Cuando hacemos una búsqueda en Google, Bing u otros buscadores, solo estamos explorando una parte de toda la información disponible en Internet. Gran cantidad de contenidos no aparece en los resultados de búsqueda porque no está indexada por los buscadores convencionales. Es lo que conocemos como Deep Web o internet profunda.
Pero ¿qué es exactamente la Deep Web? ¿Es lo mismo que la Dark Web? ¿Qué tipo de información podemos encontrar en ella? ¿Es peligrosa? En este artículo aclaramos estos conceptos, desmontamos algunos de los principales mitos y explicamos el papel que desempeña Tor en el acceso a servicios y sitios web diseñados para preservar el anonimato y la privacidad.
Conozcamos qué es la Deep Web
La Deep Web engloba todo aquel contenido de Internet que no está indexado por los motores de búsqueda tradicionales. Por tanto, no puede localizarse simplemente realizando una búsqueda en Google o Bing. Esto no significa que la información sea necesariamente secreta, ilegal o peligrosa. De hecho, una gran parte de la Deep Web forma parte de nuestra actividad cotidiana en Internet.
Por ejemplo, cuando accedemos a nuestro correo electrónico, consultamos nuestro historial bancario, utilizamos una plataforma educativa, entramos en la intranet de una empresa o consultamos una base de datos que requiere autenticación, estamos accediendo a contenidos que, en muchos casos, no están disponibles para los buscadores públicos.
La principal diferencia, por tanto, entre la Surface Web o web superficial y la Deep Web no es que una sea legal y otra ilegal, sino que sus contenidos sean o no accesibles e indexables por los buscadores convencionales.
Deep Web y Dark Web: ¿son lo mismo?
Uno de los errores más habituales es utilizar los términos Deep Web y Dark Web como si fueran sinónimos. No lo son. La Deep Web es un concepto muy amplio que incluye cualquier contenido no indexado públicamente. La Dark Web, en cambio, es una pequeña parte de esa Deep Web formada por sitios y servicios que están deliberadamente ocultos y que suelen requerir software o configuraciones específicas para poder acceder a ellos.
Entre las tecnologías más conocidas para acceder a servicios de la Dark Web se encuentra Tor (The Onion Router). Los sitios que funcionan como servicios onion utilizan direcciones especiales que terminan en .onion y están diseñados para ofrecer determinadas características de privacidad y anonimato. Por tanto, podemos entender la relación de una forma sencilla:
Surface Web
contenido indexado por buscadores
Deep Web
contenido que no está indexado públicamente
Dark Web
parte de la Deep Web que permanecer oculta
Esta distinción es fundamental para comprender el fenómeno sin caer en los tópicos que presentan toda la Deep Web como un espacio clandestino.
¿Para qué puede utilizarse la tecnología de anonimización?
Las herramientas de privacidad y anonimización no tienen necesariamente una finalidad ilícita. En determinados contextos pueden resultar útiles para:
- Proteger la identidad de periodistas y fuentes.
- Evitar determinados mecanismos de censura.
- Mejorar la privacidad de las comunicaciones.
- Investigar amenazas y actividades relacionadas con la ciberseguridad.
- Proteger a personas que se encuentran en situaciones de riesgo.
- Facilitar el acceso a información en determinados entornos restrictivos.
Por eso, estudiar la Deep Web y la Dark Web desde una perspectiva de ciberseguridad y privacidad digital permite comprender mejor tanto sus posibilidades como sus riesgos.
¿Qué podemos encontrar en la Deep Web?
La variedad de contenidos presentes en la Deep Web es enorme. Una gran parte de ellos son completamente legítimos y forman parte de servicios que utilizamos habitualmente. Entre otros, podemos encontrar:
Bases de datos privadas o de acceso restringido.
Correos electrónicos y documentos almacenados en cuentas personales.
Intranets corporativas.
Plataformas educativas y contenidos académicos.
Expedientes y registros electrónicos protegidos.
Servicios bancarios y financieros.
Bibliotecas y bases de datos científicas.
Foros y comunidades que requieren registro.
Contenidos que necesitan autenticación mediante usuario y contraseña.
Información almacenada en sistemas internos de organizaciones.
Por ello, asociar automáticamente la Deep Web con actividades ilegales es un error. Que un contenido no aparezca en Google no significa que sea ilegal ni que esté oculto deliberadamente.
¿Por qué una página no aparece en Google?
Existen numerosas razones por las que un contenido puede no estar indexado. Por ejemplo, una página puede requerir autenticación, encontrarse detrás de un formulario, formar parte de una base de datos dinámica, estar restringida a determinados usuarios o incluir instrucciones que impidan su indexación.
