Nếu bạn không biết thì Dark Web có những trang web bán hàng, nơi mọi người mua và bán những thứ bất hợp pháp. Không phải tất cả hoạt động trên Dark Web hoặc “darknet” đều là bất hợp pháp. Darknet chỉ đơn giản là một phần của Internet mà chỉ có thể truy cập được thông qua các mạng proxy được mã hóa, cụ thể là Tor và I2P.

Các công ty và tổ chức chính thống như Facebook và BBC cũng có mặt trên các mạng này. Nâng cao quyền riêng tư mang lại lợi ích cho những người tốt làm điều tốt cũng như những người xấu làm điều xấu. Những công nghệ này chỉ đơn giản là các công cụ an ninh mạng có thể được sử dụng theo nhiều cách khác nhau.

Nhưng trên thực tế, do cách Tor và I2P làm xáo trộn địa chỉ IP và địa chỉ MAC mà mọi người sử dụng (và do đó làm cho việc xác định tội phạm mạng trở nên khó khăn hơn rất nhiều), chúng tạo điều kiện thuận lợi cho tội phạm. Nói như vậy, nhưng mình rất ủng hộ tính hợp pháp của công nghệ Tor và I2P. Không nên chỉ vỉ một vài kẻ xấu mà đánh giá cả một cồng đồng đó xấu được.

Dread là gì?

Thị trường Dark Web dựa trên mô hình bán lẻ trực tuyến của eBay. Mình phải nhấn mạnh rằng không có mối liên hệ nào giữa tập đoàn eBay và thị trường darknet. Tội phạm mạng chỉ đơn giản là sao chép một số cơ chế của eBay, nhưng để bán các sản phẩm và dịch vụ bất hợp pháp hơn là những thứ hợp pháp. eBay không trực tiếp bán game và giày, họ cung cấp nền tảng cho những người bán những thứ đó. Theo cách tương tự, các quản trị viên của thị trường darknet không trực tiếp bán thuốc bất hợp pháp và phần mềm độc hại mà họ cung cấp nền tảng. Nhà cung cấp và người bán phát triển dựa trên sự trung thực của họ. Nếu họ không bán những gì họ nói là họ bán, danh tiếng của họ sẽ bị ảnh hưởng.

Cũng giống như thị trường darknet dựa trên mô hình eBay, Dread dựa trên mô hình Reddit. Bất kỳ ai cũng có thể tạo subreddit (hoặc subdread) của riêng mình. Người kiểm duyệt sẽ kiểm soát loại bài đăng nào được phép và họ có thể cấm người dùng subreddit hoặc subdread nếu họ cho rằng tác giả là một kẻ ngốc hoặc vi phạm các quy tắc của họ. Các subreddits và subreads thường dựa trên các lĩnh vực được quan tâm. Hầu hết các subs không bao giờ trở nên phổ biến, nhưng một số ít có thể có hàng triệu người dùng đang hoạt động. Và không có mối liên hệ nào giữa công ty sở hữu Reddit và các quản trị viên của Dread. Dread chỉ đơn giản là sao chép mô hình hoạt động và nhân rộng nó.

Công dụng của Dread

Vì Dread được hưởng lợi từ việc ẩn danh trên mạng Tor, nhiều bài là về các chủ đề bất hợp pháp hoặc gây tranh cãi. Tội phạm mạng thực sự có thể thảo luận về các hoạt động của chúng. Nhưng Dread cũng có một số lượng người đăng ký cực lớn.

Nếu bạn đang điều tra các mối đe dọa mạng đối với các doanh nghiệp, thì Dread có thể là một kho tàng cho bạn nghiên cứu OSINT.

Nguồn gốc của Dread

Giống như hầu hết các nội dung của Dark Web, rất khó tìm thấy thông tin chi tiết về cách Dread hình thành. Darknetlive.com có ​​lẽ có mô tả toàn diện nhất mà bạn có thể tìm thấy mà không cần phải đào lại quá nhiều thông tin:

“Dread là một diễn đàn và nền tảng tự do ngôn luận dựa trên onion, nơi bạn có thể đăng, nhận xét và chia sẻ giữa rất nhiều cộng đồng khác nhau.”

Nó được phát triển với cả tính riêng tư và tính khả dụng, với giao diện người dùng chung để phù hợp với những thứ như Reddit, nhưng không có các vấn đề bảo mật bổ sung liên quan đến việc sử dụng JavaScript.

Dread được phát triển bởi /u/HugBunter vào đầu năm 2018 và ra mắt vào ngày 15 tháng 2.

Sau một tháng ngừng hoạt động kể từ ngày 23 tháng 4, nền tảng này đã được phát triển lại để ổn định hơn rất nhiều, với hệ thống xương sống và giao diện người dùng được sửa lại hoàn toàn để cho linh hoạt hơn, dựa trên những lỗi đã mắc phải trong phiên bản đầu tiên.

Câu hỏi thường gặp

Dread là gì và nó hoạt động như thế nào?

Dread là một diễn đàn ẩn danh trên mạng Tor, hoạt động tương tự như Reddit. Nó cho phép người dùng tạo các chủ đề (subdreads) và chia sẻ thông tin, nhưng do tính chất ẩn danh của Tor, nội dung thường liên quan đến các chủ đề bất hợp pháp hoặc gây tranh cãi.

Tôi có thể sử dụng Dread để làm gì?

Việc sử dụng Dread phụ thuộc vào mục đích của bạn. Đối với các nhà nghiên cứu an ninh mạng, Dread có thể là nguồn thông tin hữu ích để nghiên cứu các mối đe dọa trực tuyến. Tuy nhiên, cần lưu ý rằng Dread chứa nhiều nội dung bất hợp pháp và nguy hiểm.

Dread có an toàn không?

Sử dụng Dread tiềm ẩn nhiều rủi ro. Do tính chất ẩn danh và nội dung bất hợp pháp, việc sử dụng Dread có thể dẫn đến các vấn đề pháp lý và an ninh mạng. Chỉ nên sử dụng Dread cho mục đích nghiên cứu và với sự hiểu biết đầy đủ về rủi ro liên quan.

Dark Web là gì?

Dark Web là phần của Web chỉ có thể truy cập thông qua các mạng proxy được mã hóa, chủ yếu là Tor và I2P. Darknet thường đề cập đến tất cả các nội dung Internet chỉ có thể truy cập thông qua các mạng đó, không chỉ Web. Không có gì nguy hiểm hơn Dark Web. Trong các nước ngoài Trung Quốc, sử dụng Dark Web và bản thân nó là hoàn toàn hợp pháp. Nói chung, bạn chỉ vi phạm pháp luật nếu bạn phạm tội trên đó.

Trên thực tế, nhiều thương hiệu công nghệ lớn và dịch vụ trực tuyến đều có mặt trên mạng Tor, bao gồm cả Facebook. Mình cho rằng từ quan điểm của họ, họ đang nghĩ rằng “Đây là cơ hội của chúng tôi để có một kênh web thực sự an toàn” hoặc “Đây là cơ hội của chúng tôi để làm DataMining trên Darknet, không chỉ là Clearnet.” Clearnet là gì? Nếu bạn đang đọc bài viết này, thì bây giờ bạn đang ở trên Clearnet. Clearnet là tất cả các nội dung Internet không yêu cầu định tuyến lưu lượng truy cập của bạn thông qua Tor hoặc I2P.

Đôi khi các bạn sẽ nhầm lẫn giữa dark web và deep web. Đây là sự khác biệt. Deep Web là tất cả các web không được lập chỉ mục bởi một công cụ tìm kiếm phổ biến, chẳng hạn như Google. Tất cả các Dark Web là Deep Web, nhưng không phải tất cả các Deep Web là Dark Web. Trang web fan Spice Girls I Made On Angelfire vào năm 1997 không phải là trang Dark Web, mà là Deep Web.

Đây là những điều cơ bản về cách hoạt động của mạng Tor và I2P. Trình duyệt của bạn hoặc loại máy khách Tor hoặc I2P thiết lập kết nối với một trong hai mạng. Khi kết nối đó đã được thiết lập, lưu lượng truy cập Internet của bạn sẽ được chuyển qua một loạt các máy chủ proxy để đến đích. Mỗi nút (node) proxy chỉ biết cách chuyển các gói đến nút proxy tiếp theo. Vì vậy, dữ liệu xác định điểm cuối của bạn chỉ được tìm thấy ở nút thoát (exit node) dẫn đến thiết bị của bạn. Tất cả lưu lượng truy cập Internet của bạn thông qua các mạng proxy này được mã hóa kỹ lưỡng.

Tất cả các trang web chỉ có thể truy cập thông qua Tor sử dụng tên miền cấp cao nhất là .onion, và tất cả các trang web có tên miền cấp cao .i2p chỉ có thể truy cập thông qua i2p.

Những điều nên làm và không nên làm

Dưới đây là những điều nên và không nên làm khi sử dụng Dark Web.

