暗网里
如果更好的隐私和匿名性在您耳中听起来像是音乐，那么您可能需要试试Tor浏览器了，才能看得更远。以下是使用Tor浏览器浏览暗网的感觉。
当与人们谈论暗网时，许多人仍然对此非常警惕，并且经常认为即使下载Tor浏览器也是非法的，更不用说实际访问这个互联网中的隐藏部分了。
但当然不是。不过，在我们深入研究之前，让我们先看看在哪里可以获得通常称为“Tor浏览器”的东西。
- 名称：Tor浏览器（如果您使用iOS，请考虑Onion Browser）
- 下载地址：Tor项目官方网站
- 成本：免费
- 兼容性：Mac、PC、Linux、Android或iOS设备，Tor浏览器都有兼容版本
- 方法：下载Tor浏览器，开始浏览。
下载Tor浏览器以在暗网中遨游不仅不违法，而且您实际上可以使用它来访问您已经非常熟悉的互联网网络部分：“表网”，也称为“明网”或“Clearnet“。Tor浏览器的工作方式与普通网络浏览器（如谷歌浏览器、火狐浏览器）类似，不同之处在于它连接到Tor匿名网络，该网络将您的流量封装在多层加密中，同时通过随机中继（因此得名“洋葱路由器”）进行路由，直到达到预期目的地。
无论您在哪里浏览，Tor都可以保证您不会被您的Internet服务提供商（ISP）或广告商跟踪，并且您对所访问的网站和服务也保持匿名。[然而，这不是灵丹妙药，在各种情况下浏览器都无法保护你，尤其是你自己。]
使用Tor浏览器
由于Tor浏览器通常被认为是通向暗网的通道，因此让我们用它来短途旅行到互联网中的阴暗角落。
暗网听起来像是一个非常可怕的地方，但人们对未知的恐惧往往比他们对这部分网络的恐惧更大。它的用途是多方面的，但说实话，它经常被用于非法目的，如买卖毒品、枪支和其他违禁品。
对于那些对它有兴趣但仍不敢深入研究的人来说，我决定在暗网中进行一次旅行并记录我的发现，这样你就不必再去一次了。
乍一看，Tor浏览器与其他浏览器没有太大区别。它仍然是用于访问互联网的应用软件，而且Tor浏览器甚至可以在搜索引擎上打开，使你能够访问任何开放网络的网址。但是，您也可以访问带有“.onion”后缀的域名上的暗网网站的URL，这些URL无法从Safari、Firefox和Chrome等常规浏览器中打开浏览。
Tor浏览器默认使用DuckDuckGo搜索引擎，它是一个注重隐私的搜索引擎，也是Google搜索的竞争对手，不会收集或分享您的搜索记录与搜索历史。DuckDuckGo返回的搜索结果的质量一直在稳步提高，随着越来越多的人对保护隐私的意识越来越强，而且大家都对互联网的广告跟踪器监控我们的一举一动保持警惕，该搜索引擎正慢慢开始成为谷歌搜索的真正对手。
此外，隐私是DuckDuckGo的最大卖点，DuckDuckGo不太可能有很多广告——可能是因为他们无法如此轻松地描述您和您的兴趣（因此它提供的搜索不是个性化的）。这种Google搜索替代方案不会跟踪您的搜索历史、搜索的时间或位置，或者您的互联网IP地址……这对Google及其商业模式至关重要。
搜寻暗网世界的ebay市场
在搜索了地下论坛和购物网站后，不久我就找到了一些非法网站，这些网站提供毒品以换取比特币和其他加密货币。我能够阅读评论，还有人提供在线聊天来讨论细节，所有这些都是保密的，相对来说是无法追踪的。这使得暗网对想要利用其强大的匿名性的犯罪分子和职业罪犯极具吸引力。
我决定更深入地研究这个唾手可得的地下世界，并搜索其他非法产品。我很快就发现了提供任何货币的假钞、假身份证、PayPal账户、信用卡”fulz“（带有相应CVV号码的完整卡片细节）、黑客服务业务，甚至还有带有未注册子弹的武器。走到这一步快得吓人，而且不费吹灰之力，在某些情况下，还提供了令人惊讶的优质客户服务。
一些网站甚至将自己的声誉建立在客户服务上，为了从买家那里获得更好的服务评级，甚至提供一个电话号码来帮助解决任何问题。这都有助于他们未来在网站上的存在，这反过来可以推高他们的价格，向潜在买家展示他们有效的“合法性”。然而，我确实质疑每个网站的真实性，但我对它们进行的调查越多，我就越意识到创建假网站可能比拥有真正的物品需要更多的工作。
我甚至遇到了一个令人不寒而栗的杀手服务网站，出售各种致命的交易。话虽如此，我很快就开始怀疑这其实是一个骗局网页，不仅仅是因为有相当多的杀手网站有克隆的信息，而且看起来都是一样的。
枪支、毒品和……数据？
尽管枪支和毒品被出售，但人们的数据（包括人们的密码）被轻易地泄露，让我停下来思考。我点击了一个展示的数据库，它打开了数百万行显示电子邮件地址和密码的数据。
我很容易就搜索到了”密码“这个词，显示出成千上万的账户中，人们仍然在使用这个密码，或者作为密码的一部分。
注意：我与英国警方数字部门的前同事进行了全面核实，我所做的事情是合法的，他们说：“你在暗网上识别被盗数据并按你的建议使用它，这没有任何问题——根据[英国]《计算机滥用法》（[UK]Computer Misuse Act），只有在你打算如何处理你检索的数据时才构成犯罪。”
由于网络犯罪论坛上有无数的账户凭证可供购买，此类在线账户的所有者显然面临着破坏黑客的风险。而且这种风险正在逼近，而不仅仅是“被盗登录”数据库中列出的帐户。由于许多人只是在各种在线服务中重复使用他们的密码，犯罪分子可以侵入任何其他仅由相同密码“保护”的帐户。这显然是一个问题，特别是如果这些帐户中的任何一个包含高度敏感的详细信息，例如信用卡信息。被盗或泄露的登录凭据是数据泄露背后的重要攻击媒介，并可能导致敏感的企业信息被盗。
更改已被盗的密码不仅至关重要，而且必须在所有提供该密码的帐户上启用双重身份验证（2FA）。犯罪分子窃取的数据将永远不会从暗网中删除，因此必须保护这些数据，并在可能的情况下使已知的已泄漏的数据失效。被泄露的数据极有可能永远流传下去，所以你需要控制你能控制的一切，比如使用一个密码管理器，只向网站提供有限的个人信息。还有一些网站，如HIBP（Have I Been Pwned），允许你检查你的电子邮件地址或密码是否出现在已知的数据泄露中。
Tor浏览器对那些享受世界网络自由而不被监控或跟踪的人来说有很多用途。但它还打开了通往暗网真正的黑暗面的大门，这可能是网络犯罪分子藏身的危险之地，只要互联网还在我们身边，它就可能一直存在。
与此同时，警方对暗网有明显的不满，他们正在与犯罪分子和法院等进行一场艰难的斗争。有限的证据意味着在有更多的匿名工具可供他们使用的情况下，能被绳之以法的骗子将会越来越少。现在甚至出现了更多的问题，网络犯罪分子正在使用Telegram和其他消息和社交媒体应用程序，而不是暗网，来出售违禁品。各国警方未来的斗争将更加艰难！