Даркнет це: пояснення простою мовою
Даркнет це частина інтернету, яка не індексується звичайними пошукачами й потребує спеціального програмного забезпечення, щоб туди потрапити. Найчастіше для цього використовують браузер Tor, який пропускає з’єднання через ланцюг випадкових вузлів і приховує реальну IP-адресу. Через цю анонімність даркнет став середовищем, де одночасно існують закриті біржі витоку даних, форуми дослідників кібербезпеки та ботнети для DDoS-атак.
З погляду звичайного користувача в Києві чи Львові, даркнет виглядає як набір сайтів з адресами на кшталт vww6ybal4bd7sz3gnhfrux4dd5qplz4lh7ipvj3qv2qqufri57oqgjid.onion. Такі адреси неможливо відкрити у Chrome чи Safari, їх навіть не побачить Google. Більшість людей ніколи туди не заходять і не мають потреби, але сама назва вже багато років лякає, бо журналісти часто показують лише нелегальну сторону. Реальна картина значно ширша: там є як кримінальні ринки, так і легальні сервіси для журналістів і активістів у країнах з жорсткою цензурою.
Нижче розберемо, як влаштований даркнет, чим він відрізняється від deep web і surface web, які реальні загрози для українського користувача та що каже про це українське й міжнародне законодавство.
Як влаштований даркнет: архітектура і ключові механізми
Даркнет побудований на так званих overlay-мережах — це підмережі, які працюють поверх звичайного інтернету, але використовують власну маршрутизацію. Найпопулярніша з них — Tor (The Onion Router). Кожен пакет даних проходить через три випадкових вузли: вхідний (guard), проміжний (middle) і вихідний (exit). Кожен вузол знає лише про попередній і наступний крок, тому простежити маршрут від користувача до сайту технічно складно. Це називається «цибулевою» маршрутизацією через багатошарове шифрування, де кожен вузол знімає лише один шар.
| Рівень мережі | Як працює | Типовий приклад | Доступність |
|---|---|---|---|
| Surface Web | Індексується Google, Bing, іншими пошукачами | Wikipedia, новинні сайти, блоги | Відкритий для всіх |
| Deep Web | Не індексується, але доступний через логін | Особистий кабінет Приват24, пошта, бази даних | Потрібен пароль |
| Darknet | Вимагає спеціального ПЗ, ізольований від публічних мереж | Сайти .onion у Tor, I2P-мережі | Потрібен Tor/I2P |
Важливо розуміти, що deep web і darknet — це різні речі. Deep web — це будь-який контент, який пошукові системи не бачать: ваша особиста пошта, внутрішня CRM-система компанії, архіви онлайн-бібліотек. За оцінкою дослідників з Wikipedia: Dark Web, deep web у сотні разів більший за surface web. Даркнет — лише невелика частина deep web, де додатково потрібна спеціальна інфраструктура.
Окрім Tor існують й інші мережі: I2P (Invisible Internet Project), яка краще підходить для внутрішнього peer-to-peer-трафіку, Freenet з децентралізованим зберіганням контенту, а також ZeroNet, що поєднує блокчейн-ідеї з класичними сайтами. Усі вони мають спільну філософію — мінімізувати можливість ідентифікації користувача. Згідно з дослідженням King’s College London (2016), опублікованим у журналі Cybercrime, Security and Digital Forensics, близько 57% сайтів у Tor не містять нелегального контенту і використовуються для легальних цілей: від анонімних опитувань до захисту дисидентів.
Технічна кухня: як працює маршрутизація Tor
Коли ви вводите адресу .onion у браузері Tor, ваш запит проходить три етапи. Спочатку клієнт Tor завантажує список так званих «guard nodes» — це приблизно 10% випадкових вузлів мережі, які змінюються раз на кілька тижнів. Далі формується ланцюг із трьох вузлів, і кожен додає власний шар шифрування. На виході трафік розшифровує останній вузол і передає його цільовому серверу. Сервер бачить лише IP-адресу вихідного вузла, а не вашу реальну.
Ця модель дає високий рівень анонімності, але не абсолютний. Дослідники з Університету Карнегі-Меллон (Emilin J. Jøsang, 2015) показали, що витік може статися на рівні кінцевого додатка: якщо сайт використовує JavaScript, який зчитує характеристики браузера, або якщо користувач сам вводить персональні дані у форми. Тому анонімність у даркнеті — це не гарантія, а інженерне рішення з відомими межами.
- Кожен пакет даних шифрується тричі, по одному шару на вузол.
- Сервер-одержувач бачить лише IP вихідного вузла, а не ваш справжній.
- Вихідні вузли можуть бачити незашифрований трафік, якщо сайт не використовує HTTPS.
