Sự khác biệt là gì: Dark Web, Deep Web và Grey Web?

1. Giới thiệu: Dark Web, Deep Web và Grey Web#

Thị trường chợ đen bán ma túy, tội phạm mạng và tin tặc, cũng như khủng bố và nội dung nguy hiểm là những chủ đề đầu tiên xuất hiện trong đầu khi nói về Dark Web. Phương tiện truyền thông thường mô tả Dark Web là một thế giới ngầm hoàn toàn nguy hiểm đầy rẫy tội phạm, tin tặc và các hoạt động bất hợp pháp. Dữ liệu bị rò rỉ, danh tính bị đánh cắp và thông tin xác thực bị xâm phạm thường xuyên kết thúc trên các thị trường của Dark Web, thường là khi nạn nhân không hề hay biết. Dù những mô tả đầy kịch tính này có một phần sự thật, nhưng góc nhìn đó thường chưa đầy đủ và bị đơn giản hóa quá mức, mặc dù một số mối đe dọa lớn nhất đối với thông tin cá nhân của bạn đang ẩn nấp trong không gian kỹ thuật số được gọi là Dark Web này.

Trong bài viết này, chúng tôi hướng tới việc vượt qua những tiêu đề giật gân về Dark Web và giải thích bản chất thực sự của nó, đồng thời cung cấp những hiểu biết mang tính thực tiễn cho an ninh mạng của bạn. Trong quá trình đó, chúng tôi sẽ trả lời một số câu hỏi chính về chủ đề này:

• Sự khác biệt giữa Dark Web, Deep Web và Grey Web là gì?

• Làm thế nào để sử dụng các công cụ liên quan đến Dark Web và giữ an toàn?

• Có những ứng dụng hợp pháp nào của Dark Web và chúng mang lại lợi ích gì cho bạn?

2. Dark Web là gì?#

Khi mọi người nghe đến "Dark Web", họ thường nghĩ đến một nơi bí ẩn và tối tăm ẩn sâu trong internet. Trên thực tế, Dark Web chỉ đơn giản là một phần của internet được cố tình che giấu khỏi các công cụ tìm kiếm tiêu chuẩn (Google, Bing, Yahoo, Yandex, v.v.). Bạn không thể truy cập phần này bằng trình duyệt thông thường như Chrome, Firefox hoặc Safari.

Thay vào đó, bạn cần sử dụng các trình duyệt hoặc phần mềm chuyên dụng, như Tor (The Onion Router), để truy cập nội dung ẩn của nó. Cấu trúc này đảm bảo tính ẩn danh cho người dùng và người điều hành trang web, bảo vệ danh tính và vị trí của họ khỏi bị theo dõi.

2.1 Bối cảnh lịch sử của Dark Web#

Khái niệm đằng sau Dark Web có nguồn gốc hợp pháp đáng ngạc nhiên, bắt nguồn từ quyền riêng tư và giao tiếp an toàn:

• Giữa những năm 1990: Các nhà nghiên cứu tại Phòng thí nghiệm Nghiên cứu Hải quân Hoa Kỳ đã phát triển công nghệ nền tảng được gọi là "onion routing" (định tuyến củ hành). Mục tiêu chính là đảm bảo các kênh liên lạc an toàn, ẩn danh cho các hoạt động tình báo và quân sự.

• Năm 2002: Nhận thấy tiềm năng lớn hơn trong việc tăng cường quyền riêng tư trực tuyến cho tất cả mọi người, công nghệ onion routing đã phát triển thành những gì chúng ta biết ngày nay là mạng Tor, trở nên công khai và miễn phí để sử dụng rộng rãi.

• Năm 2002–nay: Tor và do đó, Dark Web, đã có thể truy cập được bởi bất kỳ người dùng internet nào tìm kiếm sự ẩn danh trực tuyến, cho dù vì các hoạt động có đạo đức như báo chí và hoạt động xã hội, hay cho các mục đích bất hợp pháp và phi đạo đức.

