Dark web – co to jest i jak z niego bezpiecznie korzystać

Gdy pierwszy raz otwierasz przeglądarkę Tor, ekran wita cię uczciwym ostrzeżeniem: to nie jest magiczny przycisk anonimowości. To dobry punkt wyjścia, by przyjrzeć się dark webowi bez sensacyjnych nagłówków.

Dzienni użytkownicy Tora: około 2–3 miliony ·
Aktywne serwisy .onion: około 30 000 ·
Pobrania przeglądarki Tor: ponad 100 milionów

Z danych, które zebraliśmy, wyłania się jeden wyraźny wzór: dark web to nie jednolity twór, a przestrzeń o skrajnie różnych obliczach – od narzędzi wolnościowych po nielegalne rynki.

The implication: Nawet legalne narzędzia mogą być wykorzystywane w szarej strefie, ale same w sobie nie są zakazane.

Czy oglądanie dark web jest nielegalne?

Różnica między przeglądaniem a nielegalną działalnością

• Samo otwarcie strony .onion i przeglądanie jej treści nie jest przestępstwem w Polsce – pod warunkiem że nie angażujesz się w działania niezgodne z prawem (Spy Shop (poradnik bezpieczeństwa))
• Nielegalne są konkretne czyny: zakup narkotyków, broni, skradzionych danych czy zlecenie usług hakerskich (NordVPN Blog (analiza prawna))
• Tor Browser jako narzędzie jest legalny – podobnie jak nóż kuchenny, o ile nie służy do przestępstwa

Przepisy w Polsce i Unii Europejskiej

• Polskie prawo nie zakazuje samego korzystania z sieci Tor ani przeglądania dark webu (ABC Linuxa (serwis technologiczny))
• Przepisy UE, w tym RODO i dyrektywy o cyberprzestępczości, penalizują działalność przestępczą, nie narzędzie
• W krajach autorytarnych samo korzystanie z Tora bywa monitorowane, mimo że nie jest technicznie nielegalne (Netbe (analiza bezpieczeństwa))

The pattern: Legalność narzędzia nie zwalnia z odpowiedzialności za czyny, które za jego pomocą popełniamy.

Czym jest dark web i jak go odwiedzić?

Definicja dark web a deep web

• Deep web to cała zawartość internetu nieindeksowana przez wyszukiwarki – obejmuje pocztę, bankowość, bazy danych i strony prywatne
• Dark web to podzbiór deep web, który wymaga specjalnego oprogramowania (Tor, I2P) i celowo ukrywa tożsamość serwerów (Wikipedia (encyklopedia internetowa))
• Wikipedia podaje, że dark web stanowi ułamek procenta całego internetu – to nie “większość sieci”, jak czasem sugerują media

Wymagane narzędzia: przeglądarka Tor

• Tor (The Onion Router) to przeglądarka oparta na Firefoksie, która kieruje ruch przez trzy losowe węzły
• Każdy węzeł odszyfrowuje jedną warstwę szyfrowania – stąd nazwa “routowanie cebulowe” (ITHardware (serwis technologiczny))
• Przeglądarkę Tor pobierzesz wyłącznie z oficjalnej strony torproject.org – pobieranie z innych źródeł niesie ryzyko zmodyfikowanej wersji (TechByte (poradnik bezpieczeństwa))

Krok po kroku: jak zainstalować i używać Tor

1. Wejdź na torproject.org i pobierz wersję dla swojego systemu operacyjnego
2. Uruchom instalator – nie wymaga dodatkowej konfiguracji
3. Po pierwszym uruchomieniu kliknij “Połącz” – przeglądarka sama skonfiguruje połączenie z siecią Tor
4. Aby wejść na dark web, wpisz adres .onion w pasku adresu – działają tylko w Torze
5. Wyłącz JavaScript w ustawieniach przeglądarki, aby zminimalizować ryzyko exploita (TechByte (zalecenia bezpieczeństwa))
6. Nie instaluj dodatkowych wtyczek ani rozszerzeń – każda zmiana fingerprintu przeglądarki zwiększa ryzyko identyfikacji (TechByte (ostrzeżenie))

The implication: Nawet przy użyciu Tora, błędy konfiguracyjne mogą zniweczyć anonimowość.

