你可能听过一个说法：我们平时能搜到的网页，只占整个互联网的不到5%。
剩下的95%，藏在水面以下。
那里有你的聊天记录、手机相册、邮箱里的私密文件。还有更深的一层，普通人用常规手段根本进不去。它需要专门的软件、特定的配置和授权才能访问。
那就是所谓的“暗网”。
先理清几个概念，因为很多人把这几个词混着用。
表网，就是你能用搜索引擎直接搜到的内容。你打开浏览器搜一部电影、查一个菜谱，跳出来的那些页面，都属于表网。
深网，指的是搜索引擎抓取不到的内容。你的微信聊天记录、手机相册、工作邮箱里的内部文件，都属于深网。它不是见不得人的东西，只是被密码和权限保护着，不对外公开。
暗网，是深网的一个小子集。它特指那些必须通过特定软件（比如Tor）和加密协议才能访问的隐藏网络。正因为难进、难查、难追溯，它天然具备极高的隐蔽性。
很多人最早听说暗网，是因为两个词。
一个是“丝绸之路”。
2011年，一个叫罗斯的年轻人在Tor网络上搭建了一个黑色交易平台，名字就叫“丝绸之路”。上面流通的不是丝绸，而是毒品、违禁物品和各类非法服务。巅峰时期，这个平台用户量高达上百万，月交易额以千万美元计，结算用的是比特币。
2013年10月，美国联邦调查局逮捕了罗斯，“丝绸之路”被关停。但类似的平台，像AlphaBay、Dream Market，随后又相继冒出来，然后又被各国执法机构逐一打掉。
这是一个猫捉老鼠的循环。关一个，又冒一个。
另一个让人后背发凉的是“N号房”这类案件。这些案件向公众揭开了一个事实：暗网的隐蔽性，正在被有组织地用于极端犯罪行为。
但暗网上最常见的违法行为，不是远在天边的极端案件，而是跟你我直接相关的一件事——个人信息贩卖。
你有没有接过这种电话？对方准确报出你的姓名和住址，说你前不久在某酒店开过房，然后开始下一步动作。
你有没有收过来路不明的垃圾短信，来自一个你根本没注册过的平台？
你的信息，很可能已经在暗网上的某个数据库里被转了好几手了。
据公开报道，2018年，有集团在暗网交易平台上出售旗下多家连锁酒店的客户数据，涉及约1.3亿人的个人信息和数亿条开房记录。姓名、身份证号、家庭住址，全部打包出售。
同年，还有人在暗网公开了数千名执法人员的个人信息。
新冠疫情以后，这类非法信息交易更加猖獗。大量被盗用的个人信息被用于网络诈骗，形成了一条完整的黑色产业链。
你知道这在法律上怎么定性吗？
根据我国刑法第二百五十三条之一，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑。
《网络安全法》也明确规定，网络运营者应当对其收集的用户信息严格保密，不得泄露、篡改、毁损。违反规定的，将面临行政处罚乃至刑事责任。
说到这儿，有一个点必须厘清。
暗网，本身不是犯罪。它最初只是一个更注重隐私的网络层。
暗网的历史，可以追溯到上世纪七十年代。当时互联网还在萌芽阶段，不同计算机网络之间用TCP/IP协议连接成因特网。那些没接入这个公共协议的网络，就成了传统意义上的暗网。
从这个角度说，暗网的存在比很多人想象的要早得多。
到了九十年代，美国海军研究实验室开发了“洋葱路由”技术，也就是Tor系统的前身。设计初衷很简单：保护情报人员的在线通讯安全，隐藏身份和位置。
这个技术后来向公众开放了。从此，普通用户也能通过层层加密和节点跳转，实现高度匿名的网络访问。
技术的初衷是保护隐私。但现实是，这把双刃剑很快被另一群人握在了手里。
匿名性保护了需要安全通讯的人，也保护了想逃避追查的人。这就是暗网最根本的矛盾。
你想想看：在现实世界里，你走在街上，没人知道你是谁，这是一种基本的隐私安全。但在网络世界里，你的每一次点击、每一条信息，理论上都是可以被追踪的。暗网提供的就是那个“在数字世界里可以不被人知道你是谁”的空间。
这个空间，有人用它保护自己，有人用它伤害别人。技术本身不挑选用户，但法律会挑选行为。
各国执法机构对暗网上犯罪的打击，从来没有停过。
“丝绸之路”被端掉之后，FBI和国际刑警组织一直在持续追踪类似的暗网交易平台。近些年，多国联合行动已经连续捣毁了多个大型暗网市场。
但难点也是显而易见的。暗网的匿名性，让追踪和取证成本极高。交易用加密货币结算，服务器分布在全球各地，嫌疑人可以随时转移阵地。
这也是为什么这类打击往往需要跨国合作。网络安全早就不是一个国家的事。
那普通人该怎么办？
有三条底线，你可能已经在用，但未必在意。
第一条，警惕陌生链接和来历不明的附件。绝大部分信息窃取，都是从你点了一个不该点的链接开始的。
第二条，不同平台用不同的密码，重要账户开启双重验证。信息泄露最怕的不是一个账户被盗，而是连锁反应——一个密码被破，所有账户都开了天窗。
第三条，发现自己的信息被泄露，不要再沉默。向平台举报，向网警报案，法律给你留了武器。
暗网再深，也深不过人心。技术再暗，也暗不过法律的光。
值得庆幸的是，在今天，隐私保护和平安建设并未因信息便利而被冲淡。相关的防护机制，正在以润物细无声的方式融入数字基础设施。我们已经走在更安全的路上。
最后想问你一个问题：你有没有接到过那种能准确报出你个人信息的诈骗电话？当时你是怎么处理的？把你的经验发在评论区，让更多人学会防范。
把这篇文章转发给身边不太懂网络安全的家人和朋友。多一个人知道怎么保护自己的信息，暗网上的数据库就少一条能卖的数据。
热门跟贴