Derin Web (Deep Web) gizemli gelebilir, ama muhtemelen farkında olmadan bugün birkaç kez kullandınız. Çoğu, arama sonuçlarında görünmeyen sıradan çevrimiçi hizmetler ve bilgilerden oluşur.
Karanlık Web’den (Dark Web) farklı olarak, Derin Web özel yazılımlar veya anonimlik araçları gerektirmez. İçinde neler olduğu, nasıl çalıştığı ve neden bu ayrımın önemli olduğu aşağıda açıklanıyor.
Derin Web nedir?
Derin Web, standart arama motorlarının dizinlemediği tüm web içeriğidir; örneğin e-posta gelen kutunuz veya çevrimiçi sipariş geçmişiniz gibi. Ayrı bir ağ veya teknoloji değildir ve çoğu insan her gün bu içeriği kullanır.
Gelen kutunuz, arama motorlarının ulaşamadığı içerik olduğu için Derin Web kapsamına girer. Derin Web tanımı, içeriklerin şüpheli veya yasadışı olup olmadığıyla değil, arama görünürlüğü ve erişilebilirlikle ilgilidir.
- Çoğu insan, özel yazılım veya teknik bilgi gerektirmeden Derin Web’i günlük olarak kullanır.
- Derin Web’e erişmek genelde yasaldır; fakat orada yaptıklarınız kanunlara tabidir.
- Karanlık Web, genellikle Tor gerektiren Derin Web’in küçük, kasıtlı olarak gizlenen bir bölümüdür.
- Arama motorlarının bulamadığı bir sayfa mutlaka güvenli demek değildir; özel içerikler yine de parola ile korunmalıdır.
- Kimlik avı (phishing) ve yeniden kullanılan parolalar, saldırganların Derin Web hesaplarına sızma yöntemleri arasında yaygındır.
Yüzey Web vs. Derin Web
Arama motorları, web sayfalarını keşfetmek ve hangi sayfaları dizinlerine ekleyeceklerine karar vermek için tarayıcılar (crawler) kullanır. Yüzey Web, arama motorlarının dizinlediği herkese açık içerikten oluşur; Derin Web ise dizinlenmeyen içerikleri kapsar.
Tek bir web sitesi hem yüzey hem de Derin Web içeriklerini barındırabilir. Örneğin bir çevrimiçi mağazanın ürün sayfaları arama sonuçlarında yer alırken, sizin sipariş geçmişiniz yalnızca giriş yaptıktan sonra erişilebilir olur.
Derin Web nasıl çalışır?
Derin Web, arama motoru tarayıcılarının bir sayfayı bulmasını veya okumasını engelleyen bariyerler aracılığıyla işler. Bu bariyerler; bir oturum açma ekranı, erişim duvarı (paywall) veya site sahibinin sayfayı atlamasını isteyen talimatı olabilir.
Web siteleri bu önlemleri özel bir teknoloji kullanmadan uygular ve bazı sayfalarda birden fazla engel olabilir. Bir tarayıcının bir sayfayı atlamasına neden olan en yaygın sebepler şunlardır:
|
Engel |
Örnek |
Arama motorlarının neden kaçırdığı |
|---|---|---|
|
Oturum açma ve erişim kontrolleri |
E-posta hesabınız veya iş yerinizin sistemi |
Bir tarayıcının kullanıcı adı veya parolası olmadığı için oturum açma sayfasında durur. |
|
Paywall'lar ve abonelikler |
Haber siteleri ve yayın/streaming hizmetleri |
Tam içerik genellikle abonelik gerektirir; ancak arama motorları bazen paywall’lı sayfaları veya içerik parçalarını dizinleyebilir. |
|
Veritabanı kaynaklı içerik |
Uçuş arama sonuçları |
Bazı sonuçlar yalnızca kullanıcı bir arama gönderdiğinde üretilir; bu yüzden standart arama motorlarının keşfetmesi ve dizinlemesi zordur. |
|
Bağlantısız sayfalar |
Doğrudan bağlantıyla paylaşılan bir belge |
Tarayıcılar sayfaları bağlantıları takip ederek bulur; bu sayfaya hiçbir başka sayfa bağlantı vermiyorsa bulunmaz. |
|
Tarayıcı kısıtlamaları |
Site sahibinin arama motorlarından atlanmasını istediği sayfalar |
Bir robots.txt dosyası tarayıcı erişimini kısıtlayabilir, bir noindex yönergesi ise arama motorlarına sayfayı sonuçlarına eklememelerini söyler. Bu önlemler özel bilgiyi korumaz; arama motorları genellikle bu isteklere uyar. |
Bir tarayıcı bu noktalarda takılır; ancak doğru oturum bilgisine, bağlantıya veya izne sahip kişiler yine içeriğe ulaşabilir. Bağlantısız bir sayfanın adresini bulan herkes erişebilir ve tarayıcı kısıtlamaları site sahibinin uygulayabileceği bir zorunluluk değildir. Özel içeriği korumak için siteler parola ve izinlere güvenir; hassas verileri işleyenler ayrıca şifreleme kullanır, böylece aktarım sırasında yakalanan verileri okumak zorlaşır.