• Hãy là người lớn.Có một số nội dung trên trang Dark Web vô hại và phù hợp với trẻ em. Nhưng cũng có rất nhiều nội dung không phù hợp với trẻ em! Vì vậy, nếu bạn muốn khám phá Dark Web, mình khuyên bạn nên đảm bảo rằng bạn là người lớn trước tiên. Và hãy chắc chắn rằng bạn là người trưởng thành thoải mái với việc vấp ngã … hình ảnh người lớn hoặc thảo luận về việc bán cocaine. Clearnet cũng có một số nội dung người lớn hoặc bất hợp pháp. Nhưng Darknet giống như khu ổ chuột của web từ những năm 1990. Mặc dù bản thân Dark Web là hợp pháp, nhưng rất nhiều người dùng Dark Web cho mục đích vi phạm pháp luật.
• Đừng mở toàn màn hình trình duyệt Tor hoặc trình duyệt I2P nếu bạn đang sử dụng máy tính để bàn chứ không phải điện thoại. Mục đích chính của việc sử dụng Tor hoặc I2P là quyền riêng tư, và việc mở toàn màn hình sẽ làm lộ thông số màn hình của bạn.
• Hãy ghé thăm trang Dark Web khi ở bên ngoài Trung Quốc . Sử dụng Tor hoặc I2P về mặt địa lý ở Trung Quốc là bất hợp pháp, và bạn có thể bị bắt và phải đối mặt với những hình phạt nặng nề. Nếu bạn đang ở Trung Quốc và bạn nghĩ rằng việc sử dụng VPN giả mạo vị trí sẽ giúp bạn trốn tránh luật pháp Trung Quốc, thì bạn đã lầm.
• Đừng đánh giá quá cao sự bảo mật hoặc quyền riêng tư của điểm cuối (endpoint ) trong khi bạn đang ở Tor hoặc I2P. Thiết bị của bạn cũng có khả năng bị nhiễm phần mềm độc hại, nếu không còn nhiều hơn nữa. Nếu bạn tham gia vào hoạt động bất hợp pháp thông qua Dark Web, bạn vẫn có thể bị bắt bởi cơ quan pháp luật. Họ thường thu thập dữ liệu nhận dạng từ các nút thoát Tor và I2P hoặc tìm kiếm manh mối trong những gì bạn đăng trên các diễn đàn và thị trường Dark Web.
• Hãy thử truy cập Clearnet thông qua Tor hoặc I2P! Có, bạn có thể truy cập các trang web “bình thường” thông qua Tor Browser và trình duyệt I2P. Và bạn sẽ làm như vậy thông qua một lớp mã hóa thêm. Một số tin tặc thông minh sẽ làm hầu hết mọi thứ thông qua Tor hoặc I2P, bao gồm mua sắm trên Amazon hoặc truy cập Twitter.

Những gì bạn cần để truy cập Dark Web

Bạn cần một chiếc máy Mac hoặc PC Windows hoặc Linux. Bạn có thể bắt đầu với Parrot OS trên PC. Hoặc điện thoại Android, iPhone hoặc iPad.

Bạn có thể sử dụng Tor và trình duyệt Tor trên tất cả các nền tảng trên. Trên thực tế, nếu bạn đang sử dụng Parrot hoặc Pwnbox, Tor Browser đã được cài đặt sẵn. Bạn có thể sử dụng I2P trên hầu hết các nền tảng trên, nhưng trước tiên bạn phải cài đặt ứng dụng khách.

Cài đặt trình duyệt Tor:

Đây là nơi bạn có thể tải xuống và cài đặt Tor Browser trên Windows, Linux, Mac hoặc Android .

Trình duyệt Fork của Tor cho iPhone là Onion Browser và bạn cần cài đặt nó từ App Store tại đây .

Cài đặt I2P:

Đây là nơi bạn có thể tải xuống và cài đặt I2P cho Windows, Mac, Linux, Android, BSD và Solaris .

Cách khám phá Dark Web

Bạn sẽ cần Dark.fail, đặc biệt nếu bạn muốn truy cập các thị trường và diễn đàn bất hợp pháp . Bởi vì các trang Dark Web bất hợp pháp hơn thay đổi URL của họ rất thường xuyên, đôi khi nhiều lần mỗi ngày, để trốn tránh luật pháp hoặc tấn công mạng từ mạng xã hội. Dark.Fail sẽ cung cấp cho bạn các URL mới nhất mà bạn có thể sao chép và dán vào thanh địa chỉ của mình trong Tor Browser.

Trang web Clearnet của họ có tại https://dark.fail , nhưng mình không khuyến khích sử dụng URL này.
Bạn có thể truy cập Dark.fail trên Tor tại DarkFailenSdla5Mal2MXN2UZ66OD5VTZD5qozslagrfzachha3f3id.onion .

Tài khoản Twitter của Dark.Fail trên Twitter.

Công cụ tìm kiếm yêu thích của mình cho các trang web Tor là AHMIA.FI. Bạn có thể truy cập https://ahmia.fi trên clearnet hoặc truy cập http://juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion/ trực tiếp trong trình duyệt Tor.

Câu hỏi thường gặp

Dark Web có an toàn không?

Dark Web bản thân nó không nguy hiểm hơn Clearnet. Tuy nhiên, nó chứa nhiều nội dung bất hợp pháp và nguy hiểm hơn. Việc sử dụng Dark Web chỉ vi phạm pháp luật nếu bạn thực hiện các hoạt động bất hợp pháp trên đó. Luôn thận trọng và tuân thủ pháp luật.

Tôi cần gì để truy cập Dark Web?

Bạn cần một máy tính (Windows, Mac, Linux) hoặc điện thoại thông minh (Android, iOS) và trình duyệt Tor hoặc I2P. Tor Browser có thể được tải xuống từ trang web chính thức của Tor Project. I2P cũng có thể tải xuống trên trang web của họ.

Tôi có thể tìm thấy gì trên Dark Web?

Dark Web chứa nhiều loại nội dung, từ các trang web phi tập trung bảo mật cao đến các thị trường chợ đen bất hợp pháp. Hãy thận trọng và chỉ truy cập các trang web đáng tin cậy, tránh các hoạt động bất hợp pháp.

Tor là gì?

Onion Router hoặc Tor là một mạng cho phép người dùng ẩn danh trên internet và thoát khỏi sự giám sát của người khác, nhận dạng người dùng hoặc theo dõi có trong khi sử dụng internet. Bạn có thể truy cập mạng Tor với sự trợ giúp của trình duyệt web Mozilla Firefox ESR.

Tor cho phép người dùng duyệt web ẩn danh bằng cách che giấu danh tính thực. Nó bảo vệ người dùng khỏi bất kỳ phần mềm phân tích lưu lượng và gián điệp mạng nào.

Tor có lẽ là lựa chọn phổ biến và an toàn nhất hiện có cho kết nối internet ẩn danh. Để tránh nhầm lẫn, trong bài này chúng ta sẽ nói về mạng Tor, không phải trình duyệt web Tor.

Ai đã tạo ra Tor?

Tor sử dụng nguyên lý ‘Onion Routing’, được phát triển bởi Paul Syverson, Michael G. Reed và David Goldschlag tại Phòng thí nghiệm Nghiên cứu Hải quân Hoa Kỳ vào năm 1990. Sự phát triển về sau của Tor đã được thực hiện bởi Electronic Frontier Foundation (EFF).

Tor Project Inc. là một tổ chức phi lợi nhuận hiện đang duy trì Tor và chịu trách nhiệm về sự phát triển của nó. Nó chủ yếu nhận được tiền từ chính phủ Hoa Kỳ, và viện trợ bổ sung từ Chính phủ Thụy Điển và các tổ chức phi chính phủ và các nhà tài trợ cá nhân khác nhau.

Tor hoạt động như thế nào?

Tor sử dụng phương pháp ‘Onion Routing’, trong đó dữ liệu người dùng được mã hóa và sau đó được chuyển qua các relay khác nhau có trong mạng Tor. Do đó, nó tạo ra nhiều lớp mã hóa (các lớp này giống như một củ hành) khó theo dõi để giữ an toàn cho danh tính của người dùng. Do đó, không ai có thể tìm ra danh tính của bạn.

Một lớp mã hóa được giải mã tại mỗi lần chuyển tiếp Tor relay và dữ liệu còn lại được chuyển đến bất kỳ relay ngẫu nhiên nào cho đến khi nó đến máy chủ đích. Đối với máy chủ đích, node/exit relay Tor cuối cùng xuất hiện dưới dạng nguồn gốc của dữ liệu. Do đó, rất khó để theo dõi danh tính của người dùng hoặc máy chủ bởi bất kỳ hệ thống giám sát nào đóng vai trò là người trung gian.

Ngoài việc cung cấp tính năng ẩn danh cho người dùng độc lập, Tor cũng có thể cung cấp tính năng ẩn danh cho các trang web và máy chủ dưới dạng Tor Hidden Services. Ngoài ra, các ứng dụng P2P như BitTorrent có thể được định cấu hình để sử dụng mạng Tor và tải xuống các tệp torrent.

Sử dụng Tor có hợp pháp không?

Có chứ. Trình duyệt Tor và dark web tự nó không phải là bất hợp pháp. Tuy nhiên, nếu bạn thực hiện một số hoạt động bất hợp pháp trên dark web bằng Tor, thì chắc chắn là không hợp pháp rồi. Vì vậy, mình khuyên bạn nên sử dụng công nghệ này để thực hiện các hành động hợp pháp và nâng cao quyền riêng tư của bạn.

Kết nối Tor và NSA

Người tố giác NSA, Edward Snowden đã sử dụng Tor để tiết lộ thông tin về PRISM cho The Guardian và The Washington Post.

Tuy nhiên, cái kết lại không có hậu cho lắm. Tor phải đối mặt với những chỉ trích vì lý do nó hoạt động như một phương tiện cho các hoạt động bất hợp pháp khác nhau như vi phạm dữ liệu, buôn bán ma túy, cờ bạc, và là nhà của các trang dark web. Tor cũng được tội phạm có đầu óc sử dụng để liên lạc qua internet trong khi vẫn giữ kín danh tính của chúng, điều này khiến các cơ quan an ninh khó lần ra dấu vết của chúng.

Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) đã gọi Tor là “Vua của tính ẩn danh trên Internet có độ trễ thấp, an toàn cao”. Và tạp chí BusinessWeek cũng có những bình luận tương tự về Tor, “có lẽ là phương tiện hiệu quả nhất để đánh bại những nỗ lực giám sát trực tuyến của các cơ quan tình báo trên thế giới”.

Một suy đoán khác được đưa ra là Tor nhận tài trợ từ Chính phủ Hoa Kỳ, điều này có thể dẫn đến giả định rằng NSA có thể đã xâm phạm danh tính của từng người dùng Tor. Tuy nhiên, cựu giám đốc điều hành của Tor, Andrew Lewman, đã từ chối mọi liên quan với NSA.

Trình duyệt Tor có an toàn không?

Nhiều tuyên bố khác nhau đã được đưa ra về tính ẩn danh và bảo mật của Tor. Cuộc tấn công nổi tiếng nhất là Bad Apple Attack, trong đó các nhà nghiên cứu tuyên bố đã xác định được khoảng 10 ngàn địa chỉ IP của những người dùng BitTorrent đang hoạt động được kết nối qua Tor.

Một lớn khác là lỗi Heartbleed, xảy ra vào tháng 4 năm 2014, khiến mạng Tor tạm dừng trong vài ngày.

