Dark web to wycinek internetu dostępny wyłącznie przez specjalne oprogramowanie, najczęściej Tor, i niezindeksowany przez zwykłe wyszukiwarki. Nie należy go mylić z deep webem, czyli wszystkimi treściami niedostępnymi publicznie, np. skrzynkami pocztowymi i panelami logowania.
Dark web, deep web i surface web
Surface web to strony indeksowane przez wyszukiwarki. Deep web obejmuje treści za logowaniem lub bez indeksowania, takie jak bankowość i dokumenty w chmurze. Dark web to jego niewielka część, w której adresy kończą się na .onion, a ruch jest anonimizowany.
Do czego jest używany?
Zarówno do działań legalnych, jak anonimowa komunikacja dziennikarzy i aktywistów w krajach z cenzurą, jak i przestępczych, np. handlu skradzionymi danymi. Dla firm ważne jest to, że wykradzione bazy i dane logowania często pojawiają się tam po wycieku.
Znaczenie dla bezpieczeństwa
Usługi monitoringu sprawdzają, czy dane firmy lub użytkowników trafiły do obrotu. Jeśli się pojawią, trzeba zmienić hasła, unieważnić sesje i zgłosić wyciek zgodnie z przepisami.
Zobacz w praktyce
Jak bezpiecznie przechowywać hasła użytkowników w bazie danych 
Ochrona przed atakami brute force – jak zabezpieczam logowanie na stronie i serwerze 
Jak naprawić błędy certyfikatu SSL i mixed content