتبارنامه ورودمرورگر Tor یا نرمافزار ناشناسساز مشابه لازم است
محتوای رایجصندوقهای ایمیل، پورتالهای بانکی، پروندههای پزشکی، اینترانتهای شرکتیبازارهای ناشناس، انجمنهای رمزگذاریشده، سایتهای افشاگری و ارسال اسناد
نمایهشده توسط موتورهای جستجوخیرخیر
سطح رمزگذاریبسته به سایت متفاوت است (HTTPS، احراز هویت در سطح پورتال)بالا — مسیریابی پیازی چندلایه به صورت پیشفرض
وضعیت قانونیدسترسی و استفاده کاملاً قانونی استدسترسی قانونی است؛ بسیاری از محتواهای میزبانیشده قوانین را نقض میکنند
سطح ریسکپایین، در صورت استفاده از رمزهای عبور قوی و نرمافزار بهروزبالا — کلاهبرداری، بدافزار، نظارت نهادهای قانونی
کاربردهای مشروعذخیره و انجام تراکنشهای دادههای خصوصی روزمرهکانالهای امن برای روزنامهنگاران، فعالان و جویندگان حریم خصوصی

۱. روش دسترسی، این دو لایه را از هم جدا میکند

هر بار که به ایمیلتان وارد میشوید یا موجودی حساب بانکیتان را بررسی میکنید، در واقع به وب عمیق دسترسی دارید. هر مرورگر استانداردی برای این کار کافی است. اما برای ورود به وب تاریک به مرورگر Tor نیاز است که ترافیک را از چندین رله رمزنگاریشده[1] عبور میدهد و سپس به یک سایت با پسوند .onion میرسد. بدون Tor، نشانیهای وب تاریک اصلاً قابل باز شدن نیستند.

2. اندازه و دامنه کاملاً متفاوت است

وب عمیق بخش بزرگی از چیزی است که مردم هر روز آنلاین استفاده می‌کنند، زیرا هر محتوایی که پشت ورود به حساب کاربری باشد از دسترس موتورهای جستجو خارج است. اینترانت‌های شرکتی، پایگاه‌های داده دانشگاهی، سوابق سلامت و خدمات اشتراکی همگی در این بخش قرار دارند. هیچ منبع معتبری سهم دقیق آن را اندازه‌گیری نکرده است، بنابراین درصدهایی که در جاهای دیگر نقل می‌شود را با احتیاط در نظر بگیرید. وب تاریک بسیار کوچک‌تر است: پروژه Tor، سرویس‌های onion[2] را سرویس‌هایی توصیف می‌کند که تنها از طریق شبکه Tor قابل دسترسی‌اند.

3. میزان مواجهه با خطر حقوقی بسیار متفاوت است

دسترسی به ایمیل خود در وب عمیق هیچ خطر حقوقی‌ای ندارد. وب تاریک وضعیت متفاوتی دارد. اگرچه باز کردن مرورگر Tor در بیشتر کشورها قانونی است، بسیاری از سایت‌های وب تاریک کالاهای غیرقانونی میزبانی می‌کنند. برخورد تصادفی با محتوای غیرمجاز می‌تواند توجه نهادهای مجری قانون را جلب کند. برای درک ابعاد موضوع، گزارش جرایم اینترنتی FBI در سال ۲۰۲۳ ۸۸۰٬۴۱۸ شکایت و زیان‌های احتمالی بیش از ۱۲٫۵ میلیارد دلار[3] از انواع جرایم سایبری را ثبت کرده است.

۴. سطوح ناشناس‌بودن بر اساس طراحی متفاوت است

سایت‌های وب عمیق کاربران را با ورود معمول احراز هویت می‌کنند. نشانی IP شما برای ارائه‌دهنده سرویس قابل مشاهده است. وب تاریک با استفاده از مسیریابی پیازی، هویت بازدیدکننده و میزبان را پنهان می‌کند. Tor یک مدار از اتصالات رمزگذاری‌شده را از میان رله‌ها ایجاد می‌کند و هر رله فقط می‌داند داده را از کدام رله دریافت کرده و به کدام رله می‌فرستد[1]، بنابراین هیچ گره منفردی مسیر کامل را نمی‌بیند. این ناشناس‌بودن لایه‌لایه، هم حامیان حریم خصوصی و هم مجرمان را جذب می‌کند.

