هیدن ویکی

هیدن ویکی یا ویکی مخفی یک ویکی مقاوم در برابر سانسور است که به صورت یکی از سرویس‌های تور اداره می‌شود و هر کسی می‌تواند آن را به صورت ناشناس ویرایش کند. صفحه اصلی این ویکی فهرستی از از پیوندها به دیگر وب‌گاههایی که از دامنه سطح بالای ساختگی دارای پسوند .onion استفاده می‌کنند را ارائه می‌کند؛ به این وب‌گاه‌ها تنها می‌توان از طریق تور یا یکی از دروازه‌های تور دسترسی داشت. از جمله این وب‌گاه‌ها، می‌توان به وب‌گاه‌هایی در مورد پول‌شویی، قتل قراردادی، استخدام برای حملات سایبری، قاچاق مواد شیمیایی، و ساخت بمب، فروش مواد مخدر، بارگیری غیرمجاز کتاب‌ها و مقالات در کشورهای دارای قانون حق تکثیر، و اعمال غیرقانونی دیگر اشاره کرد.
ملاحظات امنیتی و وبگردی امن
شبکه تور خود به تنهایی یک شبکه گسترده تحت عنوان وب پنهان می‌باشد ولی به علت ساختار خود پتانسیل بالایی برای میزبانی دارک نت و دارک وب می‌باشد و به علت اینکه کارهای غیرقانونی وسیعی از طریق شبکه تور و شبکه‌های مشابهی مانند پروژه اینترنت مخفی و freenet صورت می‌پذیرد و حساسیتی که دولت‌ها بر روی کاربران این شبکه‌ها دارند، استفاده از شبکه خصوصی مجازی و ماشین مجازی برای مخفی کردن مشخصات سیستم عامل و عامل کاربر و ایپی حقیقی برای بالا بردن سطح امنیت کاربران قبل از اتصال به تور برای ناشناس ماندن در اینترنت توصیه می‌شود. در واقع دولت‌های زیادی با استفاده از راه اندازی گره (شبکه) و relayهای میانی و ورودی و خروجی در شبکه تور شروع به آنالیز و کدگشایی اطلاعات رد و بدل شده می‌کنند. ولی گره‌های ورودی و خروجی ماهیت کاربران را مخفی نگه می‌دارند و حتی پس از لو رفتن اطلاعات در شبکه، نفوذگر قادر به رهگیری مالک اطلاعات نمی‌باشد. راه‌هایی که ماهیت حقیقی کاربران شبکه تور لو می‌رود به شرح زیر می‌باشد:
خطاهای انسانی
استفاده کردن از نام کاربری و گذرواژه‌هایی که به طور معمول در سطح وب همچون وبسایت دانشگاه‌ها، تالارهای گفتگو سطح وب استفاده می‌کند در مارکت‌ها و فروشگاه‌های اینترنتی و تالار گفتگوهای وب عمیق یا نام کاربری حاوی اسم و مشخصات قابل رهگیری که ماهیت کاربر را لو می‌دهد همچون استفاده از نام شهر، نام خانوادگی و شماره تلفن و … به عنوان کل یا بخشی از نام کاربری و گذر واژه، این نکته از ان نظر حائز اهمیت هست که اطلاعات به ظاهر بی‌ربط و گنگ در کنار یکدیگر اطلاعاتی مهم را نشان می‌دهند که حاصل هم افزایی ان اطلاعات جزئی هست. انجام دادن کارهای شخصی همچون بازدید از ایمیل حقیقی همزمان با وقتی که در مرورگر تور کاری انجام می‌دهیم که نیاز به مخفی بودن هویت دارد.