2.2 Tổng quan kỹ thuật#

Việc hiểu Dark Web đòi hỏi một chút kiến thức về cách nó hoạt động phía sau hậu trường. Nền tảng của nó là một công nghệ được gọi là "onion routing", gói các lớp mã hóa xung quanh kết nối của người dùng giống như các lớp của một củ hành. Khi ai đó truy cập một trang web thông qua Dark Web, kết nối của họ sẽ đi qua nhiều nút (node) hoặc máy chủ, mỗi nút sẽ bóc tách một lớp mã hóa. Không có nút đơn lẻ nào nhìn thấy toàn bộ bức tranh. Quá trình này khiến việc theo dõi người dùng trở nên cực kỳ khó khăn, mang lại tính ẩn danh cao. Để xử lý các kết nối phức tạp và an toàn như vậy một cách trơn tru, việc sử dụng dịch vụ lưu trữ VPS được quản lý hoàn toàn giúp đảm bảo sự cân bằng phù hợp giữa khả năng kiểm soát và hỗ trợ mà không gặp rắc rối khi tự quản lý mọi thứ.

2.3 Những gì bạn có thể tìm thấy trên Dark Web#

Trái ngược với tưởng tượng của số đông, Dark Web không chỉ là nơi của các hoạt động bất hợp pháp. Nó lưu trữ rất nhiều nội dung đa dạng:

2.3.1 Các ứng dụng hợp pháp và có đạo đức#

• Nền tảng tố giác và trang rò rỉ: Được sử dụng bởi các nhà báo, nhà hoạt động và người thổi còi (ví dụ: SecureDrop, các trang nhân bản của WikiLeaks).

• Giao tiếp chống kiểm duyệt: Các diễn đàn, kênh nhắn tin và nền tảng tin tức được những người sống dưới chế độ áp bức sử dụng để thảo luận chính trị và chia sẻ thông tin an toàn.

• Cộng đồng chú trọng đến quyền riêng tư: Các diễn đàn dành riêng cho các công cụ bảo mật, ủng hộ quyền kỹ thuật số, mật mã học hoặc các chủ đề an ninh mạng.

• Thư viện và kho lưu trữ: Bộ sưu tập các thông tin, tài nguyên giáo dục và tài liệu miễn phí, không bị kiểm duyệt (ví dụ: bài báo học thuật, hướng dẫn kỹ thuật, sách).

• Diễn đàn và thị trường liên quan đến tiền điện tử: Các cuộc thảo luận về tiền kỹ thuật số và nền tảng giao dịch với các tính năng nâng cao quyền riêng tư.

2.3.2 Các hoạt động bất hợp pháp#

• Thị trường chợ đen: Mua bán ma túy, vũ khí, tài liệu giả mạo (ví dụ: hộ chiếu, thẻ căn cước), hàng giả và dịch vụ hack.

• Sàn giao dịch dữ liệu đánh cắp: Các thị trường bán cơ sở dữ liệu bị rò rỉ, tài khoản bị hack, thẻ tín dụng hoặc thông tin nhận dạng cá nhân.

• Phần mềm độc hại và công cụ tội phạm mạng: Phân phối ransomware, exploit kit, hướng dẫn hack, botnet và các phần mềm độc hại khác.

• Nội dung khiêu dâm bất hợp pháp và tài liệu bóc lột: Lưu trữ hoặc giao dịch các nội dung bị pháp luật cấm (ví dụ: các tài liệu bất hợp pháp rõ ràng).

• Cộng đồng liên quan đến gian lận: Các diễn đàn thảo luận về phương pháp trộm cắp danh tính, kỹ thuật gian lận tài chính và hướng dẫn về các âm mưu kiếm tiền bất hợp pháp.

• Diễn đàn hack trên Darknet: Các cộng đồng chia sẻ kỹ thuật hack, lỗ hổng zero-day và điều phối các cuộc tấn công mạng.

