Fark Nedir: Dark Web, Deep Web ve Grey Web?

1. Giriş: Dark Web, Deep Web ve Grey Web#

Uyuşturucu, siber suçlar ve bilgisayar korsanlığı için karaborsaların yanı sıra terörizm ve tehlikeli içerikler, Dark Web denildiğinde akla ilk gelen konulardır. Medya genellikle Dark Web'i tamamen suçlular, bilgisayar korsanları ve yasadışı faaliyetlerle dolu tehlikeli bir yeraltı dünyası olarak tasvir eder. Sızdırılan veriler, çalınan kimlikler ve ele geçirilen kimlik bilgileri, kurbanların haberi bile olmadan rutin olarak Dark Web pazarlarında son bulur. Bu dramatik tasvirlerin altında bazı gerçekler yatsa da, kişisel bilgilerinize yönelik en büyük tehditlerden bazılarının Dark Web adı verilen bu dijital alanda pusuda beklemesine rağmen bu bakış açısı genellikle eksik ve aşırı basitleştirilmiştir.

Bu blogda, Dark Web hakkındaki sansasyonel manşetleri bir kenara bırakıp gerçekten ne olduğunu açıklamayı ve aynı zamanda siber güvenliğiniz için eyleme dönüştürülebilir içgörüler sunmayı amaçlıyoruz. Bu süreçte, konuyla ilgili birkaç temel soruyu yanıtlayacağız:

• Dark Web, Deep Web ve Grey Web arasındaki fark nedir?

• Dark Web ile ilişkili araçlar nasıl kullanılır ve nasıl güvende kalınır?

• Dark Web'in hangi yasal kullanımları vardır ve bunlardan nasıl yararlanabilirsiniz?

2. Dark Web Nedir?#

İnsanlar "Dark Web" kelimesini duyduklarında, genellikle internetin derinliklerinde gizlenmiş gizemli ve karanlık bir yer düşünürler. Gerçekte Dark Web, sadece internetin standart arama motorlarından (Google, Bing, Yahoo, Yandex vb.) kasıtlı olarak gizlenmiş bir parçasıdır. Chrome, Firefox veya Safari gibi normal bir tarayıcıyla erişilemez.

Bunun yerine, gizli içeriğine erişmek için Tor (The Onion Router) gibi özel tarayıcılara veya yazılımlara ihtiyaç vardır. Bu yapı, kullanıcıların ve web sitesi operatörlerinin anonimliğini sağlayarak kimliklerinin ve konumlarının izlenmesini önler.

2.1 Dark Web'in Tarihsel Bağlamı#

Dark Web'in arkasındaki kavram, şaşırtıcı bir şekilde gizlilik ve güvenli iletişime dayanan meşru kökenlere sahiptir:

• 1990'ların Ortaları: ABD Donanma Araştırma Laboratuvarı'ndaki araştırmacılar "onion yönlendirme" olarak bilinen temel teknolojiyi geliştirdiler. Birincil amaç, istihbarat ve askeri operasyonlar için güvenli, anonim iletişim kanalları sağlamaktı.

• 2002: Herkes için çevrimiçi gizliliği artırmanın daha geniş potansiyelini kabul eden onion yönlendirme teknolojisi, günümüzde Tor ağı olarak bildiğimiz şeye evrilerek halka açık ve yaygın kullanım için ücretsiz hale geldi.

• 2002-günümüz: Tor ve sonuç olarak Dark Web, ister gazetecilik ve aktivizm gibi etik faaliyetler olsun, isterse yasadışı ve etik olmayan amaçlar için olsun, çevrimiçi anonimlik arayan her internet kullanıcısı için erişilebilir hale geldi.

2.2 Teknik Bakış#

Dark Web'i anlamak, perde arkasında nasıl işlediği hakkında biraz bilgi sahibi olmayı gerektirir. Temel taşı, bir kullanıcının iletişiminin etrafına bir soğanın katmanları gibi şifreleme katmanları ekleyen "onion yönlendirme", olarak bilinen bir teknolojidir. Bir kişi bir web sitesine Dark Web üzerinden eriştiğinde, bağlantısı çok sayıda düğümden veya sunucudan geçer ve her biri bir şifreleme katmanını soyar. Hiçbir tekil düğüm resmin tamamını göremez. Bu süreç, kullanıcıların izlenmesini son derece zorlaştırarak güçlü bir anonimlik sunar. Bu tür karmaşık ve güvenli bağlantıları sorunsuz bir şekilde idare etmek için tamamen yönetilen VPS barındırma kullanmak, her şeyi kendi başınıza yönetme zahmetine girmeden kontrol ve destek arasında doğru dengeyi sağlar.