اعتماد کردن به افراد غریبه سطح وب عمیق و دادن مشخصات درست به طرف مقابل در هنگام استفاده از سرویس‌های گفتگوی اینترنتی و…. استفاده از ایمیل‌هایی که در سطح وب استفاده می‌شود همچون جیمیل و‌هات میل و … در سطح وب عمیق مرسوم نمی‌باشد، شبکه تور خود دارای سرویس ایمیل دهی متنوعی می‌باشد که اکثر این سرویس‌ها بدون نیاز به جاوااسکریپت کار می‌کنند، همچون سرویس‌های مطلقا مختص شبکه تور چون یا tor mail و سرویس‌های سطح وب که به صورت درون شبکه‌ای ایمیل رد و بدل می‌کنند همچون . مهم‌ترین چیزی که در زمینه استفاده از سرویس‌های ایمیل دهی می‌باشد استفاده از رمزنگاری کلید عمومی می‌باشد که کاربران با استفاده از نرم‌افزارهایی مختص این کار همچون پی‌جی‌پی (نرم‌افزار) اقدام به رمزگذاری و رمزگشایی محتوای ایمیل‌ها می‌کنند. برای فایل‌ها از نرم‌افزارهای کدگذاری همچون تروکریپت استفاده می‌شود.
استفاده از تصویر چهره و صدای خود یا تصاویر و فیلم‌هایی که درای نشان‌گذاری جغرافیایی می‌باشند و حاوی مشخصات دوربین و موقعیت مکانی عکس یا فیلم گرفته شده با استفاده از جی پی اس دوربین یا گوشی هستند می‌تواند هویت فرد را لو دهد. از آنجایی که با هر بار راه اندازی تور هویت جدیدی به کاربر داده می‌شود، هنگامی که یک فایل از سطح وب پنهان دانلود می‌شود باید آنرا پس از بستن تور و راه اندازی مجدد ان و توسط جعبه شنی (امنیت رایانه)
باز کرد تا درصورتی که فایل دانلود حاوی فایل مخرب باشد هویت کاربر لو نرود.
خطاهای نرم‌افزاری
از آنجایی که مرورگر تور بر پایه فایرفاکس بنا شده‌است، کوکی اچ‌تی‌تی‌پی‌های مشابهی دارند، کاربر تور باید هنگام استفاده از مرورگر تور مرورگر فایرفاکس خود را بسته و ترجیحا برای کارهای وبگردی از مرورگرهای دیگر همچون گوگل کروم استفاده کند.
فعال بودن جاوا اسکریپت از مهم‌ترین عوامل لو رفتن هویت افراد توسط رخنه‌گرها و سازمان‌های اطلاعاتی دولتی می‌باشد، جاوا اسکریپت به صورت پیش فرض در مرورگر تور فعال می‌باشد که باید به صورت دستی توسط کاربر غیرفعال شود.
به صورت پیش فرض بر روی مرورگر تور افزونه NoScript نصب می‌باشد که باید آنرا به صورت دستی تنظیم نمود، خود تور دارای یک گزینه تنظیمات در بالای صفحه به اسم Tor enabled می‌باشد که در قسمت Privacy and security setting باید سطح امنیت را بر روی بالاترین حد قرار داد. نصب کردن هرگونه از پلاگین‌های اضافه و فعال کردن ان‌ها همچون ادوبی فلش پلیر و … دارای ریسک امنیتی می‌باشند و برای دسترسی به سایت‌های وب پنهان به علت ساختار خاص ان‌ها از قبیل به کار نبردن فایل‌های فلش، جاوا اسکریپت و … نیازی به پلاگین یا افزونه خاصی نمی‌باشد. نصب کردن افزونه اچ‌تی‌تی‌پی‌اس همه‌جا باعث می‌شود که سایت‌هایی که دارای پروتکل پروتکل امن انتقال ابرمتن هستند در حالت امن باز شوند و امنیت کاربر افزایش یابد.
یکی از مسائلی که باعث لو رفتن کاربران می‌شود استفاده کردن از نسخه‌های قدیمی و به روز رسانی نشده تور یا دانلود کردن مرورگر تور از وبسایت‌هایی غیر از وبسایت اصلی می‌باشد.