2.4 Các quy tắc để giữ an toàn trên Dark Web#

Việc tham gia vào Dark Web có thể mang lại những rủi ro đáng kể nếu bạn không nhận thức được hoặc chưa chuẩn bị kỹ càng. Do tính chất ẩn danh của nó, Dark Web là nơi chứa các trò lừa đảo, nội dung độc hại và nhiều mối đe dọa khác có thể làm ảnh hưởng đến tính bảo mật hoặc danh tính của bạn. Nếu bạn chọn khám phá nó, việc tuân theo các nguyên tắc an toàn quan trọng này có thể làm giảm thiểu đáng kể rủi ro:

1. Luôn sử dụng trình duyệt an toàn và cập nhật: Sử dụng các trình duyệt cụ thể đáng tin cậy cho dark-web, như Tor, và đảm bảo chúng luôn được cập nhật để chống lại các lỗ hổng đã biết.

2. Tránh chia sẻ thông tin cá nhân: Không bao giờ tiết lộ tên thật, địa chỉ hoặc bất kỳ chi tiết cá nhân nào, kể cả trong các diễn đàn hoặc phòng trò chuyện có vẻ đáng tin cậy.

3. Không bao giờ tải xuống hoặc mở các file từ những nguồn không tin cậy: Các file được tải xuống từ Dark Web có thể độc hại, bị nhiễm mã độc, ransomware hoặc phần mềm gián điệp.

4. Sử dụng VPN (Mạng riêng ảo) có uy tín: Mặc dù mạng Tor làm ẩn danh kết nối của bạn, việc sử dụng VPN như VeePN cung cấp thêm một lớp bảo mật bằng cách che giấu địa chỉ IP gốc và mã hóa dữ liệu của bạn.

5. Luôn cảnh giác và hoài nghi: Nếu một ưu đãi hoặc thỏa thuận có vẻ quá tốt để có thể tin được, thì thường là nó không có thật. Đừng dễ dàng tin tưởng bất cứ ai vì lừa đảo và các cuộc tấn công phishing rất tràn lan trên Dark Web.

6. Sử dụng tài khoản dùng một lần và liên lạc được mã hóa: Khi liên lạc hoặc tạo tài khoản trên Dark Web, hãy chọn các dịch vụ email dùng một lần và nền tảng nhắn tin được mã hóa. Không bao giờ sử dụng lại tên người dùng hoặc mật khẩu từ các tài khoản trực tuyến thông thường của bạn. Để bảo vệ thêm thông tin cá nhân, hãy xem xét sử dụng các dịch vụ giám sát dark web, vốn chủ động quét Dark Web tìm kiếm dữ liệu của bạn và cảnh báo bạn về bất kỳ hành vi rò rỉ hoặc lạm dụng tiềm ẩn nào.

2.5 Các trình duyệt và công cụ Dark Web bạn nên biết#

Việc truy cập Dark Web an toàn đòi hỏi các trình duyệt chuyên dụng và các công cụ cụ thể được thiết kế để duy trì quyền riêng tư và tính ẩn danh. Dưới đây là tổng quan về các trình duyệt và công cụ quan trọng nhất cần biết nếu bạn có kế hoạch khám phá phần ẩn này của internet:

• Tor Browser: Trình duyệt được sử dụng rộng rãi và được khuyên dùng nhất để truy cập Dark Web. Được xây dựng dựa trên Firefox, Tor sử dụng công nghệ onion routing để làm ẩn danh kết nối của bạn, khiến việc theo dõi trở nên vô cùng khó khăn.

• VPN (Mạng riêng ảo): Trong khi Tor làm ẩn danh danh tính của bạn, một VPN đáng tin cậy sẽ mã hóa lưu lượng truy cập của bạn và bổ sung thêm một lớp quyền riêng tư và bảo mật.

• Mã hóa PGP (Pretty Good Privacy): Một tiêu chuẩn mã hóa mạnh mẽ cho phép bạn giao tiếp hoặc chia sẻ file an toàn bằng cách mã hóa email hoặc tài liệu để chỉ những người nhận dự kiến mới có thể truy cập được.