Lấy dấu vết lưu lượng truy cập là một phương pháp được sử dụng để phân tích lưu lượng truy cập web bằng cách phân tích các mẫu, phản hồi và gói tin theo một hướng cụ thể. Kỹ thuật này có thể được sử dụng để tấn công mạng Tor bằng cách làm cho máy tính của kẻ tấn công hoạt động như một người bảo vệ.

Lỗ hổng chính được tìm thấy tại các exit points của mạng Tor, nơi mức độ bảo mật thấp nhất so với phần còn lại của mạng Tor.

“Trình duyệt” Tor là gì?

Tor Project Inc. đã phát hành Tor Browser, là bản sửa đổi của phiên bản Extended Support Release (ESR) của trình duyệt Mozilla Firefox. Trình duyệt có tính di động để có thể sử dụng nó từ các phương tiện bên ngoài và cũng giảm bớt sự phức tạp khi cài đặt.

Tor Browser xóa lịch sử duyệt web và cookie sau mỗi lần sử dụng, do đó giảm nguy cơ bị theo dõi cookie. Chúng ta có thể thiết lập các ứng dụng dựa trên SOCKS (Socket Secure) để sử dụng mạng Tor bằng cách định cấu hình với địa chỉ loop-back.

Nó còn được gọi là trình duyệt dark web vì nó cho phép người dùng truy cập các trang dark web, không thể truy cập bằng trình duyệt thông thường.

Trình duyệt Tor có sẵn cho các hệ điều hành máy tính để bàn khác nhau, bao gồm Windows, Linux và macOS. Bạn có thể truy cập liên kết này để tải xuống Tor Browser phiên bản mới nhất cho Windows, Linux và macOS.

Cách tải và sử dụng trình duyệt Tor?

Cách tải trình duyệt Tor trên Windows 10/7/8

1. Chạy file cài đặt Tor Browser.
2. Chọn ngôn ngữ bạn muốn.
3. Trên cửa sổ tiếp theo, chọn thư mục cài đặt.
4. Nhấp vào Install.

File cài đặt Tor sẽ tạo một thư mục có tên Tor Browser trong thư mục bạn chọn. Mở thư mục và chạy file shortcut để sử dụng Trình duyệt Tor.

Đối với Linux, bạn sẽ phải giải nén tệp đã tải xuống bằng lệnh hoặc ứng dụng giải nén tệp.

Cách tải trình duyệt Tor trên Android

Tor Browser – ứng dụng Tor chính thức dành cho Android

Orbot – một ứng dụng proxy miễn phí với Tor dành cho các thiết bị Android.

Orfox – phiên bản di động của Tor Browser dành cho thiết bị Android. (Đã ngừng phát triển)

Dự án Guardian, một cộng đồng nhà phát triển trên toàn cầu do Nathan Freitas thành lập, được ghi nhận cho sự phát triển của Orfox.

Cách tải trình duyệt Tor trên iOS

Bạn có thể tải ứng dụng trình duyệt Tor dành cho iOS tại đây, do Mike Tigas, cộng tác viên cốt lõi của Tor Project, tạo ra.

Các lựa chọn thay thế Tor

I2P và Freenet là các mạng ẩn danh khác có thể hoạt động như một lựa chọn thay thế cho Tor. Ngoài ra, Tails và Subgraph OS là các bản phân phối dựa trên Linux có tích hợp hỗ trợ Tor. Trong quá khứ, Hornet cũng là một mạng ẩn danh cung cấp tốc độ mạng cao hơn so với Tor.

Bạn có nên sử dụng Tor không?

Tor đã được chứng minh là một phương pháp tuyệt vời cho mục đích ẩn danh web an toàn, và bảo mật có sẵn cho người dùng miễn phí. Các nhà phát triển Tor không có ý định biến nó trở thành một điểm nóng cho các hoạt động bất hợp pháp, nhưng những kẻ có ý đồ xấu đã tận dụng Tor vì những lợi ích của chúng, chẳng hạn như bán những thứ bất hợp pháp trên các trang dark web.

Bạn có thể sử dụng Tor nếu muốn che giấu danh tính của mình trên web hoặc truy cập một số trang web bị chặn trong khu vực của bạn. Tuy nhiên, hãy kiềm chế bản thân, đừng làm bất cứ điều gì vượt quá pháp luật vì không có gì là tuyệt đối. Ngoài ra, việc truy cập các tài khoản mạng xã hội của bạn qua Tor có thể làm lộ danh tính của bạn.

Câu hỏi thường gặp

Tor là gì và nó hoạt động như thế nào?

Tor (Onion Router) là một mạng ẩn danh cho phép người dùng duyệt web và truy cập internet mà không bị theo dõi. Nó hoạt động bằng cách mã hóa dữ liệu và chuyển nó qua nhiều máy chủ trung gian (relay) trước khi đến đích, làm cho việc theo dõi hoạt động trực tuyến trở nên rất khó khăn.

Sử dụng Tor có hợp pháp không?

Việc sử dụng Tor tự nó là hoàn toàn hợp pháp. Tuy nhiên, việc sử dụng Tor để thực hiện các hoạt động bất hợp pháp (như truy cập vào các trang web bất hợp pháp) là vi phạm pháp luật.

Trình duyệt Tor có an toàn không?

Tor tăng cường bảo mật và ẩn danh, nhưng không phải là hoàn hảo. An toàn của Tor phụ thuộc vào nhiều yếu tố, bao gồm cả việc cập nhật trình duyệt và thực tiễn duyệt web an toàn. Có những rủi ro tiềm ẩn, mặc dù Tor được thiết kế để giảm thiểu chúng.

Đồng nghĩa với việc có độ tương tác cao bên cạnh đó cũng sẽ có nhiều câu hỏi được đặt ra bởi những người mới, những người luôn có những thắc mắc muốn khám phá mọi thứ bí ẩn như mình chẳng hạn.

Thì trong bài này sẽ là cách truy cập vào Deep Web mới nhất tức là từ lúc mình viết bài này. Trong bài này mình cũng sẽ giải thích một số điều đáng sợ về Deep Web và liệu nó có đáng sợ như bạn nghĩ?

Một chút về Deep Web

Thì về Deep Web các bạn có thể tra google để có thể rõ hơn, về cơ bản nó là phần chìm của Internet vì sao? Đơn giản là vì khi bạn sử dụng các phần nổi của Internet thường thì bạn sẽ luôn bị theo dõi mới các mã tracking còn Deep Web thì không.

Lấy một ví dụ đơn giản phần Nổi của Internet chính là xã hội bên ngoài bạn thấy hằng ngày, còn deep web là nơi xã hội đen hoạt động, người thường ít nhìn thấy được (mà mình cũng chẳng biết Deep Web có nhiều dữ liệu hơn web nổi hơn không vì đa số mọi người đều dùng web nổi để làm việc, kinh doanh các kiểu).

 Những tin đồn không đúng về Deep Web

Thì đã có rất nhiều tin đồn và rất rất nhiều người tin vào những thứ vô lý đó, kể cả mình đã giải thích nhưng bọn chúng quá đông và mình không thể thắng :). Tuy nhiên bạn nên tìm hiểu cách vào Deep Web trong bài này, và xem mình nói đúng không nhé.

Gồm:

+ Deep Web không chia tầng.

• Đây là một tin đồn rất rất nhiều người tin cực, tin đồn này là bịa đặt không có thật nhằm lôi kéo những người không có kiến thức tò mò.
• Hồi trước mình có đọc 1 bài là tầng cuối là tầng mà chưa ai chạm chân tới và con người mới đạt chân ở tầng giữa hay sao ý. Mình thấy rất vô lý ở chỗ đó là chưa ai chạm chân tới mà có người làm ra ? =))) vô lý vãi ra.

+ Deep Web không đáng sợ.

• Thật sự thì Deep Web chả đáng sợ tý nào cả, nó chỉ như web bình thường mà bạn lướt thôi, bạn cần gì thì vào trang đó xem chứ nó có tự hiện ra cho bạn xem đâu mà sợ?
• Về việc hacker có thể hack máy tính của bạn thì đây là 1 điều đúng nhưng không phải ai cũng hack của bạn cả, chả ai rảnh đi làm thế cơ mà nếu bạn bị thì do bạn xui thôi nha :3.
• Deep Web có forum,các diễn đàn, web game, mua bán, porn, và các kiểu như trên phần Nổi mà bạn hay lướt thôi.

Cách truy cập vào Deep Web

Vậy làm sao để truy cập Deep Web ? Mình sẽ hướng dẫn các bạn ngay sau đây!

Chuẩn bị

Đầu tiên các bạn sẽ cần phải chuẩn bị cho mình là một chiếc Browser dùng để truy cập Deep Web như: Tor,…

Tiếp đó các bạn có thể dùng các phần mềm VPN để lướt cho an toàn nếu các bạn sợ còn mình thì lười cài nên lướt chay thôi, có bị hack thì reset modem là nó đổi IP thôi mà.

Bắt đầu truy cập

Việc truy cập nó rất dễ, sau khi cài đặt bạn chỉ cần mở nó lên.

Sau đó bạn sẽ cần phải sử dụng các Engine cho Deep Web để có thể tìm được, nếu bạn dùng Tor mà sử dụng Google hay Bing thì thôi qua chorme xài nha.

Tor cũng cung cấp sẵn cho bạn là Duck Duck Go để tìm nhưng khi bạn tìm nó vẫn ra những web Nổi nên mình sẽ ưu tiên một Engine cho ai muốn khám phá thay vì sử dụng đó là:

+ Torch : http://xmh57jrknzkhv6y3ls3ubitzfqnkrwxhopf5aygthi7d6rplyvk3noyd.onion

+ haystak : http://haystak5njsmn2hqkewecpaxetahtwhsbsa64jom2k22z5afxhnpxfid.onion

Note: Bạn có thể tìm trên mạng nhiều hơn và lưu ý là tìm V3 nhé hầu hết mấy link web v2 đã không còn được sử dụng và vì lý do đó mà số lượng web mà mình biết hạn chế lại nên các bạn thông cảm.

