Il Deep Web, letteralmente “web profondo”, adattato in italiano con “web sommerso” per distinguerlo dal surface web o anche come “web accessibile”, è una sostanziosa parte di internet non indicizzata nei motori di ricerca standard.

La metafora che descrive perfettamente la situazione è quella dell’iceberg: sopra il livello dell’acqua si trova il surface web, ma la maggior parte dei dati si trova nella parte sommersa, irraggiungibile attraverso normali motori di ricerca. Ci si può accedere quindi attraverso indirizzi IP o URL diretti e possono essere richieste password o altri strumenti di sicurezza per proseguire oltre la pagina pubblica del sito.

Questa “area sommersa” comprende molto comunemente web mail, banking online, pagine e profili di social media privati o comunque ad accesso riservato, forum online che richiedono un’iscrizione per visualizzarne i contenuti e servizi che richiedono un pagamento da parte dell’utente, come video on demand e riviste o giornali online, personalizzati per gli utenti e per questo non destinati ad essere indicizzati.

Le Dark Net

Un sottoinsieme del Deep Web è il Dark Web, di norma non raggiungibile attraverso motori di ricerca comuni. Questo poiché utilizza reti private la cui architettura è sovrapposta a quella di internet (Dark Net o rete scura), che comprendono piccole reti friend-to-friend di tipo peer-to-peer, dove cioè i nodi sono paritari e pertanto fungono contemporaneamente da client e server verso gli altri nodi della rete. Gli utenti sono pertanto in grado di avviare o completare transazioni ed un esempio tipico sono le reti per la condivisione di file, sebbene nel suo significato generale comprenda qualsiasi tipo di gruppo chiuso e privato di persone che comunicano. Possono essere usate password o firme digitali per l’autenticazione.

Le Dark Net possono essere utilizzate per vari motivi, tra cui:

• condivisione di file (piratati, personali, illegali o contraffatti, etc.);
• crimini informatici (hacking, corruzione di file, frodi, etc.);
• protezione dei dissidenti da ritorsioni politiche;
• protezione della privacy dei cittadini soggetti a sorveglianza di massa;
• vendita di beni limitati su mercati Dark Net;
• compravendita di beni o servizi illeciti o illegali;
• whistleblowing (segnalazioni di attività illecite o fraudolente all’interno del governo) e fughe di notizie;
• aggiramento della censura di internet e dei sistemi di filtraggio dei contenuti o superamento di firewall.

Tutte le Dark Net richiedono software specifici o configurazioni particolari di reti, come la rete Tor, alla quale si accede mediante l’omonimo browser o attraverso server proxy.

La stessa app Telegram per le sue caratteristiche con crittografia e dopo il divieto sul territorio della Russia e di altri Paesi appartiene alla Dark Net, poiché a causa dell’anonimato contiene canali criptati per la vendita di sostanze proibite, reclutamento di varie organizzazioni e coordinamento di azioni antigovernative.

Una terminologia confusa

Molti associano il Deep Web con il Dark Web, il quale invece è, come accennato sopra, solo una sua piccola area. Questo perché si è iniziato a discutere del Deep Web intorno al 2009 parlando delle attività illegali che si svolgevano nel Dark Net e nel Free Net (una rete creata anch’essa con l’obiettivo dell’anonimato e della sicurezza, ma poco indicata per scambi di file di grosse dimensioni). Da allora, visto l’uso del termine ad opera dei media statunitensi nel riportare il caso della Silk Road, un grande mercato nero online famoso come piattaforma di spaccio e chiuso dall’FBI nel 2013, molte persone e media hanno iniziato a usare i due termini come sinonimi.

Alcuni hanno precisato come questa associazione delle due aree possa essere inaccurata e pertanto il Deep Web si riferisce a siti non raggiungibili attraverso motori di ricerca tradizionali, mentre il Dark Web è una sua porzione intenzionalmente nascosta e resa inaccessibile a detti motori di ricerca.

Come accedere e cosa trovare

Vista l’impossibilità di accedere al Dark Net attraverso i browser normali, come ci si può accedere?

Attraverso network come I2P, che permette l’hosting anonimo di siti web, o come il sopracitato Tor, per accedere anonimamente, riconoscibile dal dominio “.onion”.

E cosa ci si può aspettare di trovare? I dati provenienti da Tor nel 2015 rivelano che, in ordine dalla maggior frequenza alla minore, i servizi erogati riguardano: droghe, criptomercati, frodi, bitcoin, mail, wiki, whistleblowing, contraffazioni, forum, anonimato, ricerche, hacking, hosting, pornografia, blog, directory, libri, abusi, servizi non ancora indicizzati, chat, armi e gioco d’azzardo.

Alcune agenzie governative ritengono il Dark Web un covo di attività criminali. Tuttavia, compagnie di specialisti tracciano costantemente il crimine informatico nel Dark Web. Negli ultimi anni si è quindi assistito ad un incremento degli sforzi di combattere e tenere sotto controllo questo tipo di crimine e, comunque, gran parte del Dark Web rimane fondamentalmente innocuo.

Segui il blog targato Musa Formazione per altri articoli sulla sicurezza informatica e scopri il corso di Ethical Hacker & Security Manager per diventare un esperto in questo ambito.

Alla prossima!