۵. خطر مواجهه در وب تاریک و وب عمیق قابل مقایسه نیست

خطرات وب عمیق عمدتاً به رمزهای عبور ضعیف و نرم‌افزارهای بدون به‌روزرسانی برمی‌گردد. گزارش تحقیقات نقض داده‌ی Verizon در سال ۲۰۲۴ نشان داد که استفاده از اعتبارنامه‌های دزدیده‌شده رایج‌ترین اقدام اولیه در نقض امنیت بوده است، با سهم ۲۴ درصد[4]. خطرات وب تاریک بسیار جدی‌تر هستند: دانلودهای آلوده به بدافزار، تله‌های فیشینگ، کلاهبرداری‌های خروج ناگهانی (exit scam) و نظارت. یک کلیک اشتباه روی یک بازار وب تاریک می‌تواند یک تروجان دسترسی از راه دور را روی دستگاه شما نصب کند.

شناخت این پنج تفاوت به شما کمک می‌کند تصمیمات هوشمندانه‌تری در مورد ایمنی آنلاین خود بگیرید. وب عمیق عادی است. وب تاریک نیاز به احتیاط شدید دارد.

وب عمیق چیست؟

وب عمیق شامل تمام محتوای اینترنتی است که موتورهای جستجویی مانند Google نمی‌توانند آن را نمایه کنند. این شامل ایمیل‌های شما، درگاه‌های حساب بانکی، و خدمات اشتراکی است.

مثال‌ها:

→ intranet‌های خصوصی شرکتی جایی که کارمندان اسناد محرمانه را به اشتراک می‌گذارند → پایگاه‌های داده‌های دانشگاهی حاوی مقالات و مجلات تحقیقی → درگاه‌های شخصی مانند خدمات بانکداری آنلاین یا حساب‌های ایمیل

*نکته کلیدی: لایه وب عمیق (Deep Web) جایی است که بیشتر داده‌های خصوصی روزمره در آن نگهداری می‌شود: هر چیزی که پشت یک ورود به حساب کاربری یا یک دیوار پرداخت قرار دارد.

وب تاریک چیست؟

وب تاریک یک بخش کوچک و عمدی‌پنهان از وب عمیق است. نمی‌توانید با مرورگر منظم به آن دسترسی داشته باشید. به ابزاری تخصصی مانند مرورگر Tor نیاز دارید.

مثال‌ها:

→ بازارهای ناشناس جایی که خریداران و فروشندگان هویت خود را پنهان می‌کنند → انجمن‌هایی که مجرمان سایبری برای هماهنگی فعالیت‌های غیرقانونی استفاده می‌کنند → کانال‌های امن جایی که فعالین و افشاگران به طور ناشناس ارتباط برقرار می‌کنند

نکته کلیدی: وب تاریک به دلیل فعالیت‌های غیرقانونی بدنام است، اما به افرادی که به حریم خصوصی بیشتری نیاز دارند نیز خدمت می‌کند. پروژه Tor اعلام کرده که روزنامه‌نگاران از Tor برای ارتباط ایمن‌تر با افشاگران و مخالفان استفاده می‌کنند[1].

ریسک‌های دسترسی به وب عمیق و وب تاریک

هر دو لایه ریسک را حمل می‌کنند، اما شدت بر اساس اندازه‌های متفاوتی متفاوت است. درک این ریسک‌ها اولین گام برای محافظت از خود است.

ریسک‌های وب عمیق قابل کنترل باقی می‌مانند

→ نقض اطلاعات از اعتبارات ضعیف: وب عمیق اطلاعات حساسی مانند جزئیات بانکی و سوابق پزشکی را ذخیره می‌کند. رمزهای ضعیف یا مجدد استفاده‌شده آن داده‌ها را در خطر قرار می‌دهند. از مدیر رمز استفاده کنید تا اعتبارات منحصر به فردی برای هر حساب ایجاد کنید.

→ نرم‌افزار بدون وصله درها را باز می‌کند: بسیاری از خدمات وب عمیق از درگاه‌های ورود استفاده می‌کنند که به نرم‌افزار به‌روز وابسته‌اند. مرورگرهای منسوخ یا افزونه‌های پیدا نشده به مهاجمان پای برای ورود می‌دهند.

