Mạng sâu có vẻ bí ẩn, nhưng rất có thể bạn đã truy cập nó vài lần trong ngày mà không nhận ra. Phần lớn là các dịch vụ và thông tin trực tuyến bình thường mà công cụ tìm kiếm không hiển thị.
Khác với mạng tối, mạng sâu không đòi hỏi phần mềm chuyên biệt hay công cụ ẩn danh. Dưới đây là những gì nó bao gồm, cách hoạt động và lý do vì sao sự phân biệt này quan trọng.
Web sâu là gì?
Mạng sâu là bất kỳ nội dung web nào mà các công cụ tìm kiếm tiêu chuẩn không lập chỉ mục, chẳng hạn hộp thư email của bạn hoặc lịch sử đơn hàng trực tuyến. Nó không phải là một mạng hay công nghệ riêng biệt, và hầu hết mọi người đều sử dụng nó hàng ngày.
Hộp thư của bạn được coi là nội dung mạng sâu vì công cụ tìm kiếm không thể truy cập nó. Định nghĩa về mạng sâu liên quan đến khả năng hiển thị và truy cập trên công cụ tìm kiếm, không phản ánh việc một trang có đáng ngờ hay bất hợp pháp hay không.
- Hầu hết mọi người dùng mạng sâu hàng ngày mà không cần phần mềm hay kiến thức kỹ thuật đặc biệt.
- Truy cập mạng sâu là hợp pháp, mặc dù pháp luật vẫn áp dụng với hành vi của bạn ở đó.
- Mạng tối là một phần nhỏ, được ẩn cố ý của mạng sâu và thường yêu cầu Tor.
- Một trang mà công cụ tìm kiếm không tìm thấy không đồng nghĩa với việc nó an toàn; nội dung riêng tư vẫn cần mật khẩu bảo vệ.
- Lừa đảo trực tuyến và tái sử dụng mật khẩu là những cách phổ biến kẻ tấn công dùng để chiếm quyền tài khoản trên mạng sâu.
Web bề mặt và mạng sâu
Công cụ tìm kiếm dùng trình thu thập (crawler) để khám phá các trang web và quyết định đưa trang nào vào chỉ mục tìm kiếm. Web bề mặt bao gồm nội dung công khai mà công cụ tìm kiếm đã lập chỉ mục, trong khi mạng sâu là những nội dung không được lập chỉ mục.
Một trang web đơn lẻ có thể chứa cả hai loại. Ví dụ, trang sản phẩm của một cửa hàng trực tuyến có thể xuất hiện trong kết quả tìm kiếm, còn lịch sử đơn hàng của bạn chỉ truy cập được sau khi bạn đăng nhập.
Mạng sâu hoạt động như thế nào?
Mạng sâu hoạt động nhờ các rào cản ngăn trình thu thập tìm hoặc đọc trang. Rào cản đó có thể là màn hình đăng nhập, tường trả phí (paywall) hoặc hướng dẫn của chủ trang yêu cầu bỏ qua trang.