- Для сайтів
.onionшифрування працює наскрізно, тобто навіть вихідний вузол не читає дані.
Ще один важливий технічний момент — це приховані сервіси. Щоб сайт працював у Tor як .onion, його оператор запускає спеціальний демон Tor і реєструє свій публічний ключ у розподіленій хеш-таблиці. Клієнт знаходить цей ключ і встановлює з’єднання без посередників, без необхідності в зовнішньому DNS. Це робить такі сайти стійкими до звичайного блокування за IP-адресою, що особливо актуально для країн, де влада фільтрує інтернет.
Що можна знайти в даркнеті: реальна картина
Медійний образ даркнету майже повністю складається з нелегальних ринків наркотиків, зброї та викрадених баз даних. Але статистика складніша. За даними аналізу Tor-простору від Recorded Future (2023), частка сайтів, пов’язаних із дитячою порнографією, становить менше 1%, тоді як форуми, біржі, файлообмінники і легальні комунікаційні платформи займають значно більшу частку. Дослідження не виключає нелегальний контент, але показує, що він не домінує в усьому обсязі.
Українському користувачеві варто знати кілька конкретних категорій, які трапляються найчастіше. По-перше, це форуми витоку даних, де продають або безкоштовно поширюють бази з українських сервісів: телефонні номери, e-mail, паролі. По-друге, це ботнети та послуги DDoS, особливо активні проти російських і українських ресурсів під час війни. По-третє, це закриті маркетплейси з криптовалютою як основною платіжною системою. По-четверте, це легальні інструменти для OSINT і перевірки витоків, якими користуються українські волонтери й журналісти-розслідувачі.
Також варто згадати, що у 2022-2024 роках українські спецслужби та волонтерські спільноти активно використовували анонімні канали для збору інформації про переміщення військ і для комунікації з джерелами на окупованих територіях. Даркнет у цьому випадку — це не кримінальний інструмент, а спосіб обійти стеження і цензуру. Це важливо пам’ятати, коли читач бачить заголовки на кшталт «все, що відбувається в даркнеті, незаконне» — це спрощення.
7 кроків, як безпечно дослідити даркнет
Нижче — покрокова інструкція, якщо ви все ж вирішили зазирнути туди з дослідницькою метою, для OSINT чи для перевірки власних витоків. Вона не заохочує жодних протиправних дій і виходить із того, що ви діятимете в межах українського закону.
Крок 1. Підготуйте середовище
Завантажте Tor Browser лише з офіційного сайту torproject.org. Інші дзеркала часто модифіковані і містять шпигунські модулі. Після завантаження перевірте цифровий підпис інсталятора. Це безкоштовно і займає дві хвилини, але рятує від підміни. Не встановлюйте Tor на робочий комп’ютер, де є корпоративні акаунти чи банківські дані.
Крок 2. Ізолюйте систему
Запускайте Tor у віртуальній машині або на окремому ноутбуці. У VirtualBox або QEMU створіть гостьову систему Linux без спільного буфера обміну. Це унеможливлює витік реальних файлів, навіть якщо випадково клікнули на шкідливе посилання. Для журналістів у зоні бойових дій це фактично стандарт.
Крок 3. Перевірте підключення
Після запуску Tor відкрийте сторінку check.torproject.org. Вона підтвердить, що ваш IP-адреса справді прихована. Якщо статус показує «You are not using Tor», зупиніться й перевірте налаштування. Деколи корпоративний фаєрвол або антивірус блокує SOCKS-проксі, і тоді весь трафік йде поза Tor.
Крок 4. Використовуйте пошукові системи даркнету
У Tor працюють власні пошукачі: Ahmia, Torch, Haystak. Вони індексують .onion-сайти. Починайте саме з Ahmia — він модерується і фільтрує відомий нелегальний контент. Це зручна відправна точка, якщо ви не знаєте конкретної адреси.
Крок 5. Уникайте особистих даних
Не вводьте справжнє ім’я, робочу пошту чи номер телефону. Якщо потрібен акаунт, створіть окремий e-mail на ProtonMail або Tutanota, який не вимагає персональних даних. Ніколи не використовуйте один і той самий нік на форумі даркнету і в соцмережах — це спрощує деанонімізацію.
Крок 6. Не завантажуйте файли без перевірки
Більшість шкідливого ПЗ у даркнеті поширюється через PDF-документи, архіви та «безкоштовні утиліти». Якщо файл не критично потрібен, краще його не зберігати. Якщо потрібен — завантажте в ізольоване середовище і перевірте через VirusTotal у режимі «multi-engine». Це не гарантія, але суттєво знижує ризик.
