¿Sabes cómo acceder a las páginas .onion de la Dark Web? ¿Qué enlaces onion pueden ser un buen punto de entrada? ¿Cuál es la diferencia entre la Dark web y la Deep Web? Pues te lo cuento en un segundo.
Deep Web vs. Dark Web
Los dominios .onion son el estándar de la Dark Web (un subconjunto de la Deep Web). El problema es que normalmente usamos el término ‘Deep Web’ para hablar de ellos, pero lo correcto es decir que son el contenido más anónimo de la red, al que solo se accede con navegadores como Tor.
Imagínate lo siguiente:
- La Punta (Superficie): Google, Amazon, Reddit… (Web superficial).
- Todo el bloque de debajo (Deep Web): Es el 90 %. Ahí están tu correo, las bases de datos gubernamentales, etc.
- Lo más hondo dentro de ese bloque (Dark Web): Existe dentro de la Deep Web, pero no puedes llegar. Para entrar necesitas un navegador especial (Tor Browser). Las páginas dentro de zona son las .onion.
Cómo acceder a los sitios .onion
Opcional: usa una VPN. Puedes usar una VPN para ocultar a tu proveedor de Internet que estás usando Tor y añadir una capa extra frente a redes públicas. No uses una VPN gratuita. ¡Ojo! Primero conectas la red VPN y luego te conectas a la red Tor. Te recomiendo usar NordVPN (la review completa) o Mullvad (la review completa).
Lo primero que tienes que hacer es descargar el navegador Tor Browser desde el sitio del proyecto. Es totalmente gratis y está disponible para Windows, Mac, Android y Linux.
Después de instalar y abrir el Tor Browser verás una pantalla como esta:
Solo tienes que poner la dirección de la web que quieras visitar en la barra de navegación. Puedes darle a conectar directamente. En breve te saldrá algo como esto:
- Te recomiendo que en la configuración inicial dejes el navegador en idioma inglés para mejorar tu privacidad al navegar.
- El modo Safer de Tor es el más adecuado para mejorar tu nivel de seguridad. Standard ofrece muy poco y Safest suele ser demasiado restrictivo. Vete probando (cámbialo en Seguridad y privacidad en Ajustes).
- Los enlaces cambian constantemente: Las URLs .onion pueden estar activas un día y al siguiente no. Es normal .
- Desconfía si un enlace promete algo demasiado bueno o sospechoso; probablemente sea una estafa o un phishing.
- No añadas extensiones extra en este navegador. Déjalo tal cual. Aunque el navegador puede usar extensiones de Firefox, no están probadas para este navegador y puede hacer que tu privacidad se vea comprometida.
- Opción “Onionize” en DuckDuckGo: el navegador intenta abrir la versión .onion del sitio en lugar de la versión normal.
Bridges
En la configuración (Settings) puedes activar el uso de Bridges para acceder de forma segura a la red Tor en sitios donde se bloquea activamente (se configura automáticamente cuando la activas en Find more bridges (dale a Request bridges). Puedes visitar también bridges.torproject.org o http://yq5jjvr7drkjrelzhut7kgclfuro65jjlivyzfmxiq2kyv5lickrl4qd.onion.
Extensiones
- ¿Instalamos extensiones? No está recomendado. Por defecto, el navegador Tor viene con NoScript (déjalo activo y, en principio, no cambies su configuración). Si instalas extensiones, eres más fácilmente identificable (Fingerprint). Cambia el nivel de seguridad en función de las páginas que vayas a visitar, activando Safest si no confías en la seguridad de la url .onion, y dejando Safe para una navegación normal. El modo privado siempre está activado, no hace falta cambiarlo.
¿Qué pasa cuando cambiamos el modo de seguridad de Tor? Que van cambiando las opciones de la extensión NoScript. Están conectadas. Mira la siguiente imagen (está activado el modo safest del navegador):
Se ve claramente que se han desactivado muchas opciones del navegador, como por ejemplo la ejecución de script, object, font, etc. Si ves que las webs no funcionan, aquí tienes el culpable, pero tu seguridad ha aumentado muchísimo al navegar por la dark web.
Circuitos Tor y cambio de identidad
Tor Browser fuerza a que el contenido se entregue a través de dos circuitos Tor diferentes, por lo que los rastreadores no sabrán que ambas conexiones se originan en tu navegador. Puedes comprobarlo en la barra de direcciones:
- Entras por un bridge que has configurado, pasa por Alemania y Suiza y sale a la dirección .onion.
- Si ves que todo va muy lento, puedes desactivar el bridge o probar otra ruta.
Puedes regenerar este circuito desde el menú con las tres rayas de arriba a la derecha. Allí también puedes generar una nueva identidad cada vez que abras el navegador. Esta opción es útil si quieres evitar que tu actividad actual se pueda vincular a lo que estabas haciendo antes.
¿Buscamos sitios .onion en DuckDuckGo?
Puedes probar en Ahmia Onion como buscador (juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion)
Es un buen punto de partida. Te recomiendo que siempre busques desde aquí y compruebes si funcionan tus direcciones .onion favoritas. Cambian constantemente (tenlo en cuenta para los siguientes enlaces). Evita directorios aleatorios o listas antiguas: abundan enlaces caídos o inseguros.
