Що таке Даркнет

Тема приватності та захисту приватного життя від зазіхань різного рівня останнім часом стала особливо актуальною. Інформацію про запити і не тільки збирає Google, соціальні мережі (на зразок Facebook) передають накопичені масиви даних про користувачів стороннім компаніям, уряд посилює контроль над переданими через мережу відомостями. Все це змушує шукати інші способи спілкування, коли розмова чи інші дії залишаться справді приватними. Результатом став розвиток методів шифрування, засобів збереження анонімності в мережі та поява прихованої від звичайних користувачів частини всесвітнього павутиння. Сьогодні розберемося з такою складною темою як Даркнет: що це таке і як потрапити з телефону Андроїд.

Увага! Вся інформація у цій статті має виключно довідковий характер. Вона може розглядатися як керівництво до дії чи скоєння протизаконних діянь. За будь-які наслідки використання інформації із цього матеріалу ви відповідаєте самостійно. Даркнет може використовуватись для легальних цілей. Але також він може використовуватися і різного роду шахраями та злочинцями. І це не розвага, оскільки наслідки необдуманого використання і навіть факт входу в Даркнет можуть бути вкрай серйозними. Якщо ви не в змозі утриматися від спокуси, будь ласка, не читайте далі.

Що таке Даркнет і хто ним користується

Даркнет (від англ. Darknet), який також називають темним вебом або прихованою мережею - це мережа в мережі, прихована від широкого загалу. Доступ до неї здійснюється за допомогою спеціальних програм, так що зайти в Даркнет як на простий сайт зі звичайного телефону, чи то пристрій від Apple, чи модель на Андроїд, не вийде.За визначенням немає і такого поняття, як офіційний сайт Даркнета, тим паче російською.

Зв'язок у тіньовій мережі може здійснюватися між довіреними адресами («друзями») або за допомогою протоколів, що забезпечують анонімну передачу даних. Оскільки традиційні пошукові системи не індексують темний веб, а для доступу потрібні спеціальні програми, то й випадкових людей у ​​ньому набагато менше.

На умовній діаграмі інтернету Даркнет займає «дно» океану, тоді як звичайний веб асоціюється з видимою над водою маківкою айсберга.

Проміжне становище між ними займає глибокий інтернет. До нього відносяться сторінки, які також не потрапляють до індексу пошукових сервісів, проте відкриваються з використанням широкодоступних протоколів та звичайних браузерів. Наприклад, це можуть бути банківські підмережі, приватні мережі чи бази даних пацієнтів.

З практичної точки зору найчастіше під темною мережею мають на увазі ті ресурси, до яких можна отримати доступ через Tor (сайт проекту https://www.torproject.org/) – як через офіційний Tor Browser, так через Orfox, що його використовує. У цій системі застосовується багаторівневе шифрування та анонімне з'єднання через кілька проміжних точок, які вибираються випадковим чином. Однак є й інші засоби для підключення до тіньових ресурсів, наприклад, I2P або Freenet. До деяких прихованих сайтів можна підключитися за допомогою проекту Tor2web (https://www.tor2web.org/).

У Даркнета сформувалася вкрай неоднозначна репутація, тому що в ньому можна знайти найрізноманітнішу інформацію. Це може бути просто особисті відомості, які хочеться повідомляти не всьому інтернету, а лише колу довірених осіб. Або дзеркала великих легальних соціальних мереж, таких як Facebook.Або свідомо протизаконні речі, тому що в темному вебу нерідко приховують свої справи розповсюджувачі наркотичних речовин (досвідчений Silk Road ховався саме в прихованій мережі) або учасники сепаратистських угруповань. проблеми із законом.

Ще в темному вебі спілкуються журналісти, які розслідують безсторонні справи громадських особистостей або сумнівні дії урядових організацій і тому обгрунтовано побоюються за свою безпеку. до незаконних речей

Як потрапити в Даркнет із телефону

Найпростіший і популярніший спосіб, як вийти в Даркнет - встановити tor-проксі і сумісний з ним браузер. Зверніть увагу, що вкрай бажано використовувати оригінальні установники.

