الويب المظلم - المواقع التي لا يمكن الوصول إليها إلا من خلال شبكات إخفاء الهوية مثل Tor - تستضيف الأسواق ومواقع التسريب والمنتديات حيث تظهر البيانات والتهديدات المخترقة أولاً. يمكن أن يكشف البحث عن التعرض مبكرًا، ولكنه يحمل مخاطر حقيقية تتعلق بالسلامة والقانون والنفس. تعثر هذه الطريقة على الإشارات دون تعريضك للأذى.
ما ستحتاج إليه
- مصادر مراقبة التهديدات والانتهاكات من الفئة استخبارات التهديد
- أدوات العزل والخصوصية من فئة الخصوصية والأمن
- بيئة صلبة يمكن التخلص منها - من الناحية المثالية تلك التي تنتمي إلى طريقة تهيئة بيئة بحثية
الخطوات
- **ابدأ بفهارس الويب السطحية، وليس Tor.**يتم الإبلاغ عن الكثير مما يهم — إعلانات التسريب، وقوائم السوق، وملخصات الاختراقات — وفهرستها في الويب السطحي بواسطة خدمات استخبارات التهديدات. استنفاد تلك قبل التعمق أكثر. 2.**العزل قبل الاتصال.**إذا كان يجب عليك الوصول إلى موقع البصلة، فقم بذلك من جهاز افتراضي مخصص يمكن التخلص منه باستخدام أوبسيك قوي - وليس جهازك الحقيقي أو هويتك أو شبكتك الحقيقية. افترض أن كل ما تلمسه يعد عدوانيًا. 3.**لا تقم مطلقًا بتسجيل الدخول أو الشراء أو التنزيل.**القاعدة هي القراءة فقط. يمكن أن تكون مصادقة الملفات أو شرائها أو تنزيلها أمرًا غير قانوني وخطيرًا ويدين نفسه، كما أن البرامج الضارة منتشرة. يراقب؛ لا تشارك. 4.**ابحث عن تعرضك المحدد.**خدمات مراقبة الاستعلام عن الاسم أو المجال أو البريد الإلكتروني أو العلامة التجارية التي تبحث عنها، ولاحظ مكان وزمان ظهورها. التواريخ والسياق أكثر أهمية من الضربة الأولية. 5.**تحقق من الادعاءات بشكل متشكك.**يكذب ممثلو الويب المظلم، ويعيدون بيع الانتهاكات القديمة على أنها جديدة، ويختلقون عينات لتضخيم القيمة. تحقق من أي "تسرب" مقابل الحوادث المعروفة قبل التعامل معه على أنه حقيقي. 6.**احمِ نفسك وصعِّد الأمر.**قد يكون هذا المحتوى مزعجًا وحساسًا من الناحية القانونية. تعرف على حدودك، وقم بالتوثيق عبر أدوات المراقبة الخاصة بك بدلاً من الاتصال المباشر، وقم بتسليم أي شيء يتعلق بالجريمة النشطة إلى السلطة المختصة.
المزالق الشائعة
-**الانتقال مباشرة إلى Tor.**معظم النتائج متاحة وأكثر أمانًا على شبكة الإنترنت السطحية من خلال موفري المعلومات المتعلقة بالتهديدات — اذهب إلى هناك أولاً. -**التفاعل مع أحد المواقع.**إن تسجيل الدخول أو الشراء أو التنزيل يتعارض مع خطوط الأمان والقانون ويمكن أن يعرضك للبرامج الضارة والمسؤولية. -تصديق البائعين. المخالفات المُعاد تدويرها والمزيفة هي القاعدة؛ تحقق قبل الإبلاغ عن التعرض على أنه حقيقي.
التحقق من النتيجة الخاصة بك
لقد قمت بالبحث بأمان عندما يمكنك الإبلاغ عن مكان وزمان ظهور الإشارة وما إذا كان يتم التحقق من المطالبة الأساسية - تم الحصول عليها من خلال وصول معزول للقراءة فقط، أو، أفضل، استخبارات تهديدات الويب السطحية، دون أي شيء مرتبط بهويتك الحقيقية.