Más fuentes:
- Dirección web del buscador DuckDuckGo: https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion/
- The Hidden Wiki, uno de los principales índices de páginas onion en este momento (no todos los enlaces son seguros y algunos pueden llevar a contenido ilegal): http://wikikz7uc3erttjn32wb7rv5ktsnemr7bz7bv7iabc3z5rrqoicokwid.onion/index.html
- Torch, otra buena opción para buscar dominios onion en http://torchsfe235y6d7wguqo6g4ucxqq7frrm5fpgkjssdhthsq4kjmmisid.onion/
- not Evil, un buscador similar a Google: http://notevilcdlnwra7bbxio2rnrrpxyecw6dvodqeelvujf66ja3ssbdcid.onion/home
- Candle, un directorio con más de 100.000 url .onion en su índice: http://linkdir4gi2xwejyf3taihpxqizuhmropiclrmarjhhy66ycpnuxmead.onion/
¿Más fuentes de páginas .onion en la web normal?
¿Algún sitio en concreto? Te pongo solo los nombres para que luego busques su dirección en alguno de los buscadores anteriores:
- Mail2Tor: un servicio de e-mail para enviar correos de manera anónima
- Z-Library: la biblioteca más importante del mundo. Contiene más de 9 millones de ebooks.
- Dread: un foro de la dark web tipo Reddit.
¿Más opciones para conectarte? Usa Qubes OS o Whonix
Sí. La verdad es que la opción más segura es utilizar en un portátil el Sistema Operativo Qubes OS, y luego usar en una de sus máquinas virtuales Whonix (preinstalado por defecto).
¿Por qué es mejor usar esta opción? Es más segura. Whonix te protege en caso de que los virus puedan burlar la seguridad del navegador Tor. Se puede instalar en Windows, macOS o Linux, pero sus desarrolladores recomiendan usarlo en conjunción con Qubes OS.
Y Qubes es un sistema operativo que funciona con máquinas virtuales capaces de separar toda tu vida online. Lo que hagas en una máquina virtual no va a afectar a las demás.
Más datos sobre la Deep Web y la Dark Web
Normalmente, usamos estos dos términos como si fueran lo mismo y la verdad es que no lo son. Pensamos en algo oscuro, prohibido, un sitio al que no podemos acceder… un sitio lleno de criminales, drogas… Y la verdad es que son bastante diferentes…
Aproximadamente solo un 4 % de la información es visible desde Google y otros buscadores. El resto pertenece al dominio de la Deep Web.
Michael K Bergman en agosto de 2001 en un artículo llamado «The Deep Web: Surfacing Hidden Value», publicado en The Journal of Electronic Publishing, mencionó que Jill Ellsworth utilizó el término Invisible Web en 1994 para referirse a los sitios web que no estaban registrados en ningún motor de búsqueda, y fue en este artículo donde todo el mundo pudo leer por primera vez el término «Deep Web» o Web Profunda. También en este artículo cuantificaron el tamaño de la Deep Web.
¿Qué es la Deep Web?
La Deep Web es esa parte de la web que no es accesible desde los típicos buscadores que todos usamos a diario, Google, Bing… Estos buscadores no han indexado esas páginas web, bases de datos, porque están detrás de pasarelas de acceso o simplemente sus autores no quieren que estos buscadores los encuentren. No necesitas un navegador especial o una VPN para acceder a la web profunda.
- ¿Ejemplos de la Deep Web? Revistas científicas que están detrás de una pasarela de pago, tu cuenta de Gmail, bases de datos de empresas, registros médicos, datos privados de gobiernos, bases de datos de bancos, etc.
¿Se puede saber el tamaño de la Deep Web? Podemos intentarlo. En el siguiente informe: White Paper: The Deep Web: Surfacing Hidden Value nos da una buena idea (y es de 2001):
- La información pública en la Deep Web es actualmente de entre 400 – 550 veces más grande que la comúnmente definida como World Wide Web.
Más datos sobre la Deep Web:
- Es la categoría de mayor crecimiento de información nueva en Internet.
- Sus sitios tienden a estar más enfocados, con un contenido más profundo, que los sitios convencionales.
- El contenido de calidad es de 1.000 a 2.000 veces mayor que el de la Web normal. Y es altamente relevante para cada necesidad de información, mercado y dominio.
- El 95 % de la Deep Web contiene información de acceso público, no sujeta a tasas o suscripciones.
¿Qué es la Dark Web?
Dark Web o Darknet es considerada una pequeña parte de la Deep Web. La Dark Web es indexable y hay unos cuantos buscadores como Candle, Not Evil o SearX que tienen sus páginas indexadas. Debemos acceder a su contenido mediante el navegador Tor o utilizando sistemas operativos como Qubes OS o Whonix que incluyen el navegador Tor y además ofrecen una protección extra.
Tanto los visitantes como la gente que tiene sus páginas web en la Dark Web son anónimos. Y parece que más del 60 % del contenido de la Dark Web es ilegal.
Hay muchos “supermercados” de la droga, que, desde el cierre de Silk Road en 2013, se han hecho muy populares entre el gran público.
Pero también es usada por periodistas para lanzar sus investigaciones de manera anónima (Wikileaks tiene una web .onion).
¿Es ilegal acceder a la dark web? No. Lo que es ilegal es comprar drogas o armas o realizar cualquier actividad ilícita. Pero tienes que tener cuidado por donde navegas, ya que hay muchos enlaces .onion que pueden robar tus datos mediante phishing.
Gracias por la información, he aprendido algo más.