ディープウェブとダークウェブの相違点

「ディープウェブ」と「ダークウェブ」は、同じ意味の用語ではありません。ダークウェブ全体がディープウェブの一部ですが、ディープウェブはダークウェブの一部ではありません。簡単に言うと、ディープウェブとはインターネットにおいて検索エンジンによってインデックスが付けられないあらゆる部分のことです。これには、コンテンツがペイウォールの背後にあるWebサイト、パスワードで保護されたWebサイト、さらにはあなたのEメールの内容も含まれます。一方、ダークウェブは、暗号化ソフトウェアを使用して、さらに高いセキュリティを提供します。

ディープウェブとは

「ディープウェブ」には、パスワードで保護されている、ペイウォールが設置されている、または単にサイトのrobots.txtファイルによってクロールから保護されている、インターネット上のすべてのものが含まれます。これらの全体で、インターネットのコンテンツのうち少なくとも約90%を占めます。お気に入りの動画配信サイトにログインしたり、銀行の口座残高をオンラインで確認したりする場合に、ディープウェブが使われています。

ダークウェブとは

一方、ダークウェブはインターネット全体のごく一部を占めるにすぎません。アクセスするには、Tor (The Onion Router) などの匿名化WebブラウザとVPN（仮想プライベートネットワーク）を使用する必要があります。ダークウェブにアクセスする方法については後で詳しく説明しますが、まずは自分が表示しているWebページにどうやってたどり着いたのか分からない場合、それはダークウェブの一部ではないということだけ認識しておいてください。ダークウェブには、意図的にアクセスする必要があります。

サーフェスウェブまたはオープンウェブとは

サーフェスウェブは、ビジブルウェブやオープンウェブとも呼ばれ、検索エンジンがデータベースに追加できるWebサイトです。これには、Webサイトやブログ、オンラインの商品リストだけでなく、ソーシャルメディア上の公開投稿も含まれます。

ディープウェブ、ダークウェブとサーフェスウェブ

サーフェスウェブ、ディープウェブ、ダークウェブの違いは、「公開」、「非公開」、「秘密」の違いを思い浮かべることで覚えやすくなります。

サーフェスウェブは完全に公開されています。オープンウェブのウェブページに投稿した人やグループは、誰がアクセスできるかやそれが何に使用されるかを気にしません。実例を挙げると、大人数のグループ内で誰が自分の名前や髪の色を知っているかを気にすることはないでしょう。

一方、ディープウェブは非公開です。平均的な人は、自分の私生活を誰とでも共有するわけではありません。情報が必要な場合に、特定の人にだけ知らせます。例えば、私生活の問題を親しい友人には話すかもしれませんが、食料品店の店員には話さないでしょう。

ダークウェブは秘密です。これは他人から積極的に隠していることや誰にも知られたくないことと似ています。奥深い暗い秘密である必要はありません。例えば、親友であってもあなたのEメールアカウントのパスワードを知る必要はありません。

ディープウェブとダークウェブにアクセスするリスク

ディープウェブとダークウェブにはさまざまな用途がありますが、リスクも伴います。データのプライバシーとアイデンティティ窃取から自衛することについて何らかの知識があれば、ディープウェブでそのようなリスクを軽減することは簡単です。実際、安全なWebサイトにログインするたびに、おそらくすでにディープウェブを使用しているでしょう。しかし、ダークウェブへのアクセスはリスクが高くなります。

ダークウェブはよく言われるほどの怪物ではないかもしれませんが、その存在自体がワールドワイドウェブ全体にリスクをもたらしています。組織は常にデータ侵害のリスクに直面していますが、ダークウェブの存在によって、このリスクが増幅します。例えば、企業が隠れたデータ侵害に見舞われると、そのユーザーの個人情報がダークウェブのマーケットプレイスで販売される可能性が高くなります。このため、ダークウェブの監視はセキュリティにとって重要です。

ディープウェブとダークウェブへの安全なアクセス

一般に、ディープウェブとダークウェブに安全にアクセスするためのルールは、サーフェスウェブにアクセスするためのベストプラクティスと非常によく似ています。しかし、ダークウェブでは単にサイトを閲覧するのではなく、まずプライバシーを確保するための措置を講じる必要があります。

ディープウェブに安全にアクセスする方法

前述のように、インターネット上のトラフィックの90%以上はすでにディープウェブ上にあるため、安全にアクセスするためのポイントはオープンウェブとほぼ同じです。アクセスするすべてのWebサイトについて、脅威とセキュリティホールを評価します。ログインするすべてのWebサイトでペネトレーションテストを実行する必要はありませんが、HTTPS暗号化を使用する安全なフレームワークで実行されていることを確認する必要があります。