Класичний порядок дій такий:

1. До того, як увійти в Даркнет через тор, потрібно встановити Orbot. Це спеціальна проксі-програма, що підвищує безпеку підключення до мережі.https://goo.gl/925LJo), або скористайтесь офіційним сайтом проекту для скачування apk безпосередньо або завантаження з F-Droid (https://goo.gl/jcZjoX). Професіонали можуть зібрати його з вихідників з Гітхаба (https://github.com/n8fr8/orbot).
   
2. Встановити Tor Browser, щоб потрапити в Даркнет з телефону через нього – правда, програма доступна поки лише як альфа версія, тобто можливі збої. Офіційний сайт проекту пропонує два варіанти:https://goo.gl/bEptpo) або встановити зі сторінки з альфа-версіями (https://goo.gl/H9j7zL).
   
3. Якщо не хочете використовувати Tor браузер до повноцінного релізу, можна поставити Orfox (https://goo.gl/pwbqqi). Це збірка на базі Firefox, яку тривалий час підтримували розробники Tor.
   

Після цього можна приступати до серфінгу по темному Інтернету.

Як користуватися Даркнетом

У тому, як користуватись Даркнетом, є свої особливості. Насамперед, це різні адреси. Так, для tor застосовується система імен із 16 символів (латиниця та цифри від 2 до 7), до яких додано псевдо-домен .onion. Вибрати його самостійно не вийде, оскільки адреса генерується із застосуванням відкритого ключа, що випадково створюється, для кожного сервера.

Однак за значних обчислювальних потужностей можна підібрати варіант, схожий на початковий. Так зробив Facebook, сторінка якого під час перегляду в Tor знаходиться за адресою https://facebookcorewwwi.onion (У звичайному браузері вона не відкриється).

Головне питання - як взагалі щось шукати без звичних Google або Яндекса - вирішується кількома шляхами:

• адреси спеціалізованих ресурсів можна переглянути на офіційних сайтах у звичайному вебі. Наприклад, Tor перерахував onion-адреси власних проектів на окремій сторінці (https://onion.torproject.org/);
• заповітне посилання можна отримати від іншої людини, яка його вже знає (майже як у «Бійцівському клубі», тільки тут про приховані адреси);
• onion-імена можна знайти у каталогах посилань. Наприклад, у прихованій частині Інтернету популярна Hidden Wiki (щоправда, її спочатку закрили, потім перезапустили);
• також можна ввести .onion у поєднанні з цільовим запитом до улюбленої пошукової системи. Можливо, хтось у звичайному інтернеті вже розповів про потрібний ресурс.

На закінчення відзначимо, що використання Tor або іншого способу для зв'язку з темним вебом не гарантує анонімності. По-перше, є шкідливий софт, який впроваджується в сторонні зборки або може вже бути присутнім у системі. По-друге, навіть з використанням tor дані можуть піти через компрометований комп'ютер (наприклад, що належить зловмиснику або спецслужбі). По-третє, навіть при дотриманні запобіжних заходів є теоретичні способи обчислити зашифрований tor-трафік або визначити IP-адресу людини, яка працює з даркнетом. Найкращий спосіб уникнути проблем від нелегальних справ у темній мережі – взагалі не порушувати закон.

Що таке даркне і наскільки він безпечний

5 квітня поліція Німеччини повідомила про закриття Hydra - найбільшого російськомовного магазину з продажу незаконних товарів, розташованого в даркнеті. Як працює цей тіньовий сегмент інтернету, що там можна знайти і чому даркне може бути небезпечним?

Що таке даркне

Даркнет (англ. DarkNet, «чорний інтернет», або «тіньовий інтернет») – це прихований сегмент інтернету, доступний лише через спеціалізовані браузери. Для безпеки користувачів мережі дарне повністю анонімний — для доступу до нього використовується зашифроване з'єднання між учасниками.

У «тіньовому інтернеті» є власні адреси ресурсів у мережі .onion. Ці сайти не індексуються, тому їх не можна знайти в стандартному пошуковику – замість них використовуються їхні аналоги (TorCH, Seeks). Також для пошуку ресурсів для конкретних завдань використовуються каталоги сайтів у даркнеті (HiddenWiki).

