Muy poca gente habla de la Deep Web, y son muchas menos personas las que saben de que se trata, o que alguna vez se han internado en ese maravilloso mundo virtual. Mucha gente piensa que todo esta aquí, en la Internet pública, que todo se puede encontrar gracias a Google, incluso muchos dicen que “si no está en Google, no existe“. Pero lo cierto es que están profundamente equivocados, lo que vemos a diario es “el lado lindo” de la Internet, el lado oscuro de la red de redes está mucho más allá de su visión… o mejor dicho del conocimiento de la mayoría. Se trata de un mundo virtual oculto, al que para acceder, más que una habilidad o experiencia con sistemas informáticos, se trata de conocer las herramientas adecuadas. Siendo totalmente honesto mis ingresos a la Deep Web son de forma muy ocasional, siempre protegido y con la mente MUY abierta para digerir el material que pudiera llegar a encontrar en esos lugares, en el bajo mundo de Internet se puede ver, escuchar, comprar, contratar y “lavar” de todo. ¿Qué es la Deep Web? También conocida como Deepnet, Invisible Web, Dark Web o Hidden Web la deep web no es otra cosa que todo aquello que no aparece en la Internet convencional, es decir, en la “superficie” de Internet, con superficie nos referimos a todo aquello que podemos encontrar gracias a los motores de búsqueda, como Google. Taringa! por ejemplo, está en google, así que se encuentra en la “superficie” de Internet. Según Wikipedia, un estudio llevado a cabo en 2001 por BrightPlanet estimó que la deep web contenida 500 veces más recursos que los indexados por los motores de búsqueda. Estos recursos, además de encontrarse en cantidad, generalmente son de calidad. Para 2008 la llamada Web “invisible” no indexada por los motores de búsqueda se estimaba en un 75% de toda la Internet, cerca de un billón de paginas no referenciadas de forma pública. En la actualidad, estudios de la Universidad de Berkeley estiman que la Internet profunda tiene un tamaño de 91,000 TeraBytes. La gran pregunta es, ¿qué se esconde en la Internet profunda? ¿Qué es tan confidencial que no puede revelarse al dominio público? Claro, probablemente haya muchos sitios de amigos, comunidades, sitios con temática especifica o de compañías que no quieren ser molestadas. Pero… ¿El lado oscuro? En 4chan, el imageboard más popular de la red, hubo alguna vez un tema que trataba un foro de crackers, al que solo de podía acceder mediante un decodificación especifica (una especie de prueba para asegurarse de que no cualquiera entrara). Y en este foro se compartían todo tipo de programas, tales como virus y todo tipo de software malicioso cuyo fin era meramente financiero. Pero eso en términos de gravedad es lo más mínimo, en la deep web hay mucho material ilegal, hay un sitio muy curioso, una especie de “wikipedia” de la deep web en la que se pueden encontrar todo tipo de enlaces a sitios ocultos: asesinatos por encargo, venta de drogas, prostitución, lavado de dinero, canibalismo, sacrificios humanos, películas snuff, trafico de órganos humanos y cualquier clase de cosa ilegal que uno de pueda imaginar. Si, en las profundidades de la web se puede encontrar de todo, especialmente el lado más oscuro de la mente humana y perversa, pero también hay cosas buenas, como la investigación científica y tecnológica, las bibliotecas digitales, bases de datos, material de las universidades, informes de estudios científicos recientes etc Lo anterior debería haber sido suficiente para frenarte y quitarte las ganas de entrar en la deep web, pero si aun tienes curiosidad puedes investigar sobre Tor Project y los enlaces .onion como dije al principio, con la mente MUY abierta y con mucha cautela ya que es un mundo plagado de “peligros”. ¿Cómo acceder a la Deep Web con Tor? Resulta que la parte oscura de la Deep Web es meramente una parte, lo que quiere decir que el ingreso a la Deep Web tiene ventajas sustanciales a la hora de comunicarse anónimamente para denunciar hechos, proteger la privacidad y la libertad en situaciones peligrosas, además de conseguir información legal que no va por los canales oficiales (imaginen una situación de opresión