Co można znaleźć w dark web?

Legalne treści: fora, blogi, biblioteki

• Dark web to także przestrzeń dla dziennikarzy i aktywistów – SecureDrop umożliwia anonimowe przesyłanie materiałów dziennikarskich
• Działają tam legalne biblioteki cyfrowe, blogi o prywatności i fora dyskusyjne
• Facebook od lat utrzymuje swoją wersję .onion, umożliwiając dostęp w krajach z cenzurą internetu

Nielegalne rynki i usługi

• Nielegalna strona dark web obejmuje handel narkotykami, bronią, skradzionymi danymi osobowymi i dokumentami (NordVPN Blog (katalog zagrożeń))
• Działają tam również usługi hakerskie, pranie pieniędzy i fałszerstwa
• Szacuje się, że nielegalne treści stanowią mniejszość całej zawartości dark webu, ale przyciągają najwięcej uwagi mediów i organów ścigania

Przykłady znanych serwisów .onion

• Facebook onion – oficjalna brama do portalu społecznościowego przez Tor
• ProtonMail – szyfrowana poczta e-mail dostępna jako ukryta usługa
• SecureDrop – platforma whistleblowerów używana przez redakcje na całym świecie
• DuckDuckGo – wyszukiwarka, która nie śledzi użytkowników, dostępna także w sieci Tor

Czy można być śledzonym podczas korzystania z Tor?

Jak Tor chroni anonimowość

• Tor wykorzystuje trzy warstwy szyfrowania: ruch jest przesyłany przez węzeł wejściowy, pośredni i wyjściowy (NordVPN Blog (opis techniczny))
• Żaden pojedynczy węzeł nie zna zarówno źródła, jak i celu ruchu – to podstawa anonimowości
• Ulepszenia z 2022 roku, w tym mechanizm Vanguards, chronią przed atakami opartymi na analizie czasowej (ITHardware (raport techniczny))

Ograniczenia i luki w ochronie

• Węzły wyjściowe mogą być monitorowane – jeśli ruch wychodzi z Tora na zwykły internet, administrator węzła widzi zapytania
• Analiza czasowa (korelacja czasu pakietów) przy wystarczających zasobach może powiązać ruch z użytkownikiem (Netbe (analiza ryzyka))
• Logowanie się na prywatne konta (Gmail, Facebook) przez Tor niweluje anonimowość – tożsamość jest wówczas widoczna dla dostawcy usługi

Zalecenia dotyczące bezpieczeństwa

• Nie loguj się na serwisy HTTPS podające twoje prawdziwe dane – to najczęstszy błąd użytkowników Tora
• Nie pobieraj plików z dark webu – ryzyko złośliwego oprogramowania jest wysokie
• Nie używaj prawdziwych danych – pseudonim i tymczasowa skrzynka e-mail to podstawa ochrony prywatności
• Uważaj na phishing – wiele adresów .onion to imitacje prawdziwych serwisów

Czy odwiedzanie Tor jest nielegalne?

Legalność Tora na świecie

• Tor jest legalny w zdecydowanej większości krajów, w tym w Polsce, USA, krajach UE i Japonii (Bezpieczny Internet (serwis edukacyjny))
• W niektórych krajach (Chiny, Rosja, Iran, Białoruś) korzystanie z Tora jest utrudnione przez blokady i może być monitorowane (Netbe (raport o cenzurze))
• W prawie angielskim sam fakt uruchomienia usługi onion nie jest automatycznie nielegalny – decyduje cel i działanie (Decoded Legal (opinia prawna))

Sytuacja w Polsce

• Pobranie, instalacja i używanie Tor Browser nie narusza polskiego prawa (ABC Linuxa (analiza prawna))
• Polskie organy ścigania działają na podstawie przepisów kodeksu karnego – ścigają czyny, nie narzędzia
• Osoby korzystające z dark webu powinny rozróżniać legalność narzędzia od legalności konkretnej aktywności

Konsekwencje prawne używania Tora do nielegalnych celów

• Użycie Tora do nielegalnych działań może skutkować odpowiedzialnością karną, a w niektórych przypadkach zaostrzeniem kary
• Organy ścigania mogą monitorować ruch Tor na węzłach wyjściowych i prowadzić operacje podszycia (tzw. honeypoty)
• Samo posiadanie Tora nie jest dowodem przestępstwa, ale może być okolicznością obciążającą w kontekście innych dowodów

The pattern: Narzędzie samo w sobie jest neutralne, ale jego użycie określa konsekwencje prawne.