Як правило, виділяють три види мережі - це "видимий інтернет" (звичайні загальнодоступні сайти), "глибинний/глибокий інтернет" (ресурси з приватним доступом, зазвичай корпоративні) і даркне.Як і у випадку з даркнетом, ресурси в «глибинному інтернеті» не індексуються, а доступ до них обмежений логіном та паролем, але щоб потрапити на них спеціальний софт не потрібен.

Як потрапити в даркне

Найпростіший і найпоширеніший спосіб зайти в даркнет - це завантажити браузер Tor, оскільки саме в його мережі знаходиться найбільше тіньових ресурсів. Tor розроблявся наприкінці 90-х років у Науково-дослідній лабораторії ВМС США для захищених переговорів спецслужб, проте потім проект став відкритим, і зараз за його розробку відповідає команда Tor Project.

Ще один сервіс, щоб увійти в даркнет, — мережа I2P. У цьому сегменті значно менше ресурсів, ніж у мережі Tor, проте вона безпечніша і анонімніша, оскільки спочатку проектувалася для доступу до прихованих сайтів. Однак розвивається цей проект повільніше, оскільки коштів на його розробку набагато менше: він розроблявся і, як і раніше, підтримується командою ентузіастів.

Хто користується даркнетом

Саме по собі використання даркнета не обов'язкове і не завжди означає приналежність до чогось незаконного, там є нейтральні за своєю суттю аналоги соціальних мереж або форуми для спілкування, каже експерт із кібербезпеки «Лабораторії Касперського» Дмитро Галов. "Все залежить від того, з якою метою туди заходить людина, що вона там робить", - зазначив він. Проте найбільшу активність у даркнеті розвивають саме зловмисники та хакери, додав Галов.

Зловмисники використовують даркнет як засіб комунікації, а рядові користувачі як варіант обходу законодавчих обмежень, зазначив директор центру протидії кібератакам Solar JSOC компанії «Ростелеком-Солар» Володимир Дрюков."Але щоб отримати доступ до глибоко чутливої ​​інформації, необхідно мати обліковий запис, підтверджений іншими учасниками хакерської спільноти", - розповів він.

Які сайти є в даркнеті

Найбільш поширені в даркнеті онлайн-магазини із забороненими товарами для торгівлі наркотиками, зброєю, фальшивими грошима тощо. буд. Також у даркнеті розвинений ринок протиправних послуг, аж до вбивств на замовлення. У «тіньовому інтернеті» також можна знайти ресурси, що спеціалізуються на витоках баз даних (відомств, банків, стільникових операторів тощо) та продажу інсайдерської інформації. Крім того, у даркнеті є і відносно «мирні» сервіси: наприклад, анонімні поштові сервіси, аналоги соціальних мереж та онлайн-бібліотеки, а також форуми для спілкування та обговорення будь-яких тем.

Свої сервіси також розміщують у даркнеті та легальні ресурси, щоб допомогти користувачам обійти блокування та забезпечити доступ із будь-якої точки світу. Наприклад, з 2014 року своя версія сайту в мережі Tor є у соцмережі Facebook (головна компанія Meta визнана екстремістською організацією та заборонена в Росії) та деяких ЗМІ, наприклад The ​​New York Times, BBC та Deutsche Welle.

Що можна купити в даркнеті

За словами директора зі спеціальних проектів Angara Security Олександра Дворянського, в даркнеті є кілька типів пропозицій, що найчастіше зустрічаються:

• продаж та купівля баз даних;
• запити та пропозиції щодо злому акаунтів (пошти, соціальних мереж, месенджерів);
• продаж та купівля банківських карток, оформлених на підставних осіб, відкриття та продаж розрахункових рахунків у банках, оформлення документів та ін. р.;
• послуги з «пробиву»;
• послуги з переведення в готівку та відмивання коштів (найчастіше злочинних) за відсоток;
• малювання фальшивих документів, зокрема медичних довідок;
• купівля та продаж анонімних проксі-серверів;
• пошук співробітників та інсайдерів.

Звідки у даркнеті беруться бази даних

Дані у зловмисників найчастіше з'являються внаслідок злому баз даних або дій інсайдерів (наприклад, зливання від співробітників банків або операторів зв'язку), розмірковує Галов із «Лабораторії Касперського». Потім такі дані розміщують на спеціалізованих форумах як оголошення про продаж або продають перекупникам.