→ محتوای بدخواهانه پنهان: سایت‌های وب عمیق ضعیف‌تر امن ممکن است به طور ناخواسته محتوای مخرب را میزبانی کنند که دستگاه شما را آلوده می‌کند. نرم‌افزار آنتی‌ویروس را همیشه فعال نگه دارید.

خطرات شدید وب تاریک

→ کلاهبرداری و فریب: طرح‌های کلاهبرداری بر وب تاریک غالب‌اند. بازارهای جعلی پرداخت‌های رمزارزی را جمع می‌کنند و ناپدید می‌شوند. برای مثال، در مارس ۲۰۲۴ مدیران بازار Incognito یک «اگزیت اسکم» (کلاهبرداری فرار) انجام دادند و FBI بعداً با ردیابی انتقال‌های رمزارز، اپراتور این سایت را شناسایی کرد (Chainalysis[5]).

→ بدافزار و حملات سایبری: بسیاری از سایت‌های وب تاریک trojan‌ها، keylogger‌ها، و ransomware را توزیع می‌کنند. یک کلیک اشتباه می‌تواند کنترل کامل دستگاه شما را به مهاجم بدهد.

→ تعرض تصادفی به محتوای غیرقانونی: بدون ناوبری احتیاط‌آمیز، ممکن است بر صفحاتی فرود آیید که محتوای غیرقانونی میزبانی می‌کنند. این به تنهایی بسته به حوزه قضایی شما می‌تواند مشکلات قانونی ایجاد کند.

→ نظارت پلیس بر وب تاریک: نهادهایی مانند اف‌بی‌آی و یوروپول عملیات هماهنگ‌شده‌ای علیه بازارهای وب تاریک[6] اجرا می‌کنند. نشانی IP یا الگوی مرور شما ممکن است حتی اگر درگیر فعالیت غیرقانونی نباشید توجه مأموران را جلب کند.

وب عمیق هنگام پیروی از عادت‌های امنیتی اساسی ایمن است. وب تاریک ابزارهای تخصصی، احتیاط شدید، و درک واضحی از منظر قانونی را تقاضا می‌کند.

مطالعه موردی: سقوط جادهٔ ابریشم

در ژانویهٔ ۲۰۱۱، بازاری به نام «جادهٔ ابریشم» در وب تاریک راه‌اندازی شد. این بازار روی شبکهٔ Tor فعالیت می‌کرد و از بیت‌کوین استفاده می‌کرد. تا زمانی که نهادهای اجرای قانون در اکتبر ۲۰۱۳ آن را تعطیل کردند، بیش از ۲۰۰ میلیون دلار مواد مخدر غیرقانونی و دیگر کالاهای ممنوعه از طریق این سایت خرید و فروش شده بود، به گزارش بیانیهٔ وزارت دادگستری در جریان صدور حکم[7].

بنیانگذار این سایت، راس اولبریشت (که در اینترنت با نام «درید پایرت رابرتز» شناخته می‌شد)، در اکتبر ۲۰۱۳ دستگیر شد و در سال ۲۰۱۵ به حبس ابد محکوم گردید.

مأموران فدرال یک کیف پول بیت‌کوین را که حدود ۱۴۴٬۳۳۶ بیت‌کوین[8] در خود داشت، از سخت‌افزار رایانه‌ای متعلق به اولبریخت کشف کردند.

پرونده سیلک‌رود سه نکته را نشان می‌دهد. نخست، مسیریابی پیازی از خطای انسانی جلوگیری نمی‌کند. دوم، تراکنش‌های ارز دیجیتال وقتی کاربران مرتکب اشتباه می‌شوند، ردپای قابل ردیابی بر جا می‌گذارند. سوم، همکاری بین‌المللی سازمان‌های اجرای قانون می‌تواند حتی پنهان‌ترین گوشه‌های اینترنت را نیز آشکار کند.

روندهای نوظهوری که اینترنت پنهان را شکل می‌دهند

اینترنت پنهان به طور مداوم تکامل می‌یابد. این چهار روند در حال حاضر مهم‌ترین است.