Крок 7. Закрийте сесію правильно
Не залишайте вкладки з акаунтами відкритими після завершення роботи. Використовуйте кнопку «New Identity» у Tor Browser, яка перезапускає ланцюг вузлів без перезапуску браузера. Після завершення сесії очистіть кеш і закрийте браузер повністю. Це базова гігієна, яка захищає від більшості випадкових витоків.
| Крок | Дія | Орієнтовний час | Рівень ризику |
|---|---|---|---|
| 1 | Завантажити Tor з офіційного сайту | 10 хв | Низький |
| 2 | Налаштувати віртуальну машину | 40 хв | Низький |
| 3 | Перевірити підключення | 2 хв | Низький |
| 4 | Знайти потрібний ресурс через Ahmia | 10 хв | Середній |
| 5 | Створити анонімний акаунт | 15 хв | Середній |
| 6 | Завантажити та перевірити файл | 20 хв | Високий |
| 7 | Закрити сесію, очистити кеш | 3 хв | Низький |
Міжнародна практика: як регулюють даркнет у ЄС, США та Україні
У Сполучених Штатах відповідальність за нелегальний контент у даркнеті несе перш за все оператор сервера, а не постачальник послуг. У 2015 році ФБР закрила ринок Silk Road і заарештувала Росса Ульбрехта, але суд визнав винним саме організатора, а не розробників Tor. Це прецедент, який використовують у європейських судах для аналогічних справ. У США також діє акт FBI Cyber Division, який координує операції проти ботнетів і торгівців викраденими даними.
Європейський підхід
ЄС не забороняє сам Tor, але посилює контроль за криптовалютами й анонімними платежами. Директива 2018/1673 щодо протидії відмиванню грошей зобов’язує біржі криптовалют збирати дані клієнтів, навіть якщо ті працюють через анонімні мережі. У 2023 році Євроюст у співпраці з Німеччиною закрили найбільший ринок наркотиків у даркнеті — Hydra Market, який роками працював переважно на російську та пострадянську аудиторію.
Українська реальність
В Україні немає окремого закону про даркнет. Кіберзлочини регулюються статтями 361, 361-1, 361-2, 362, 363 Кримінального кодексу: несанкціонований доступ до інформації, створення шкідливого ПЗ, поширення вірусів. У 2021 році Україна приєдналася до Конвенції про кіберзлочинність Будапештської конвенції, що відкрило доступ до міжнародної правової допомоги. На практиці це означає, що український суд може запросити дані від провайдера в ЄС чи США, якщо злочин скоєно через Tor.
Кіберполіція України має окремий підрозділ, який розслідує злочини в анонімних мережах. За даними брифінгу Департаменту кіберполіції (2024), у 2022-2023 роках українські правоохоронці провели щонайменше 14 операцій проти ботнетів, фішингових груп і торговців базами даних, частина з яких діяла саме в даркнеті.
Історія даркнету: від ARPANET до Tor
Ідея анонімних мереж виникла задовго до появи Tor. У 1970-х роках дослідники з DARPA працювали над протоколами, які дозволяли б приховувати маршрутизацію в ARPANET — попереднику сучасного інтернету. Перша реалізація «цибулевої» маршрутизації з’явилася в дослідженні Військово-морської дослідницької лабораторії США (NRL) у 1995 році, де математики Майкл Рід, Пол Сайверсон і Девід Гольдшлаг описали концепцію багатошарового шифрування трафіку.
На початку 2000-х років проєкт перейшов у відкриту розробку: у 2002 році вийшла перша версія Tor під ліцензією BSD, у 2004 році код оприлюднили повністю. Тоді ж з’явилися перші .onion-сайти. Перші роки їх використовували переважно академічні дослідники та правозахисники. У 2006 році журналісти з The New York Times опублікували матеріал про те, як Tor допомагає дисидентам у Китаї обходити Великий файрвол. Це був перший широкий медійний контекст, де даркнет показали не як кримінальне середовище, а як інструмент захисту свободи слова.
У 2011-2013 роках з’явилися перші великі маркетплейси — Silk Road, BlackMarket Reloaded, Sheep Marketplace. Silk Road працював як амазон у даркнеті: рейтинги продавців, escrow-оплата через біткоїн, доставка поштою. Закриття Silk Road у 2013 році стало медійною подією, після якої слово «даркнет» увійшло в побутову мову. Дослідники з Carnegie Mellon (2015) зафіксували сплеск нових ринків одразу після закриття, що підтвердило тезу: знищення одного великого ринку не зменшує загальний обсяг торгівлі, а лише перерозподіляє його між новими платформами.
