Даркнет — скрытая часть интернета¶

Даркнет (от англ. darknet — «тёмная сеть») — часть интернета, недоступная поисковым системам и обычным браузерам, для доступа к которой требуются специальные программные средства, сети анонимности или шифрование трафика. Термин описывает совокупность закрытых компьютерных сетей, скрытых сервисов и анонимных площадок, существующих поверх инфраструктуры глобальной сети. В отличие от «поверхностного веба» (surface web), индексируемого поисковыми роботами, и «глубокого веба» (deep web), скрытого за авторизацией и паролями, даркнет принципиально устроен так, чтобы скрывать как адреса сайтов, так и личности их пользователей.

¶История и происхождение термина

Понятие «даркнет» было введено в 1994 году сотрудниками лаборатории ВМС США (Naval Research Laboratory) Майклом Хейлином, Дэвидом Голдшлагом и Полом Сайресом. В опубликованном докладе описывалась концепция защищённой сети, работающей поверх публичной инфраструктуры интернета с использованием шифрования и маршрутизации, скрывающей источники и получатели трафика. Первоначально разработка имела оборонное значение и была призвана обеспечить анонимную связь для военных и разведывательных задач.

В 2002 году исследователь Пол Сайрес, работавший в то время в Навальном исследовательском центре, опубликовал концепцию onion routing (луковой маршрутизации) — метода, при котором данные передаются через цепочку промежуточных узлов, каждый из которых расшифровывает только собственный слой «шифровальной луковицы». На этой технологии была построена анонимная сеть Tor (The Onion Router), ставшая основным инструментом доступа к даркнету. Проект развивался при поддержке DARPA, а затем передан в ведение некоммерческой организации Tor Project.

¶Технологии доступа

Доступ к даркнету осуществляется средствами, обеспечивающими анонимность и скрытие трафика:

• Tor — наиболее распространённая сеть анонимности, использующая луковую маршрутизацию через тысячи узлов-ретрансляторов по всему миру. Скрытые сервисы Tor имеют адреса в доменной зоне .onion, не разрешаемой обычными DNS-серверами.
• I2P (Invisible Internet Project) — анонимная сеть с собственной архитектурой, ориентированная на внутреннюю маршрутизацию («нетворк»), использует адреса в домене .i2p.
• Freenet — децентрализованная распределённая хранилищная сеть, обеспечивающая публикацию и скачивание файлов без раскрытия личности участников.
• ZeroNet, I2P-приложения, VPN-туннели и прокси — дополнительные инструменты, применяемые для маскировки трафика.

Для доступа к скрытым сервисам Tor используются специальные браузеры (Tor Browser), маршрутизирующие соединение через несколько узлов сети и блокирующие стандартные механизмы отслеживания.

¶Содержимое и использование

По оценкам исследователей, скрытые сервисы Tor составляют лишь небольшую долю от общего объёма трафика сети. Содержимое даркнета разнообразно:

• Форумы и площадки обмена информацией — политические дискуссии, журналистские рассылки, сообщества, действующие в условиях цензуры.
• Ресурсы для журналистов и правозащитников — анонимные «drop-боксы» для передачи секретных материалов (например, SecureDrop, используемый рядом изданий).
• Хакерские сообщества — обсуждение уязвимостей, продажа и покупка инструментов взлома, ботнетов, украденных данных.
• Нелегальные рынки — торговля наркотиками, оружием, украденными платёжными данными, поддельными документами, программами-шифровальщиками. Крупнейшие площадки (Silk Road, AlphaBay, Hansa) были закрыты правоохранительными органами.
• Пиратские библиотеки и распространение контента, нарушающего авторские права.

Даркнет используют также государственные структуры для оперативной связи, а китайские хакеры применяют его для обхода Great Firewall при координации атак.

¶Правовой статус и борьба с преступностью

В Российской Федерации деятельность, связанная с даркнетом, регулируется рядом законов. Создание и распространение программного обеспечения для обхода блокировок, а также публикация запрещённой информации влечёт административную и уголовную ответственность. ФСБ и МВД проводят операции по выявлению и закрытию нелегальных площадок; в частности, в 2017 году был ликвидирован крупнейший российский маркетплейс «Гидра», а его администратор Александр Веселов (Mushroom) осуждён.

В США и Европе борьба с даркнет-рынками ведётся с 2013 года, когда был закрыт Silk Road. Операции по изъятию серверов и арестам проводятся ФБР, Европолом и национальными полицейскими структурами. Вместе с тем правозащитные организации (EFF, Reporters Without Borders) указывают, что технологии анонимности имеют легитимное применение и их запрет затрудняет работу журналистов и диссидентов.

¶Оценки масштабов

Точные данные о размере даркнета отсутствуют по определению. По данным исследований, проведённых в 2010-е годы, скрытые сервисы Tor составляли около 0,01–0,03 % общего объёма трафика сети Tor. По оценкам Chainalysis, объём транзакций с криптовалютами на нелегальных площадках даркнета в 2021 году превысил 14 млрд долларов США, после чего показатели снизились в связи с закрытием крупных маркетплейсов и ужесточением регулирования криптовалют.

¶См. также

• Анонимная сеть
• Onion routing
• Киберпреступность

¶Источники

• Dingledine R., Mathewson N., Syverson P. Tor: The Second-Generation Onion Router // USENIX Security Symposium, 2004.
• Greenberg A. The Dark Web: How the Tor Project Is Keeping It Alive and Growing // Wired, 2014.
• Chainalysis. Crypto Crime Report, 2022.
• Бюллетень «Киберпреступность» МВД России, аналитические обзоры ФСБ РФ.
• Европейское агентство по безопасности сетей и информационных технологий (ENISA), отчёты о даркнете.