پایش دارک وب با هوش مصنوعی

تیمهای امنیتی اکنون از هوش مصنوعی برای اسکن انجمن‌ها و بازارهای دارک وب در زمان واقعی استفاده می‌کنند. این ابزارها در کمتر از چند دقیقه پس از ظهور، اعتبارنامه‌های دزدیده‌شده، پایگاه‌های داده‌ی نشت‌شده و سویه‌های جدید بدافزار را شناسایی و علامت‌گذاری می‌کنند. شرکت‌هایی مانند Recorded Future و Flashpoint این نوع خدمات پایش را ارائه می‌دهند و یافته‌های آن‌ها را با فیدهای گسترده‌تر اطلاعات تهدید ترکیب می‌کنند.

افزایش اقدامات نهادهای مجری قانون

نیروهای پلیس بین‌المللی در سال‌های اخیر چندین بازار بزرگ دارک‌وب را تعطیل کرده‌اند. عملیات SpecTor در سال ۲۰۲۳[6] منجر به دستگیری ۲۸۸ نفر در اقداماتی در نُه کشور شد و یوروپل از توقیف ۵۰٫۸ میلیون یورو پول نقد و ارزهای مجازی خبر داد. این یورش‌های هماهنگ نشان می‌دهد که ناشناس ماندن در دارک‌وب حدود روشنی دارد.

کلاهبرداری‌ها پیچیده‌تر می‌شوند

خدمات جعلی که برای بیت‌کوین «شغل» غیرقانونی وعده می‌دهند و هرگز تحویل نمی‌دهند، الگویی قدیمی و تکرارشونده‌اند. صفحات فیشینگ تولیدشده با هوش مصنوعی اکنون بازارهای قانونی دارک‌وب را با دقتی نگران‌کننده تقلید می‌کنند و تشخیص کلاهبرداری را از همیشه دشوارتر ساخته‌اند.

پیشرفت در پزشکی قانونی رمزارزها

شرکتهای تحلیل زنجیره بلوکی مانند Chainalysis تراکنشهای وب تاریک را با دقت روزافزونی ردیابی میکنند. در پرونده بازار Incognito، اداره FBI انتقال رمزارز را به یک حساب صرافی به نام اپراتور این بازار ردیابی کرد (Chainalysis[5]). سکههای حریممحور مانند Monero بر پیچیدگی میافزایند، اما تکنیکهای پزشکی قانونی همچنان در حال کاهش این شکاف هستند.

پیامدهای مالی بسیار بزرگ است: مرکز شکایات جرایم اینترنتی اف‌بی‌آی (IC3) در سال ۲۰۲۳ زیان‌های بالقوه‌ای بیش از ۱۲.۵ میلیارد دلار را تنها در ایالات متحده ثبت کرده است (IC3[3]).

چرا باید اهمیت بدهید؟

درک این تمایزات بر تمام کسانی که اینترنت را استفاده می‌کنند تأثیر می‌گذارد. دلیل اهمیت آن برای سه گروه خاص اینجا است.

متخصصان امنیت سایبری دفاع‌های بهتر می‌سازند

دانستن نحوه عملکرد وب عمیق و وب تاریک به تیم‌های امنیتی کمک می‌کند تا سیستم‌های شناسایی تهدید قوی‌تری بسازند. نظارت وب تاریک می‌تواند اعتبارات کارمند دزدی‌شده را قبل از استفاده مهاجمان افشا کند. اطلاعات اولین هشدار از انجمن‌های پنهان مدافعان را سر خط را می‌دهد.

کاربران فردی حریم خصوصی خود را محافظت می‌کنند

نیاز به متخصص امنیتی نیستید تا از این دانش استفاده کنید. تشخیص اینکه صندوق ایمیل شما در وب عمیق نشسته است، تأکید می‌کند که رمزهای قوی چرا مهم‌اند. درک ریسک‌های وب تاریک به شما کمک می‌کند حملات فیشینگ و engineering اجتماعی را که از آنجا نشأت می‌گیرند جلوگیری کنید.

جامعه از سیاست آگاهانه استفاده می‌کند

زمانی که سیاستگذاران این تمایزات را درک می‌کنند، آنها مقررات بهتری را وضع می‌کنند. همکاری بین‌المللی علیه جرائم سایبری به اصطلاحات دقیق بستگی دارد. درهم‌ریختن “وب عمیق” با “وب تاریک” منجر به سیاست‌های اشتباه‌گرا می‌شود که به ابزارهای حریم خصوصی مشروع آسیب می‌رساند.