• Dịch vụ Email An toàn và Dùng một lần: Các dịch vụ như ProtonMail hoặc email tạm thời dùng một lần (Guerrilla Mail, Temp Mail) cung cấp thêm một lớp ẩn danh khi tương tác trên các trang hoặc diễn đàn Dark Web.

• Ví tiền điện tử: Tiền điện tử như Bitcoin là phương thức thanh toán phổ biến trên Dark Web do các tính năng nâng cao tính ẩn danh của chúng. Sự quen thuộc với các ví tiền điện tử an toàn (chẳng hạn như ví phần cứng hoặc ví trực tuyến đáng tin cậy) là điều cần thiết nếu thực hiện các giao dịch.

3. Dark Net là gì?#

Dark Net là một phân đoạn cơ sở hạ tầng internet phi tập trung và riêng tư được thiết kế nhằm nâng cao quyền riêng tư và tính ẩn danh. Khác với internet có thể truy cập công khai, hoạt động trên các máy chủ tập trung và các giao thức truy cập mở, dark net được xây dựng dựa trên các mạng chuyên biệt yêu cầu phần mềm, cấu hình hoặc giao thức peer-to-peer (ngang hàng) cụ thể. Thiết lập độc đáo này đảm bảo tính ẩn danh cho người dùng, mã hóa mạnh mẽ và khả năng chống lại sự giám sát hoặc kiểm duyệt từ bên ngoài.

3.1 Dark Net khác biệt như thế nào với Dark Web#

Mặc dù thường bị nhầm lẫn, thuật ngữ "Dark Web" và "Dark Net" đề cập đến các khái niệm khác nhau:

• Dark Web: Đặc biệt ám chỉ đến các trang web và nội dung được truy cập thông qua các trình duyệt chuyên dụng (như Tor). Về cơ bản, nó là chính nội dung đó.

• Dark Net: Ám chỉ cơ sở hạ tầng mạng riêng tư nền tảng lưu trữ các trang web Dark Web, cung cấp nền tảng kỹ thuật và các tính năng ẩn danh.

Nói ngắn gọn, Dark Web là nội dung, trong khi Dark Net là cơ sở hạ tầng mạng an toàn mà nội dung này dựa vào.

3.2 Các ví dụ về Mạng Dark Net#

Một số nền tảng và công nghệ dark net đáng chú ý tồn tại ngày nay, mỗi loại có các tính năng và mục tiêu độc đáo:

• I2P (Invisible Internet Project): Một mạng phi tập trung và ẩn danh khác cho phép giao tiếp an toàn và riêng tư, bao gồm các trang web, nhắn tin, chia sẻ file, và nhiều hơn nữa, hoạt động hoàn toàn tách biệt với internet thông thường.

• Freenet: Một mạng peer-to-peer phi tập trung, chống kiểm duyệt, được thiết kế để tạo điều kiện thuận lợi cho quyền tự do ngôn luận và chia sẻ thông tin ẩn danh.

• ZeroNet: Một nền tảng web phi tập trung được xây dựng trên công nghệ blockchain và peer-to-peer, trong đó các trang web được lưu trữ và chia sẻ trực tiếp giữa người dùng mà không cần máy chủ trung tâm.

4. Deep Web là gì?#

Deep Web đơn giản là phần của internet không được lập chỉ mục bởi các công cụ tìm kiếm thông thường như Google, Bing hoặc Yahoo. Điều này có nghĩa là các trang và nội dung trong phần web này không dễ dàng được tìm thấy qua một tìm kiếm web điển hình.

