Що таке даркнет: по той бік видимого інтернету

9 хвилин читання

Ми щодня сидимо в інтернеті: гортаємо стрічку, гуглимо, читаємо новини. Це видимий веб, або Surface Web. Але це лише верхівка айсберга, крихітна частина того, що є насправді. Під водою ховається величезний глибокий інтернет (Deep Web), а в його найтемніших кутках існує даркнет (darknet). Про нього ходить багато чуток, і зазвичай вони пов'язані з чимось незаконним та небезпечним. А як насправді? Розберімось, що таке даркнет, звідки він узявся і що там відбувається.

Джерело: Radware

Що таке даркнет

Простими словами даркнет — це прихована частина інтернету, куди не потрапити через звичайний браузер. Сайти з даркнету неможливо знайти у Google, бо пошукові системи їх просто не бачать. Для доступу потрібен спеціальний софт, зазвичай браузер Tor (The Onion Router). Це найвідоміша мережа, існують й інші, як-от I2P (Invisible Internet Project), що більше орієнтована на хостинг анонімних сайтів, та Freenet, створена для стійкого до цензури обміну файлами. Судячи з даних Tor Metrics, щодня лише мережею Tor користуються мільйони людей, хоча далеко не всі з них роблять щось незаконне.

Читайте також: Європейська комісія офіційно підтвердила факт успішної кібератаки на свою хмарну інфраструктуру. Зловмисники отримали доступ до серверів AWS, де розміщувався офіційний портал Europa.eu, і викрали значний обсяг конфіденційної інформації.

Назва Tor, або «цибулевий роутер», з'явилася через те, як він шифрує дані — ніби нашаровує їх, як лушпиння цибулі. Коли ви заходите на сайт через Tor, ваш запит проходить через ланцюжок із трьох випадкових серверів (вузлів): вхідного, проміжного та вихідного. Кожен із них знає лише сусідні точки у ланцюжку, але не бачить повної картини. В результаті кінцевий сайт не знає, хто ви, а відстежити ваше підключення майже неможливо.

Айсберг інтернету: в чому різниця?

Джерело: EmailLabs

Щоб краще зрозуміти структуру мережі, уявіть айсберг:

  • Видимий веб (Surface Web): верхівка айсберга. Це все, що ви можете знайти через Google — новинні сайти, соцмережі, блоги.
  • Глибокий веб (Deep Web): вся підводна частина. Це контент, який не індексується пошуковиками. Ваша пошта, онлайн-банкінг, робочі чати, закриті бази даних — все це глибокий веб. Він становить понад 90% усього інтернету.
  • Даркнет (Darknet): маленька, навмисно прихована частина глибокого вебу. Це анонімні мережі, як-от Tor, куди можна потрапити лише цілеспрямовано.

Як з'явився darknet

Як не дивно, darknet-технологію, яка сьогодні асоціюється з анонімністю, вигадали не хакери, а американські військові. Ще у 90-х роках лабораторія ВМС США створила «цибулеву маршрутизацію», щоб захистити канали зв'язку своєї розвідки. Вони розуміли, що справжня анонімність можлива лише тоді, коли у мережі багато різних користувачів.

Підписуйтеся на наші соцмережі

Справжня проблема не в тому, щоб мати сильне шифрування. Проблема в тому, щоб мати можливість використовувати сильне шифрування, не виділяючись із натовпу.
Роджер Дінглдайн, один із засновників Tor Project

У 2002 році код Tor зробили відкритим. Логіка була проста: якби ним користувалися лише шпигуни, їх було б легко вирахувати. А коли у мережі мільйони різних людей, агенту набагато простіше загубитися у натовпі. Для розвитку проєкту навіть створили некомерційну організацію The Tor Project, яка існує досі, переважно на пожертви та гранти.

Джерело: Tor Project

Але справжній бум даркнету як тіньового ринку почався з появою криптовалют. Біткоїн, створений у 2009 році, дозволив проводити анонімні платежі без банків. Це стало останньою деталлю пазла для створення тіньової економіки онлайн. 

У 2011 році з'явився маркетплейс Silk Road, який прозвали Amazon для наркотиків. Його засновник Росс Ульбріхт був переконаним лібертаріанцем і вважав, що люди мають право купувати та продавати будь-що без втручання держави. За два роки через платформу пройшли транзакції на суму понад $1,2 млрд. У 2013 році ФБР закрило Silk Road, а Ульбріхта посадили довічно. Але це вже нічого не змінило: майже одразу з'явилися десятки нових ринків, як-от AlphaBay та Hansa. Почалася гра в кота й мишу між правоохоронцями та адміністраторами даркнет-майданчиків, яка триває донині.