Кінцевий користувач майже ніяк не може протидіяти витоку даних про себе з будь-якого ресурсу, чи то соціальна мережа, чи сервіс таксі, зазначив Дворянський з Angara Security. "Тому можна виходити з припущення, що дані вже втекли, і періодично перевіряти свої акаунти в загальнодоступних базах витоків", - пропонує він.

Анонімність та безпека у даркнеті

Саме собою відвідування даркнета не вважається правопорушенням, однак, наприклад, при купівлі заборонених товарів користувач нестиме відповідальність за законом. Учасники зберігають анонімність завдяки організації роботи майданчиків (вони не зберігають логи, не відповідають на запити правоохоронних органів, ускладнюють власну інфраструктуру з міркувань конспірації) та обережності користувачів, які включають VPN, не вказують особисті дані тощо, каже Колмаков з Group- IB.

Усередині даркнета не діють закони будь-яких країн. Однак, на кожному майданчику адміністрація встановлює власні внутрішні правила поведінки та взаємодії учасників: за їх дотриманням стежать модератори (як і на звичайних форумах), додав Колмаков.Для того, щоб зберегти анонімність учасників будь-якої угоди, на майданчиках діє інститут гарантів (третя особа, авторитетний представник майданчика), суперечки в даркнеті вирішуються в рамках арбітражних розглядів, сказав Колмаков.

Всі дії в даркнеті люди роблять на свій страх і ризик, і анонімність у цій мережі умовна — якщо людина сама розмістить на форумі дані про себе (від імені до номера телефону) або поділиться ними з кимось із зловмисників, цю інформацію можуть використовувати проти нього. "У даркнеті власники своїх ресурсів не особливо дбають про безпеку користувачів, на відміну від звичайного інтернету, тому користувачі даркнета більш вразливі перед фішинговим софтом, програмами-вимагачами та різними шифрувальниками, якими наповнені ресурси даркнета", - попереджає Дворянський.

Зловмисники завжди реагують на новину — наприклад, у березні 2021 року в «Лабораторії Касперського» виявили на тіньових ресурсах оголошення про продаж трьох видів запатентованих вакцин від коронавірусу: Pfizer/BioNTech, AstraZeneca і Moderna, їх ціни на дозу в середньому , Згадує Галов. «Однак отримати гарантію, що всі умови правильного зберігання вакцини дотримувалися, зрозуміло, навряд чи вдасться. Немає гарантії і в тому, що в ампулах справді продавалася вакцина», — каже він. У листопаді 2021 року шахраї стали пропонувати нібито європейські сертифікати вакцинованого в середньому за $300. «Ми вважаємо, що більшість таких оголошень — скави, їхня єдина мета — виманити у людей гроші», — сказав Галов.

Чи можна заблокувати даркне

Регулятори намагаються обмежити доступ до мережі Tor, але адресно заблокувати конкретний сайт у даркнеті технічно неможливо. Російська влада почала обмежувати доступ до сайту проекту Tor і самого сервісу з 1 грудня 2021 року, проте вже 9 грудня влада зняла блокування самої мережі. Tor має шляхи обходу подібних блокувань, проте завдання влади полягає в тому, щоб ускладнити використання браузера і викликати проблеми у користувачів, розповідав раніше керівник глобальної штаб-квартири Group-IB в Сінгапурі Сергій Нікітін. Голова ІТ-комітету Держдуми Олександр Хінштейн написав 8 грудня у своєму Telegram-каналі, що обмеження доступу до сайту Tor «дасть можливість ефективніше протистояти криміналу».

Наразі сайти у даркнеті періодично блокують, відстежуючи реальні сервери, на яких вони знаходяться, зазначив Колмаков із Group-IB. Наприклад, 5 квітня Німецька федеральна кримінальна поліція оголосила про закриття Hydra — найбільшого російськомовного даркнет-ресурсу з продажу наркотиків, фальшивих документів тощо. Влада конфіскувала серверну інфраструктуру сайту в Німеччині. Крім того, під час операції вони вилучили біткоїни на €23 млн, які належали до платформи. За оцінками німецької поліції, в магазині зареєстровано близько 17 млн. користувачів і більше 19 000 продавців, за 2020 рік оборот Hydra склав не менше €1,23 млрд.

