Cybersec Wednesday｜網絡的黑暗面
神秘的暗網一直以來引起了無數人的好奇心。它存在於廣闊的互聯網世界中，是一片被有意地屏蔽於常規搜索引擎之外的隱藏區域，需要專門的瀏覽器才能深入其中。暗網以其非法活動、秘密市場和隱蔽的通訊渠道而聞名，成為犯罪組織和非法交易的溫床。然而，暗網世界內部的本質和內容仍然籠罩在神秘之中，引發了無盡的猜測。
暗網的網絡安全
不過暗網的世界並非無法可依。大部分適用於現實世界的法例，均適用於互聯網世界，包括暗網在內。用戶如在暗網進行非法交易或活動，均可能觸犯相關法例。隨著許多基於 Tor 的網站被全球的警察機構接管，只是訪問一個暗網網站就有明確成為政府目標的危險。像“絲路”這樣的非法毒品市場在過去曾被警方劫持進行監控。利用定制軟件滲透和分析活動，執法人員可以發現客戶和旁觀者的用戶身份。即使您從未進行任何購買，也可能會被監視並且在以後的生活中因其他非法活動而被控告。
暗網上的非法活動和市場
暗網以其非法市場和活動而聞名。在暗網上，不僅可以交易武器和非法毒品等，還可以買賣被盜的數據，例如信用卡號和登錄密碼。暗網也是充滿兒童色情和各種欺詐活動的溫床，包括信用卡詐騙和身份盜用。除了提供收費的網絡犯罪服務外，還有提供'請槍'的服務。
儘管暗網經常與非法活動聯繫在一起，但並非所有在暗網上的內容都是不法的，也存在合法的市場和活動，這些合法的活動可以包括用於討論敏感話題的匿名論壇、揭露不端行為的舉報平台以及強調用戶匿名性的隱私保護服務等。
暗網上的匿名保障
使用者保持匿名是暗網最主要的特徵。大部分使用者都默認匿名是常態，詢問對方身份才是無禮的舉動。雖然有些人會認為它可以包庇那些希望購買槍械、毒品、頻頻犯罪而不想被識別的罪犯，但其實它亦可以保護那些迫切需要被傾聽的、被壓制的少數群體以及新聞舉報人。縱使大部分使用者都維護匿名的核心價值，但在蜜罐（Honeypot）、用家資料泄露等種種因素下使用暗網並不能完全實現匿名和隱私。
使用Tor訪問暗網
通過傳統的搜索引擎（如 Google 或 Bing）是不可能訪問暗網的。相反，使用者需要使用 Tor 瀏覽器來訪問這個神秘區域。Tor 瀏覽器又稱爲「洋葱路由器」。相比起平常的端到端加密，Tor 瀏覽器會為數據傳輸提供額外的層層加密，正如其標誌性的紫色洋蔥標誌所代表的那樣。此外，它還會通過其他三個自願運作的 Tor 節點（Tor node）傳遞請求，使追踪最終目的地或原始發件人都變得極為困難。雖然一般來説不建議使用暗網，但若是非去不可，會建議使用盡可能安全的瀏覽器。
總結而言，暗網不僅是非法活動的樞紐，還為個人提供了一個平台，可以獲取在其原籍國受限或受審查的資訊，並匿名與他人交流。然而，暗網所提供的匿名性也吸引了網絡犯罪分子和騙子，所以有不少詐騙網站售賣詐騙商品。另外，數據洩漏事故中的資料很有可能都會在暗網市場銷售，這為不少科技保安公司帶來商機，可以其顧客日夜監察暗網市場以保護私隱安全。外界人士亦會進入暗網查看自己的資訊是否被洩露，因此我們必須意識到潛在的風險並採取必要的預防措施來保護自己，例如使用 Tor 瀏覽器和 DuckDuckGo 搜索引擎等的工具保持匿名，減低自身使用的風險。
守網者更有短片介紹，可參閱此網址：https://cyberdefender.hk/darkweb/
網絡安全在很多方面還需要注意，如有任何疑問歡迎加入我們的 Cybersec Infohub 計劃，讓行業裏的網絡安全專家為您解決，如果您懷疑自己或公司的電腦被駭或有可疑的行為，亦請盡快聯絡網絡安全專家求助。
關於 Cybersec Wednesday
每逢星期三，HKIRC網絡安全團隊都會挑選一個網絡安全主題，以文章、貼士或最佳實踐的形式與大家分享。 請留意每週三的更新，定時掌握最新鮮的網絡安全資訊。