Sektörün önde gelen laboratuvarları tarafından bağımsız olarak test edildi ve ödüllendirildi.
Derin Web ile Karanlık Web arasındaki fark nedir?
Derin Web içeriği, oturum açma gereksinimleri, erişim sınırlamaları ve teknik kısıtlamalar gibi çeşitli nedenlerle arama sonuçlarının dışında kalır. Karanlık Web ise kullanıcıların ve site operatörlerinin kimliklerini gizlemeye yardımcı olan anonimlik ağlarıyla erişilen, kasıtlı olarak gizlenmiş ve çok daha küçük bir Derin Web parçasıdır.
Karanlık Web servisleri genellikle.onion adresleri kullanır ve erişmek için Tor Browser gibi özel yazılımlar gerektirir. Bu servisler meşru gizlilik ihtiyaçlarını destekleyebilir, fakat aynı zamanda yasadışı faaliyetler için de kullanılabilir.
Aşağıdaki tablo ikisi arasındaki farkları gösterir:
|
|
Derin Web |
Karanlık Web |
|---|---|---|
|
Arama motorları tarafından dizinlenir mi? |
Hayır |
Hayır |
|
Kimler erişebilir? |
Doğru bağlantıya veya erişim bilgilerine sahip herkes |
Anonimlik ağlarının kullanıcıları |
|
Tipik içerik |
E-posta, internet bankacılığı, bulut depolama, abonelikler, veritabanları |
Anonim forumlar ve.onion servisleri; bazıları meşru, bazıları suç içerebilir |
|
Amaç |
Özel, kısıtlı veya dizinlenmemiş içerik |
Site operatörlerinin ve ziyaretçilerin kimliğini gizlemek |
|
Erişim gereksinimleri |
Standart bir tarayıcı artı oturum açma, doğrudan URL veya site içi arama |
Tor veya benzeri yazılım artı sitenin.onion adresi |
Derin Web’de neler bulabilirsiniz?
Derin Web, kişisel hesaplardan abonelik hizmetlerine, araştırma veritabanlarından kurumsal kayıt ve arşivlere kadar geniş bir günlük ve uzman bilgi yelpazesi içerir. Bazı kaynaklar oturum veya izin gerektirir; bazıları ise sadece standart arama sonuçlarına dahil edilmemiştir.
Kişisel ve günlük hizmetler
E-posta gelen kutunuz, internet bankacılığı, bulut depolama, hasta portalları ve hesap panelleriniz yalnızca oturum açtıktan sonra erişilir; bu yüzden arama motorları bunlara erişemez. Sadece arkadaşlarla paylaştığınız sosyal medya gönderileri izinlerle sınırlandırılır ve haber ya da yayın abonelikleri tam içeriği yalnızca ödeme sonrası gösterir.
Veritabanları ve sınırlı kaynaklar
Üniversiteler, işletmeler ve kamu kurumları da Derin Web’de büyük miktarda bilgi tutar. Bunlar akademik dergi veritabanları, şirket intranetleri, dijital arşivler ve dahili belgeleri içerir.
Bu bilgilerin bazıları yalnızca site içinde arama yaptığınızda görünür. Bir mahkeme kayıt portalı milyonlarca dava barındırabilir, ama sonuç sayfasını yalnızca portal üzerinde arama yaptığınızda oluşturur. Üniversite dergi kütüphaneleri de benzer çalışır; çoğu okumadan önce oturum açmanızı ister.
Derin Web’e nasıl erişirsiniz?
Derin Web’e erişmek için özel bir yazılıma ihtiyacınız yok. Kullandığınız tarayıcı veya uygulama, doğru bağlantıyı takip ettiğinizde veya oturum açtığınızda çoğunu açacaktır.
Derin Web’in tek bir sitesi, tarayıcısı veya ağı olmadığı için erişim yöntemleri ulaşmak istediğiniz içeriğe bağlı olarak değişir:
- Hesaplarınız: e-posta veya internet bankacılığına giriş yapın.
- Paylaşılan dosyalar: biriyle paylaşılan özel bulut klasörünün doğrudan bağlantısını açın.
- Özel portallar: işyeri intraneti veya üniversite kütüphanenize giriş yapın.
- Aranabilir veritabanları: bir sitenin kendi arama formunu kullanın; örneğin kütüphane kataloğu veya uçuş arama aracı.
-
Tor ve benzeri anonimlik araçları, sıradan Derin Web hizmetleri için gerekli değildir. Tor Browser.onion servislerine erişmek için kullanılır; bu servisler standart tarayıcı bağlantılarıyla ulaşılabilir değildir.
Derin Web güvenli ve yasal mı?
Derin Web doğası gereği yasa dışı veya tehlikeli değildir. Çoğu insan günlük olarak meşru Derin Web hizmetlerini kullanır; bunlara e-posta, bankacılık ve özel çevrimiçi hesaplar dahildir. Ancak kimlik avı, kötü amaçlı yazılımlar ve veri ihlalleri gibi diğer çevrimiçi riskler burada da geçerlidir.