Що таке даркне і чому там продаються наші дані

Новини про зливи та витоки даних, які спливають у даркнеті, з'являються все частіше. Як улаштований даркне, що в ньому можна знайти і чи можна зберегти анонімність, якщо є що приховувати?

• Що таке
• Наскільки анонімен даркне
• Хто користується даркнетом
• Як спецслужби шукають людей у ​​даркнеті
• Що можна знайти в даркнеті
• Як і звідки витікають дані в даркнет
• Як запобігти витоку своїх даних у даркнет
• Чи можна заблокувати сайт у даркнеті

Що таке даркне?

Даркнет (англ. DarkNet — «прихована мережа», «темна мережа» або «тіньова мережа») — сегмент інтернету, який прихований із загального доступу. З'єднання в ньому встановлюється між довіреними бенкетами (учасниками) у зашифрованому вигляді, з використанням нестандартних портів та протоколів. У даркнеті використовують власні DNS, тобто домени та адресний простір.

Потрапити в даркнет можна за допомогою спеціального програмного забезпечення - наприклад, Tor Browser або I2P.

Як працює Tor Browser?

Tor - це браузер , який шифрує трафік, коли ви знаходитесь всередині, але на вході і на виході його все ж таки можна відстежити. Tor розподіляє ваш трафік по мережі, яка складається з нод (або ретрансляторів) — тисяч серверів, які створюються та підтримуються добровольцями, щоб забезпечити безпеку та анонімність. Щоразу, коли ви підключаєтеся до Tor, він будує найшвидший і найбезпечніший маршрут, який включає три ноди:

1. Вхідна нода - Використовується при підключенні. Вона бачить вашу IP-адресу, але не бачить, до чого ви підключаєтеся.
2. Середня нода - Та, до якої підключається сам Tor-клієнт. Вона також не бачить вашу IP-адресу або домен, до якого ви підключаєтеся, але бачить вхідну ноду та напрямок трафіку.
3. Вихідна нода - Точка, з якої ваш трафік залишає мережу Tor і перенаправляється на кінцевий домен. Ця нода знає лише те, до чого ви підключаєтеся.

Усі ноди вибираються випадково і періодично змінюються.

I2P - Це проксі-сервіс, який пропускає через себе весь трафік, включаючи месенджери та інші програми.Він набагато повільніший, ніж Tor, але забезпечує і анонімність, і конфіденційність.

Є також спеціальні дистрибутиви для операційної системи: їх потрібно встановити на комп'ютер і перезавантажити його, після чого можна вийти в подарунок. Потім потрібно знову перезавантажити комп'ютер і всі дані про вашу активність зникають.

Що означає «анонімність» і «приватність» / «конфіденційність» у даркнеті?

«Анонімність справді померла, як усі люблять зараз говорити, — стверджує Артур Хачуян, CEO Tazeros Global Systems, експерт зі збирання та аналізу великих даних. — Зробити щось, не ідентифікувавши себе, наразі практично неможливо. Але є так звані рівні анонімності — залежно від того, що від кого ви приховуєте».

За словами Хачуяна, Tor Browser дозволяє досягти високого рівня анонімності ваших дій у даркнеті. Однак провайдер завжди знає, хто ви: він має ваші паспортні дані. Він не може відстежити конкретні дії всередині дарквеба, не може зрозуміти, який з користувачів усередині багатоквартирного будинку там знаходиться, але він завжди знає, що ми користуємось VPN-з'єднанням або Tor Browser.

«Були прецеденти, наприклад, коли математик Дмитро Богатов хостив у себе вихідну ноту Tor. У результаті хтось зробив неправомірні дії всередині Tor-мережі, і до нього прийшли спецслужби, тому що його IP-адреса була останньою, за даними провайдера», — згадує експерт.

У квітні 2017 року математика Дмитра Богатова звинуватили у закликах до тероризму та масових заворушень: його IP-адреса збіглася з тим, з якого залишали екстремістські коментарі на форумі сисадмінів. Сам Богатов пояснював це тим, що підтримував на своєму комп'ютері вихідний вузол мережі Tor, щоб його IP-адресою могли користуватися інші.У травні 2018 року всі звинувачення зняли, але одразу знайшли нового обвинуваченого. Ним став Владислав Кулешов зі Ставрополя, який визнав свою провину.

