REVISTA .SEGURIDAD | 1 251 478, 1 251 477 | REVISTA BIMESTRAL

Mitos y realidades de la Internet profunda

 

Mitos y realidades de la Internet profunda-Revista Seguridad-UNAM-CERT

Leyendas urbanas

Un concepto como deep web o Internet profunda suele rodearse de misticismo, todo lo que suene profundo, oculto e invisible tiene esa facultad de estimular nuestra imaginación. A lo largo del tiempo, he escuchado historias y recibido cuestionamientos sobre la naturaleza de la Internet Profunda: sobre sus múltiples capas, las realidades alternas que la contienen, comparaciones con The Matrix y sobre las “terribles cosas que se albergan en el fondo de la red”.

Internet profunda, tecnologías de privacidad, e incluso mercado negro, son conceptos que se han entremezclado y que si bien, son igual o más sorprendentes que las mismas leyendas a su alrededor, se encuentran detrás de mucha niebla.

Red profunda

Deep web es una idea a la que recurrentemente se le compara con el océano, donde existe información en la superficie, fácilmente accesible para las redes de cualquier barco, e información que requiere más esfuerzo para ser adquirida y procesada. En su descripción más amplia, la deep web es toda la información de Internet no accesible por tecnologías basadas en indexado y rastreo web (web indexing y web crawling) de los buscadores como Google o Bing.

Internet produnda y red oscura - Revista Seguridad - UNAM-CERT

La red superficial, aquella que se accede por medio de las consultas a los buscadores, se basa en las ligas y relaciones existentes entre un sitio y los hipervínculos que alberga, esta acción dio origen al término navegar en la web, saltamos de una página web a otra porque existe una interrelación directa con cada sitio indexado en un buscador.

La red profunda, por su parte, es una porción de Internet a la que sólo se puede acceder a través de la consulta exacta dentro del contenido de alguna base de datos. Para visitar una página no indexada por un navegador, hay que conocer la dirección o ruta exacta de ese sitio en particular.

Existen varias razones para que un contenido, es decir, cualquier tipo de archivo y no sólo sitios web, no sea indexado y pertenezca a la deep web:

  •  Tiene mecanismos o interfaces poco amistosas con los bots de los buscadores.
  •  Es un contenido aislado, sin ligas que hagan referencia a otros sitios y viceversa.
  • Son subdirectorios o bases de datos restringidas.
  • Son contenidos no basados en html o codificados (por ejemplo, sólo contienen JavaScript, Flash, etc.)
  • Es un contenido protegido por contraseña o cifrado.

A partir de estos conceptos, podemos ver que gran parte del contenido de Internet es deep web (se presume que alrededor del 90%), esta información no siempre está optimizada para el uso humano o está diseñada para ser explícitamente usada bajo ciertos protocolos y tecnologías. Por ello se han desarrollado herramientas como buscadores especializados o navegadores web con características especiales, permitiendo que disciplinas como data mining, big data u open source intelligence utilicen todos los datos disponibles y no sólo los más evidentes proporcionados por los buscadores tradicionales.

Red oscura

Dentro de la red profunda hay una clase especial de contenidos que han sido diseñados para permanecer ocultos o en secciones separadas de las capas públicas de Internet. Como se ha explicado anteriormente, una página sin una URL conocida permanece oculta de los buscadores. Por ejemplo la entrada de un blog sin publicar o un tuit en borrador son elementos que existen en Internet, pero que no pueden ser hallados debido a que la URL sólo es conocida por el creador de dicho contenido. Este tipo de datos son los que forman parte de la red oscura, oculta o invisible.

Las redes virtuales privadas (virtual private networks o VPN) son tecnologías que corresponden a esta clasificación de red oscura y de hecho, son sus principales representantes. Estas redes corresponden a infraestructura y contenidos que se pueden acceder únicamente a través de un software específico, uno de los ejemplos más representativos es TOR.

TOR, The Onion Router

TOR The Onion Router - Revista Seguridad - UNAM-CERT

TOR es un proyecto diseñado e implementado por la marina de los Estados Unidos, posteriormente fue patrocinado por la EFF (Electronic Frontier Foundation, una organización en defensa de los derechos digitales). Actualmente subsiste como TOR Project, una organización sin ánimo de lucro galardonada en 2011 por la Free Software Foundation por permitir que millones de personas en el mundo tengan libertad de acceso y expresión en Internet manteniendo su privacidad y anonimato.

