Qué hay en la Dark Web: Categorías, riesgos y usos legítimos

La dark web es la parte de internet accesible solo vía redes de anonimato (principalmente Tor — The Onion Router). No está indexada por Google/Bing. Aquí te explicamos qué existe allí.

Ilegal y dañino (Porción significativa)

• Mercados: Drogas, credenciales robadas, documentos falsificados, armas, herramientas hacking (ej. Silk Road, AlphaBay, Hydra — todos incautados)
• Servicios cibercriminales: Ransomware-as-a-Service (RaaS), DDoS de alquiler, foros carding, kits exploits
• Filtraciones de datos: Bases de datos brechas (PII, financiero, médico), listas combo para credential stuffing
• CSAM / Explotación: Perseguido severamente globalmente; policía opera honeypots
• Contenido extremista/terrorista: Propaganda, reclutamiento, guías seguridad operacional

Legítimo y zona gris

• Filtraciones periodistas/denunciantes: SecureDrop (usado por NYT, Guardian, ProPublica, etc.)
• Activismo / Disidencia: Saltar censura (China, Irán, Rusia) — bridges Tor, Snowflake
• Herramientas privacidad: Email cifrado (ProtonMail onion), mensajería segura (Session, Briar)
• Investigación académica: Estudio cibercrimen, desinformación, dinámicas red
• Fuerzas del orden: Infiltración, recopilación pruebas, coordinación desmantelamientos
• Seguridad corporativa: Inteligencia amenazas (menciones marca, credenciales filtradas, doxxing VIPs)

Acceso técnico

1. Descargar Tor Browser (torproject.org) — firma verificada
2. Conectar (usa bridges si censurado)
3. Acceder direcciones .onion v3 (claves ed25519 56-char)
4. Nunca uses "Tor over VPN" o "VPN over Tor" a menos que entiendas el modelo de amenaza

Riesgos

• Malware (drive-by, descargas maliciosas)
• Estafas (mercados falsos, clones .onion phishing)
• Ataques correlación policía (análisis tráfico)
• Daño psicológico (exposición contenido extremo)
• Legal: Acceder cierto contenido = delito en muchas jurisdicciones

Reglas de seguridad si debes entrar

• Máquina dedicada / VM / Tails OS (amnésico)
• Sin JavaScript (NoScript por defecto en Tor Browser)
• Sin cuentas personales, sin identidad real, sin descargas al host
• Asume que todo está registrado

La mayoría de usuarios no tienen razón para visitar. Necesidades legítimas de privacidad se cubren con Tor Browser en clearnet, Signal, Mullvad VPN, Firefox endurecido.