estatal, dictadura, expresión cercenada, etc.). Ergo, no por entrar a la Deep Web vas a ir directo a comprar drogas o armas. Y aunque ésta sería una elección propia de tu libertad, no está en mi juzgarte, sino advertir que no es mi intención promover esas prácticas ni otras peores por su carácter de ilegal y peligrosas. Dicho esto, es hora de que vuelvas a elegir entre el seguro camino de la ignorancia o el riesgo del saber un poco más. Depende de ti. Tor y el anonimato el método que utilizaremos para acceder a la vastedad de la Deep Web es uno de los más comunes para los principiantes en la navegación segura o anónima. Este último término será fundamental en todo el proceso de aprendizaje y práctica, pues en la Deep Web hay una regla fundamental: No entres sin una IP anónima. Esto se debe a lo comentado en la advertencia, pues así como pasa en la web superficial pero con menos gravedad, un clic mal hecho puede llevarte a contenido que te podría meter en problemas con la ley. Por esto, la motivación de una aplicación como Tor es la de generar un marco de navegación seguro, anónimo y por lo tanto privado que sea inmune (o casi, ya lo veremos) al trabajo de los análisis de tráfico que llevan a cabo diferentes instituciones de seguridad estatal o privada, así como sitios web que detectan tu locación física y prohíben el acceso al contenido. Tor funciona entonces como un canal de comunicación privado que genera un anonimato parcial en base a cifrado y descifrado de información en los envíos y recepciones de información entre el origen y el destino (donde el contenido, no la identidad, puede quedar expuesto a los administradores del servidor), redirigiendo la comunicación entre diferentes nodos TOR (OR, de Onion Router, protocolo al que hacer referencia Tor) para evitar su rastreo. Instalación de Tor Otra advertencia necesaria es que este tutorial es para principiantes, por lo que no veremos formas avanzadas de acceso, configuración de relay, modificación nódica, simbiosis con otros ocultadores SSL o de Proxy, verificación de firmas, etcétera que no sólo expandirían este informe a una biblia, sino que confundirían. Por eso nos abocaremos únicamente a Tor y a una configuración óptima como para navegar (no descargar ni visualizar contenido multimedia, salvo imágenes) las partes más blandas de la Deep Web sin correr riesgos. También -lo reconozco- como un mecanismo de protección hacia los lectores, pues quien quiera acceder a contenido más complicado en términos legales, tendrá que hacer su propia investigación personal sopesando y asumiendo los riesgos del caso. Para empezar, lo que comúnmente puedes utilizar es el Tor Browser Bundle, que está disponible para Windows, Mac, Linux y es un navegador preconfigurado para tener anonimato de nivel seguro estándar sin una configuración avanzada demasiado abrumadora. Una vez que lo hayas descargado a tu ordenador o puesto en un pendrive (es portátil y no requiere instalación), ejecutas el archivo descargado y verás que tendrás un archivo para descomprimir. Lo descomprimes y ya estará listo para ejecutarse junto a tu navegador a través de Start Tor Browser. https://www.torproject.org/download/download Configuración de Tor A continuación se abrirá el Panel de Control de Vidalia (que te dará opciones ver el gasto de ancho de banda, ver logs, activar proxies, modificar directorios, etc.) y luego de que se conecte automáticamente a la red de Tor, se ejecutará el navegador (Aurora de Firefox, en mi caso) indicando con letras verdes que ya estás conectado. En ella nos dará una dirección IP anónima y ya estaremos prontos para comenzar a configurar más seriamente otras funciones en caso de querer profundizar el anonimato y la seguridad. Como dije arriba, Tor puede hacer anónimo el origen de tu tráfico web y encriptarlo dentro de la red Tor, pero no puede cifrar tu tráfico entre la red Tor y el destino final del tráfico. Para que esta segunda parte tenga solución, tendrás que ir a por un asegurador de HTTPS como HTTPS Everywhere, que es una extensión para Firefox que puede funcionar junto a Tor (igualmente ya viene instalada por defecto, pero la mencionamos por si hacen