TOR es una red de túneles virtuales que permite a los usuarios navegar con privacidad en Internet,  a los desarrolladores, crear aplicaciones para el intercambio de información sobre redes públicas sin tener que comprometer su identidad, ayuda a reducir o evitar el seguimiento que hacen los sitios web de los hábitos de navegación de las personas y a publicar sitios web y otros servicios sin la necesidad de revelar su localización.

Si bien el objetivo de TOR es proteger a los usuarios de la vigilancia en Internet (por ejemplo, del análisis de tráfico), también se ha utilizado para mantener ocultos diferentes servicios de dudosa legalidad.

La red oscura no trata formalmente de crimen, pero las propiedades de privacidad y anonimidad de tecnologías como TOR la han convertido en una esquina fangosa en el uso de la tecnología, a tal grado que dark web y mercado negro muchas veces pueden usarse como sinónimos.

Mercado negro y el abuso de la privacidad

Los objetivos de TOR como proyecto de software libre son admirables, han sido reconocidos por ello en múltiples ocasiones, sin embargo la posibilidad de navegar y crear servicios anónimos ha permitido el desarrollo de diferentes actividades, por ejemplo: pornografía infantil, venta de drogas, tráfico de información sensible o clasificada, lavado de dinero, armas, entrenamiento especializado en temas delictivos, entre otros. El mercado negro tradicional ha encontrado un lugar fértil para expandirse utilizando estas plataformas.

Descarga la revista .Seguridad 20 en PDF

Pese a que no hay cifras exactas sobre el crecimiento o popularización de la red profunda como plataforma de intercambio, definitivamente hay un antes y un después con la utilización de bitcoins, una moneda electrónica descentralizada que tiene sus orígenes en 2009, pero que se ha vuelto todo un fenómeno desde 2012. Bitcoin (que hace referencia tanto a la moneda como a la red de intercambio) no está respaldada por ningún gobierno o emisor central, como suele ocurrir con cualquier otra moneda. Las transacciones con bitcoins son directas entre un usuario a otro, sin ninguna institución mediadora, los bitcoins se transforman en dinero de uso corriente (como dólares o pesos) a través de portales que, por una comisión, hacen la transformación.

El comienzo de la utilización de bitcoins como medio de pago representa el gran cambio para el mercado negro digital. TOR proporciona una plataforma para que diferentes criminales den a conocer sus productos e intereses y los bitcoins han optimizado los medios de pago, permitiendo transacciones de difícil seguimiento.

Palabras finales

Este artículo ha ido avanzando desde las aguas más superficiales hasta algunas más turbias, tratando de mostrar que la deep web no es una región prohibida y mística de Internet, ni que la tecnología relacionada es malévola.

Si bien se ha abusado de herramientas como TOR (recientemente se arrestó al dueño de una compañía que proporcionaba almacenamiento para los servicios de TOR bajo cargos de pornografía infantil) también ha permitido a los ciudadanos mantener comunicación cuando los gobiernos totalitarios han restringido el uso de las comunicaciones. Por un lado, tenemos a las agencias antidrogas que afirman que los portales dentro de la red oscura serán un problema en el tema de narcotráfico y, por el otro, el número de personas que han descargado herramientas del proyecto TOR a raíz de los escándalos de espionaje de la NSA han aumentado drásticamente.

Más allá de las controversias sobre privacidad, la deep web es, principalmente, un cúmulo de información que puede ser aprovechada por investigadores y entusiastas, un área de trabajo emocionante y poco entendida por el público en general debido a todas esas leyendas que giran alrededor de ella.

Si quieres saber más consulta:

Referencias

TOR Project, https://www.torproject.org/

EFF, https://www.eff.org/

Deep Web Search, http://deep-web.org/

Rodríguez Darinka, El lado oscuro del comercio en internet, http://www.dineroenimagen.com/2013-08-22/24860

UNAM

[ CONTACTO ]

Se prohíbe la reproducción total o parcial
de los artículos sin la autorización por escrito de los autores

 

Hecho en México, Universidad Nacional Autónoma de México (UNAM) © Todos los derechos reservados 2017.