Los secretos de la 'deep web'

Este navegador de nombre desconocido para la mayoría, da acceso al 96% de la información no registrada en la red de redes. "Los motivos para no estar indexados pueden ser muy variados: destacan las partes privadas de páginas web que no son accesibles sin usuario y contraseña, como pueden ser las webs de los bancos en los que solo se da información a sus clientes, páginas con contenidos de pago o foros que requieran de un registro previo", explica Pablo San Emeterio, experto en Ciberseguridad en Telefónica.

Un viaje a lo desconocido lleno de peligros "porque es una red sin mucha vigilancia", apunta Daniel Fírvida, experto en Ciberseguridad del Instituto Nacional de Ciberseguridad (Incibe). "Al final, en la 'deep web' no existen controles de ningún tipo y eso es ideal para los ciberdelincuentes". Aunque no todos los contenidos de la 'deep web' son ilegales. Documentos sobre Wikileaks, filtraciones sobre dictaduras y blogs periodísticos son algunos sitios con la extensión '.onion', propio de la parte oculta de internet. Porque, como señala el comandante y jefe del Grupo de Delitos Telemáticos de la Guardia Civil, Óscar de la Cruz, "hay mucha gente que utiliza TOR para garantizar la seguridad de todas sus comunicaciones".

A principios de siglo, se calculaba que la 'deep web' contenía 7.500 terabytes de información, en comparación con los 19 terabytes de la 'surface web'. Sin embargo, navegando por las profundidades de la red de redes se vuelve más oscura y organizada, y su nombre cambia por 'dark web'.

Navegación anónima

Esta parte más sombría de internet es una gran comunidad donde la privacidad es la seña de identidad. "Una de las principales motivaciones que hay detrás del origen de la 'dark web' es prover de anonimato a sus usuarios", comenta San Emeterio. Alcanzar estas profundidades es sencillo, debido a la gran cantidad de redes existentes. La más extensa es una vieja conocida del Gobierno de Estados Unidos. A mediados de los 90, el Laboratorio de Investigación Naval de Estados Unidos creó la Onion Routing para proteger las comunicaciones de más nivel.

De esos mimbres surgió en 2002 The Onion Router (TOR), creado por Roger Dingledine, Nick Mathewson y Paul Syverson. El sistema utiliza un enrutamiento entre servidores para garantizar el anonimato y así cifrar las comunicaciones. Aunque, como destacan los expertos del Incibe, el anonimato "no es infalible, porque es relativamente fácil que un usuario cometa un descuido que permita su identificación". Un ejemplo fue la desarticulación de uno de los mayores mercados negros de sustancias prohibidas en la 'dark web'. En octubre de 2013, Silk Road fue cerrado por el FBI, y Roos William, su creador, detenido y condenado a cadena perpetua.

En la actualidad, existen alrededor de 30.000 direcciones '.onion', según el último informe publicado por la consultora de seguridad Intelliag, que ha tratado de mapear todo lo que se esconde en las profundidades de internet.

Gran supermercado

Navegar por la 'dark web' no es sencillo. El 39% de las páginas no están enlazadas, por lo que es necesario un alto conocimiento informático y, sobre todo, prudencia. "No se criminaliza el canal, sino la conducta", explica el comandante de la UCO.

A pesar de la 'caída' de Silk Road, los grandes mercados ilegales siguen funcionando. Con total impunidad se puede negociar la compra de un kilo de cocaína, una cuenta de Paypal robada e incluso contratar por 180.000 dólares un sicario, según datos de Trend Micro. Todo ello, pagado y 'lavado' con bitcoins. Sin embargo, por delante de todos estos delitos, sobresale uno: la distribución de pornografía infantil. "Gracias a la seguridad de la 'dark web', el intercambio de contenido y abuso a menores es de lo más frecuente", explica el comandante De la Cruz.

Según los datos de Intelliag, el 48% de las páginas de TOR podrían clasificarse como ilegales en Estados Unidos y Reino Unido. "La 'dark web' no es mala per se. Hay actores que hacen un mal uso de ella, pero hay muchos usos positivos de la misma", dice San Emeterio.

Siempre quedará una duda sobre TOR y la 'dark web': ¿usó Edward Snowden esta red para que vieran la luz sus famosos 'leaks'?

Terrorismo encriptado

El anonimato y la privacidad son dos señas de identidad de la 'dark web' dos características idóneas para 'ayudar' a la expansión del terrorismo. Los servicios de inteligencia vigilan constantemente un posible aumento de la actividad de grupos terroristas en las profundidades de internet.

"Es un medio de comunicación que favorece y protege el anonimato, es campo abonado para terroristas, criminales y cualquiera que quiera adquirir productos o servicios ilegales", explica David Sancho, investigador de Trend Micro Iberia. La alerta la dio el investigador Scot Terban días después de los atentados del 13 de noviembre de 2015 en París. Terban encontró buceando por TOR varios textos con propaganda del Daesh traducidos al inglés, al ruso y al turco.

A pesar de la aparición de este sitio y a la fuerte encriptación de las conversaciones en la 'dark web' a través del PGP, sistema que permite codificar los mensajes, los terroristas yihadistas prefieren canalizar sus mensajes por la internet superficial para llegar a un mayor público, según el informe 'Cryptopolitik y la darknet' de Daniel Moore y Thomas Rid.

No obstante, la venta de armas y documentos como pasaportes no para de crecer en las profundidades de la red de redes. Por tan solo "5.900 dólares se puede conseguir la ciudadanía estadounidense en una web especializada", señala un estudio de Trend Micro.

"Es necesaria la colaboración entre cuerpos de seguridad de diferentes países para luchar contra este tipo de delincuencia", sentencia Daniel Fírvida del Instituto Nacional de Ciberseguridad.