configuraciones manuales). Para adherir un proxy más potente, puedes probar con Privoxy y configurarlo junto a Tor. Esto es por si quieres descargar archivos de la Deep Web con un nivel excesivo de seguridad, algo que en este informe no tocaremos. Fuera de esto, Tor es potente en sí mismo, y además de tener un administrador de cookies, proxy y plugins propio y eficiente, posee también un botón para cambiar la identidad (otra IP) desde el navegador. Algunos consejos para el uso de Tor Al comenzar a utilizar Tor como tu navegador anónimo por defecto debes tener en cuenta que la navegación en él será mucho más lenta de lo que experimentas regularmente, por lo que no desesperes si algunos sitios (sobre todo los de la Deep Web) demoran casi un minuto o más en responder. Otra advertencia en el uso de Tor es que no debes utilizarlo junto a BitTorrent, pues el entrecruzamiento de puertos y de cifrado podría anular el anonimato. Otra cuestión importante es que si ingresas a un sitio sin Tor y éste deja una cookie en tu sistema, al volver a ingresar al sitio pero con Tor, igualmente podrás ser seguido a través de la cookie. Para esto lo mejor es borrar las cookies. Por último te recuerdo que Tor deshabilita por defecto la mayoría de los scripts, plugins y codecs para navegadores como Flash, Java, Active X, Adobe, Quicktime, etc. Sin embargo, desde un botón en la barra del navegador con Tor podrás activarles en caso de necesidad, aunque, por supuesto, no es recomendable porque no son tecnologías muy amigas del anonimato. Lo mismo al reproducir archivos de audio, vídeo o descargar archivos comprimidos, te recomendamos especial atención y una evaluación seria de los riesgos que tiene descargar archivos sin ningún tipo de seguridad y con la posibilidad de que te desenmascare ante algún dispositivo de vigilancia, benigno o maligno. Dominios .onion En Tor podrás comenzar una navegación anónima simplemente introduciendo cualquier dirección o IP de la web superficial de todos los días, pero no nos engañemos más y pasemos a lo que realmente llama la atención en todo este asunto de la Deep Web. La entrada propiamente dicha a la parte más invisible de la Deep Web se realiza a través de lo que se llama Onionland, o también -mal- denominada Darknet. Estos son sitios reglados bajo dominios del tipo .onion que tienen la particularidad de no revelar el título de su contenido en su dirección (ej. Facebook.com), sino que se lo esconde con URLs del tipo kj369k76352k3hte.onion (16 caracteres alfa numéricos). Este protocolo (Onion Router) que Tor toma como base para su funcionamiento, será el que presente los sitios más interesantes en cuanto a anonimato en la deep web. Para acceder a ellos tendrás que saber su IP e introducirla en Tor a través de la barra de direcciones. ¿Qué hay en Onionland? Entre los sitios que podemos recomendar como positivos para las actividades que requieran privacidad está el motor de búsquedas Torch. También Tordir (un sistema de enlaces, mensajes privados y más para Tor), Anonymoose Chat (una sala de conversación cifrada) y algunos tablones de imágenes o sitios de discusión y debate como Talk. También hay bases de datos de libros, sitios para denuncias de corrupción o cuestiones políticas (WikiLeaks), a lo que se le suman los foros, foros y más foros de discusión totalmente libres. Por otro lado existen los sitios llamados Hidden Services, donde se comercializan todo tipo de productos o servicios legales e ilegales, y donde la moneda que se utiliza mayoritariamente es el Bitcoin, que ya hemos cubierto en profundidad. Para ambos universos de contenido, la enciclopedia del bajo mundo tiene el nombre de Hidden Wiki, y desde ella podrás acceder a un tutorial de cómo encontrar todo lo que buscas en la Deep Web de manera segura y un listado de sitios que se pueden encontrar en la Deep Web bajo el protocolo de Onionland. Es su responsabilidad protegerse en sus actividades (sea por gusto, curiosidad, necesidad, etc.) cotidianas sin ponerse en peligro y sin contribuir a poner en peligro a otras personas! El conocimiento es poder, úsalo con sabiduría y responsabilidad. Saludos espero les haya gustado.