Ở đây mình sẽ thử search là tool hack facebook và các bạn đã thấy ở trên nó sẽ có rất nhiều tools cho các bạn lựa chọn và đừng dại gì mà tải nó về nhé 90% tải về là ăn virus,ransomeware,spyware đấy

Đây là một website mình vừa vào và chủ đề của nó là sách, và sách cụ thể ở đây là cách hack cho người mới bắt đầu.

Và dưới đây là một số link:

Marketplace:

http://signatumllrf6vg6.onion/

http://weasylartw55noh2.onion/help/marketplace

Hitman:

http://vwlkx7ovcnvagl6q.onion/index.php?topic=29.msg79

http://inclibuql666c5c4.onion/?document=view&id=791

Chat:

http://doggyfipznipbaia.onion/

Vũ khí:

http://armoryoimwdhr3do4eonbqppq63cjvlzrhvd4lhbgbng6ablytbp35qd.onion/login.php

http://weapon5dj7fwz2zaqa22fqeaqrauclim5kfvecegphrvxeywxoa3wuid.onion/

Sách:

http://libraryqtlpitkix.onion/library/

http://kx5thpx2olielkihfyo4jgjqfb7zx7wxr3sd4xzt26ochei4m6f7tayd.onion/

Hacking

http://zjuhnrnaz573362iwpqm2peoozwd37yfeohyzdymmn2xlewr5li3zpqd.onion/

Thuê Hacker

jn6weomv6klvnwdwcgu55miabpwklsmmyaf5qrkt4miif4shrqmvdhqd.onion

Hidden Wiki

http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page

Thuê sát thủ:

http://ygrqgcnoodnqdmlc.onion/

Mua đồ Iphone giá rẻ và ship tận mọi nơi trên thế giới

appworld55fqxlhcb5vpdzdaf5yrqb2bu2xtocxh2hiznwosul2gbxqd.onion

Lưu ý: nếu muốn những thứ đáng sợ bạn có thể truy cập vào Dark web.

Tổng Kết

Như bạn đã thấy đấy Deep Web chẳng hề đáng sợ chút nào cả! Đơn thuần chỉ là do mọi người tạo cho nó vẻ bọc quá to lớn mà thôi. Hãy thử truy cập vào Deep Web và cảm nhận nhé.

Câu hỏi thường gặp

Deep Web có nguy hiểm không?

Deep Web không tự thân nguy hiểm. Nguy hiểm đến từ nội dung và hoạt động trên một số trang web cụ thể, tương tự như việc bạn có thể tìm thấy cả thông tin hữu ích lẫn nội dung độc hại trên Internet thông thường.

Tôi cần phần mềm gì để truy cập Deep Web?

Bạn cần một trình duyệt như Tor để truy cập Deep Web. Việc sử dụng VPN cũng được khuyến khích để tăng cường bảo mật.

Có những công cụ tìm kiếm nào dành cho Deep Web?

Một số công cụ tìm kiếm phổ biến trên Deep Web bao gồm Torch và Haystak. Tuy nhiên, hãy luôn thận trọng khi sử dụng các công cụ tìm kiếm này và chỉ truy cập vào các trang web đáng tin cậy.

Shadow Web là gì?

Nhiều người sử dụng tảng băng như một phép hoán dụ cho các lớp phân tầng của web.

Phần băng nhô lên khỏi mặt nước là surface web. Đây là nơi mà hầu hết mọi người thường sử dụng cho những việc như mua sắm, thanh toán hóa đơn hoặc xem YouTube. Sau đó là deep web, và sau đó nữa là dark web (về cơ bản là một tập hợp con của deep web).

Mariana Web là gì?

Các tầng web này an toàn đến mức nào?

Một số người có thể muốn thử những tầng sâu hơn của internet và xem nó có những loại nội dung nào. Nhưng dark web hay shadow web nguy hiểm đến mức nào? Nó phụ thuộc vào độ sâu bạn muốn đến.

Phần lớn deep web (lớp tiếp theo của surface web) hoàn toàn an toàn, vì nó chỉ là các web chưa được lập chỉ mục của internet, chẳng hạn như cổng thông tin ngân hàng và báo chí.

Tuy nhiên, khi bạn truy cập dark web, điều quan trọng là phải lưu ý đến nội dung bạn cố gắng xem, vì tin tặc có thể dễ dàng truy cập vào thông tin riêng tư của bạn nếu bạn nhấp vào bất kỳ thứ gì mà không suy nghĩ kỹ.

Trên thực tế, nếu ai đó truy cập vào dữ liệu nhạy cảm của bạn thông qua lừa đảo, phần mềm gián điệp hoặc cách khác, thì việc đưa dữ liệu này lên dark web để tìm người mua là khá dễ. Sau đó, người mua có thể làm những gì họ muốn với thông tin của bạn.

Tuy nhiên, điều quan trọng cần nhớ là dark web không phải là bất hợp pháp, nhưng hoạt động bất hợp pháp vẫn diễn ra trên đấy. Vì vậy, nếu bạn tự nhận thức được các rủi ro, việc truy cập các lớp này của Internet sẽ an toàn. Hơn nữa, truy cập dark web yêu cầu sử dụng mã hóa mạnh, điều này cũng có thể là bất hợp pháp tùy thuộc vào luật pháp khu vực nơi ở của bạn.

Đối với shadow web và Mariana web, thực sự không có gì nói trước được mức độ an toàn của chúng, vì sự tồn tại của chúng vẫn còn là vấn đề đang được tranh luận. Nhưng mình khuyên bạn hãy tỉnh táo và đưa ra quyết định sáng suốt trước khi muốn truy cập vào dark web.

Thực sự không thể biết được deep web sâu đến mức nào

Mặc dù tất cả chúng ta đều có thể nghĩ và tìm hiểu về internet, nhưng rất khó để xác định xem internet thực sự có bao nhiêu “lớp”, vì nó to lớn đến mức không thể tưởng tượng được. Ngay cả hầu hết những người đam mê dark web cũng không chắc chắn chính xác độ sâu của nó.

Câu hỏi thường gặp

Shadow Web có thật không?

Sự tồn tại của Shadow Web vẫn còn gây tranh cãi. Một số người cho rằng đó chỉ là tin đồn hoặc một phần của dark web, trong khi những người khác tin rằng nó là một lớp sâu hơn, nguy hiểm hơn của internet.

Tôi có thể tìm thấy gì trên Shadow Web?

Theo những báo cáo không được xác minh, Shadow Web được cho là chứa nội dung cực kỳ nguy hiểm và bất hợp pháp. Tuy nhiên, sự tồn tại và nội dung cụ thể của nó vẫn chưa được chứng thực.

Truy cập Shadow Web có an toàn không?

Do sự không chắc chắn về sự tồn tại và nội dung của Shadow Web, việc đánh giá mức độ an toàn là không thể. Tuy nhiên, truy cập dark web, nơi Shadow Web được cho là nằm trong đó, mang nhiều rủi ro về bảo mật và pháp lý.

Người lớn có thể lo lắng về việc những trẻ em có thể truy cập vào ‘Dark Web’, đặc biệt là khi các báo chí thường nhắc đến Dark Web với các hoạt động nguy hiểm hoặc bất hợp pháp. Tiêu cực hay tích cực không phải do cái tên là do cách bạn sử dụng Dark Web như thế nào.

Đây là phần giải thích ngắn gọn về ‘Dark Web’, cách nó có thể được truy cập và những rủi ro là gì.

Trái ngược với hình ảnh phổ biến trong các bộ phim, Dark web không phải là một công cụ bất hợp pháp được sử dụng bởi tin tặc. Dark web thực sự là một tập hợp các trang web không được hiển thị trên các công cụ tìm kiếm.

Từ dữ liệu của CIA đến ví tiền điện tử, bạn sẽ tìm thấy các trang web và dịch vụ tương tự trên Google. Sau khi đọc bài viết này, bạn sẽ hiểu rõ hơn về khái niệm dark web.

Dark web là gì?

Dark web là một mạng lưới các trang web phi tập trung trên internet giúp người dùng càng ẩn danh càng tốt. Bao gồm nội dung của World Wide Web (www) tồn tại trên darknet, và công nghệ mã hóa định tuyến dữ liệu của người dùng thông qua một số lượng lớn máy chủ.

Dark web được sử dụng để bảo mật và ẩn danh, các giá trị cốt lõi của internet và các tính năng bảo vệ quyền riêng tư của người dùng trên world wide web. Dark web là một tập hợp con của deepweb, một phần của internet không được hiển trị trên các công cụ tìm kiếm.

Không giống như deep web, người dùng dark web yêu cầu phần mềm và cấu hình đặc biệt để truy cập các trang Dark web.

Dark web trông như thế nào

Trang dark web chính thức của CIA

CIA có trang Onion chính thức của riêng mình. Trang onion cung cấp tính năng ẩn danh thông qua Tor, một phần mềm mã nguồn mở cho phép duyệt web và giao tiếp ẩn danh. Trang CIA Onion cung cấp các nguồn thông tin về CIA, cũng như thông tin về các cơ hội việc làm và dữ liệu của thế giới.

Bạn cũng có thể tự làm một trang Onion Deep Web tại nhà giống như CIA vậy.

Công cụ tìm kiếm DuckDuckGo

DuckDuckGo được coi là một giải pháp thay thế tuyệt vời cho các công cụ tìm kiếm trên internet vì nó không theo dõi người dùng.

Người dùng duyệt web sẽ được an toàn bởi một lớp ẩn danh bổ sung do DuckDuckGo cung cấp. Đảm bảo bảo vệ quyền riêng tư của người dùng khi truy cập các trang darkweb.

Trên DuckDuckGo, bạn sẽ tìm thấy các liên kết đến các trang web, hình ảnh, video, tin tức, bản đồ và các tùy chọn mua sắm khác nhau.

Hidden Wallet

Hidden Wallet là một ví kỹ thuật số được sử dụng để thực hiện các giao dịch Bitcoin ẩn danh. Không giống như các sàn giao dịch tiền điện tử tập trung khác, Hidden Wallet bảo vệ người dùng thông qua quá trình trộn Bitcoin để tăng cường bảo mật. Khi vào trang web, bạn có thể đăng ký hồ sơ để lưu trữ Bitcoin của mình hoặc đăng nhập, nếu bạn đã đăng ký dịch vụ trước đó.