Oś czasu dark webu

Poniższe wydarzenia pokazują, jak dark web ewoluował od narzędzia wojskowego do globalnej przestrzeni cyfrowej o podwójnym obliczu.

• 2002 – US Naval Research Laboratory opracowuje protokół Tor, początkowo do ochrony komunikacji rządowej
• 2006 – Powstaje Tor Project jako organizacja non-profit rozwijająca narzędzie dla wszystkich użytkowników
• 2011 – Uruchomienie Silk Road – pierwszego masowego rynku nielegalnych towarów w dark webie
• 2013 – FBI zamyka Silk Road i aresztuje jego twórcę, Rossa Ulbrichta
• 2015–obecnie – Lawinowy wzrost liczby ukrytych serwisów .onion oraz rozwój legalnych usług (Facebook, ProtonMail, SecureDrop)

Co potwierdzone, a co niejasne

Potwierdzone fakty

• Tor zapewnia anonimowość poprzez wielowarstwowe szyfrowanie (routowanie cebulowe) – potwierdzone przez NordVPN Blog (analiza techniczna)
• Dark web zawiera nielegalne treści, takie jak narkotyki i skradzione dane – udokumentowane przez operacje FBI i Europolu
• Przeglądanie dark web jest legalne w większości krajów, w tym w Polsce – potwierdzone przez Bezpieczny Internet (serwis edukacyjny)
• Tor nie gwarantuje całkowitej anonimowości – ostrzega o tym sam Tor Project na stronie głównej

Co pozostaje niejasne

• Dokładna liczba aktywnych serwisów .onion – szacunki wahają się od 15 000 do 50 000
• Skuteczność monitorowania całego ruchu Tor przez organy ścigania – analiza z Decoded Legal (opinia prawna) wskazuje na ograniczone możliwości
• Rzeczywisty poziom bezpieczeństwa przeciętnego użytkownika – zależy od jego zachowań i konfiguracji
• Czy dark web jest bezpieczny dla osób nietechnicznych – brak jednoznacznych badań w tym zakresie

Perspektywy ekspertów

Dark web to część deep webu, która jest celowo ukryta i wymaga specjalnego oprogramowania, aby uzyskać do niej dostęp.

– Wikipedia (encyklopedia internetowa)

Korzystanie z Tora nie jest nielegalne, ale nielegalne działania wykonywane za jego pośrednictwem podlegają ściganiu. Narzędzie a czyn to dwie różne rzeczy.

– Spy Shop (poradnik bezpieczeństwa)

Routowanie cebulowe w Torze polega na przesyłaniu ruchu przez trzy losowo wybrane węzły, z których każdy odszyfrowuje jedną warstwę. Żaden węzeł nie zna całej ścieżki.

– ITHardware (serwis technologiczny)

Sam fakt uruchomienia usługi onion nie jest z perspektywy prawa angielskiego automatycznie nielegalny. Decyduje przeznaczenie i sposób wykorzystania.

– Decoded Legal (opinia prawna)

Podsumowanie

Dark web to narzędzie, którego charakter nadaje użytkownik – nie technologia. Dla dziennikarza w kraju z cenzurą to jedyne okno na świat, dla aktywisty – sposób na ominięcie blokad, a dla przestępcy – arena nielegalnych transakcji. Polski użytkownik, który instaluje Tora i przegląda strony .onion, nie łamie prawa – pod warunkiem że nie angażuje się w działania przestępcze i stosuje podstawowe zasady bezpieczeństwa: wyłączenie JavaScript, brak logowania się na prywatne konta, pobieranie oprogramowania wyłącznie z oficjalnego źródła. Dla przeciętnego użytkownika internetu w Polsce wybór jest jasny: Tor może być wartościowym narzędziem ochrony prywatności, ale tylko wtedy, gdy traktujesz go z taką samą ostrożnością jak każdą inną technologię – albo z większą.

Najczęściej zadawane pytania