نحوه ناوبری ایمن این لایه‌های پنهان

ایمن ماندن نیاز به استراتژی‌های متفاوتی برای هر لایه دارد. VPN خط مبنای دفاع شما در هر دو است.

بهترین عملکرد برای وب عمیق

→ استفاده از رمزهای قوی و منحصر به فرد: مدیر رمز اعتبارات را ایجاد و ذخیره می‌کند بنابراین هرگز آنها را در حساب‌های مختلف مجدد استفاده نمی‌کنید.

→ اتصال از طریق VPN: VPN ترافیک شما را بین دستگاه و سرور VPN رمزگذاری می‌کند، مانع از آن می‌شود که ISP‌ها و جاسوس‌های شبکه ببینند چه چیزی را دسترسی پیدا می‌کنید. ارائه‌دهندگانی مانند NordVPN، ExpressVPN، و CyberGhost رمزگذاری قوی و سیاست‌های بدون گزارش ارائه می‌دهند.

→ بهروز نگه داشتن نرمافزار: مرورگر، سیستمعامل و افزونههای خود را به محض انتشار بهروزرسانیها نصب کنید. وریزون دریافت که نقضهای امنیتی ناشی از آسیبپذیریهای سوءاستفادهشده در سال ۲۰۲۴ نسبت به سال قبل ۱۸۰٪ افزایش یافته است، طبق گزارش ۲۰۲۴[4] آنها.

مهم: حتی مرور تصادفی در وب تاریک هم خطرات واقعی دارد. یک کلیک اشتباه می‌تواند دستگاه شما را در معرض بدافزار قرار دهد یا شما را زیر نظر نهادهای اجرای قانون قرار دهد. اگر اصلاً می‌خواهید به آن دسترسی پیدا کنید، از مرورگر رسمی Tor همراه با یک VPN استفاده کنید و هرگز اطلاعات شخصی وارد نکنید.

بهترین عملکرد برای وب تاریک

→ Tor را از منبع رسمی دانلود کنید: همیشه مرورگر Tor را مستقیماً از torproject.org دریافت کنید. نسخه‌های جعلی بسته‌شده با بدافزار در سایت‌های دانلود در گردش است.

→ VPN را زیر Tor لایه کنید: اتصال به VPN قبل از باز کردن Tor استفاده از Tor شما را از ISP شما مخفی می‌کند. این راه‌اندازی “VPN بر Tor” لایه حریم خصوصی بحرانی را اضافه می‌کند.

→ هرگز اطلاعات شخصی را به اشتراک نگذارید: از استفاده از نام‌های واقعی، آدرس‌های ایمیل، یا روش‌های پرداخت مرتبط با هویت شما در هر سایت وب تاریک پرهیز کنید.

→ هر پیوند را به عنوان مظنون برخورد کنید: وب تاریک مشبع با تله‌های فیشینگ و صفحات آلوده به بدافزار است. آدرس‌های .onion را از طریق دایرکتوری‌های قابل اعتماد قبل از کلیک کردن تأیید کنید.

ابزارها و منابع توصیه‌شده

→ موتورهای جستجوی ایمن: Ahmia سایت‌های .onion را نمایه می‌کند و تعدادی از کپی‌های تقلبی را فیلتر می‌کند. این یکی از تعداد کمی موتورهای جستجویی است که در وب روشن کار می‌کنند درحالی که محتوای وب تاریک را نمایه می‌کند.

→ خدمات نظارت وب تاریک: ابزارهایی مانند Have I Been Pwned و پلتفرم‌های نظارت تجاری اگر اعتبارات شما در dump‌های داده وب تاریک ظاهر شوند شما را هشدار می‌دهند.

→ معامله‌های VPN: بستن اتصال شما مرحله اول است. برای نرخ‌های تخفیف‌دار NordVPN، ExpressVPN، و CyberGhost، www.vpn.com/ را برای پیشنهادات فعلی بازدید کنید.

نکته کلیدی: چه برای کارهای روزمره از وب عمیق استفاده می‌کنید یا برای تحقیق از وب تاریک اکتشاف می‌کنید، یک VPN قابل اعتماد به همراه عادت‌های امنیتی قوی بهترین دفاع شما است.