Bạn không nên lợi dụng tính ẩn danh của Deep Web để làm việc bất hợp pháp, chỉ nên sử dụng để bảo vệ các quyền cơ bản của con người, chẳng hạn như quyền riêng tư.

Trên đây là vài điều cơ bản về Darkweb. Nếu bạn muốn nghiên cứu chuyên sâu về DeepWeb hãy đọc bài Tìm hiểu Dark Web từ cơ bản đến nâng cao.

Câu hỏi thường gặp

Dark Web khác gì so với phần còn lại của Internet?

Dark Web là một phần của Internet không được lập chỉ mục bởi các công cụ tìm kiếm thông thường. Nó sử dụng các mạng lưới phi tập trung và các công cụ bảo mật để tăng cường tính ẩn danh cho người dùng. Khác với phần lớn Internet, truy cập Dark Web thường yêu cầu phần mềm chuyên dụng.

Tôi có thể tìm thấy những gì trên Dark Web?

Dark Web chứa đựng nhiều loại thông tin và dịch vụ, từ các trang web chính thức của tổ chức chính phủ đến các diễn đàn thảo luận, dịch vụ lưu trữ ẩn danh và các thị trường trực tuyến. Tuy nhiên, Dark Web cũng nổi tiếng với việc chứa nội dung bất hợp pháp và nguy hiểm.

Dark Web có an toàn không?

Sự an toàn trên Dark Web phụ thuộc rất nhiều vào hành động của người dùng. Mặc dù tính ẩn danh được tăng cường, nhưng rủi ro về bảo mật và an ninh vẫn tồn tại. Việc truy cập Dark Web đòi hỏi sự cẩn trọng và hiểu biết kỹ thuật để tránh gặp phải các mối nguy hiểm.

Lưu ý là mình đã giả sử các bạn đã có các kiến thức về web và đã tạo được web rồi nhé. Còn nếu các bạn vẫn chưa có kiến thức và không biết tạo web như thế nào, thì xem các khóa học miễn phí của AnonyViet.

Cách tạo Website Dark Web trên Windows

Bước 1: Cài đặt & cấu hình server

Để tạo một website Dark Web, bạn sẽ cần một web server để cung cấp web dịch vụ ẩn (hidden service site) từ hệ thống của mình. Tài liệu chính thức của Tor khuyến cáo không nên sử dụng máy chủ web Apache thông thường. Thay vào đó, Tor khuyến nghị sử dụng máy chủ web Savant trên Windows hoặc máy chủ Web thttpd trên Mac OS X, Linux và các hệ điều hành UNIX khác.  Apache “rất lớn và có nhiều chỗ làm lộ địa chỉ IP của bạn hoặc thông tin nhận dạng khác, ví dụ như trong trang 404” nhưng cũng lưu ý rằng “Savant có thể cũng gặp những vấn đề này”.

Điểm mấu chốt là việc cấu hình máy chủ web rất quan trọng. Nếu bạn đang chạy một trang Tor ẩn rất nhạy cảm, bạn sẽ cần phải xem qua cài đặt của máy chủ web và đảm bảo rằng web server đó không làm rò rỉ bất kỳ thông tin nào có thể được sử dụng để nhận dạng bạn, chẳng hạn như địa chỉ IP của bạn.

Mình sẽ sử dụng Savant làm ví dụ ở đây, nhưng bạn cũng có thể đặt các tùy chọn tương tự trong các web server khác.

Để cấu hình Savant, hãy mở phần mềm Savant và nhấp vào nút “Configuration”.

Từ cửa sổ cấu hình, bạn sẽ cần đặt mục “Server DNS Entry” thành “localhost” để liên kết Savant với localhost. Điều này đảm bảo trang web của bạn chỉ có thể truy cập được từ máy tính của bạn, vì vậy mọi người sẽ không thể truy cập nó qua Web bình thường và thấy bạn đang lưu trữ website Tor ẩn được.

Bạn khia báo port cho Web của mình.

Sau khi webserver được định cấu hình, bạn cần thêm nội dung của mình. Theo mặc định, Savant sử dụng thư mục C:\Savant\Root (bạn có thể thay đổi đường dẫn này từ tab Paths). Hãy copy bộ source code web của bạn vào đấy.

Bạn có thể kiểm tra xem nó có hoạt động không bằng cách nhập localhost vào thanh tìm kiếm trình duyệt của bạn. Nếu bạn đặt một cổng khác thay vì 80, thì bạn chỉ cần điền cổng đó vào sau chữ localhost, ví dụ bạn đặt cổng 1000, thì bạn chỉ cần nhập localhost:1000.

Bây giờ Tor đã được cài đặt và webserver đang chạy, tất cả những gì bạn phải làm là cho Tor biết về điều đó. Bạn có thể thêm thông tin này vào tệp torrc thông qua giao diện người dùng đồ họa Vidalia, nhưng mình đã gặp lỗi và phải thực hiện việc này bằng tay.

Trước tiên, hãy tắt Tor nếu nó đang chạy.

Tiếp theo, tìm tệp torrc của bạn. Nếu bạn đã cài đặt Tor Browser, bạn sẽ tìm thấy nó trong thư mục Tor Browser\Data\Tor. Click chuột phải vào tệp torrc và chọn Open with Notepad.

Thêm đoạn code dưới vào cuối tệp:

# Hidden Service

HiddenServiceDir C:\Users\Name\tor_service

HiddenServicePort 80 127.0.0.1:80

Thay thế C:\Users\Name\tor_service bằng đường dẫn đến thư mục Tor. Không sử dụng thư mục đã chứa trang web của bạn. Thư mục này phải là một thư mục trống.

Thay thế :80 bằng cổng mà webserver đang sử dụng trên hệ thống của bạn. Ví dụ: nếu máy chủ web đang chạy trên cổng 5000, bạn phải đổi thành HiddenServicePort 80 127.0.0.1:5000.

Lưu tệp sau khi chỉnh sửa. Bạn cũng sẽ phải tạo thư mục mà bạn đã chỉ định, nếu nó chưa tồn tại.

Khởi động lại Tor sau khi bạn thực hiện xong. Sau đó, bạn sẽ phải kiểm tra Message Log để xem có bất kỳ thông báo lỗi nào không.

Nếu Message log không có lỗi, hãy tiếp tục thực hiện bước tiếp theo. Kiểm tra thư mục dịch vụ ẩn mà bạn đã tạo. Tor sẽ tạo hai tệp trong thư mục là hostname và private_key. Không cung cấp cho bất kỳ ai tệp private_key nếu không họ có thể mạo danh trang Tor dịch vụ ẩn của bạn.

Mở file hostname trong Notepad, nó sẽ cho bạn biết địa chỉ của trang Tor dịch vụ ẩn mới của bạn. Điền địa chỉ này vào trình duyệt web Tor của bạn và bạn sẽ thấy trang web của mình. Cung cấp địa chỉ cho người khác để họ có thể truy cập trang web của bạn. Hãy nhớ rằng mọi người phải sử dụng Tor để truy cập trang web dịch vụ ẩn của bạn.

Phương pháp này chỉ dạy cách thiết lập trang web, nó không dạy bạn cách bảo mật trang web đó, vậy nên đừng đi lung tung trang web bạn vừa mới tạo nhé, kẻo mất cả web lẫn máy tính đó.

Cách tạo website Dark Web trên Linux

Bước 1: Cài đặt Tor

sudo apt install tor -y

Bước 2: Cài đặt Tor Browser

Truy cập vào trang download của Tor Browser và chọn hệ điều hành bạn đang sử dụng.

wget https://www.torproject.org/dist/torbrowser/9.5.3/tor-browser-linux64-9.5.3_en-US.tar.xz
tar xf tor-browser-linux64-9.5.3_en-US.tar.xz
cd tor-browser_en-US
./browser

Sau khi cài đặt Tor Browser, bạn có thể mở “Tor Browser” và nó sẽ tự động kết nối với mạng Tor. Trong lần chạy đầu tiên, Tor có thể yêu cầu bạn “Kết nối” với Tor hoặc “Định cấu hình” cho nó. Chọn cái đầu tiên trừ khi bạn đang sử dụng proxy hoặc ở trong khu vực cấm Tor.

Bước 3: Host Server

Tạo tệp HTML.

sudo echo "It works" > /var/www/html/index.html

Khởi chạy nginx.

sudo systemctl start nginx

Bước 4: Tạo một dịch vụ ẩn

Bạn cần tìm tệp “torrc”, rất có thể nó nằm trong /etc/tor. Chúng ta có thể di chuyển đến thư mục đó bằng lệnh cd:

cd /etc/tor/

Cuối cùng, dùng lệnh “ls” để hiển thị các tệp hoặc thư mục có trong đường dẫn hiện tại.

ls
torrc torsocks.conf

Nếu bạn tìm thấy tệp torrc thì bây giờ chúng ta cần chỉnh sửa nó. Bạn có thể sử dụng Vim, emacs, hoặc đơn giản là GNU nano để chỉnh sửa tệp. Để chỉnh sửa tệp trong nano, chỉ cần chạy lệnh sau trong terminal. Nếu bạn là root, bạn có thể bỏ qua sudo.

sudo vim torrc

Hoặc dùng lệnh sudo nano torrc.

Kéo xuống và tìm chỗ giống đoạn code bên dưới. Bạn cũng có thể dùng tính năng find để nhanh chóng tìm thấy vị trí đó.

Bạn cần phải bỏ comment hai dòng dưới đây:

#HiddenServiceDir /var/lib/tor/hidden_service/
#HiddenServicePort 80 127.0.0.1:80

Bước 5: Kiểm tra Dịch vụ Tor

Với những thay đổi được ghi vào tệp torrc và server chạy ở 127.0.0.1:80, việc làm cho máy chủ bạn vừa tạo có thể truy cập được qua Tor cũng đơn giản như khởi động dịch vụ Tor. Chúng ta có thể thực hiện việc này bằng dòng lệnh sau:

sudo tor

Khi khởi động Tor lần đầu tiên với cấu hình mới, một địa chỉ .onion sẽ được tạo tự động. Thông tin này sẽ được lưu trữ trong “/var/lib/tor/hidden_service” (hoặc một thư mục khác nếu được chỉ định trong tệp torrc). Xem để địa chỉ website dark web của bạn là gì, hãy gõ lệnh:

sudo cat /var/lib/tor/hidden_service/hostname

Câu hỏi thường gặp

Tôi có cần kiến thức lập trình web để tạo website .onion không?