پروژه تور شامل یک سیستم عامل بر پایه لینوکس به نام tails نیز می‌باشد که کاربران برای افزایش ضریب امنیتی خود می‌توانند از ان استفاده نمایند، به این شکل که هارد را از کامپیوتر جدا کرده و سیستم عامل tails را به صورت پر تابل همانند نرم‌افزار قابل حمل از روی یواس‌بی فلش درایو یا حافظه فلش یا لوح فشردهبا قابلت read only که فقط اطلاعات از روی حافظه خوانده می‌شوند و تمامی اطلاعات فقط روی RAM کامپیوتر اجرا می‌شوند اجرا نمایند، باید دقت کرد که در این حالت کامپیوتر در حالت Hibernate قرار نگیرد زیرا اطلاعات موجود در RAM بر روی هارد دیسک ذخیره می‌شوند. همچنین پروژه‌ای به نام تمپس وجود دارد که اطلاعات کامپوتر را با استفاده از سیگنال‌ها می‌توان شنود کرد، در این حالت باید از نرم‌افزارهای پارازیت انداز استفاده کرد، و باید ۱۰ دقیقه بعد از خاموش کردن کامپیوتر آنرا ترک نکرد زیرا حافظه RAM هنوز داغ هست و با استفاده از دمای RAM می‌توان برخی از اطلاعات را بازگردانی کرد. همچنین باید از رمزنگاری پد یک‌بار مصرف استفاده کرد. نباید در حافظه Copy هیچ مطلب یا لینک خاصی را ذخیره کرد. همچنین متیوان در صورت اجرا بر روی درایو دیسک سخت هارد خورد را بعد از هر بار استفاده فرمت و دیتا را پاک نمایند و همچنین اطلاعات مهم مد نظر را به صورت رمزنگاری شده در هارد دیسک ذخیره نماید.
کلاهبرداری‌های اینترنتی
از آنجایی که واحد پول رایج در مارکت‌های سطح وب عمیق بیت‌کوین می‌باشد که امکان انتقال ناشناس پول را بین افراد ممکن می‌سازد و قابل رهگیری نمی‌باشد، افراد سود جو و کلاه‌برداری که از آنها تحت عنوان scammer یاد می‌شود از ماهیت غیرقابل رهگیری بودن تراکنش‌های مالی در این سامانه استفاده کرده، اقدام به ایجاد سایت‌های فروشگاه اینترنتی جعلی در سطح وب عمیق کرده و اقدام به کلاه‌برداری می‌کنند، در واقع در سطح وب عمیق تالار گفتگوهایی وجود دارد که افراد در ان‌ها به بحث و تبادل نظر درمورد مارکت‌های معتبر و روش‌های خرید و فروش در این مارکت‌ها می‌پردازند و به همین دلیل توصیه می‌شود هیچ کاربری نباید از هر فروشگاهی در سطح وب عمیق بدون دانستن صحت ان خریداری نماید.
امار سایت‌های موجود در هیدن ویکی
سطح وسیعی از سایت‌های شبکه تور دور از دسترس کاربران عادی که از تور و ویکی‌هایی همانند هیدن ویکی استفاده می‌کنند می‌باشد، در واقع این سایت‌ها توسط گروه خاصی که معمولا در سطح دنیای واقعی با هم در ارتباط هستند مانند گروه‌های تروریستی و … برای سازمان دهی ایجاد می‌شود و لینک سایت‌ها فقط در اختیار افراد خاصی قرار می‌گیرد، این سایت‌ها نام کاربری و گذرواژه برای ورود نیاز دارند و از طرفی برای پیدا کردن عضو جدید باید لینک دعوت نامه برای عضویت به افراد جدید از طرف مدیران یا اعضای سایت داده شود، به همین دلیل امار دقیقی از سایت‌های موجود در شبکه تور در دسترس نیست ,و عموم کاربران تور هرگز به این وبسایت‌ها دسترسی نخواهند داشت.
وب پنهان
تور (سامانه نرم‌افزاری)
پروژه اینترنت مخفی
لیست سرویس‌های وب مخفی