پاسخ نهایی

وب عمیق لایه پنهان و گستردهٔ اینترنت است که ایمیل‌ها، سوابق بانکی و داده‌های پزشکی شما را ذخیره می‌کند. بیشتر کارهایی که مردم به‌صورت آنلاین انجام می‌دهند در این لایه قرار دارد و با استفاده از اعتبارنامه‌های قوی و نرم‌افزار به‌روزشده، امن است.

وب تاریک فقط کسری از یک درصد از آن فضا را اشغال می‌کند. نیاز به مرورگر Tor دارد، از رمزگذاری لایه‌ای استفاده می‌کند، و ریسک‌های جدی را حمل می‌کند از جمله بدافزار، کلاهبرداری، و نظارت مأموران انفاذ قانون. همچنین برای افشاگران، خبرنگاران، و طرفداران حریم خصوصی کاربردهای مشروع دارد.

دانستن تفاوت از شما محافظت می‌کند. رمزهای قوی برای حساب‌های وب عمیق استفاده کنید. اگر تا به حال به وب تاریک دسترسی داشته باشید، VPN را با مرورگر Tor ترکیب کنید. تمام نرم‌افزار را وصله کنید. اعتبارات خود را از طریق خدمات اطلاع‌رسانی نقض کنید.

امنیت شما با درک اینکه در کدام لایه اینترنت هستید و بر اساس آن عمل کردن شروع می‌شود.

منابع

  1. The Tor Project, Inc. بی‌تاریخ. Tor Project: Overview. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://2019.www.torproject.org/about/overview.html.en.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  2. Torproject. بی‌تاریخ. Onion Services. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://metrics.torproject.org/hidserv-dir-onions-seen.html.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  3. IC3. 2024. 2023 IC3Report. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  4. Verizon. بی‌تاریخ. 2024 Dbir Data Breach Investigations Report. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.verizon.com/business/resources/reports/2024-dbir-data-breach-investigations-report.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  5. Chainalysis Team. 2025. Darknet market and fraud shop BTC revenues decline amid years-long international law enforcement disruption. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.chainalysis.com/blog/darknet-markets-2025/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  6. Europol. 2023. 288 dark web vendors arrested in major marketplace seizure – Law enforcement on three continents seize EUR 50.8 million in cash and virtual currencies, 850 kg of drugs and 117 firearms. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.europol.europa.eu/media-press/newsroom/news/288-dark-web-vendors-arrested-in-major-marketplace-seizure.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  7. ICE. 2015. Archived: Ross Ulbricht, aka Dread Pirate Roberts, sentenced to life in federal prison for creating, operating ‘Silk Road’ website. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ice.gov/news/releases/ross-ulbricht-aka-dread-pirate-roberts-sentenced-life-federal-prison-creating.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
  8. U.S. Attorney's Office (USAO). بی‌تاریخ. Manhattan U.S. Attorney Announces Seizure Of Additional $28 Million Worth Of Bitcoins Belonging To Ross William Ulbricht, Alleged Owner And Operator Of “Silk Road” Website. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.justice.gov/archive/usao/nys/pressreleases/October13/SilkRoadSeizurePR.php.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

  • لپ‌تاپ محتوای خصوصی وب عمیق را با دسترسی مخفی Tor-only وب تاریک مقایسه می‌کند.
    وب عمیق شامل محتوای خصوصی معمولی است، در حالی که وب تاریک نیاز به دسترسی تخصصی دارد و ریسک بیشتری به همراه دارد.

سوالات متکرر

تفاوت اساسی وب عمیق و وب تاریک چیست؟

وب عمیق شامل هر محتوایی است که موتورهای جستجو نمی‌توانند فهرست‌بندی کنند، مانند صندوق ایمیل و پورتال‌های بانکی، و بخش بزرگی از محتوایی را تشکیل می‌دهد که مردم روزانه در اینترنت استفاده می‌کنند. وب تاریک زیرمجموعه‌ای است که عمداً پنهان شده و فقط از طریق Tor قابل دسترسی است. استفاده از وب عمیق کاملاً قانونی است؛ اما وب تاریک علاوه بر کاربردهای مشروع، میزبان حجم زیادی از محتوای غیرقانونی است.