Bài viết giả định bạn đã có kiến thức cơ bản về tạo website. Nếu chưa, hãy tham khảo các khóa học miễn phí được đề cập trong bài.

Tôi có thể sử dụng Apache làm web server cho website .onion không?

Bài viết khuyến nghị không nên sử dụng Apache, mà nên sử dụng Savant (Windows) hoặc thttpd (MacOS X/Linux) để tránh rò rỉ thông tin.

Sau khi tạo website .onion, làm sao để người khác truy cập được?

Bạn sẽ nhận được một địa chỉ .onion sau khi cấu hình. Chỉ những người sử dụng trình duyệt Tor mới có thể truy cập địa chỉ này.

Thông tin cá nhân

Dữ liệu ID Card: 1,159 VND đến 231.350 VNĐ

Chứa thông tin nhạy cảm như số An sinh xã hội (SSN), thẻ căn cước là hình thức xác nhận công dân ở nhiều quốc gia, bao gồm cả Mỹ và châu Âu. Mặc dù những thẻ như vậy có vẻ quan trọng nhưng mà chúng không được tìm mua nhiều trên Dark Web. Một tấm thẻ hoặc tài liệu có tên đầy đủ và số bảo hiểm có giá bán trên Dark Web ít nhất là 1 ngàn đồng/người. Một gói đầy đủ với tên, số ID, SSN, ngày sinh, địa chỉ email và số điện thoại có thể có giá 231k VNĐ/một người.

Bản Scan Hộ Chiếu: 138.810 VNĐ đến 347,025 VNĐ

Một hình thức xác nhận phổ biến khác, hộ chiếu thường được sử dụng ở các quốc gia như Nga và Ukraine. Những tài liệu như vậy có thể dễ dàng tìm thấy trên Dark Web khi bạn xem xét số lần hộ chiếu của ai đó được scan tại bưu điện, sân bay hoặc một địa điểm khác. Bản hộ chiếu có thể được bán với giá từ 6$ đến 15$ (138.810 VNĐ đến 347,025 VNĐ) tùy thuộc vào chất lượng của scan bản hộ chiếu, quốc gia xuất xứ,…

Bản Scan Bằng Lái Xe: 116k đến 578k VNĐ

Giấy phép lái xe cũng được sử dụng như một phương thức nhận dạng.Và thông qua việc quét giấy phép như hộ chiếu nó có thể được tìm thấy trên Dark Web. Nó được bán với giá từ $5 đến $25(118k – 578k vnđ), Những bản scan giấy phép láy xe này có thể được bọn tội phạm sử dụng để thuê ô tô, thực hiện hành vi gian lận bảo hiểm và xuất trình cho các dịch vụ khác nhau.

Hồ Sơ Y Tế

Khi hồ sơ y tế được công nghệ hóa nhiều hơn, chúng cũng trở nên dễ bị đánh cắp trên mạng để bán trên Dark Web. Loại dữ liệu này được bán trên Dark Web với các loại khác nhau, từ các biểu mẫu y tế có đầy đủ họ và tên, địa chỉ email và số bảo hiểm cho đến hồ sơ với toàn bộ tiền sử bệnh, đơn thuốc và dữ liệu khác của bệnh nhân.

Bán với giá từ 1$ đến 30$ cho mỗi thông tin và nó cũng có thể được sử dụng cho ransomware. Cho 1 ví dụ: Tổ chức chăm sóc sức khỏe bệnh nhân tâm thần Vastaamo của Phần Lan đã bị tấn công và nó làm ảnh hưởng đến dữ liệu của ít nhất 2.000 bệnh nhân. Sau khi cung cấp thông tin bị đánh cắp bán trên Dark Web, những kẻ tấn công muốn một khoản tiền chuộc để xóa nó trước khi chuyển sự chú ý trực tiếp sang bệnh nhân.

Làm sao để thông tin của mình không bị bán trên Dark Web

• Không bao giờ sử dụng lại mật khẩu của bạn trên nhiều tài khoản. Sử dụng mật khẩu duy nhất cho từng tài khoản và sử dụng trình quản lý mật khẩu của Browser để lưu trữ chúng.
• Bảo vệ thiết bị của bạn bằng tính năng bảo mật quét vân tay / khuôn mặt hoặc bằng mã PIN hoặc mật khẩu.
• Sử dụng xác thực hai yếu tố. Hãy nhớ rằng việc sử dụng ứng dụng tạo mã một lần sẽ an toàn hơn việc nhận mã qua SMS.
• Luôn kiểm tra cài đặt quyền trên các ứng dụng bạn sử dụng.
• Hãy suy nghĩ kỹ trước khi bạn đăng bài trên các kênh mạng xã hội. Luôn xem xét nội dung bạn chia sẻ có thể được người khác diễn giải và sử dụng như thế nào. Có thể có những hậu quả không lường trước được khi công khai quan điểm hoặc thông tin của bạn không? Nội dung có thể được sử dụng để chống lại bạn hoặc gây bất lợi cho bạn bây giờ hoặc trong tương lai không?

Câu hỏi thường gặp

Dữ liệu cá nhân nào có giá trị nhất trên Dark Web?

Theo bài viết, dữ liệu như bản scan hộ chiếu, giấy phép lái xe và hồ sơ y tế có giá trị cao trên Dark Web do chứa nhiều thông tin nhạy cảm, có thể dùng để thực hiện nhiều hoạt động phi pháp như lừa đảo, tống tiền.

Làm sao tôi biết liệu dữ liệu cá nhân của tôi đã bị bán trên Dark Web chưa?

Bài viết không đề cập đến cách xác định cụ thể liệu dữ liệu cá nhân đã bị bán trên Dark Web hay chưa. Tuy nhiên, việc thực hiện các biện pháp bảo mật được đề cập trong bài sẽ giúp giảm thiểu nguy cơ này.

Tôi có thể làm gì để bảo vệ dữ liệu cá nhân khỏi bị bán trên Dark Web?

Để bảo vệ dữ liệu, hãy sử dụng mật khẩu mạnh và duy nhất cho từng tài khoản, bật xác thực hai yếu tố, bảo vệ thiết bị bằng mã PIN/mật khẩu/sinh trắc học, kiểm tra cài đặt quyền ứng dụng và cẩn thận khi chia sẻ thông tin cá nhân trên mạng xã hội.

Trong khi cả nước Mỹ đang tập trung sự chú ý về phía cuộc bầu cử tổng thống, Cục dữ trữ Liên bang Hoa Kỳ FED đã âm thầm triển khai chiến dịch tỷ đô, hạ gục hoàn toàn một trong những đường dây buôn lậu khét tiếng nhất thế giới ngầm.

Mục tiêu của FED là Silk Road – website chuyên buôn bán ma túy và nhiều mặt hàng bất hợp pháp khác được thành lập bởi Ross Ulbricht. Vào năm 2013, FBI đã bắt giữ Ulbricht sau 2 năm âm thầm điều tra, tuy nhiên khi họ tịch thu được máy tính cá nhân của hắn, toàn bộ thông tin đã bị mã hóa cùng một lượng lớn bitcoin bất hợp pháp.

Bất kể FED cố gắng đến đâu, họ vẫn không tìm được cách để mở khóa và tịch thu số tiền này từ Silk Road, điều này đồng nghĩa với việc bất kể Ulbricht bị kết án chung thân, đồng bọn trong cùng đường dây với hắn vẫn có thể tiếp tục tác oai tác quái với số tiền khổng lồ này. Mãi đến thời gian gần đây, Bộ Tư pháp Hoa Kỳ mới công bố rằng chính phủ đã hoàn toàn thu giữ 69369 bitcoin, tương đương 1 tỷ USD.

Điều thú vị là các chuyên gia của FED không phải là người thực hiện phi vụ này, họ đã phải bỏ thời gian để thuyết phục một siêu cao thủ trong giới hacker giao ra số tiền lớn, danh tính của người này hoàn toàn bí mật và được gọi với tên mã là “Individual X”, hay “Cá Nhân X”. Thực ra, theo tổ điều tra hình sự của Sở thuế vụ Mỹ IRS, hacker mật danh Cá nhân X vốn đã chiếm đoạt thành công trang web Silk Road vào khoảng giữa năm 2012 hoặc 2013 và tiếp cận số bitcoin khổng lồ của Ulbricht trước khi Silk Road bị đánh sập vào tháng 10 năm 2013.

Trong suốt 7 năm trời, Cá Nhân X đã giữ mà không tiêu một xu nào trong số tiền bất hợp pháp này, bất kể biến động khủng khiếp của đồng bitcoin. Tổ điều tra của Sở thuế vụ Mỹ đã đưa ra một số điều khoản thỏa thuận, yêu cầu Cá Nhân X hợp tác với chính phủ và cuối cùng anh ta cũng chịu làm việc tốt.

Trên thực tế, các hacker tài ba luôn được chính phủ các nước quan tâm theo dõi. Nhà chức trách vừa dè chừng, đề phòng họ phạm tội, vừa đưa ra nhiều ưu đãi để mời gọi họ hợp tác. Trong thời buổi khoa học công nghệ phát triển, cuộc chiến không tiếng súng trên internet ngày càng khốc liệt, bên nào nắm giữ được những hacker bậc thầy sẽ có lợi thế vượt trội so với đối thủ. Vụ việc “Cá Nhân X” là một trong những giai thoại như vậy.

Theo Wired.

Dark Web, hay Darknet, là một thuật ngữ chung để chỉ một tập hợp các trang web trên mạng được mã hoá với các địa chỉ IP ẩn – tất cả điều này nhằm mang lại sự ẩn danh tuyệt đối cho người dùng. Bởi vì chúng không được xuất hiện trên các công cụ tìm kiếm thông thường, nên bạn phải truy cập chúng bằng các trình duyệt ẩn danh đặc biệt, chẳng hạn như I2P, Freenet và phổ biến nhất là The Onion Router (TOR).