Các website sử dụng những biện pháp này mà không cần công nghệ đặc biệt, và một số trang có nhiều hơn một rào cản. Đây là những lý do phổ biến khiến một crawler bỏ sót trang:
|
Rào cản |
Ví dụ |
Tại sao công cụ tìm kiếm bỏ sót |
|---|---|---|
|
Đăng nhập và kiểm soát truy cập |
Tài khoản email của bạn hoặc hệ thống nội bộ nơi làm việc |
Crawler không có tên đăng nhập hay mật khẩu, nên nó dừng lại ở trang đăng nhập |
|
Paywall và đăng ký |
Các trang tin tức và dịch vụ phát trực tuyến |
Nội dung đầy đủ có thể yêu cầu đăng ký, mặc dù đôi khi công cụ tìm kiếm có thể lập chỉ mục các trang trả phí hoặc một phần nội dung của chúng |
|
Nội dung được tạo từ cơ sở dữ liệu |
Kết quả tìm chuyến bay |
Một số kết quả chỉ sinh ra sau khi người dùng gửi truy vấn, khiến chúng khó bị các công cụ tìm kiếm tiêu chuẩn phát hiện và lập chỉ mục |
|
Trang không có liên kết |
Một tài liệu được chia sẻ bằng liên kết trực tiếp |
Crawler tìm trang bằng cách theo các liên kết, và nếu không có trang nào liên kết tới trang này thì crawler không thể tìm thấy |
|
Hạn chế của crawler |
Các trang chủ trang web yêu cầu công cụ tìm kiếm bỏ qua |
Tệp robots.txt có thể hạn chế truy cập của crawler, trong khi chỉ thị noindex yêu cầu công cụ tìm kiếm không đưa trang vào kết quả. Tuy nhiên, những yêu cầu này không bảo vệ thông tin riêng tư—các công cụ tìm kiếm thường tuân theo chúng. |
Crawler sẽ bị chặn tại những điểm này, nhưng người có tên đăng nhập, liên kết đúng hoặc quyền truy cập vẫn có thể vào được. Người nào tìm thấy địa chỉ của một trang không có liên kết cũng có thể truy cập, và hạn chế crawler chỉ là yêu cầu mà chủ trang không thể cưỡng chế. Để bảo vệ nội dung riêng tư, các trang dựa vào mật khẩu và quyền, và những tổ chức xử lý dữ liệu nhạy cảm thường thêm mã hóa, giúp dữ liệu bị chặn giữa đường khó đọc hơn.
Được kiểm định độc lập và trao giải bởi các phòng thí nghiệm hàng đầu trong ngành.
Sự khác biệt giữa mạng sâu và mạng tối là gì?
Nội dung mạng sâu không xuất hiện trong kết quả tìm kiếm vì nhiều lý do, gồm yêu cầu đăng nhập, hạn chế truy cập và giới hạn kỹ thuật. Mạng tối là một phần nhỏ hơn, bị ẩn cố ý của mạng sâu, sử dụng các mạng ẩn danh để che giấu danh tính người dùng và quản trị viên trang.
Mạng tốicác dịch vụ thường dùng địa chỉ.onion và yêu cầu phần mềm chuyên biệt như Tor Browser để truy cập. Các dịch vụ này có thể đáp ứng nhu cầu riêng tư chính đáng nhưng cũng có thể bị lợi dụng cho hoạt động phạm pháp.
Bảng sau cho thấy điểm khác nhau giữa hai loại:
|
|
Mạng sâu |
Mạng tối |
|---|---|---|
|
Được công cụ tìm kiếm lập chỉ mục |
Không |
Không |
|
Ai có thể tiếp cận |
Bất kỳ ai có liên kết đúng hoặc thông tin đăng nhập |
Người dùng của các mạng ẩn danh chuyên biệt |
|
Nội dung tiêu biểu |
Email, ngân hàng trực tuyến, lưu trữ đám mây, dịch vụ đăng ký, cơ sở dữ liệu |
Diễn đàn ẩn danh và dịch vụ.onion, gồm cả dịch vụ hợp pháp và phạm pháp |
|
Mục đích |
Nội dung riêng tư, hạn chế hoặc không được lập chỉ mục |
Che giấu danh tính của quản trị viên và người truy cập |
|
Yêu cầu truy cập |
Trình duyệt thông thường cộng với tên đăng nhập, URL trực tiếp hoặc truy vấn tìm kiếm |
Tor hoặc phần mềm tương tự cộng với địa chỉ.onion của trang |
Bạn có thể tìm gì trên mạng sâu?
Mạng sâu chứa rất nhiều thông tin hằng ngày và chuyên môn, từ tài khoản cá nhân và dịch vụ đăng ký đến cơ sở dữ liệu nghiên cứu và hồ sơ tổ chức. Một số tài nguyên yêu cầu đăng nhập hoặc quyền, trong khi số khác đơn giản là không được đưa vào kết quả tìm kiếm.