2.3 Dark Web'de Neler Bulabilirsiniz?#

Popüler inanışın aksine, Dark Web sadece yasadışı faaliyetlerin olduğu bir yer değildir. Çok çeşitli içeriklere ev sahipliği yapar:

2.3.1 Yasal ve Etik Kullanımlar#

• Bilgi uçuran platformlar ve sızıntı siteleri: Gazeteciler, aktivistler ve bilgi uçuranlar tarafından kullanılır (örn. SecureDrop, WikiLeaks ayna siteleri).

• Sansüre karşı dirençli iletişim: Baskıcı rejimler altında yaşayan kişiler tarafından politikayı güvenli bir şekilde tartışmak ve bilgi paylaşmak için kullanılan forumlar, mesajlaşma kanalları ve haber platformları.

• Gizlilik odaklı topluluklar: Gizlilik araçlarına, dijital haklar savunuculuğuna, kriptografiye veya siber güvenlik konularına adanmış forumlar.

• Kütüphaneler ve depolar: Ücretsiz, sansürsüz bilgiler, eğitim kaynakları ve belgeler koleksiyonları (örn. akademik makaleler, teknik kılavuzlar, kitaplar).

• Kripto para ile ilgili forumlar ve pazar yerleri: Gelişmiş gizlilik özelliklerine sahip dijital para birimleri ve ticaret platformları hakkındaki tartışmalar.

2.3.2 Yasadışı Faaliyetler#

• Karaborsa pazar yerleri: Uyuşturucu, silah, sahte belgeler (örn. pasaportlar, kimlikler), sahte ürünler ve bilgisayar korsanlığı hizmetlerinin satışı.

• Çalınan veri borsaları: Sızdırılan veritabanlarını, saldırıya uğramış hesapları, kredi kartlarını veya kişisel kimlik bilgilerini satan pazar yerleri.

• Kötü amaçlı yazılım ve siber suç araçları: Fidye yazılımlarının, istismar kitlerinin, bilgisayar korsanlığı kılavuzlarının, botnet'lerin ve diğer kötü amaçlı yazılımların dağıtımı.

• Yasadışı pornografi ve istismarcı materyal: Yasalarca yasaklanmış içeriklerin barındırılması veya ticareti (örn. müstehcen yasadışı materyaller).

• Dolandırıcılıkla ilgili topluluklar: Kimlik hırsızlığı yöntemlerini, finansal dolandırıcılık tekniklerini ve yasadışı para kazanma planlarıyla ilgili kılavuzları tartışan forumlar.

• Darknet bilgisayar korsanlığı forumları: Bilgisayar korsanlığı tekniklerini, sıfır gün (zero-day) istismarlarını paylaşan ve siber saldırıları koordine eden topluluklar.

2.4 Dark Web'de Güvende Kalma Kuralları#

Eğer farkında değilseniz veya hazırlıksızsanız Dark Web'e girmek önemli riskler taşıyabilir. Anonim doğası göz önüne alındığında Dark Web, güvenliğinizi veya kimliğinizi tehlikeye atabilecek dolandırıcılıklara, kötü amaçlı içeriklere ve diğer çeşitli tehditlere ev sahipliği yapar. Keşfetmeyi seçerseniz, bu kritik güvenlik yönergelerini izlemek risklerinizi önemli ölçüde azaltabilir:

1. Her zaman güvenli ve güncel bir tarayıcı kullanın: Tor gibi güvenilir, dark web'e özel tarayıcılar kullanın ve bilinen güvenlik açıklarına karşı korunmak için her zaman güncel olduklarından emin olun.

2. Kişisel bilgilerinizi paylaşmaktan kaçının: Görünüşte güvenilir olan forumlarda veya sohber odalarında bile asla gerçek adınızı, adresinizi veya herhangi bir kişisel detayı açıklamayın.

3. Asla güvenilmeyen kaynaklardan dosya indirmeyin veya açmayın: Dark Web'den indirilen dosyalar kötü amaçlı olabilir, kötü amaçlı yazılım, fidye yazılımı veya casus yazılım bulaşmış olabilir.

4. Saygın bir VPN (Sanal Özel Ağ) kullanın: Tor ağı bağlantınızı anonimleştirse bile, VeePN gibi bir VPN kullanmak, orijinal IP adresinizi maskeleyerek ve verilerinizi şifreleyerek ek bir güvenlik katmanı sağlar.

