İçindekiler
İnternet temelde üç farklı katmandan oluşur. Arama motorları tarafından dizinlenebilen normal internete Surface Web (Yüzey Ağ) denirken, banka hesaplarımız veya e-postalarımız gibi şifreli ve arama motorlarına kapalı devasa veri yığınına Deep Web (Derin Ağ) adı verilir. Deep Web’in çok küçük bir alt katmanı olan Dark Web (Karanlık Ağ) ise, yalnızca Tor gibi özel şifreleme yazılımlarıyla erişilebilen ve yasadışı faaliyetlerin yoğun olarak yürütüldüğü, anonim kalmanın esas olduğu izole bir alandır.
Giriş: Buzdağının Sadece Görünen Kısmındayız
Google, Yandex veya Bing üzerinden her gün milyarlarca arama yapıyoruz. Bir ürün satın alıyor, haberleri okuyor ve sosyal medyada geziniyoruz. Pek çoğumuz için internetin sınırları bu arama motorlarının bize sunduğu sonuçlardan ibarettir. Ancak dijital dünya genellikle bir buzdağı (iceberg) metaforu ile anlatılır.
Sizin arama motorlarında görebildiğiniz o devasa veri okyanusu, tüm internetin yalnızca %4 ile %10’luk bir kısmını oluşturur. Suyun altında kalan, hiçbir arama motorunun ulaşamadığı o kapkaranlık ve devasa kütle ise Deep Web ve onun en derin noktası olan Dark Web’dir. Çoğu insan bu terimleri birbirine karıştırır ve ikisini de korkunç suç platformları zanneder. Ancak gerçek, bilimkurgu filmlerinden çok daha karmaşık, teknik ve şaşırtıcıdır.
1. Katman: Surface Web (Yüzey Ağ) Nedir?
Şu anda bu yazıyı okuduğunuz yer tam olarak Surface Web, yani Yüzey Ağ’dır. Yüzey ağ; herhangi bir tarayıcı (Chrome, Safari, Firefox vb.) kullanarak ve herhangi bir özel şifre gerektirmeden ulaşabildiğiniz, Google gibi arama motorlarının botları tarafından taranan (indexlenen) web sitelerinin tamamıdır.
Wikipedia sayfaları, haber siteleri, YouTube videoları ve halka açık bloglar bu katmandadır. İnternetin en bilindik ve güvenli kısmıdır ancak veri boyutu bakımından aslında internetin en küçük parçasıdır.
2. Katman: Deep Web (Derin Ağ) Nedir? (Sandığınızdan Çok Daha Masum)
Filmlerin ve asılsız YouTube videolarının aksine Deep Web, suçluların kol gezdiği bir mafya yatağı değildir. Aslında hepimiz her gün farkında olmadan Deep Web’i kullanıyoruz. Deep Web, en basit tabirle “Arama motorları tarafından bulunamayan/dizinlenmeyen sayfalar” anlamına gelir.
Örneğin; bankanızın internet şubesine girip şifrenizi yazdığınızda karşınıza çıkan “Hesap Özetim” sayfanız Deep Web’dir. Google’a kendi adınızı yazdığınızda Google sizin banka bakiyenizi, Gmail’deki özel e-postalarınızı, Netflix’teki kişisel izleme geçmişinizi veya bir şirketin özel veritabanındaki maaş bordrolarını bulup listeleyemez. Çünkü bu sayfalar bir “giriş duvarının” (Login) arkasındadır.
- Kişisel e-posta kutularınız,
- Banka hesaplarınız ve kredi kartı işlem geçmişleriniz,
- Hastane veritabanlarındaki tıbbi kayıtlarınız,
- Üniversitelerin kapalı kütüphane arşivleri ve bilimsel veri tabanları,
- Paralı üyelik gerektiren platformların iç sayfaları (Netflix, Spotify vb.)
İşte tüm bunlar Deep Web’i oluşturur. Bütün internetin %90’ını kaplayan bu devasa alan yasadışı değil, aksine mahremiyetimizi korumak için Google’ın erişimine kasten kapatılmış son derece yasal ve gerekli bir sistemdir.
3. Katman: Dark Web (Karanlık Ağ) Nedir? Tehlikenin Başladığı Yer
İşte asıl hikaye burada başlıyor. Dark Web, Deep Web’in içinde yer alan, ancak normal tarayıcılarla (Chrome, Safari vb.) asla erişilemeyen, çok özel şifreleme ve yönlendirme protokolleri ile gizlenmiş küçük ama çok tehlikeli bir katmandır.
Bu ağa girmek için Tor (The Onion Router) gibi özel bir yazılım kullanmanız gerekir. Dark Web’deki sitelerin uzantısı .com veya .net değil, genellikle .onion şeklindedir ve adresleri karmaşık harf/sayı dizilerinden oluşur (örneğin: expyuz5t6y…onion). Bu sitelerin nerede barındırıldığını (sunucu lokasyonunu) veya kime ait olduğunu bulmak neredeyse imkansızdır. Her şey mutlak bir anonimlik üzerine kurulmuştur.
Tor Ağı (The Onion Router) Nasıl Çalışır?
“Onion” İngilizcede “Soğan” demektir. Tor ağı da ismini, veriyi tıpkı bir soğanın katmanları gibi defalarca şifrelemesinden alır. Normal bir web sitesine girerken bilgisayarınız ile sunucu arasında doğrudan bir bağlantı kurulur. Ancak Tor kullandığınızda, bilgisayarınızdan çıkan veri hedef siteye ulaşmadan önce dünyadaki 3 veya daha fazla rastgele bilgisayar (node) üzerinden sıçrayarak gider. Her sıçramada bir şifre katmanı soyulur.
