Seguridad de sistemas Plan Diario

Universidad Mariano Gálvez de Guatemala[pic 1]

Centro  Universitario de Retalhuleu

Seguridad de sistemas

Plan Diario

Ing. Eduardo Echeverría

[pic 2][pic 3]

Deep Web

Pablo Félix Méndez Argueta

2790-12-5665

Noveno Semestre

16 de Febrero de 2016

Deep Web:

También conocida como Deepnet, Invisible Web, Dark Web o Hidden Web la deep web no es otra cosa que todo aquello que no aparece en la Internet convencional, es decir, en la “superficie” de Internet, con superficie nos referimos a todo aquello que podemos encontrar gracias a los motores de búsqueda, como Google. Este sitio, por ejemplo, está en google, así que se encuentra en la “superficie” de Internet.

Según Wikipedia, un estudio llevado a cabo en 2001 por BrightPlanet estimó que la deep web contenida 500 veces más recursos que los indexados por los motores de búsqueda. Estos recursos, además de encontrarse en cantidad, generalmente son de calidad. Para 2008 la llamada Web “invisible” no indexada por los motores de búsqueda se estimaba en un 75% de toda la Internet, cerca de un billón de páginas no referenciadas de forma pública.

Otro término usado para describir a la Deep Web es un conjunto de bases de datos y sitios web que no son indexados por los motores de búsqueda por distintas razones. Esto significa que de forma convencional no es posible acceder a estos servicios lo que abre todo un mercado de posibilidades para operaciones ilegales y cualquier tipo de tarea que requiera de cierto anonimato.  

En la actualidad, estudios de la Universidad de Berkeley estiman que la Internet profunda tiene un tamaño de 91,000 TeraBytes.

¿Qué puedes encontrar en la deep web?

Puedes encontrar prácticamente cualquier cosa, un ejemplo de esto son mercados online como Silk Road, donde todo tiene un precio, puedes comprar armas, drogas, órganos humanos e incluso contratar un asesino.

Siempre que la persona no quiera ser asociada a determinado servicio, producto o contenido puede acudir a la deep web para publicarlo. Este es también el lugar donde mucha información tiene su origen, justo el año pasado se filtraron fotos privadas de los usuarios de la App Snapchat y así ha pasado también con documentos del gobierno y otras informaciones sensibles.  

No puedes entrar a la Deep Web con si fuera cualquier página por las siguientes razones:

1. Por la estructura de la URL

1. Una url en la Deep Web esta encriptada

1. Los navegadores o browser

1. No están diseñados para permitir el acceso a este tipo de urls.

1. En la mayoría de países es ilegal el solo hecho de entrar a la Deep Web.

Como acceder a la deep web

Existen varias formas para acceder a la deep web, la más común es usando el Navegador Web Tor, ya que muchos de estos sitios usan la red anónima de Tor.

Una vez descargado e instalado, ya es posible navegar a través de los directorios ocultos que pocos conocen.

Tor Browser

Este navegador es un Firefox tuneado para asegurar que en todo momento la navegación es 100% segura y anónima. Las ventajas que nos ofrece Tor-browser-Bundle son:

1. Facilidad de instalación. No es necesario instalar paquetes, ni arrancar demonios ni lidiar con configuraciones.
2. El navegador viene preconfigurado para preservar nuestra privacidad y para ser totalmente anónimos en la red. Para dejar un chrome con la misma configuración que Tor-Blundle se precisa de conocimientos avanzados que no todo el mundo tiene. La configuración de Tor Blundle es la mejor existente en la actualidad para preservar nuestro anonimato.
3. Tendremos 2 navegadores. Una para navegar en nuestras páginas habituales y otro para navegar por la deep web. Personalmente no me gusta navegar por la web y la deep web con el mismo navegador.
4. Cada vez que realizas una acción que no es segura y que puede revelar información a terceros, el navegador Tor-Blundle te advertirá diciendo que la acción que vas a realizar es insegura.
5. Los procesos Tor, Vidalia y privoxi no estarán permanentemente activados. Solo se activarán cuando abrimos el navegador y una vez cerramos el navegador los procesos se vuelven a desactivar. Además si miramos nuestros repositorios veremos que estos paquetes no están ni físicamente instalados. Los lleva el navegador Tor-Bundle por defecto.
6. El navegador Tor-Bundle lleva la extensión HTTPS everywhere. De está forma te estará forzando a usar la encriptación HTTPS en todas las webs que sea posible.

Como la deep web es el paraíso de los hackers y otras personas de dudosa reputación es necesario que mantengas las medidas de protección para evitar que tu información privada sea robada. Estas son algunas que debes seguir.

• Bloquea tu webcam para que no pueda ser accedida por un tercero para espiarte
• Activa tu firewall
• Que tu sistema operativo esté actualizado así como tu antivirus
• Nunca descargues nada aunque pueda parecer inofensivo
• Desactiva el JavaScript y las Cookies en tu navegador Tor
• Si te es posible usa un VPN (Virtual Private Server) con un nombre falso para que no puedas ser rastreado

Páginas más visitadas en la Deep Web:

1. Onionweb FileHosting

Se trata de un servicio gratuito que permite subir y compartir anónimamente ficheros de varios tipos. Puedes seleccionar entre cinco servidores disponibles para subir los ficheros que quieres compartir, además cualquier fichero que sea considerado ilegal dado su contenido, es borrado inmediatamente por los administradores.

...