安全なフレームワークを実行しているディープウェブのWebサイトにアクセスしたら、次のベストプラクティスによってリスクを軽減します。

1. 強力な一意の認証情報を使用する。強力なパスワードを使用すると、攻撃者が個人情報にアクセスするのを難しくすることができます。該当する場合は、会社から提供された汎用パスワードを変更してください。

2. 適切なITハイジーンを維持する。特に支払いや社会保障番号などの機密情報を送信する場合は、信用できるネットワークのみを使用してディープウェブにアクセスします。

3. サイバーセキュリティトレーニングを導入する。企業が情報を保護する最善の方法は、組織内のすべてのステークホルダーがすべてのサイバーセキュリティポリシーを認識し、遵守するようにすることです。このポリシーには、ディープウェブにアクセスする際の手順とベストプラクティスの提供が含まれます。

ダークウェブに安全にアクセスする方法

ダークウェブを閲覧するには、匿名性を確保するための事前の措置を講じる必要があります。特に、VPN接続と安全なWebブラウザ（Tor Browserなど）が必要になります。ニーズに応じて、VPNを使用して、選択した安全なブラウザをダウンロードすることもできます。

選択したセキュリティソフトウェアをダウンロードしたら、次のステップを実行してダークウェブにアクセスします。

1. まず、VPNをアクティブ化します。不要なソフトウェア、特にブラウザのアドオンなどのプログラムを無効にしていることを確認してください。（通常、ダークウェブにアクセスするために必要なブラウザアドオンは、ほとんどの安全なブラウザでプリインストールされています。）

2. 安全なブラウザを開き、完全に更新されていることを確認します。セキュリティを最大限に高めるには、ブラウザウィンドウのサイズを変更しないでください。

3. アクセスするダークウェブのWebサイトに移動します。通常のトップレベルドメインの代わりに、.onionで終わるドメイン名が使用されています。また、通常は、ランダムで頻繁に変更される一連の数字と文字も含まれています。

ディープウェブとダークウェブへのアクセスに最適なブラウザ

ダークウェブにアクセスするときは、安全なブラウザ（オニオンブラウザとも呼ばれます）のみを使用できます。いくつかのオプションが用意されています。

• Tor Browser：このブラウザ（Tor Projectが作成）は、ダークウェブへのアクセスに最もよく使用されます。他の多くの安全なブラウザとは異なり、Tor Browserはダウンロードしてすぐに使用できます。
• I2P (Invisible Internet Project)：このWebブラウザとプライベートネットワーク層は、抑圧的な政権下の人々がインターネット検閲を回避できるようにするために設計されました。
• Subgraph OS：Subgraphは従来のWebブラウザではなく、オペレーティングシステムです。そのため、安全なEメールクライアントやインスタントメッセージングプログラムなど、さまざまな高度なセキュリティ機能をバンドルできます。
• Tails：Amnesic Incognito Live Systemは、ダークウェブを閲覧するために設計された無料のオペレーティングシステムです。USBドライブまたはDVDにダウンロードして、任意のコンピューターで実行できます。主にRAM上で実行されるため、使用するコンピューターに痕跡を残しません。
• Whonix：これはダークウェブ閲覧用に設計された別のオペレーティングシステムです。Tor出口ノードにのみ依存するのではなく、データストリームを分離してセキュリティを強化します。

クラウドストライクを利用して違法なダークウェブのアクティビティからどのように身を守るか

自分の情報がダークウェブ上にあるかどうかを知ることは、脅威から適切に身を守るために非常に重要です。ダークウェブ監視ツールは、ダークウェブに存在し、ダークウェブで活動する悪意のあるアクターによって共有される危険性がある、侵害された認証情報、知的財産、その他の機密データなどの、漏洩したり盗まれたりした情報を見つけるために役立ちます。 

CrowdStrike Falcon® Adversary Intelligenceは、ディープウェブとダークウェブを包括的に監視し、組織のブランド、従業員、データを標的とする脅威を特定します。侵害された認証情報の検知、不正なドメインのブロック、フィッシング、ブランドのなりすまし、サイバー脅威からの保護に役立ちます。クラウドストライクは、潜在的なリスクをチームにプロアクティブに警告し、侵害されたアカウントを無効にするなどの自動対応を提供することで、デジタルリスクが深刻な侵害に発展する前にリスクを軽減するために役立ちます。