Dark web
Cyberboswachters
Deze cursus werd gemaakt met hulp van AI-assistentie. Sommige afbeeldingen zijn door AI gegenereerd.
Het internet is een ijsberg
De internet ijsberg: surface web, deep web en dark web.
De drie lagen
Surface web
Alles wat Google indexeert.
Gewone browser.
Deep web
Databanken, afgeschermde sites, privé-accounts.
Login vereist.
Dark web
Anoniem, versleuteld, niet geïndexeerd.
Speciale software (TOR).
Het deep web is veel groter dan het surface web: bedrijfsdatabases, medische dossiers, cloud-opslag, … Het dark web is er een klein maar berucht stukje van.
Internet is niet anoniem
Op het gewone internet ben je bijna altijd traceerbaar.
IP-adres cookies provider-logs trackers
Sommige landen gaan verder
Volledige controle
De overheid monitort al het verkeer en logt wie wat doet.
Blacklisting
Sociale media, nieuwssites of messengers worden gewoon geblokkeerd.
China Saudi-Arabië Iran Egypte Noord-Korea Cuba
Nom-de-plume
Niet iedereen, en zeker niet de overheid, moet weten wat jij legaal in je vrije tijd doet.
Onder een schuilnaam je mening kunnen uiten is belangrijk voor een democratie. Privacy tegenover opsporing blijft een moeilijke afweging.
Kenmerken van het dark web
Anoniem
Je verbinding loopt via meerdere tussenliggende servers. Wie wat bezoekt, is vrijwel niet te achterhalen.
Versleuteld
Alle communicatie is sterk geëncrypteerd. Derden kunnen niet meekijken.
Gedecentraliseerd
Geen centrale autoriteit. Moeilijk te censureren of uit de lucht te halen.
Goed én slecht gebruik
Legitiem
- Journalisten die veilig communiceren vanuit dictaturen
- Klokkenluiders (bv. WikiLeaks-bronnen)
- Activisten in landen met censuur
- Anonieme vrije meningsuiting
Crimineel
- Handel in drugs, wapens en gestolen data
- Verkoop van creditcardgegevens
- “Rent-a-hacker”-diensten
- Ransomware-as-a-Service
- Kindermisbruikmateriaal
Het dark web is niet per definitie illegaal. Wat je er doet, kan dat wel zijn.
Anonimiteit is geen vrijgeleide: politiediensten sporen ook op het dark web criminelen op.
In landen zoals Rusland en China is het gebruik van het dark web zelf al strafbaar.
The Onion Router Toegang via TOR
Lagen, zoals bij een ui
Je verkeer gaat via meerdere relais-servers wereldwijd.
Elke server kent enkel de vorige en de volgende stap. Niemand kent het volledige pad.
Dark web-sites herken je aan hun .onion-adres. Die open je alleen met de TOR-browser.
TOR heeft ook nadelen
Traag
Je verkeer passeert meerdere servers wereldwijd.
Geblokkeerd
Sommige sites weigeren verkeer van TOR-servers.
Firewalls
Bedrijfsnetwerken blokkeren TOR standaard.
Browsers zoals Brave hebben TOR al ingebouwd: één klik en je surft anoniem, ook op het gewone internet.
Waarom moet je dit weten?
Gestolen data
Wachtwoorden, creditcards en bedrijfsgeheimen worden er verhandeld.
Criminele tools
Exploits en tools zijn er te koop of te huur.
Threat intelligence
Beveiligingsteams houden het dark web in de gaten voor vroege waarschuwingen.
Privacytechnologie
Wie TOR begrijpt, kan beter verdedigen én onderzoeken.
Zelf verkennen
Vertrekpunt
The Hidden Wiki: introduction points, zoekmachines en interessante onions.
Extra lijst: k00.fr/l1octcbo
Niet blind doorklikken
Veel sites zijn schimmig, illegaal of gecompromitteerd.
Nooit vanop een werkapparaat of bedrijfsnetwerk.
