外媒作出的暗网2020人口统计分析报告

境外媒体Media Sonar对暗网2020年做了一些分析，这里分享下：

暗网网站开办者和用户希望保持匿名，在隐藏用户个人身份和有利可图的交易的环境中，这是很合理的。2020年上半年，数据泄露暴露了360亿条记录，而超过58%的泄露数据为公民个人隐私数据。这对全球大中小企业提出了需要对暗网有额外的可见性的要求，以寻找和监测自身的风险。

暗网与表网有什么不同？

表网和主流社交平台往往采取分而治之的方式。根据你居住的地方，你说的语言，以及你的个人喜好，表网已经变得更加适应，给你提供非常具体和独特的东西。像Twitter这样的社交平台也是如此，将你的注意力集中在基于区域或趋于亲和力的内容上。

对于威胁研究人员来说，暗网是一种完全不同的野兽。网站开办者和用户不遗余力地掩盖或误导他们的身份，特别是当他们的行为是非法的。追踪暗网中最引人注目的不良行为者的身份往往需要涉及多个国家的国际行动。

美国人和俄罗斯人更经常访问

TOR浏览器在世界各地都被用来访问特殊的暗网.onion域名。每一个连接到暗网的过程中，都需要经过一系列的中继，才能最终访问到预定的.onion域名。这使用户能够在网站上保持几步之遥，从而对网站所有者保持匿名。

根据TOR项目官方的最新统计，在2020年通过中继直接连接到TOR的人中，美国的用户比例最大（25.9%），其次是俄罗斯（14.55%），德国（8.02%）和荷兰（4.87%）。排名前十的国家还包括法国、印度尼西亚、英国、乌克兰、印度和加拿大。

中继并不意味着流量完全不可追踪。毕竟，TOR需要知道在哪里引导连接。中继节点列表不是秘密的。对于某些有网络管制国家的人来说，政府可以阻止对这些中继节点的访问。桥接节点是解决这个问题的办法。桥接节点是未公布的中继节点，可以用来访问TOR网络，这个名单保持不被公开。

2020年，伊朗代表了最高比例的桥接用户，占估计连接数的26%，其次是俄罗斯（16.26%），美国（9.13%）和中国（3.5%）。其他使用桥接的国家依次是：德国、白俄罗斯、印度、土耳其和英国。也就是说，使用桥接的人要少得多。

总而言之，美国和俄罗斯构成了暗网最大的总人口，在2020年分别占了55万个连接和31万个连接。

英语是暗网的非官方语言

尽管暗网用户遍布全球，但英语在发布的内容中所占的比例并不均衡。Media Sonar分析了2020年1月1日至12月31日期间暗网的3000万份数据样本（帖子或网页）。专注于2020年按连接到TOR网络的总用户数排名前五的国家的官方语言，与其他语言相比，英语被过度使用。

在这段时间内，英语占暗网可用数据的高达78%。俄语占我们分析的帖子的17%，德语占4%。法语和荷兰语共占数据的1%。没有哪种语言能与暗网上的英语以及俄语的数据量相提并论。

企业面临的一个全球性问题

将坏人拒之门外是行不通的，当个人数据被泄露时，往往已经太晚了。对于企业来说，暗网的威胁是普遍的和全球性的。主动评估和监测在暗网中的暴露数据，比以前容易得多。为了了解不良行为者，减轻他们自己的网络和资产的风险，并保持在威胁领域的领先地位，企业应该考虑暗网在其情报生命周期中的作用。