Saturday, July 13, 2019

الإنترنت المظلم



الإنترنت المظلم The Dark Web
هو جزء من الإنترنت العميق The Deep Web (غير مفهرس ولا يمكن الوصول إليه بواسطة متصفحات الإنترنت العادية) يمثل 96% من الإنترنت, و يقابله الإنترنت السطحي او النظيف surface Web المعروف للجميع (المفهرس بواسطة محركات البحث مثل جوجل وغيرها) والذي يمثل فقط 4% من الإنترنت.  الفارق الأهم بين الإنترنت المظلم والنظيف, مع أن كلاهما يمكن أن يستخدم التشفير, لكن يمكن تتبع أنشطة المستخدمين في الإنترنت النظيف, مثلاً من السهولة معرفه المواقع التي يزورها المستخدمين, والوقت والزمن الذي يقضونه فيها, ويمكن حجبها, لكن لا يمكن معرفه المحتوى/الرسائل طالما الإتصال مشفر. على خلاف الإنترنت المظلم فلا يمكن تتبع أياً من هذه الإنشطة وبالتالي لا يمكن حجبها.



يمكن الوصول لصفحات الويب في الإنترنت المظلم عبر برامج معينه تتصل بشبكات خاصة تستخدم ال Onion routing مثل شبكة التور   Tor network حيث تحمي هذه الشبكة كل الإنشطة التي تتم فيها بواسطة طبقات من التشفير عبر بروتوكول Onion من خلال عدة سيرفرات تعمل على تشفير واعادة تمرير الإتصال فيما بينها قبل أن تصل للصفحة المطلوبه, بحيث يصعب جداً/ يستحيل متابعة أنشطة المستخدمين لها من قبل شركات الإتصالات او الحكومات ومن هنا اتت التسمية بالإنترنت المظلم. حتى انه لا يمكن للمستخدم معرفة هوية الناشر أو موقعه ولا يستطيع الناشر أيضاً معرفه هذه المعلومات عن طالب الصفحة. هذا يسمح للمستخدمين بالتراسل بسرية وأمان من متابعة الحكومات وشركات الإنترنت.


الأنشطة التي تتم في الإنترنت المظلم قد تكون غير إجرامية مثل البحث عن معلومات محجوبة من قبل الحكومة في بلدك (ويكيليكس), او منتديات سياسية, أو البحث عن أبحاث علمية مجانا, أو  أستخدام البريد الإلكتروني أو قراءة أخبار , الخ.. وقد تكون أنشطة إجرامية مثل بيع مواد ممنوعة مثل المخدرات ,إستئجار قتله مأجورين, بيع بطائعق إئتمان مسروقة (يتم الدفع عن طريق البت كوين بحيث يستحيل معرفة الزبون والبائع), أو تراسل بين برمجيات خبيثة والهاكر أو  أي شيء آخر.

عناوين المواقع في الإنترنت المظلم مختلفة عن المعتادة في الإنترنت النظيف وتنتهي ب .onion مثل
http://onionlandbakyt3j.onion/, و تنشر روابطها في صفحات الويكي المخفية Hiddden WiKi لا يتم فهرسة هذه العناوين عبر DNS للإنترنت النظيف. يمكن البحث وتصفح مواقع في الإنترنت المظلم عبر محركات بحث تقوم بدورها بالعمل كبوابات للوصول للنت المظلم, مثل The Virtual Library, لكن الإتصال من جهاز المستخدم إلى هذه المحركات ستكون عبر النت النظيف وبالتالي يمكن حجبها وتتبعها. وللوصول لها بطريقة آمنة يجب استخدام برمجيات الإنترنت المظلم مثل  Tor Browser.

المصادر:
SANS instite: Under The Ocean of the Internet - The Deep Web, by Brett Hawkins - May 27, 2016
InfoSec Institute: Intro to IT Security & Forensics - Module 2: Top Hidden Services https://www.youtube.com/watch?v=fzJV_4lP1r4&list=PLIqQAN4-XbbyUKu7JIU3uMAhcN9oZzyU4&index=4