Тобто IP-адреса — це єдина інформація, доступна в даному випадку ФСБ, МВС та всім охочим. Тому всередині самого даркнета можна залишатися анонімним. Однак все залежить від користувача, що і кому він розповість.

Чи правда, що даркнетом користуються лише злочинці?

Євген Волошин, директор блоку експертних сервісів BI.ZONE, експерт з кібербезпеки, пояснює: «Приставка «дарк» у слові «даркнет» не означає обов'язкову приналежність до чогось незаконного, вона говорить лише про те, що це сегмент інтернету, де все працює трохи інакше. Я переклав би її як «зворотний», ніж «темний» бік».

Крім тіньових форумів з нелегальними активностями даркнет включає велику кількість ресурсів, які не використовуються для здійснення чогось нелегального: бібліотеки без державної цензури, аналоги соціальних мереж, портали для спілкування та багато іншого.

Як спецслужби шукають людей у ​​даркнеті?

«Важливо пам'ятати, що у даркнеті намагаються деанонімізувати не конкретних користувачів, а сервери, на яких вони спілкуються. Допустимо, я розміщую сервер у Новій Зеландії, але роблю його доступним лише через Tor. Поки що ніхто не знає, де він розташований, все добре, — зазначає Сергій Нікітін, заступник керівника Лабораторії комп'ютерної криміналістики та дослідження шкідливого коду Group-IB. — Як тільки це стане відомо, до хостера прийдуть спецслужби та вилучать сервер та всі дані на ньому. У журналі буде видно, хто відвідував сервер, хто його адміністратор, списки користувачів та повідомлень.Деаніномізують сервер, як правило, через неправильні налаштування сайту або браузера: у результаті частина даних передається через відкритий інтернет, і їх можна відстежити».

За словами Нікітіна, конкретних користувачів шукають набагато рідше, оскільки на сервері набагато більше даних. Такі можливості є тільки у спецслужб, які використовують для цього СОРМ (комплекс технічних заходів для доступу до мобільного та мережного трафіку), і лише якщо користувачі обмінюються трафіком у межах однієї країни.

Що можна знайти в даркнеті?

У даркнеті є безліч різних ресурсів, у тому числі:

• ті, що спеціалізуються на витоках баз даних та продажу інформації з них: (стільникові оператори, банки, держслужби);
• анонімні поштові послуги;
• портали для спілкування та обговорення будь-яких (у тому числі заборонених) тем;
• ресурси на продаж товарів, обіг яких обмежений законодавчо чи зовсім заборонено;
• аналоги соціальних мереж;
• онлайн-бібліотеки.

Найчастіше у даркнеті продають:

• бази даних;
• дані від зломів акаунтів - пошти, соціальних мереж, месенджерів;
• розрахункові рахунки та банківські картки, оформлені на підставних осіб;
• послуги з «пробиву» у базах компаній чи держслужб;
• послуги з переведення в готівку та відмивання коштів;
• фальшиві документи;
• анонімні проксі-сервери;
• послуги різних співробітників та інсайдерів.

Нікітін із Group-IB стверджує, що в основному в даркнеті представлені різні форуми, які існують ще з початку нульових. «Там величезний пласт кіберзлочинної спільноти, яка надає послуги злому, нелегального доступу, DDoS-атак та зливу баз. Все це можна купити, в тому числі через криптовалюту. Є спеціальні посередники, які гарантують угоду.У користувачів видно і дані про кількість проведених угод — це головний показник того, що людині можна довіряти», — зазначає Нікітін.

У прихований сегмент Мережі також перебралися особи, які здійснюють офлайн-торгівлю незаконними товарами та іншу злочинну діяльність, аж до вбивств на замовлення.

У січні 2021 року в Німеччині закрили найбільший у світі торговий майданчик даркнета [1] - DarkMarket. На майданчику було зареєстровано понад 500 тис. осіб, які продавали та купували заборонені речовини, фальшиві гроші, вкрадені кредитні та сім-картки. Усього вони здійснили понад 320 тис. угод на суму €140 млн. Власника DarkMarket, 34-річного жителя Австралії, затримали, а понад 20 тис. серверів у Молдові та Україні конфісковано.

Як і звідки витікають дані в даркнет?