Dịch vụ cá nhân và hàng ngày
Hộp thư email, tài khoản ngân hàng trực tuyến, lưu trữ đám mây, cổng bệnh nhân và bảng điều khiển tài khoản chỉ mở sau khi bạn đăng nhập, nên công cụ tìm kiếm không thể truy cập. Các bài đăng trên mạng xã hội bạn chia sẻ chỉ cho bạn bè xem bị giới hạn bởi quyền, và nội dung trên các dịch vụ tin tức hoặc phát trực tuyến chỉ hiện đầy đủ sau khi bạn đã thanh toán.
Cơ sở dữ liệu và tài nguyên hạn chế
Trường đại học, doanh nghiệp và cơ quan chính phủ cũng lưu trữ lượng lớn thông tin trên mạng sâu. Bao gồm các cơ sở dữ liệu tạp chí học thuật, mạng nội bộ công ty, lưu trữ số và tài liệu nội bộ.
Một số thông tin chỉ xuất hiện khi bạn tìm kiếm trong hệ thống đó. Cổng hồ sơ tòa án có thể chứa hàng triệu vụ án nhưng chỉ tạo trang kết quả khi bạn tìm kiếm trên cổng đó. Thư viện tạp chí của trường đại học cũng tương tự, và nhiều nơi yêu cầu bạn đăng nhập trước khi đọc.
Bạn truy cập mạng sâu bằng cách nào?
Bạn không cần phần mềm đặc biệt để truy cập mạng sâu. Trình duyệt hoặc ứng dụng bạn đang dùng sẽ mở hầu hết nội dung sau khi bạn đăng nhập hoặc theo liên kết đúng.
Vì không có một trang, trình duyệt hay mạng duy nhất để vào mạng sâu, cách truy cập phụ thuộc vào nội dung bạn muốn đến:
- Tài khoản của bạn: đăng nhập vào email hoặc ngân hàng trực tuyến của bạn.
- Tệp được chia sẻ: mở liên kết trực tiếp đến thư mục đám mây riêng mà ai đó chia sẻ với bạn.
- Cổng riêng: đăng nhập vào mạng nội bộ nơi làm việc hoặc thư viện trường đại học.
- Cơ sở dữ liệu có thể tìm kiếm: dùng mẫu tìm kiếm của trang, như danh mục thư viện hoặc công cụ đặt vé chuyến bay.
Tor và các công cụ ẩn danh tương tự không cần thiết cho dịch vụ mạng sâu thông thường. Tor Browser được dùng để truy cập dịch vụ.onion trên mạng tối, những dịch vụ này không có sẵn qua trình duyệt tiêu chuẩn.
Mạng sâu có an toàn và hợp pháp không?
Mạng sâu không tự nhiên là bất hợp pháp hay nguy hiểm. Hầu hết mọi người dùng các dịch vụ mạng sâu hợp pháp hàng ngày, bao gồm email, ngân hàng và tài khoản trực tuyến riêng. Tuy nhiên, các rủi ro an ninh giống như trên internet nói chung—như lừa đảo trực tuyến, phần mềm độc hại và rò rỉ dữ liệu—vẫn có thể xảy ra.
Thuật ngữ “mạng sâu” chỉ mô tả cách nội dung được tìm thấy và truy cập, không nói lên tính hợp pháp hay độ tin cậy của nội dung đó. Hành vi của bạn ở đó vẫn chịu luật pháp, và luật có thể khác nhau giữa các quốc gia. Đăng nhập vào email của mình là hợp pháp, nhưng xâm nhập tài khoản người khác mà không có phép là phạm pháp.
Một trang không hẳn nguy hiểm chỉ vì công cụ tìm kiếm bỏ qua nó. Ví dụ, ngân hàng thường bảo vệ các trang tài khoản kỹ hơn trang chủ công khai.
Kẻ tấn công nhắm tới tài khoản trên mạng sâu bằng những phương pháp giống như khi tấn công trên mạng thông thường:
- Lừa đảo và chiêu mánh: trang đăng nhập giả và tin nhắn lừa có thể sao chép trang ngân hàng hoặc nhà cung cấp email để lấy mật khẩu của bạn.