Bu karmaşık yönlendirme sayesinde sitenin sahibi sizin nereden bağlandığınızı göremez, siz de sitenin hangi ülkedeki hangi sunucuda barındığını bilemezsiniz. Tam bir kör ebe oyunudur.
Dark Web’de Neler Var? Kripto Paralar ve Yasadışı Piyasalar
Dark Web’in bu “izlenemez” yapısı, doğası gereği suçlular için bir cennet haline gelmiştir. İnternet dünyasının arka sokağı olan bu platformda ödemeler kredi kartı ile değil, tamamen takip edilemez olan Bitcoin, Monero gibi kripto paralar ile yapılır.
Dark Web’in popülerleşmesinde en büyük kilometre taşı Silk Road (İpek Yolu) isimli yasadışı pazar yeriydi. Ross Ulbricht tarafından 2011’de kurulan bu site, uyuşturucu, çalıntı kredi kartları, sahte pasaportlar ve hack yazılımlarının satıldığı “Yasadışı Amazon” gibi çalışıyordu. Site 2013 yılında FBI tarafından devasa bir siber operasyonla kapatıldı ve Ulbricht müebbet hapis cezasına çarptırıldı. Ancak Silk Road’un ardından binlerce kopyası açılmaya devam etti.
Peki Dark Web sadece kötülüklerden mi ibarettir? Hayır. Özellikle otoriter rejimlerde yaşayan gazeteciler, hükümetin sansürünü aşmak isteyen sivil toplum kuruluşları, internet kısıtlamalarına takılan vatandaşlar ve ihbarcılar (örneğin Edward Snowden) haberleşmek ve güvende kalmak için Tor ağını ve Dark Web’in şifreli altyapısını aktif olarak kullanmaktadırlar. Hatta BBC, New York Times ve Facebook’un bile kendi resmi .onion uzantılı Dark Web siteleri bulunmaktadır.
Neden Dark Web Tamamen Kapatılamıyor? Devletler Neden İzin Veriyor?
En çok sorulan sorulardan biri şudur: “Madem burada bu kadar çok suç işleniyor, Amerika veya Avrupa neden fişini çekip burayı tamamen kapatmıyor?”
Cevap oldukça ironik. Tor ağı aslında 1990’ların ortasında Amerikan Donanması (US Navy) Araştırma Laboratuvarı tarafından, kendi gizli iletişimlerini şifrelemek amacıyla icat edilmiştir. Askeri verilerin arasına sivillerin de verileri karışsın ki, kimin casus kimin normal insan olduğu belli olmasın düşüncesiyle daha sonra halka açık (açık kaynak) hale getirilmiştir. Günümüzde bile Tor ağının geliştirilmesi için yapılan fonların bir kısmı ABD devlet kurumlarından gelmektedir. Ayrıca, Dark Web’in merkezi bir sunucusu yoktur. Dünyadaki binlerce gönüllü bilgisayarın oluşturduğu merkeziyetsiz bir ağdır; dolayısıyla “fişini çekeceğiniz” ana bir şalter bulunmamaktadır.
Sonuç: Okyanusun Derinliklerine Saygı Duymak
İnternet, insanlığın ürettiği en büyük ve en özgür araçtır. Surface Web eğlence ve bilgiye hızlı erişim sağlarken, Deep Web kişisel mahremiyetimizin güvencesidir. Dark Web ise madalyonun diğer yüzüdür; insan doğasının hem özgürlük arayışını (sansürü aşan gazeteciler) hem de karanlık dürtülerini (yasadışı pazarlar) tek bir potada eriten siber bir vahşi batıdır. Sıradan bir kullanıcının Dark Web’e girmesi merak cezbedici gibi görünse de, güvenlik zafiyetleri ve psikolojik olarak rahatsız edici içeriklerle karşılaşma riski nedeniyle siber güvenlik uzmanları tarafından kesinlikle önerilmemektedir.
Sıkça Sorulan Sorular (S.S.S)
- Deep Web’e girmek suç mu? Hayır. Kendi Gmail hesabınıza veya banka hesabınıza girdiğinizde zaten Deep Web’e girmiş oluyorsunuz. Dark Web’e (Tor üzerinden) girmek de birçok ülkede başlı başına bir suç değildir; suç olan şey orada yasadışı eylemlerde bulunmak veya yasadışı materyalleri indirmektir.
- Dark Web’de kiralık katil siteleri gerçek mi? FBI ve siber güvenlik uzmanlarının araştırmalarına göre Dark Web’deki “kiralık katil” (hitman) sitelerinin %99’u dolandırıcılardan ibarettir. Genellikle insanların Bitcoin’lerini alıp ortadan kaybolan sahte sitelerdir.
- Tor Browser kullanırsam kesinlikle anonim olur muyum? Tor çok güçlü bir şifreleme sağlasa da “mutlak %100” anonimlik garantisi yoktur. Bilgisayarınızdaki bir virüs, indirdiğiniz bir dosya, dikkatsizce paylaştığınız bir veri veya devlet destekli devasa NSA sunucularının ağ trafiği analizi kimliğinizi açığa çıkarabilir.
Yararlanılan Kaynaklar:
– Wired Magazine: The Untold Story of Silk Road
– The Tor Project Official Documentation
– Symantec/Norton Cyber Security Reports
Bir yanıt yazın