«Зараз бази цілком, як у 2000-х, уже не вкрасти. Але оператори, які з ними працюють — у поліції, ФМС, банках, стільникових операторах, — надають послуги з «пробиву». Тут працює великий ланцюжок посередників. Отримати банківську виписку найпростіше. Відбувається це так: сидить оператор десь у регіонах, перевірив кредитну історію двох клієнтів, а третя перевірка — той «пробив», який він просто фотографує на телефон», — розповідає Нікітін. Запобігти цьому технічно складно, незважаючи на вбудований захист – системи DLP [2].

За даними SearchInform, у 2020 році 58% опитаних розробником російських компаній постраждало від витоків інформації та 16% - від промислового шпигунства. Лише 12% із них доводили справу до суду. Більш ніж у 40% випадків винуватцями були менеджери по роботі з клієнтами, у 22% — бухгалтери та фінансисти, у 20% — менеджери з постачання та постачання. 90% компаній заявили, що їхня IT-інфраструктура за час пандемії стала набагато вразливішою.

Артур Хачуян каже, що в російських держслужбах за останні кілька років нічого кардинально не змінилося: підрядникам і субпідрядникам так само віддають недопрацьовані ТЗ, а інформаційній безпеці приділяють мало часу. Незважаючи на те, що на російському ринку є такі просунуті компанії, як Group-IB і Positive Technology, паролі від баз даних, як і раніше, пишуть на стікері і ліплять його на комп'ютер. У результаті головна вразливість – це фізичний оператор.

Як запобігти витоку своїх даних у даркне?

Цілком захиститися від витоку неможливо: інакше доведеться відмовитися від мобільного банку, держпослуг та більшої частини документів. Але можна мінімізувати кількість даних, які можуть потрапити до рук шахраїв:

1. Не розміщуйте у Мережі фото документів, включаючи електронні квитки та візи;
2. Не публікуйте у відкритому доступі свою геолокацію або хоч би робіть це у закритому профілі;
3. Не вводьте персональні та платіжні дані на підозрілих сайтах;
4. Не переходьте за посиланнями у листах та повідомленнях, якщо не впевнені у відправнику;
5. Використовуйте різноманітні та складні паролі в різних облікових записах. Для цього можна скористатися спеціальним сервісом для підбору паролів. Змінюйте паролі не рідше, ніж раз на три місяці;
6. Використовуйте двофакторну автентифікацію скрізь, де це можливо;
7. Не вказуйте основний номер телефону та e-mail під час реєстрації на сайтах оголошень або заповнення анкет для отримання карток лояльності та кредитів, участі в акціях. Натомість користуйтеся додатковим або віртуальним номером (така послуга є у багатьох операторів);
8. Звертайте увагу на програми, які вимагають дозволу, не обов'язкові для їх роботи (у випадку з ОС Android), попередження від антивірусного ПЗ, та повідомлення про підозрілі активності або входи в обліковий запис з невідомих пристроїв.

Перевірити, чи не потрапив ваш e-mail та номер телефону до злитої бази, можна, наприклад, у додатку «Сбербанк Онлайн» у розділах «Безпека» або «Страхування та захист». Подивитися це можна також на сайті Haveibeenpwned.com.

Чи можна заблокувати сайти у даркнеті?

Роскомнагляд не може заблокувати сайти в мережі Tor ще й тому, що нема кому видавати приписи: немає DNS, немає реєстратора, немає власника ресурсу. У випадку з I2P та подібними сервісами це просто неможливо технічно: навіть якщо їх заблокувати, відразу з'являться нові. Найрадикальніший варіант — це аналог китайського фаєрволу: за його допомогою в країні заблокували багато зарубіжних ресурсів.

Існує також технологія DPI для глибокого аналізу та фільтрації пакетів трафіку [3]. Її дуже дорого впроваджувати, але якщо це зробити, провайдери зможуть розпізнавати та блокувати весь підозрілий трафік. Але тоді користувачі просто перейдуть в I2P, а потім ще кудись, і всі витрачені ресурси будуть марно.

Підписуйтесь також на Telegram-канал «РБК Тренди» та будьте в курсі актуальних тенденцій та прогнозів про майбутнє технологій, економіки, освіти та інновацій.