- Phần mềm độc hại: tệp tải về hoặc tệp đính kèm độc hại có thể cài chương trình ghi lại thao tác gõ phím.
- Trộm thông tin đăng nhập: mật khẩu bị đánh cắp từ dịch vụ này có thể được thử trên các tài khoản khác của bạn.
- Rò rỉ dữ liệu: dịch vụ bạn dùng có thể bị tấn công, lộ thông tin của bạn dù bạn không trực tiếp gây ra lỗi.
Email, hồ sơ tài chính và thông tin y tế thường được lưu trong các dịch vụ riêng tư thuộc mạng sâu. Việc chúng xuất hiện ở đó không có nghĩa là đã bị lộ hay xâm phạm. Tuy nhiên, vi phạm bảo mật, truy cập trái phép và vô tình công khai có thể khiến thông tin này gặp rủi ro.
Làm sao để an toàn khi dùng dịch vụ trên mạng sâu?
Nhiều cuộc tấn công bắt đầu từ cách bạn đăng nhập hoặc những gì bạn tải về, nên các thói quen sau giúp bảo vệ tài khoản:
- Dùng mật khẩu mạnh, duy nhất cho mỗi tài khoản, để một lần rò rỉ không mở được các tài khoản khác. Một trình quản lý mật khẩu có thể tạo và ghi nhớ chúng cho bạn.
- Bật xác thực đa yếu tố, yêu cầu kiểm tra thứ hai như mã gửi tới điện thoại. Mật khẩu bị đánh cắp một mình có thể không đủ để truy cập. Hãy bắt đầu với email vì nó thường dùng để đặt lại mật khẩu dịch vụ khác.
- Kiểm tra địa chỉ trước khi đăng nhập, vì các trang lừa đảo thường sao chép giao diện đăng nhập thật. Gõ địa chỉ thủ công hoặc dùng dấu trang thay vì bấm liên kết trong email hoặc tin nhắn.
- Cập nhật trình duyệt, hệ điều hành và phần mềm bảo mật, vì các bản cập nhật thường sửa lỗ hổng kẻ tấn công hay lợi dụng để phát tán mã độc.
- Chỉ tải tệp và mở tệp đính kèm từ nguồn tin cậy, và chỉ cung cấp cho mỗi trang những thông tin cá nhân cần thiết cho dịch vụ.
Kaspersky Premium bao gồm chống virus và bảo vệ chống lừa đảo, trình quản lý mật khẩu, và cảnh báo nếu mật khẩu của bạn xuất hiện trong rò rỉ dữ liệu.
Bài viết liên quan:
Sản phẩm đề xuất:
FAQs
Mạng sâu có thật không?
Có. Mạng sâu có thật, nhưng không phải là một nơi ẩn hoặc một internet riêng. Đó là nội dung web mà công cụ tìm kiếm không lập chỉ mục, như trang tài khoản, nội dung đăng ký và cơ sở dữ liệu riêng tư.
Mạng sâu lớn đến đâu?
Không ai đo được mạng sâu một cách chính xác. Nội dung mà công cụ tìm kiếm không thể lập chỉ mục khó đếm, nên các ước tính rất khác nhau. Nó có thể lớn hơn nhiều so với web bề mặt, vì bao gồm mọi tài khoản riêng tư.
Mạng sâu có ẩn danh không?
Không thường xuyên. Hầu hết dịch vụ mạng sâu yêu cầu bạn đăng nhập, vì vậy dịch vụ biết tài khoản nào đang sử dụng. HTTPS mã hóa giúp bảo vệ dữ liệu khi truyền đi, nhưng không che giấu danh tính của bạn với dịch vụ đó.
Ai cũng có thể truy cập mạng sâu không?
Có. Một số nội dung mạng sâu truy cập được qua liên kết trực tiếp, trong khi tài khoản riêng tư, dịch vụ đăng ký và cơ sở dữ liệu hạn chế đòi hỏi thông tin đăng nhập hoặc quyền. Hầu hết nội dung mạng sâu có thể truy cập bằng trình duyệt thông thường.