5. Uyanık ve şüpheci kalın: Bir teklif veya anlaşma gerçek olamayacak kadar iyi görünüyorsa, genellikle öyle değildir. Dark Web'de dolandırıcılıklar ve kimlik avı (phishing) saldırıları yaygın olduğundan kimseye kolayca güvenmeyin.

6. Tek kullanımlık hesaplar ve şifreli iletişim kullanın: Dark Web'de iletişim kurarken veya hesap oluştururken, tek kullanımlık e-posta hizmetlerini ve şifreli mesajlaşma platformlarını tercih edin. Normal çevrimiçi hesaplarınızdaki kullanıcı adlarını veya parolaları asla yeniden kullanmayın. Kişisel bilgilerinizi daha fazla korumak için, Dark Web'i verileriniz için aktif olarak tarayan ve sizi olası ihlallere veya kötü kullanıma karşı uyaran dark web izleme hizmetlerini kullanmayı düşünebilirsiniz.

2.5 Bilmeniz Gereken Dark Web Tarayıcıları ve Araçları#

Dark Web'e güvenli bir şekilde erişmek, gizliliği ve anonimliği korumak için tasarlanmış özel tarayıcılar ve belirli araçlar gerektirir. İnternetin bu gizli bölümünü keşfetmeyi planlıyorsanız bilmeniz gereken en önemli tarayıcılar ve araçlara genel bir bakış aşağıda verilmiştir:

• Tor Browser: Dark Web'e erişmek için en yaygın kullanılan ve önerilen tarayıcı. Firefox üzerine inşa edilen Tor, bağlantınızı anonimleştirmek için onion yönlendirme teknolojisini kullanarak izlenmeyi son derece zorlaştırır.

• VPN (Sanal Özel Ağ): Tor kimliğinizi anonimleştirirken, güvenilir bir VPN trafiğinizi şifreler ve ekstra bir gizlilik ve güvenlik katmanı ekler.

• PGP Şifreleme (Pretty Good Privacy): E-postaları veya belgeleri şifreleyerek, bunlara yalnızca hedeflenen alıcının erişebilmesi sayesinde güvenli bir şekilde iletişim kurmanızı veya dosya paylaşmanızı sağlayan güçlü bir şifreleme standardıdır.

• Güvenli ve Tek Kullanımlık E-posta Hizmetleri: ProtonMail veya geçici tek kullanımlık e-postalar (Guerrilla Mail, Temp Mail) gibi hizmetler, Dark Web sitelerinde veya forumlarında etkileşime girerken ekstra bir anonimlik katmanı sağlar.

• Kripto Para Cüzdanları: Bitcoin gibi kripto paralar, anonimliği artırıcı özellikleri nedeniyle Dark Web'de yaygın ödeme yöntemleridir. İşlem yapılıyorsa güvenli kripto cüzdanlarına (donanım cüzdanları veya güvenilir çevrimiçi cüzdanlar gibi) aşinalık önemlidir.

3. Dark Net Nedir?#

Dark Net, gelişmiş gizlilik ve anonimlik için tasarlanmış, internet altyapısının merkezi olmayan ve özel bir bölümüdür. Merkezi sunucularda ve açıkça erişilebilen protokollerde çalışan herkesin erişebildiği internetin aksine, dark net belirli yazılımlar, yapılandırmalar veya eşler arası (peer-to-peer) protokoller gerektiren özel ağlar üzerine inşa edilmiştir. Bu benzersiz yapı, kullanıcı anonimliği, güçlü şifreleme ve dış izleme veya sansüre karşı direnç sağlar.

3.1 Dark Net'in Dark Web'den Farkı Nedir?#

Sıklıkla karıştırılsa da, "Dark Web" ve "Dark Net" terimleri farklı kavramları ifade eder:

• Dark Web: Özel tarayıcılar (Tor gibi) aracılığıyla erişilen web sitelerini ve içeriği özel olarak ifade eder. Esasen içeriğin kendisidir.

• Dark Net: Dark Web sitelerini barındıran ve teknik temel ile anonimlik özelliklerini sağlayan altta yatan özel ağ altyapısını ifade eder.

Kısacası, Dark Web içerikken, Dark Net bu içeriğin bulunduğu güvenli ağ altyapısıdır.

3.2 Dark Net Ağlarına Örnekler#

Bugün her biri benzersiz özelliklere ve hedeflere sahip olan çok sayıda dikkate değer dark net platformu ve teknolojisi mevcuttur:

• I2P (Görünmez İnternet Projesi - Invisible Internet Project): Web siteleri, mesajlaşma, dosya paylaşımı ve daha fazlası dahil olmak üzere güvenli ve özel iletişimi sağlayan ve geleneksel internetten tamamen ayrı olarak çalışan merkezi olmayan ve anonim bir başka ağ.

