暗網是一個神祕的地方，有著瘋狂的名聲。與人們的想法相反，找到暗網並不困難。然而，學習如何安全地駕駛它是可以的，特別是如果你不知道你在做什麼或期待什麼。

駭客和騙子利用黑網賦予的匿名性，對包括消費者和企業在內的廣泛目標發起攻擊。

MakeUseOf與Echosec系統公司的James Villeneuve就黑暗網路威脅、情報收集和安全規劃進行了交談。

黑暗網路威脅如何影響公司安全規劃？

暗網是安全規劃的永恆背景。正如網路安全公司不會低估黑暗網路的力量，即潛伏在那裡的使用者、論壇和組織一樣，企業安全規劃也越來越多地將這些威脅納入其安全規劃。

詹姆斯·維倫紐夫說：

Corporate security teams can no longer turn a blind eye to the growing threat landscape across the deep web and the dark web. With large corporati*** likely to experience, on average, one crisis per year, security planning has to identify where these crises are originating from online and begin developing a more proactive approach to monitoring.

安全團隊能否主動搜尋黑暗網路中的威脅？

黑暗網路最大的吸引力之一是隱私和匿名性。首先，您只能使用專門的軟體（如Tor瀏覽器）訪問黑暗的web。該軟體配備了訪問Tor網路所需的特殊路由和隱私附加元件。

暗網的結構是為了保持網站、服務和使用者的匿名性。當您使用Tor訪問黑暗網時，您的internet流量將通過幾個匿名節點從您的計算機移動到您要訪問的站點。

此外，黑網的索引方式與普通網際網路不同。Tor網路上的網站不使用正常網際網路使用的DNS系統。

相關：如何安全匿名地訪問黑暗網路

因此，掃描黑暗網路的威脅，需要特殊的工具。例如，Echosec Beacon是一種專門的威脅情報工具，它可以掃描黑暗市場中的被盜憑證、洩露資料和非法物品，檢測資料洩露，並可以提供早期預警和深入瞭解黑暗網路論壇上與特定組織有關的對話。

維倫紐夫解釋說：

Monitoring the communities that are discussing, planning, and propagating these threats, organizati*** are beginning to value and prioritize more proactive security strategies. With the average cost of a data breach now equalling over $3.86 million (IBM, 2019), the ability to prevent such breaches can save an organization milli*** in damages.

黑暗的網路提供了虛假的安全感嗎？

由於黑暗網路具有很強的隱私聲譽，攻擊者和犯罪組織**在那裡策劃和發動攻擊也就不足為奇了。在高度安全的匿名網路上執行隱藏服務的想法為使用者提供了強烈的隱私和安全感。

然而，這種感覺會導致使用者在個人安全方面犯錯誤。此外，這種隱私和安全感為人們討論和策劃“大量的邪惡活動”提供了平臺。。。非法****、洗錢和人類剝削“都發生在黑暗的網路上。

當用戶在他們的環境中感覺更舒服，討論網路攻擊的計劃或他們僱主的細節時，他們可能會洩露比他們意識到的更多的資訊。

就“普通”的黑網使用者而言，他們可能只是在訪問Facebook或BBC新聞網站的黑網版本，這些隱私問題並不是一個類似的問題。提供的例子包括使用者與黑暗網路論壇進行互動和釋出。

釋出到這些論壇可以建立可追溯性，特別是如果使用者的操作安全性很差（例如在多個網站上使用同一使用者名稱、洩露個人資訊等）。

在黑暗的網路上，使用者能做更多的事情來保護自己嗎？

當被問及安全經驗和責任時，James Villeneuve說：

Your IT team simply cannot be the only team with security training. Security awareness training is paramount for all employees, in large corporati*** as well as SMEs. Empowering your staff with this knowledge can allow them to identify and prevent social engineering, spear-phishing, and ransomware attacks.

安全延伸到生活的各個領域。我們的許多重要服務都是線上的。學習如何安全地使用它們已成為一種必要，因為學習如何發現和檢測網路釣魚電子郵件將大大有助於保護您的線上帳戶。您還應該考慮如何建立和使用強密碼。

但就暗網而言，基本原理保持不變，只是做了一些額外的調整。例如，漫無目的地瀏覽黑暗的網路不是一個好主意。你可以點選一個連結，把你帶到你不想去的地方，另一端是危險的內容。

第二，黑暗網路並不像普通網際網路那樣適合瀏覽。

最後，黑暗網路上到處都是惡作劇。你幾乎肯定會遇到提供根本不存在的服務的網站。

黑網違法嗎？

黑網本身並不違法。暗網是一個覆蓋網路，是一個執行在另一個網路之上的網路。所以，網路本身是完全合法的。

然而，在黑暗的網路上有非法內容，其中一些內容如果被發現訪問它，可能會讓你在監獄裡呆很長時間。

其次是接觸其他危險內容，如黑暗市場等。瀏覽黑暗的市場本身並不違法，但在那裡購買非法商品很可能是違法的，這取決於你所在的地區。

相關報道：黑暗網路神話被揭穿：背後的真相

另一個考慮因素是當地有關加密的法律。在一些國家，使用強加密是非法的，因為它使**窺探更加困難。當然，他們不喜歡。

如果不使用某種形式的加密，就無法訪問黑暗網路。Tor網路的核心是強加密。在一個有反加密法的國家，訪問黑網可能會讓你與**作對，所以在訪問黑網之前先檢查一下是值得的。

在黑暗的網路上保持安全

你可以安全地訪問和使用黑暗網路，但是企業和其他組織應該意識到潛在的威脅。不幸的是，這些威脅中有許多是看不見的，這正是像Echosec系統平臺這樣的黑暗網路監控工具可以發揮作用的地方。