چگونه واقعاً به دیپ وب در مقابل دارک وب دسترسی پیدا می‌کنید؟

به دیپ وب با یک مرورگر استاندارد مانند Chrome یا Firefox و اطلاعات ورود به حساب می‌رسید و نیازی به نرم‌افزار خاصی نیست. دارک وب به مرورگر Tor نیاز دارد که ترافیک را از چند رله رمزگذاری‌شده عبور می‌دهد تا به یک آدرس .onion برسد. بدون Tor، این آدرس‌ها اصلاً باز نمی‌شوند و هیچ‌کدام از این دو لایه در نتایج جستجوی گوگل ظاهر نمی‌شوند.

چرا وب تاریک خطر بسیار بیشتری نسبت به وب عمیق دارد؟

تفاوت میان این دو در حد بزرگی‌های چندین مرتبه‌ای است. خطرات وب عمیق عمدتاً از رمزهای عبور ضعیف و نرم‌افزارهای بدون به‌روزرسانی ناشی می‌شود. گزارش بررسی نقض داده‌های وریزون در سال ۲۰۲۴ نشان داد که استفاده از اعتبارنامه‌های سرقت‌شده رایج‌ترین اقدام اولیه در نقض‌های امنیتی بوده است (۲۴٪). خطرات وب تاریک شامل دانلودهای آلوده به بدافزار، تله‌های فیشینگ، کلاهبرداری‌های خروج‌ناگهانی و عملیات فعال نهادهای مجری قانون مانند اف‌بی‌آی و یوروپل است.

آیا دسترسی به وب تاریک غیرقانونی است؟

باز کردن مرورگر Tor و گشت‌وگذار در وب تاریک در بیشتر کشورها قانونی است، اما بخش زیادی از محتوای میزبانی‌شده در آن، از جمله بازارهایی که کالاهای غیرقانونی می‌فروشند، با قانون مغایرت دارد. حتی بدون قصد نقض قانون، برخورد تصادفی با محتوای غیرقانونی می‌تواند توجه نهادهای مجری قانون را به شما جلب کند. گزارش جرایم اینترنتی FBI در سال ۲۰۲۳ بیش از ۱۲٫۵ میلیارد دلار زیان بالقوه ناشی از جرایم سایبری در کل را ثبت کرده است.

وب تاریک در مقایسه با بقیه اینترنت چقدر بزرگ است؟

در مقایسه، بسیار کوچک است. هیچ منبع معتبری سهم دقیقی از آن را اندازه‌گیری نکرده، اما وب عمیق بیشتر محتوایی را در بر می‌گیرد که مردم هر روز به‌صورت آنلاین استفاده می‌کنند، در حالی که وب تاریک تنها بخش کوچکی است که فقط از طریق سرویس‌های onion شبکه Tor قابل دسترسی است.

جریان واقعی پایان یافتن سیلک‌رود چه بود و درباره ناشناس بودن وب تاریک چه چیزی می‌آموزد؟

سیلک‌رود در ژانویه ۲۰۱۱ روی شبکه Tor راه‌اندازی شد و تا اکتبر ۲۰۱۳، زمانی که نهادهای اجرای قانون آن را تعطیل کردند، از پرداخت‌های بیت‌کوین استفاده می‌کرد. راس اولبریشت، بنیان‌گذار این سایت، در سال ۲۰۱۵ به حبس ابد محکوم شد؛ وزارت دادگستری گفت بیش از ۲۰۰ میلیون دلار کالای غیرقانونی در این سایت خرید و فروش شده بود. ماموران فدرال حدود ۱۴۴٬۳۳۶ بیت‌کوین را از سخت‌افزار رایانه‌ای او بازیافتند.

آیا من نیاز به VPN برای صرفاً بررسی ایمیل یا حساب بانکی خود در وب عمیق دارم؟

این کاملاً ضروری نیست اما حمایت واقعی را اضافه می‌کند با رمزگذاری ترافیک بین دستگاه شما و سرور VPN، بنابراین ISP‌ها و جاسوس‌های شبکه نمی‌توانند ببینند چه چیزی را دسترسی پیدا می‌کنید. ارائه‌دهندگانی مانند NordVPN، ExpressVPN، و CyberGhost رمزگذاری قوی و سیاست‌های بدون گزارش ارائه می‌دهند، و این را با مدیر رمز و نرم‌افزار به‌روز ترکیب کردن بیشتر ریسک‌های وب عمیق را پوشش می‌دهد.

