Cosa C'è nel Dark Web? Categorie, Rischi e Usi Legittimi
Il dark web è la porzione di internet accessibile solo tramite reti di anonimato (principalmente **Tor** — The Onion Router). Non è indicizzato da Google/Bing. Ecco cosa esiste lì.
Illegale e Dannoso (Porzione Significativa)
- Marketplace: droghe, credenziali rubate, documenti contraffatti, armi, strumenti di hacking (es. ex Silk Road, AlphaBay, Hydra — tutti sequestrati)
- Servizi di cybercrimine: Ransomware-as-a-Service (RaaS), DDoS su commissione, forum di carding, exploit kit
- Data Dump: database violati (PII, finanziari, medici), liste combo per credential stuffing
- CSAM / Sfruttamento: severamente perseguito a livello globale; le forze dell'ordine gestiscono honeypot
- Contenuti estremisti/terroristici: propaganda, reclutamento, guide di sicurezza operativa
Legittimi e Limite
- Drop per whistleblower / giornalisti: SecureDrop (usato da NYT, Guardian, ProPublica, ecc.)
- Attivismo / Dissenso: bypass della censura (Cina, Iran, Russia) — Tor bridges, Snowflake
- Strumenti di privacy: email cifrata (ProtonMail onion), messaggistica sicura (Session, Briar)
- Ricerca accademica: studio di cybercrimine, disinformazione, dinamiche di rete
- Forze dell'ordine: infiltrazione, raccolta prove, coordinamento sequestri
- Sicurezza aziendale: monitoraggio threat intel (menzioni del brand, credenziali leakate, doxxing VIP)
Accesso Tecnico
- Scarica **Tor Browser** (torproject.org) — firma verificata
- Connetti (usa bridge se censurato)
- Accedi a indirizzi
.onionv3 (chiavi ed25519 da 56 caratteri) - Mai usare "Tor over VPN" o "VPN over Tor" a meno che tu non comprenda il modello di minaccia
Rischi
- Malware (drive-by, download malevoli)
- Truffe (marketplace falsi, cloni .onion di phishing)
- Attacchi di correlazione delle forze dell'ordine (analisi del traffico)
- Danno psicologico (esposizione a contenuti estremi)
- Legale: l'accesso a certi contenuti = reato in molte giurisdizioni
Regole di Sicurezza Se Devi Andare
- Macchina dedicata / VM / Tails OS (amnesica)
- Niente JavaScript (NoScript di default in Tor Browser)
- Niente account personali, niente identità reale, niente download sull'host
- Presupponi che tutto sia registrato
La maggior parte degli utenti non ha motivo di visitare. Le esigenze legittime di privacy sono soddisfatte da Tor Browser su clearnet, Signal, Mullvad VPN, Firefox indurito.