Khác với Surface Web (Web nổi), tức là internet có thể truy cập công khai mà bạn duyệt web hằng ngày, deep web chứa nội dung được cố ý hoặc tự nhiên giấu khỏi các công cụ tìm kiếm chuẩn. Nội dung bị ẩn này chiếm phần lớn lượng thông tin trực tuyến, lớn hơn rất nhiều so với các trang được lập chỉ mục công khai mà các tìm kiếm thông thường mang lại. Điều đó là do bảo vệ bằng mật khẩu và xác thực người dùng, nội dung đứng sau tường thu phí, nội dung động hoặc được cá nhân hóa:

• Hộp thư đến email và tin nhắn riêng tư

• Ngân hàng và các dịch vụ tài chính trực tuyến

• Hồ sơ mạng xã hội được đặt ở chế độ riêng tư

• Các nền tảng đăng ký và dịch vụ phát trực tuyến

• Các tạp chí học thuật và cơ sở dữ liệu khoa học

Deep Web bị ẩn giấu nhưng vẫn có quy mô khổng lồ. Mặc dù các phép đo lường chính xác có sự khác nhau, nhưng các ước tính nhất quán chỉ ra rằng nó chiếm khoảng 90–95% toàn bộ internet. Trong khi đó, Surface Web có thể truy cập công khai chỉ chiếm một phần nhỏ, khoảng 5–10% tổng số nội dung trực tuyến có sẵn.

5. Grey Web là gì?#

Mặc dù nhiều người dùng internet đã nghe nói về Surface Web và Dark Web, nhưng ít người biết đến Grey Web. Phân đoạn internet ít được biết đến này nằm ở một vùng trung gian, không hoàn toàn công khai cũng không hoàn toàn ẩn giấu. Trái ngược với ranh giới được xác định rõ ràng của Dark Web (yêu cầu trình duyệt chuyên dụng và cố ý ẩn danh) và khả năng truy cập mở của Surface Web, Grey Web chiếm một không gian bất định mang đặc trưng bởi sự mơ hồ xung quanh tính hợp pháp, đạo đức hoặc sự chính đáng của nội dung ở trong đó.

Grey Web không hoàn toàn bất hợp pháp hay độc hại, nhưng nội dung của nó thường hoạt động bên bờ vực của các chuẩn mực hoặc quy định được chấp nhận. Các trang web và nền tảng trên grey web có thể truy cập được thông qua các trình duyệt thông thường, nhưng chúng thường xuyên trôi dạt ra vào ranh giới tính hợp pháp và đạo đức dựa trên các quy định và thẩm quyền tài phán khác nhau.

Một số ví dụ điển hình của grey web bao gồm:

• Các trang web streaming

• Các thị trường không được kiểm soát

• Các diễn đàn và blog gây tranh cãi

• Trang web đánh bạc trực tuyến

• Trang web Torrent

• Các trình trộn tiền điện tử (Cryptocurrency Mixer)

• Các diễn đàn về hack hoặc bảo mật

• Nhà môi giới dữ liệu và Dịch vụ tìm kiếm người

6. Kết luận#

Tóm lại, Dark Web, bất chấp danh tiếng khét tiếng của mình, bao gồm nhiều thứ hơn là các hoạt động bất hợp pháp. Nó là một không gian quan trọng cho các cá nhân có ý thức về quyền riêng tư, nhà báo và nhà hoạt động tìm kiếm sự giao tiếp an toàn và ẩn danh. Hiểu được lịch sử, công nghệ và phạm vi ứng dụng của nó là điều quan trọng để điều hướng phần ẩn giấu này của internet một cách an toàn. Bằng cách làm theo các khuyến cáo an toàn và làm quen với các công cụ và trình duyệt thiết yếu, bạn có thể giảm thiểu đáng kể rủi ro liên quan đến việc khám phá Dark Web.

Trong bài viết này, chúng tôi cũng đã trả lời các câu hỏi sau:

• Sự khác biệt giữa Dark Web, Deep Web và Grey Web là gì? Dark Web được cố ý ẩn giấu và yêu cầu phần mềm đặc biệt để truy cập, Deep Web không được lập chỉ mục nhưng bao gồm nội dung internet được bảo vệ phổ biến như email và tài khoản đăng ký, và Grey Web có thể truy cập được nhưng chứa nội dung có tính mơ hồ về pháp lý.

• Làm thế nào để sử dụng các công cụ liên quan đến Dark Web và giữ an toàn? Sử dụng các trình duyệt chuyên dụng như Tor, VPN, liên lạc được mã hóa và tuân thủ các nguyên tắc bảo mật như tránh tiết lộ thông tin cá nhân và tải xuống từ nguồn không tin cậy.