También puede tratarse de información almacenada en sistemas privados que no están diseñados para ser rastreados por los buscadores. Por eso, hablar de una cantidad exacta de información que forma parte de la Deep Web resulta complicado. No existe una cifra oficial y precisa que permita determinar qué porcentaje de Internet pertenece a la Surface Web, a la Deep Web o a la Dark Web.
Las conocidas afirmaciones según las cuales la web visible representa exactamente un 5 % y la Deep Web el 95 % restante deben tomarse con cautela: son estimaciones divulgativas que no reflejan una medición actual y precisa de Internet.
¿La Deep Web es peligrosa?
La Deep Web, por sí misma, no es peligrosa. El riesgo depende del contenido al que se acceda, de las actividades que se realicen y de las medidas de seguridad utilizadas. En determinadas zonas de la Dark Web pueden encontrarse actividades y contenidos ilícitos, además de amenazas habituales en el ámbito de la ciberdelincuencia. Entre ellas pueden aparecer estafas, malware, robo de credenciales, mercados ilegales o servicios fraudulentos.
Pero también existen usos legítimos de las tecnologías asociadas a la Dark Web. Por ejemplo, las redes de anonimización pueden utilizarse para mejorar la privacidad, proteger fuentes periodísticas, facilitar comunicaciones en entornos donde existe censura o permitir que determinados usuarios naveguen con un mayor nivel de privacidad.
Tor y la navegación privada
Tor, acrónimo de The Onion Router, es una red diseñada para mejorar la privacidad y dificultar la asociación directa entre la actividad de navegación y la dirección IP del usuario. Su funcionamiento se basa en el encaminamiento del tráfico a través de diferentes nodos de la red, utilizando varias capas de cifrado. De ahí procede precisamente la metáfora de la cebolla (onion).
Tor permite acceder tanto a determinados contenidos de la web convencional como a servicios onion que no están disponibles mediante una conexión web tradicional. Sin embargo, conviene evitar una idea muy extendida: Tor no convierte automáticamente al usuario en completamente anónimo ni garantiza una navegación sin riesgos. La privacidad depende también de la configuración, del comportamiento del usuario, de los sitios visitados y de otros factores.
Principales riesgos asociados a la Dark Web
Aunque la Dark Web tiene usos legítimos, acceder a determinados servicios puede implicar riesgos importantes. Entre los principales se encuentran:
Estafas y fraudes
El anonimato y la dificultad para verificar la identidad de los participantes pueden facilitar la proliferación de páginas fraudulentas, servicios falsos y operaciones destinadas a engañar a los usuarios.
Malware
Algunos sitios pueden intentar distribuir software malicioso, archivos infectados o enlaces diseñados para comprometer un dispositivo.
Robo de información
Las credenciales, datos personales y otros tipos de información pueden convertirse en objetivos de campañas de phishing, fraude o robo de identidad.
Contenido ilegal
En determinados espacios pueden encontrarse contenidos y actividades contrarios a la legislación. El hecho de que un sitio sea difícil de localizar o que utilice mecanismos de anonimización no significa que sus actividades sean legales.
Falsa sensación de anonimato
Uno de los mayores riesgos consiste en asumir que el uso de Tor u otra herramienta de privacidad hace imposible identificar al usuario. Ninguna herramienta garantiza por sí sola un anonimato absoluto.
Mitos sobre la Deep Web
La Deep Web ha estado rodeada de numerosas historias y leyendas en Internet. Algunas de ellas proceden de una mezcla de información real, exageraciones y ficción. Uno de los mitos más extendidos sostiene que la Deep Web es un enorme espacio clandestino lleno exclusivamente de contenidos ilegales. Como hemos visto, esto es falso: la mayor parte de la Deep Web está formada por información que simplemente no está indexada públicamente.
Otro mito habitual es que existe una especie de «Internet secreta» infinitamente más grande que la web convencional y completamente inaccesible. En realidad, Deep Web es principalmente una clasificación basada en la indexación y accesibilidad de los contenidos, no una dimensión alternativa de Internet. También es frecuente pensar que Bitcoin es la moneda oficial de la Deep Web. Tampoco es correcto. Las criptomonedas pueden utilizarse en determinados entornos, pero Bitcoin no pertenece a la Deep Web ni es su moneda oficial.
Desde el punto de vista de la ciberseguridad, además, conocer sus tecnologías, riesgos y posibilidades resulta cada vez más relevante. La privacidad, el anonimato y la protección de los datos son elementos fundamentales para desenvolverse de forma segura en el entorno digital.