• Freenet: İfade özgürlüğünü ve bilginin anonim olarak paylaşılmasını kolaylaştırmak için tasarlanmış, merkezi olmayan, sansüre dayanıklı eşler arası bir ağ.

• ZeroNet: Web sitelerinin merkezi sunucular olmadan doğrudan kullanıcılar arasında barındırıldığı ve paylaşıldığı, blok zinciri ve eşler arası teknolojiler üzerine inşa edilmiş merkezi olmayan bir web platformu.

4. Deep Web Nedir?#

Deep Web, internetin Google, Bing veya Yahoo gibi normal arama motorları tarafından dizinlenmeyen kısmıdır. Bu, web'in bu bölümündeki sayfaların ve içeriklerin tipik bir web araması yoluyla kolayca keşfedilemeyeceği anlamına gelir.

Her gün göz attığınız ve herkesin erişebildiği internet olan Surface Web'in aksine deep web, standart arama motorlarından kasıtlı veya doğal olarak gizlenen içerikleri barındırır. Bu gizli içerik, tipik aramalarla erişilebilen, herkese açık dizine eklenmiş sayfaları gölgede bırakarak çevrimiçi bilginin büyük çoğunluğunu oluşturur. Bunun nedeni parola koruması ve kullanıcı kimlik doğrulaması, ödeme duvarlarının arkasındaki içerik ile dinamik veya kişiselleştirilmiş içeriklerdir:

• E-posta gelen kutuları ve özel mesajlar

• Çevrimiçi bankacılık ve finansal hizmetler

• Gizli olarak ayarlanmış sosyal medya profilleri

• Abonelik platformları ve yayın hizmetleri

• Akademik dergiler ve bilimsel veritabanları

Deep web gizlidir ancak yine de devasadır. Kesin ölçümler farklılık gösterse de, tahminler tutarlı olarak tüm internetin yaklaşık %90-95'ini oluşturduğunu göstermektedir. Buna karşılık, herkesin erişebildiği surface web ise tüm çevrimiçi içeriğin kabaca %5-10'luk küçük bir bölümünü temsil eder.

5. Grey Web Nedir?#

Birçok internet kullanıcısı Surface Web ve Dark Web'i duymuş olsa da, çok daha az insan Grey Web hakkında bilgi sahibidir. İnternetin daha az bilinen bu bölümü, ne tamamen açık ne de tamamen gizli olan bir orta yolda yer alır. Dark Web'in (özel tarayıcılar gerektiren ve kasıtlı olarak anonim olan) açıkça tanımlanmış sınırlarının ve Surface Web'in açık erişilebilirliğinin aksine Grey Web, içeriğinin yasallığı, etiği veya meşruiyeti konusundaki belirsizlikle karakterize edilen belirsiz bir alanı işgal eder.

Grey Web doğası gereği yasadışı veya kötü niyetli değildir, ancak içeriği genellikle kabul edilen normların veya düzenlemelerin sınırlarında işler. Grey web'deki web sitelerine ve platformlara standart tarayıcılar üzerinden erişilebilir ancak bunlar, değişen düzenlemelere ve yargı yetkilerine göre sıklıkla yasal ve etik kabul edilebilirlik arasına girip çıkarlar.

Grey web'in bazı tipik örnekleri şunlardır:

• Yayın siteleri

• Düzenlenmemiş pazar yerleri

• Tartışmalı forumlar ve bloglar

• Çevrimiçi Kumar Web Siteleri

• Torrent Web Siteleri

• Kripto Para Karıştırıcıları

• Bilgisayar Korsanlığı veya Güvenlik Forumları

• Veri Komisyoncuları ve Kişi Arama Hizmetleri

6. Sonuç#

Sonuç olarak Dark Web, kötü şöhretine rağmen yasadışı faaliyetlerden çok daha fazlasını kapsar. Gizlilik bilincine sahip bireyler, gazeteciler ve güvenli ve anonim iletişim arayan aktivistler için önemli bir alandır. Geçmişini, teknolojisini ve kullanım alanlarını anlamak, internetin bu gizli bölümünde güvenli bir şekilde gezinmek için çok önemlidir. Önerilen güvenlik uygulamalarını takip ederek ve kendinizi temel araçlar ile tarayıcılara alıştırarak Dark Web'i keşfetmeyle ilgili riskleri önemli ölçüde azaltabilirsiniz.