“Derin Web” terimi sadece içeriğin nasıl bulunup erişildiğini tanımlar; bunun hukuka uygunluğu veya güvenilirliği hakkında bilgi vermez. Orada yaptıklarınız yine ülkeye göre değişen yasalara tabidir. Kendi e-postanıza giriş yapmak yasalken, bir başkasının hesabına izinsiz erişmek suçtur.
Bir sayfanın arama motorları tarafından atlanması onu otomatik olarak daha riskli yapmaz. Örneğin bankanız, hesap sayfalarınızı genellikle herkese açık ana sayfasından daha sıkı korur.
Saldırganlar Derin Web hesaplarını ele geçirmek için çevrimiçi başka yerlerde kullandıklarıyla aynı yöntemleri kullanır:
- Kimlik avı ve dolandırıcılıklar: sahte giriş sayfaları ve mesajlar bankanızı veya e-posta sağlayıcınızı taklit ederek parolanızı ele geçirebilir.
- Kötü amaçlı yazılım: zararlı indirmeler veya ekler yazdıklarınızı kaydeden yazılımlar yükleyebilir.
- Kimlik bilgisi hırsızlığı: bir hizmetten çalınan parolalar diğer hesaplarda denenebilir.
- Veri ihlalleri: kullandığınız bir hizmet saldırıya uğrayabilir ve verileriniz sizin hatanız olmadan açığa çıkabilir.
E-postalar, mali kayıtlar ve tıbbi bilgiler sıklıkla özel Derin Web servislerinde saklanır. Bunların orada olması, otomatik olarak sızdırıldıkları veya ele geçirildikleri anlamına gelmez. Yine de güvenlik ihlalleri, yetkisiz erişim ve kazara maruz kalma bu bilgileri riske atabilir.
Derin Web hizmetlerini kullanırken nasıl güvende kalabilirsiniz?
Birçok saldırı oturum açma alışkanlıkları veya indirdiğiniz içerik yoluyla başlar; bu yüzden aşağıdaki alışkanlıklar hesaplarınızı korumaya yardımcı olur:
- Her hesap için güçlü, benzersiz bir parola kullanın; böylece bir hizmetteki sızıntı diğer hesaplarınızı açma olasılığını azaltır. Bir parola yöneticisi bunları sizin için oluşturup hatırlayabilir.
- çok faktörlü doğrulamayı etkinleştirin; bu, telefona gelen bir kod gibi ikinci bir kontrol ister. Çalınan bir parola tek başına giriş için yeterli olmayabilir. Önce e-posta hesabınızı koruyun; çünkü genellikle diğer parolaların sıfırlanmasında kullanılır.
- Giriş yapmadan önce adresi kontrol edin, çünkü kimlik avı sayfaları gerçek giriş ekranlarını kopyalayabilir. Adresi kendiniz yazın veya e-posta/mesajlardaki bağlantılar yerine yer imlerini kullanın.
- Tarayıcı, işletim sistemi ve güvenlik yazılımınızı güncel tutun, çünkü güncellemeler saldırganların kötü amaçlı yazılım dağıtmak için kullandığı açıklıkları kapatır.
- Dosyaları yalnızca güvendiğiniz kaynaklardan indirin ve ekleri sadece güvenilir göndericilerden açın, ve her siteye yalnızca hizmetin gerektirdiği kişisel bilgiyi verin.
Kaspersky Premium antivirüs ve kimlik avı koruması, parola yöneticisi ve parolalarınız bir veri sızıntısında görünürse uyarılar içerir.
İlgili makaleler:
Önerilen ürünler:
FAQs
Derin Web gerçek mi?
Evet. Derin Web gerçektir; ancak gizli bir yer ya da ayrı bir internet değildir. Arama motorlarının dizinlemediği, hesap sayfaları, abonelik içerikleri ve özel veritabanları gibi web içeriğini tanımlar.
Derin Web ne kadar büyük?
Derin Web’i kesin olarak ölçmek mümkün değildir. Arama motorlarının dizinleyemediği içerik sayılması zor olduğu için tahminler geniş bir aralıkta değişir. Yüzey Web’den çok daha büyük olma olasılığı yüksektir; çünkü her özel hesap da ona dahildir.
Derin Web anonim mi?
Genellikle hayır. Çoğu Derin Web servisi sizden oturum açmanızı ister, bu yüzden hizmet sizin kim olduğunuzu bilir. HTTPS şifreleme, verilerin iletim sırasında korunmasına yardımcı olur ama hizmet sağlayıcıdan kimliğinizi gizlemez.
Herkes Derin Web’e erişebilir mi?
Evet. Bazı Derin Web içerikleri doğrudan bağlantılarla erişilebilirken; özel hesaplar, abonelik hizmetleri ve kısıtlı veritabanları oturum bilgisi veya izin gerektirir. Çoğu Derin Web içeriğine standart bir tarayıcıyla erişilebilir.