Dark Web không giống như Deep Web

Deep Web là tất cả các trang web không thể truy cập được bằng các công cụ tìm kiếm thông thường. Điều này bao gồm cả các trang trên Dark Web, cũng như các trang web phục vụ nhiều chức năng hơn mức thông thường, chẳng hạn như mạng nội bộ doanh nghiệp, nền tảng email trực tuyến, cơ sở dữ liệu, nền tảng ngân hàng trực tuyến và các dịch vụ thường yêu cầu mật khẩu hoặc các phương tiện xác thực khác.

Chúng được tìm thấy và truy cập trực tiếp bằng URL hoặc địa chỉ IP và được ẩn đằng sau tường lửa, paywalls và HTML forms. Bởi vì tất cả các trang web này đều nằm trong Deep Web, Deep Web thực sự rộng lớn hơn nhiều so với internet thông thường (còn được gọi là Clear Web).

Cách truy cập Dark Web an toàn

Cổng chính vào Dark Web là trình duyệt Tor. Đây là một mạng lưới relay tình nguyện được mã hoá trên khắp thế giới, qua đó kết nối internet với người dùng được định tuyến. Bạn có thể Tìm hiểu kỹ hơn về cách thức hoạt động của Tor do ANonyViet viết.

Mặc dù các relay là một phần không thể thiếu khiến Tor trở nên cực kỳ ẩn danh, nhưng chúng cũng có thể dẫn đến việc kết nối chậm. Điều này là do thay vì kết nối trực tiếp với máy chủ của trang web bạn muốn truy cập, bạn phải đi qua các relay được rải rác trên toàn cầu. Ngoài ra, vì hệ thống được phân cấp nên không phải tất cả các relay đều có cùng một CPU, có nghĩa là các relay sẽ hoạt động rất nhanh khi được sử dụng,

Cách dễ nhất để duyệt web trên Deep Web là tải và cài đặt trình duyệt Tor. Các URL Tor có domain là .onion. Không giống như các trang web .com, URL trên Dark Web thường phức tạp và khó nhớ, các trang web cũng thường xuyên thay đổi URL để tránh bị phát hiện và DDOS.

Khi bạn ở trên Dark Web, các ISP và chính phủ có thể không xem được hoạt động của bạn, nhưng họ sẽ biết bạn đang sử dụng mạng Tor. Chỉ riêng điều này là đủ để bạn bị chú ý rồi đó.

Đó là lý do tại sao mình khuyên bạn nên truy cập Tor bằng VPN. Bằng cách đó, lưu lượng truy cập internet của bạn sẽ được định tuyến qua VPN trước khi đi qua Tor và cuối cùng là đến đích. Với phương pháp này, ISP của bạn chỉ nhìn thấy lưu lượng VPN được mã hoá nên sẽ không biết bạn đang sử dụng Tor.

Mối quan tâm chính khi sử dụng Tor thông qua VPN là bạn phải tin tưởng nhà cung cấp VPN của mình, vì nhà cung cấp có thể thấy bạn đang sử dụng Tor. Để giảm thiểu vấn đề này, hãy sử dụng các VPN không ghi lại hoạt động của bạn và kết nối VPN của bạn trước khi mở trình duyệt Tor.

Cách truy cập Tor thông qua VPN

Bước 1: Tìm một dịch vụ VPN tốt

VPN tốt có nghĩa là VPN không lưu lại hoạt động, không bị rò rỉ DNS, nhanh, tương thích với Tor và tốt nhất là chấp nhận thanh toán bằng Bitcoin.

Mình đề xuất cho bạn Nordvpn hoặc Express VPN là VPN tốt nhất hiện có trên thị trường với các tính năng tuyệt vời và mã hoá cấp quân sự.

Bước 2: Tải và cài đặt trình duyệt Tor

Trước khi thực hiện, hãy kiểm tra xem VPN của bạn có đang chạy hay không. Ngoài ra, nhớ tải Tor từ trang chủ chính thức, không tải từ bên thứ ba nhé.

Sau khi Tor được cài đặt, hãy tìm thư mục Tor Browser và nhấp vào tệp “Start Tor Browser”.

Một cửa sổ mới sẽ mở ra yêu cầu bạn nhấp vào nút “Connect” hoặc “Configure”. Nhấp vào tùy chọn “Connect” để mở cửa sổ trình duyệt.

Bước 3: Bắt đầu duyệt các trang web .onion

Khi bạn mở Tor trên máy tính của mình, bạn sẽ tự động được chuyển hướng đến công cụ tìm kiếm DuckDuckGo. DuckDuckGo được thiết kế để cung cấp thêm quyền riêng tư và mã hoá trong khi tìm kiếm trên web, bạn cũng đừng nên nghĩ nó là phiên bản dark web của Google nhé.

Đó là bởi vì ngay cả trong Tor, DuckDuckGo cũng tìm kiếm được các trang web thông thường.

Các công cụ tìm kiếm Dark Web (sẽ được tìm hiểu rõ hơn ở phần dưới) sẽ đưa bạn đến các trang web .onion, chẳng hạn như:

• Welcome to Dark Web Links (http://bznjtqphs2lp4xdd.onion )
• Candle (http://gjobqjj7wyczbqie.onion )
• not Evil (http://hss3uro2hsxfogfq.onion )

Chỉ cần đảm bảo bạn luôn bật VPN trước khi mở Tor và bắt đầu lướt web thì bạn sẽ được đảm bảo an toàn một phần.

Dark Web không chỉ dành cho tội phạm

TÍnh năng ẩn danh do Dark Web cung cấp chắc chắn hấp dẫn những người muốn mua hoặc bán các hàng hoá bất hợp pháp như ma tuý, vũ khí hoặc dữ liệu bị trộm.

Nhưng cũng có những lý do chính đáng để sử dụng Dark Web. Trong những năm qua, nó đã trở nên phổ biến như một nơi trú ẩn an toàn cho những người tố cáo, các nhà hoạt động, nhà báo và những người khác, những người cần chia sẻ thông tin nhạy cảm, nhưng không thể làm điều đó một cách công khai vì sợ chính phủ của họ hoặc những người có quyền lực.

Các cơ quan cảnh sát và tình báo cũng sử dụng nó để theo dõi các nhóm khủng bố và theo dõi tội phạm mạng. Ngoài ra, các bộ phận CNTT của công ty thường xuyên thu thập dữ liệu trên Dark Web để tìm kiếm dữ liệu bị trộm và tài khoản bị xâm nhập.

Trong nhiều năm, Dark Web đã trở thành biểu tượng của sự tự do trên internet, đặc biệt là khi các quốc gia tiếp tục kiềm chế nó. Nó hiện đóng vai trò vô cùng quan trọng đối với một số tổ chức truyền thông liên quan đến báo chí điều tra, chẳng hạn như ProPublica và the Intercept. Đáng chú ý nhất là WifiLeak, trang web xuất bản các tài liệu chính thức đã được phân loại, cũng có một trang chủ trên Dark Web. Ngay cả Facebook cũng duy trì sự tồn tại của mình để truy cập vào các quốc gia bị chính phủ kiểm duyệt.

Lướt Dark Web không bất hợp pháp nhưng có thể nguy hiểm

Bạn không thể bị buộc tội hình sự nếu chỉ tìm kiếm trên Dark Web, nhưng bạn có thể gặp rắc rối vì sử dụng nó để thực hiện hoạt động bất hợp pháp: các tiêu đề về các hoạt động của cảnh sát liên quan đến Dark Web và nội dung khiêu dâm trẻ em, ma tuý hoặc tin tặc bán dữ liệu bị đánh cắp không phải là không có.

Hơn nữa, tính ẩn danh của Dark Web cũng khiến nó trở thành rủi ro. Vì không có sự giám sát, nên có rất nhiều kẻ lừa đảo. Điều đó có nghĩa là, để có thể duy trì sự an toàn của mình, bạn chỉ còn cách tuân theo các quy tắc bảo mật cơ bản áp dụng cho web thông thường: luân cẩn thận với các liên kết bạn nhấp vào, tránh các trang web hoặc liên kết quảng cáo bất hợp pháp, gây phiền nhiễu hoặc nguy hiểm cho nội dung bạn muốn xem.

Trình duyệt Tor có hoàn toàn ẩn danh không?

Vào năm 2014, FBI với sự hỗ trợ của các nhà nghiên cứu tại Đại học Carnegie Mellon đã thành công phát triển một phương pháp khai thác dựa trên một lỗ hổng JavaScript của Firefox nhằm loại bỏ tính ẩn danh của một số người dùng Tor, bao gồm cả những người điều hành trang web Silk Road nổi tiếng. Mặc dù lỗ hổng cho phép các cuộc tấn công đó đã được khắc phục trong vòng vài ngày sau khi được phát hiện, nhưng sự cố vẫn tạo ra nỗi sợ hãi cho người dùng Tor rằng sau cùng thì nó có thể không an toàn 100%.

Tương tự, vào tháng 10 năm 2017, công ty bảo mật We Are Segment đã xác định được một lỗ hổng trong Tor đang ảnh hưởng đến một số người dùng Mac và Linux. Lỗ hổng này, được gọi là TorMoil, khiến địa chỉ IP bị rò rỉ khi người dùng truy cập vào URL bắt đầu bằng tệp: //, thay vì http: // hoặc https: //. We Are Segment đã thông báo cho các nhà phát triển Tor, họ đã nhanh chóng khắc phục lỗi bằng cách cập nhật phiên bản mới cho trình duyệt Tor.

Để giải quyết những vấn đề này, Tor Project gần đây đã cải thiện bảo mật và quyền riêng tư bằng cách tăng cường mã hóa. Nó cũng cung cấp cho các nhà phát triển web các công cụ để xây dựng các trang web Darknet hoàn toàn ẩn danh (được gọi là dịch vụ ẩn hoặc điểm hẹn) mà chỉ những người biết URL của trang web mới có thể phát hiện ra.

