关于暗网，您需要知道什么

每天有数十亿次搜索发生在互联网表网上。与谷歌同义，网络的这一部分是由搜索引擎索引的。试着搜索你的名字，你可能会遇到数以千计，甚至数以百万计的结果，其中有几个是你熟悉的–你的社交媒体资料，你雇主网站上的简历，新闻中提到的内容。表面的，或 “清晰的 “网络，只是冰山的一角，尽管它可能看起来很庞大。事实上，它只占整个万维网的4%。网络中更大的一块，即暗网，位于表面之下，不被搜索引擎索引–但安全专业人员对它的监控仍然同样重要。

什么样的信息在表网上是很少见的？医疗记录，银行账户信息，以及更多。这些暗网的内容没有被索引，因为它要么有密码保护，要么在表格后面，要么信息量非常大（例如，推文），等等。暗网的部分内容是常用的，与表面的内容一样平凡。说暗网是 “隐藏 “的有点名不副实，但你确实需要知道信息的位置，因为谷歌不会帮助你发现它。暗网，是众所周知的犯罪的秘密天堂（想想：丝绸之路），但这并不完全是事实。ProPublica、《纽约时报》、甚至Facebook都有onion域名的暗网网站。

然而，暗网的匿名和加密性质确实为犯罪活动提供了便利。虚拟货币，如比特币，由于其几乎是匿名的性质，与其他加密货币一起被广泛使用。在我监测这些地下社区的所有年头里，我看到了从毒品到武器到从漏洞中积累的大型数据集的一切，被买卖和交易。

要访问暗网，你必须下载一个能使你的通信匿名的浏览器，如Tor。Tor和其他暗网网络使人们难以追踪用户的互联网活动，从而掩盖了他们的流量。Tor背后的原始技术，也被称为 “洋葱路由”，实际上是由美国海军开发的，时至今日，其近一半的资金来自美国政府。

在COVID-19事件之后，网络犯罪有所增加。微软2020年9月的一份报告发现，与2019年下半年相比，2020年上半年的总攻击量增加了约35%，黑客利用了许多公司远程工作带来的安全漏洞。此外，在这一封锁期，暗网用户的数量也激增。网络犯罪和暗网用户的增加是一个让安全专家夜不能寐的原因。

尽管看起来很可怕，但你很有可能曾经–或现在–有个人身份信息（PII）被暴露或在暗网中被出售。毫不夸张地说，每年有数百万个账户被泄露，数十亿个被曝光的凭证继续在地下社区流通。《2020年漏洞报告》显示，有超过180亿条原始身份记录在这些地下市场上流转。黑客将利用这些可以在论坛和私人渠道上找到的信息，编制公民和企业的数字档案，助长一系列基于身份的攻击，比如网络诈骗。

人们经常发现一个有趣的事实是，这些黑暗市场的运行非常像一个企业。人们可以为网站留下评论，向社区报告骗局，甚至与客户支持部门通信。不同身份记录类型的平均价格因国家、账户类型等而异，但在2019年，我们发现社会安全号码的价格大约为67美元；护照约为53美元；驾驶执照约为48美元；信用卡近41美元；而税号则略低于29美元。

尽管大量的数据已经在暗网中流通，但还有挽救的机会。为了保护你的身份和信息，你可以采取的第一个也是最简单的步骤是停止重复使用密码。每个人似乎都明白重复使用密码是不好的，但根据LastPass最近的一项调查，大多数人还是这样做。在你的各种密码中只改变一两个字符是不够的。对所有账户使用独特、复杂的密码（密码管理器可以帮助），并尽可能实施多因素认证。如果你怀疑你的密码被泄露，请立即重新设置你的密码。尽量少在网上填写自己的个人信息，在填写表格时，只填写需要填写的内容（例如，如果地址或电话号码不是必须的，就不要填写）。最后，在浏览网页时要谨慎行事–不要访问可疑的网站。