آیا قبل از مرور وب تاریک باید VPN را همراه با Tor استفاده کنم؟

بله، اتصال به VPN پیش از باز کردن Tor که به «VPN روی Tor» معروف است، باعث می‌شود ارائه‌دهنده اینترنت شما (ISP) حتی متوجه استفاده از Tor نشود. این کار لایه حفاظتی دیگری روی مسیریابی پیازی خود Tor اضافه می‌کند؛ در این مسیریابی، ترافیک از چند رله عبور می‌کند که هر کدام تنها از همسایگان خود باخبرند. فقط آن را با مرورگر رسمی Tor که از torproject.org دانلود شده است همراه کنید.

چه ابزارهایی می‌تواند به من اطلاع دهد که اعتبارات من در وب تاریک ظاهر شده است؟

Have I Been Pwned بررسی می‌کند که آیا ایمیل یا رمزهای شما در dump‌های داده وب تاریک شناخته شده ظاهر شده‌اند، و پلتفرم‌های نظارت تجاری هشدارهای مشابهی برای سازمان‌ها ارائه می‌دهند. Ahmia یک موتورهای جستجوی وب روشن است که سایت‌های .onion را نمایه می‌کند درحالی که فیلتر می‌کند بسیاری از کلاهبرداری‌های تقلبی.

بهترین روش برای تنظیم Tor برای تحقیق وب تاریک چیست؟

Tor را فقط از torproject.org رسمی دانلود کنید، زیرا نسخه‌های جعلی حاوی بدافزار در سایت‌های دانلود گردش دارند. اتصال از طریق VPN قبل از باز کردن Tor این کار را محافظت می‌کند. آدرس‌های .onion را از طریق دایرکتوری‌های قابل اعتماد مانند Ahmia قبل از کلیک کردن تأیید کنید. هرگز نام واقعی، ایمیل، یا روش‌های پرداخت مرتبط با هویت خود را وارد نکنید.

اگر ناخواسته به محتوای غیرقانونی در وب تاریک برخورد کنم چه می‌شود؟

این موضوع بسته به حوزه قضایی شما می‌تواند مسئولیت حقوقی ایجاد کند، حتی اگر قصد نقض قانون را نداشته باشید. صفحه را فوراً ببندید و از دانلود یا تعامل با هر چیزی در آن خودداری کنید. مرور اتفاقی وب تاریک دقیقاً همین خطر را دارد، زیرا آژانس‌هایی مانند FBI و Europol عملیات‌هایی علیه بازارهای این فضا انجام می‌دهند، صرف‌نظر از نیت فردی کاربران.

چگونه می‌توانم از کلاهبرداری در بازارهای وب تاریک اجتناب کنم؟

هر پیوند را به طور پیش‌فرض به عنوان مظنون برخورد کنید، زیرا وب تاریک مشبع با تله‌های فیشینگ و صفحات آلوده به بدافزار است. آدرس‌های .onion را از طریق دایرکتوری قابل‌اعتماد مانند Ahmia قبل از کلیک کردن تأیید کنید. هرگز رمزارز را به بازاری ارسال نکنید که به طور مستقل نمی‌توانید تأیید کنید. کلاهبرداری خروج، جایی که بازار جعلی پرداخت را جمع‌آوری می‌کند و ناپدید می‌شود، الگوی شناخته‌شده و معمول است.

آیا آژانسهای مجری قانون واقعاً بازارهای دارکوب را زیر نظر دارند؟

بله. آژانسهایی مانند FBI و یوروپل عملیاتی علیه بازارهای دارکوب اجرا میکنند و این عملیاتهای هماهنگشده دامنهی گستردهای دارند: عملیات SpecTor در سال ۲۰۲۳ به ۲۸۸ بازداشت در اقداماتی در نُه کشور منجر شد. نشانی IP یا الگوهای مرور شما حتی اگر شخصاً درگیر فعالیت غیرقانونی نباشید میتواند توجه را جلب کند، زیرا نظارت بیشتر خود بازار را هدف میگیرد، نه صرفاً خریداران منفرد.