Сучасний етап — 2018-2024 роки — характеризується двома протилежними тенденціями. З одного боку, правоохоронні органи в США, ЄС і Україні значно посилили технічні можливості й провели десятки операцій. З іншого боку, активне використання анонімних каналів під час повномасштабного вторгнення в Україну показало, що для частини суспільства даркнет залишається легальним інструментом захисту. Це не знімає кримінальних ризиків, але додає нюанс до публічного сприйняття.
FAQ: Часті запитання (FAQ)
Чим даркнет відрізняється від deep web?
Deep web — це будь-який контент, який не індексується пошукачами, зокрема ваша пошта чи онлайн-банкінг. Даркнет — це лише та частина deep web, для якої потрібне спеціальне ПЗ на кшталт Tor. Більшість deep web цілком легальна.
Чи законно заходити в даркнет в Україні?
Сам факт встановлення Tor і перегляд сайтів не є злочином за українським законодавством. Відповідальність настає за конкретні дії: купівлю заборонених речовин, поширення шкідливого ПЗ, доступ до чужих даних без дозволу. Це регулюють статті 361-363 Кримінального кодексу.
Чи можна випадково потрапити в даркнет через Google?
Ні, звичайні пошукові системи не індексують .onion-сайти. Ви потрапите в даркнет лише після того, як свідомо встановите Tor і введете адресу. Тому «випадково зайти» туди неможливо, і це одна з причин, чому правоохоронці рідко фіксують таких «випадкових» відвідувачів.
Чи безпечно використовувати VPN разом із Tor?
Так, і в деяких випадках це навіть рекомендовано. VPN перед Tor приховує факт використання Tor від вашого інтернет-провайдера, що корисно в країнах з блокуванням. VPN після Tor рідко потрібен і навіть знижує анонімність. Оптимальна схема залежить від вашої моделі загроз.
Які найпоширеніші шахрайства в даркнеті?
Найчастіше це фейкові маркетплейси, які приймають оплату в криптовалюті й не надсилають товар, а також «гарант-сервіси», що самі викрадають кошти. Шахраї часто публікують відгуки від неіснуючих покупців. Якщо сервіс пропонує «100% гарантію анонімності», це червоний прапорець.
Чи правда, що в даркнеті продають персональні дані українців?
Так, і це реальна проблема. На російськомовних і україномовних форумах регулярно з’являються бази з телефонними номерами, e-mail і паролями. За даними Департаменту кіберполіції, тільки у 2023 році зафіксовано понад 20 великих витоків даних українських сервісів. Перевірити, чи ваші дані у витоках, можна через сервіс haveibeenpwned.
Чи можна видалити свої дані з даркнету?
Технічно повністю видалити дані неможливо: якщо інформація вже продана, вона скопійована багатьма покупцями. Можна змінити паролі, увімкнути двофакторну автентифікацію, заблокувати банківські картки. Сервіси на кшталт DeleteMe або консультанти з кібербезпеки можуть прибрати дані з відкритих форумів, але не з закритих баз.
Чи контролює українська влада даркнет?
Так, частково. Кіберполіція має спеціальні підрозділи, СБУ розслідує держзради, пов’язані з анонімними каналами, а Служба зовнішньої розвідки співпрацює з іноземними партнерами. Але технічно повністю контролювати децентралізовану мережу неможливо, тому фокус роботи — не блокування, а оперативна робота всередині.
Чим даркнет корисний для журналістів в Україні?
Журналісти-розслідувачі використовують анонімні канали для отримання інформації від джерел у Росії та на окупованих територіях. Це легальна практика, яка дозволяє захистити джерела. Водночас даркнет — це ризикове середовище, і серйозні редакції зазвичай працюють з такими матеріалами через спеціальних OSINT-фахівців.
Чи варто звичайному користувачеві взагалі заходити в даркнет?
Для 99% людей — ні, достатньо поверхневого інтернету. Якщо немає конкретної дослідницької задачі, ризик натрапити на шахрайство, шкідливе ПЗ або порушення закону вищий за можливу користь. Для тих, хто вирішив зайти, головне правило: не вводити персональні дані, не завантажувати файли без перевірки і пам’ятати про відповідальність за кожну дію.
Коротко про головне
Даркнет — це не окрема «темна сторона інтернету», а технічна інфраструктура, яка дає анонімність. У ній є і легальні, і нелегальні сценарії. Українському користувачеві варто знати, як вона влаштована, перш за все для того, щоб не панікувати через газетні заголовки і свідомо оцінювати ризики. Якщо у вас є конкретне дослідницьке завдання, дотримуйтесь семи кроків зі статті й пам’ятайте: анонімність у мережі — це процес, а не одноразова кнопка.