Bu blogda ayrıca aşağıdaki soruları da yanıtladık:

• Dark Web, Deep Web ve Grey Web arasındaki fark nedir? Dark Web kasıtlı olarak gizlenmiştir ve erişim için özel bir yazılım gerektirir, Deep Web dizine eklenmemiştir ancak e-postalar ve abonelikler gibi yaygın, korumalı internet içeriğini barındırır ve Grey Web'e erişilebilir ancak yasallığı belirsiz içerik barındırır.

• Dark Web ile ilişkili araçlar nasıl kullanılır ve nasıl güvende kalınır? Tor, VPN'ler, şifreli iletişim gibi özel tarayıcılar kullanın ve kişisel ifşaatlardan ve güvenilmeyen indirmelerden kaçınmak gibi güvenlik yönergelerini izleyin.

• Dark Web'in hangi yasal kullanımları vardır ve bunlardan nasıl yararlanabilirsiniz? Yasal kullanımlar arasında bilgi uçurma, sansürden kaçınma, gizlilik odaklı topluluklara erişim ve hassas bilgilerin güvenli bir şekilde paylaşılması yer alır, bu da gizliliğe ve ifade özgürlüğüne fayda sağlar.

Corbado Hakkında

Corbado, büyük ölçekte tüketici kimlik doğrulaması yöneten CIAM ekipleri için Passkey Intelligence Platform'tur. IDP loglarının ve genel analytics araçlarının göremediğini görmenizi sağlarız: hangi cihazların, OS sürümlerinin, tarayıcıların ve credential manager'ların passkey desteklediğini; kayıtların neden girişe dönüşmediğini; WebAuthn akışının nerede başarısız olduğunu; bir OS ya da tarayıcı güncellemesinin girişi sessizce ne zaman bozduğunu — hem de Okta, Auth0, Ping, Cognito veya kendi IDP'nizi değiştirmeden. İki ürün: Corbado Observe, passkey'ler ve diğer tüm giriş yöntemleri için observability sağlar. Corbado Connect, analytics entegre managed passkey'ler sunar (IDP'nizin yanında). VicRoads, Corbado ile 5M+ kullanıcı için passkey çalıştırıyor (%80+ passkey aktivasyonu). Bir Passkey uzmanıyla görüşün →

Sıkça Sorulan Sorular#

Dark Web'de güvenli bir şekilde gezinmek için hangi araçlara ihtiyacım var?#

Güvenli Dark Web erişimi, onion yönlendirmesiyle anonimleştirme için Tor Browser, orijinal IP adresinizi gizlemek için bir VPN ve ProtonMail veya Guerrilla Mail gibi tek kullanımlık bir e-posta hizmeti gerektirir. PGP şifrelemesi iletişimleri güvence altına alır ve kripto para cüzdanları işlemleri halleder. Asla güvenilmeyen kaynaklardan dosya indirmeyin veya kişisel bilgilerinizi paylaşmayın.

Dark Web'in gazeteciler ve aktivistler için hangi meşru kullanımları var?#

Gazeteciler ve aktivistler, güvenli bir şekilde iletişim kurmak ve hassas bilgileri ifşa olmadan paylaşmak için SecureDrop gibi Dark Web platformlarını kullanır. Baskıcı rejimler altında yaşayan insanlar, siyasi tartışmalar için sansüre dayanıklı forumlara güvenir. Gizlilik odaklı topluluklar da dijital haklar savunuculuğu ve siber güvenlik araştırmaları için kullanır.

Grey Web'i Surface Web'e kıyasla yasal olarak belirsiz kılan nedir?#

Grey Web'e standart tarayıcılar aracılığıyla erişilebilir, ancak içeriği yargı yetkisine bağlı olarak yasal ve etik kabul edilebilirlik arasında değişir. Yaygın örnekler arasında torrent web siteleri, kripto para karıştırıcıları, çevrimiçi kumar platformları ve veri komisyonculuğu hizmetleri bulunur. Bunlar doğası gereği yasadışı değildir ancak farklı ülkelerdeki düzenleyici gri alanlarda faaliyet gösterirler.

Tor dışındaki başlıca Dark Net ağları nelerdir?#

Tor'un ötesinde bilinen üç önemli dark net ağı vardır. I2P (Görünmez İnternet Projesi), mesajlaşma ve dosya paylaşımı dahil olmak üzere merkezi olmayan anonim iletişimi sağlar. Freenet, sansüre dayanıklı ifade özgürlüğü için tasarlanmış eşler arası bir ağdır. ZeroNet, web sitelerini merkezi sunucular olmadan barındırmak için blok zinciri ve eşler arası teknolojiyi kullanır.