Що можна знайти у даркнеті

Даркнет — це простір контрастів, де одна й та сама технологія анонімності служить діаметрально протилежним цілям. Його реальність менш кінематографічна, ніж у фільмах, але не менш вражаюча. З одного боку, це величезний ринок, де кіберзлочинність перетворилася на сервіс (Cybercrime-as-a-Service). Згідно зі звітом Chainalysis, загальний дохід даркнет-ринків у 2024 році становив $2 млрд. Найходовішим товаром є викрадені дані: згідно з Dark Web Data Pricing 2025, зламаний акаунт Facebook коштує у середньому $50, а дані кредитної картки з балансом до $5000 — приблизно $120. 

Статистика прибутку в даркнеті. Джерело: Chainalysis

Великим попитом користуються й експлойти нульового дня — вразливості у ПЗ, про які ще не знають розробники. Тут можна «орендувати» вірус-вимагач (модель Ransomware-as-a-Service), щоб атакувати бізнес, або купити доступ до ботнету для організації DDoS-атаки. Ця «сервісна» модель значно знизила поріг входу в кіберзлочинність, зробивши її доступною навіть для некваліфікованих зловмисників.

Водночас, попри таку репутацію, даркнет — це не лише простір для злочинців. Його головна цінність — анонімність — життєво необхідна багатьом людям. Журналісти та активісти з авторитарних країн використовують Tor для безпечного спілкування та обходу цензури. 

Яскравим прикладом є система SecureDrop, яку використовують провідні світові медіа для анонімного отримання документів від інформаторів. Багато великих медіа, як-от The New York Times, BBC та Deutsche Welle, мають власні .onion-сайти. Це дозволяє людям із країн, де ці ресурси заблоковані (наприклад, Китай, Іран чи росія), отримувати доступ до незалежної інформації. Крім того, звичайні громадяни використовують даркнет для захисту своєї приватності від корпоративного та державного стеження, для доступу до заблокованих наукових робіт чи літератури, а також для спілкування на чутливі теми на анонімних форумах.

Чим небезпечний даркнет?

Попри існування легального контенту, даркнет залишається вкрай ризикованим середовищем. Небезпеки тут криються не лише у можливості натрапити на щось незаконне, а й у серйозних технічних, юридичних та психологічних загрозах. Технічно даркнет переповнений сайтами, що намагаються заразити ваш комп'ютер вірусами, шпигунськими програмами або програмами-вимагачами; навіть просте завантаження зображення може призвести до компрометації системи. 

Джерело: Vtangent Technologies

Не менш поширені фішинг та шахрайство: багато сайтів імітують відомі сервіси, щоб вкрасти ваші дані, а 99% екзотичних пропозицій, як-от послуги кілерів, є просто способом виманити гроші. При цьому головний міф, який варто розвінчати, — це ідея повної анонімності. Tor справді приховує вашу IP-адресу, але не захищає від власних помилок.

Окрім технічних ризиків, існують юридичні та психологічні. Простий перегляд або завантаження деяких матеріалів, наприклад, пов'язаних із насильством, є серйозним злочином у більшості країн. Сам факт регулярного використання Tor може привернути небажану увагу спецслужб, які активно моніторять мережу та створюють сайти-пастки. Нарешті у даркнеті можна випадково натрапити на вкрай жорстокий та огидний контент, що може завдати психологічної травми. Хоча популярні страшилки про «червоні кімнати» з онлайн-катуваннями є міфом, реальні матеріали можуть бути не менш тривожними.

Небезпека даркнет: між міфами та небезпечною реальністю

Популярна культура малює даркнет як місце з фільмів жахів. Насправді ж більшість цих історій — лише міські легенди. Ідея про «червоні кімнати» (Red Rooms) з онлайн-катуваннями технічно майже неможлива, а 99% пропозицій послуг кілерів — шахрайство.

Так само хибним є уявлення про розмір даркнету. Сам даркнет є крихітною часткою відсотка від усієї мережі. Значна частина .onion-сайтів неактивна. Згідно з дослідженням компанії Recorded Future, лише 8% активних сайтів у даркнеті можна вважати незаконними з погляду законодавства США та ЄС.

Проте головний міф, який варто розвінчати, — це ідея повної анонімності. Tor справді приховує вашу IP-адресу, але не захищає від власних помилок. Як кажуть дослідники з безпеки, «хороший opsec (операційна безпека) — це не те, що ви робите, а те, чого ви не робите». Необережний крок може призвести до повної деанонімізації.

Полювання у темряві даркнету

Хоча даркнет і анонімний, він не є невразливим. Спецслужби постійно вдосконалюють методи боротьби. Одним із найяскравіших прикладів є операція Bayonet, під час якої голландська поліція таємно взяла під контроль один із найбільших ринків Hansa. Протягом місяця вони керували сайтом, збираючи дані про тисячі продавців та покупців. Це відбувається на тлі постійних дебатів про етичність методів, які використовують правоохоронці, наприклад, розгортання власних шкідливих програм для деанонімізації користувачів. До того ж аналіз транзакцій у криптовалютах, завдяки таким компаніям, як Chainalysis, дозволяє відстежувати рух грошей і пов'язувати гаманці з реальними людьми.