「ダークウェブ」という言葉はメディアで頻繁に使われるが、 その実態は誤解されていることが多い。正確な理解がセキュリティ意識の出発点になる。
インターネットの3層構造
インターネットは大きく3層に分かれる。
- サーフェスウェブ：Googleで検索できる通常のウェブサイト（全体の約4%）
- ディープウェブ：ログインが必要なサイト、社内システム、メールなど（約96%）
- ダークウェブ：通常のブラウザでアクセスできない匿名ネットワーク上のサイト
Torネットワークの仕組み
ダークウェブは主に「Tor（The Onion Router）」というネットワーク上に存在する。 Torは通信を3つ以上の中継ノードを経由させることで送信者のIPアドレスを隠蔽する。 元々は米国海軍研究所が開発した技術で、現在は非営利団体The Tor Projectが管理している。
ダークウェブの実態
ダークウェブ上のコンテンツは違法なものばかりではない。 検閲国家でのジャーナリスト保護、内部告発者の通信、プライバシー保護など、 正当な用途も多く存在する。 一方で、違法薬物・偽造文書・個人情報の売買市場も実在する。
研究目的や教育目的でダークウェブについて学ぶこと自体は違法ではない。しかしアクセスには十分な知識と注意が必要だ。
個人情報流出との関係
過去のデータ侵害で流出したパスワード・クレジットカード番号・個人情報は、 ダークウェブ上の「クレデンシャルショップ」で売買されている。 自分のメールアドレスが流出しているかどうかは「Have I Been Pwned」で確認できる。