• Có những ứng dụng hợp pháp nào của Dark Web và chúng mang lại lợi ích gì cho bạn? Ứng dụng hợp pháp bao gồm tố giác, trốn tránh kiểm duyệt, truy cập các cộng đồng chú trọng đến quyền riêng tư và chia sẻ an toàn thông tin nhạy cảm, mang lại lợi ích cho quyền riêng tư và tự do biểu đạt.

Về Corbado

Corbado là Passkey Intelligence Platform dành cho các đội CIAM vận hành xác thực consumer ở quy mô lớn. Chúng tôi giúp bạn nhìn thấy điều mà log IDP và các công cụ analytics thông thường không thấy: những thiết bị, phiên bản OS, trình duyệt và trình quản lý credential nào hỗ trợ passkey, tại sao quá trình đăng ký không chuyển thành đăng nhập, luồng WebAuthn fail ở đâu, và khi nào một bản cập nhật OS hay trình duyệt làm hỏng đăng nhập một cách âm thầm — tất cả mà không cần thay thế Okta, Auth0, Ping, Cognito hay IDP nội bộ của bạn. Hai sản phẩm: Corbado Observe bổ sung observability cho passkey và mọi phương thức đăng nhập khác. Corbado Connect mang đến managed passkey với analytics tích hợp (song hành cùng IDP của bạn). VicRoads vận hành passkey cho hơn 5M người dùng với Corbado (kích hoạt passkey +80%). Trao đổi với chuyên gia Passkey →

Các câu hỏi thường gặp#

Tôi cần những công cụ nào để duyệt Dark Web an toàn?#

Để truy cập Dark Web an toàn cần có Tor Browser để làm ẩn danh định tuyến onion routing, một VPN để che giấu địa chỉ IP gốc của bạn và một dịch vụ email dùng một lần như ProtonMail hoặc Guerrilla Mail. Mã hóa PGP bảo mật thông tin liên lạc và các ví tiền điện tử xử lý giao dịch. Không bao giờ tải file từ các nguồn không tin cậy hoặc chia sẻ chi tiết cá nhân.

Dark Web mang lại những ứng dụng hợp pháp nào cho các nhà báo và nhà hoạt động?#

Nhà báo và nhà hoạt động sử dụng các nền tảng Dark Web như SecureDrop để liên lạc an toàn và chia sẻ thông tin nhạy cảm mà không bị lộ. Những người sống dưới các chế độ áp bức dựa vào các diễn đàn chống kiểm duyệt để thảo luận chính trị. Các cộng đồng chú trọng đến quyền riêng tư cũng sử dụng nó để ủng hộ quyền kỹ thuật số và nghiên cứu an ninh mạng.

Điều gì khiến Grey Web trở nên mơ hồ về mặt pháp lý so với Surface Web?#

Grey Web có thể truy cập qua các trình duyệt tiêu chuẩn nhưng nội dung của nó thay đổi giữa việc được chấp nhận về mặt hợp pháp và đạo đức tùy thuộc vào thẩm quyền tài phán. Các ví dụ phổ biến bao gồm trang web torrent, trình trộn tiền điện tử, nền tảng cờ bạc trực tuyến và dịch vụ môi giới dữ liệu. Chúng vốn dĩ không bất hợp pháp nhưng lại hoạt động ở vùng xám quy định pháp lý trên khắp các quốc gia khác nhau.

Ngoài Tor, còn có các mạng Dark Net chính nào khác?#

Có ba mạng dark net đáng chú ý khác tồn tại ngoài Tor. I2P (Invisible Internet Project) cho phép giao tiếp ẩn danh phi tập trung bao gồm nhắn tin và chia sẻ file. Freenet là một mạng peer-to-peer được thiết kế cho quyền tự do ngôn luận chống kiểm duyệt. ZeroNet sử dụng blockchain và công nghệ peer-to-peer để lưu trữ các trang web mà không cần máy chủ trung tâm.