Các vụ án hình sự liên quan đến Dark Web

Mặc dù mình tin rằng Dark Web nên được sử dụng để quảng bá sự tự do ngôn luận và vượt qua kiểm duyệt, nhưng cũng không thể phủ nhận rằng báo chí có xu hướng tập trung vào hoạt động mờ ám hơn là điều đó. Dưới đây là một số câu chuyện nổi tiếng nhất đã xuất hiện trong những năm gần đây:

1. Silk Road: Có lẽ hơn bất kỳ trang web nào khác, Dark Web luôn gợi nhớ về Silk Road . Silk Road bắt đầu là phát minh của một người theo chủ nghĩa tự do, người muốn bán nấm tự trồng lấy Bitcoin và cuối cùng đã tổ chức các giao dịch trị giá 1,2 tỷ đô la liên quan đến ma túy, súng, tiền giả và các công cụ của hacker. Được ủy quyền bởi người tạo ra trang web, Ross Ulbricht, được biết đến trên Silk Road với cái tên Dread Pirate Roberts. Ulricht cuối cùng đã bị bắt vì một bài đăng cũ trên một trang web thông thường, nơi ông quảng bá Silk Road trong những ngày đầu thành lập. Sai lầm của anh ấy là sử dụng địa chỉ email thật của bản thân.
2. AlphaBay: Sau khi Silk Road bị đóng cửa, AlphaBay trở thành thị trường Dark Web nổi bật nhất. Khi AlphaBay gặp sự cố vào năm 2017, đó là do những sai lầm về bảo mật thậm chí còn cơ bản hơn so với những sai lầm của Dread Pirate Roberts. Một số ví tiền điện tử không được mã hóa liên tục mở và sử dụng lại cùng một bút danh trên Dark Web. Và khi cảnh sát ập vào nhà anh ta ở Thái Lan , anh ta đã đăng nhập vào máy chủ AlphaBay với tên người dùng “admin”. Máy tính đã được mở khóa và không được mã hóa, chứa các tệp văn bản của mật khẩu được sử dụng trên trang web, cũng như một tài liệu liệt kê loại và vị trí của tất cả các khoản nắm giữ tài chính của anh ấy có tiêu đề in đậm “TOTAL NET WORTH.” Vài ngày sau khi bị bắt, Alex Cazes được phát hiện đã chết trong phòng giam, dường như anh ta đã tự sát.
3. Vụ án Playpen: Mặc dù chỉ tồn tại trong bảy tháng, trang web khiêu dâm trẻ em Playpen đã thu hút được 215.000 người dùng trước khi FBI có quyền truy cập vào máy chủ của nó thông qua thông tin do cơ quan thực thi pháp luật nước ngoài cung cấp (chưa được xác định công khai). Khi đóng cửa trang web, FBI tiếp tục lưu trữ nó trên các máy chủ của riêng mình trong hai tuần, họ đã sử dụng ứng dụng Flash để nắm bắt 1.300 địa chỉ IP của khách truy cập trang web. Điều này đã dẫn đến việc bắt giữ gần 900 người dùng trên toàn cầu, bao gồm cả người tạo ra Playpen, Steven Chase.
4. Vụ án Ashley Madison: Vào năm 2015, nhóm hacker Impact Team đã xâm nhập một trang web hẹn hò dành cho các mối quan hệ ngoài hôn nhân có tên Ashley Madison. Các tin tặc đe dọa tiết lộ thông tin cá nhân của người dùng. Một tháng sau, khi thời hạn của họ không được đáp ứng, Nhóm hacker bắt đầu công khai dữ liệu trên Dark Web. Qua một số lần kết xuất, thông tin đã được tiết lộ bao gồm địa chỉ email và IP của 32 triệu thành viên, thư từ email của Giám đốc điều hành công ty mẹ của Ashley Madison và mã nguồn của trang web. Do Ashley Madison không yêu cầu xác minh email để tạo hồ sơ, nên có thể dễ dàng tạo tài khoản bằng địa chỉ email của người khác và sau đó sử dụng điều này để tống tiền họ. Mặc dù cảnh sát vẫn chưa biết ai là người chịu trách nhiệm cho cuộc tấn công, nhưng người ta có thể suy đoán rằng họ là những người bị ảnh hưởng bởi các hoạt động bảo mật kém này.

Các bước bảo mật khi vào Dark Web

KHÔNG thay đổi kích thước cửa sổ trình duyệt TOR hoặc bật full màn hình. Việc này có thể tiết lộ kích thước màn hình thực sự của bạn cho website bạn đang truy cập.

Bạn PHẢI sử dụng VPN bất cứ khi nào bạn được kết nối với Mạng TOR.

Hãy nhớ rằng TOR không nhất thiết phải ẩn danh 100%, bạn nên tắt JavaScript trong cài đặt trình duyệt Dark Web.

Ngắt kết nối webcam của bạn hoặc chặn máy ảnh bằng một số băng keo đen. Tin tặc và chính phủ có nhiều cách xâm nhập vào máy tính của bạn và bật camera. Chúng có thể sử dụng những hình ảnh nhạy cảm của bạn để tống tiền bạn.

KHÔNG BAO GIỜ sử dụng tên thật, ảnh, email hoặc thậm chí mật khẩu mà bạn đã sử dụng trước đây trên Dark Web. Sử dụng tài khoản email ẩn danh, ứng dụng nhắn tin an toàn và các biệt danh không liên quan gì đến bạn mà bạn chưa từng sử dụng trước đây.

Nếu bạn đã sử dụng Tor thì hãy suy nghĩ nghiêm túc về quyền riêng tư và bảo mật của mình.

Lưu ý cuối cùng, mình khuyến khích tất cả những người sử dụng Dark Web có trách nhiệm. Luôn AN TOÀN và đảm bảo VPN của bạn được kết nối!

Những công cụ tìm kiếm trên Dark Web

• Pipl 
• MyLife 
• Yippy 
• SurfWax 
• Torch 
• Google Scholar 
• DuckDuckGo 
• Fazzle 
• Not Evil 
• Start Page
• Wayback machine 
• Candle 
• Ahmia Deep Web Search Engine
• Searx Search Engine 

Thị trường Darknet

• Agartha Market
• Apollon Market
• Berlusconi Market
• Cryptonia Market
• Empire Market
• Genesis Market
• Nightmare Market
• Tochka Market
• Yellow Brick Market

Công cụ Dark OSINT

• Deep Web 7839 Awesome Links List [Uncensored Table] 
• Deep Web Onion Links Collections – Dark Net Sites 

Dark Web 101 – Ẩn danh

1. Đảm bảo máy tính luôn sạch
Bạn có thể sử dụng Windows hoặc Linux để kết nối với Dark Web.
Xóa bộ nhớ cache, trackers, cookie, virus và phần mềm quảng cáo hiện có trên máy của bạn bằng các công cụ sau.
Công cụ dọn dẹp (Xoá cache, lịch sử, cookies,…)

• CCleaner (windows)
• Bleachbit (linux)

Xoá Malware, PUP và Adware
Malwarebytes & Adwcleaner  (Windows)
ClamAV, Lynis & RKhunter (Linux)
Chạy lệnh windows / linux để xác minh và sửa chữa tính toàn vẹn của tệp hệ thống
sfc /scanno  choWindows (chạy CMD bằng quyền Admin)
debsums cho Linux (cài đặt “apt install debsums” và chạy chương trình “debsums -s”)

2. Cài đặt công cụ
Công cụ phải có

• VPN
• Cài đặt TOR Browser
• Cài đặt tiện ích mở rộng và tối đa hóa bảo mật trình duyệt
• Theo đổi DNS bằng DNS IP

Công cụ ẩn danh bổ sung/tùy chọn để bảo mật hơn

• Redsocks Proxy
• Proxychains 
• Kalitorify 
• Exiftool 
• Tails Operating System
• Whonix Operating System 

3. Tạo danh tính giả

Nếu bạn đang sử dụng bất kỳ dịch vụ nào trên dark web thì chắc chắn bạn sẽ cần tạo một danh tính giả không có điểm chung với cuộc sống thực của bạn.

Các dịch vụ dưới đây dành cho bất kỳ ai muốn bảo vệ danh tính khi trực tuyến.

Trước khi đăng ký với các dịch vụ miễn phí dưới đây, hãy đảm bảo rằng bạn đã kết nối với VPN và trình duyệt TOR của mình.

Hãy nhớ rằng mỗi khi bạn tạo tài khoản trên bất kỳ trang web nào hoặc đăng nhập vào một dịch vụ, IP công cộng của bạn đã được ghi lại. Quay lại bước 1 để làm sạch máy của bạn. Sau đó, kết nối với VPN và TOR của bạn để tạo danh tính trực tuyến giả bằng các dịch vụ bên dưới.

Trình tạo hồ sơ tên

• Fake Name Generator 
• Fake Person Generator 
• Username Generator

Dịch vụ email được mã hóa

• Protonmail 
• Tutanova

Ứng dụng nhắn tin được mã hóa

• Signal 
• Keybase
• Briar – Darknet Messenger 
• Onionshare 

Công cụ mã hóa

• Smartninja  – Online PGP Tool
• CyberChef  – Công cụ mã hóa ứng dụng web
• Kleopatra  với GPG4win
• Veracrypt

Sẵn sàng cho Hành động. Sau khi bạn hoàn thành tất cả các bước, bây giờ bạn đã sẵn sàng để lang thang trên dark web rồi đó.

Câu hỏi thường gặp

Dark Web và Deep Web khác nhau như thế nào?

Deep Web bao gồm tất cả các trang web không thể truy cập qua công cụ tìm kiếm thông thường, trong đó có Dark Web. Dark Web là một phần của Deep Web, được mã hóa và sử dụng các địa chỉ IP ẩn danh để bảo mật thông tin người dùng.

Tôi cần làm gì để truy cập Dark Web an toàn?

Sử dụng trình duyệt Tor kết hợp với VPN đáng tin cậy. VPN sẽ mã hóa lưu lượng truy cập của bạn trước khi nó đi qua mạng Tor, giúp che giấu hoạt động của bạn khỏi ISP và các bên thứ ba.

Truy cập Dark Web có bất hợp pháp không?

Chỉ việc truy cập Dark Web không phải là bất hợp pháp. Tuy nhiên, sử dụng nó để tham gia vào các hoạt động bất hợp pháp như mua bán hàng hóa bất hợp pháp là vi phạm pháp luật và có thể dẫn đến hậu quả nghiêm trọng.