サイバーセキュリティ 
IT統制とは、組織が情報システムを適切かつ安全に運用
ディープウェブとダークウェブの主な違いは、ディープウェブの方が規模が大きく、ほとんどの人が気づかないうちに毎日利用していることです。ダークウェブは Tor ブラウザでしかアクセスできず、ディープウェブよりもアクセスするリスクが高いです。 ディープウェブとダークウェブの違いと、その両方から自分の情報を守る方法についてさらに詳しく説明します。
ディープウェブとは？
ディープウェブ、または深層ウェブは、インターネットの一部で、オンライン活動のほとんどがそこで行われています。ディープウェブは、Google、Bing、Yahoo などの標準的な検索エンジンでは完全にアクセスできないサイトやデータベースで構成されています。 アクセスできない理由は、ページがインデックスされていない、つまり検索エンジンで検索しても見つからない、有料サイトである、あるいは非公開のデータベースであるなどの可能性があります。ディープウェブコンテンツにアクセスするには、そのコンテンツへのアクセスを許可するダイレクトリンクまたはサインイン認証情報が必要です。
ディープウェブで見つかるものの例には、以下のようなものがあります。
● 医療記録
● 会員制ウェブサイト
● 有料コンテンツ
● 有料出版物
● 学術誌
ディープウェブのユースケース
● 有料サブスクリプション：ディープウェブは、Netflix や Hulu などのストリーミングサービスなど、あらゆる種類の有料サブスクリプションにアクセスするために使用されます。
● アカウントへのアクセス：ディープウェブの主な用途の 1 つは、ソーシャルメディアや銀行口座などのアカウントにログインすることです。
● オンライン決済：オンライン決済では、ディープウェブを通じて決済情報を入力します。
ダークウェブとは？
ダークウェブとは、インターネットの一部で、Tor と呼ばれる特別なブラウザでしかアクセスできない匿名かつ安全な通信チャネルを提供するものです。 インターネットの一般ユーザーがダークウェブに出くわすことはありません。 ダークウェブにアクセスするには、Tor ブラウザや VPN など特定のツールが必要なため、意図的に行う必要があります。
ダークウェブで見つけることができるものには以下のような例があります。
ダークウェブのユースケース
● 匿名性：多くの人がダークウェブを利用しているのは、匿名性を保ちたいからです。例えば、抑圧的な政権に属する市民は、自由に発言するためにダークウェブを使用しています。
● 個人データの販売：サイバー犯罪者は、データ漏洩で流出した盗用情報をダークウェブで販売することが多いです。 例えば、アカウントのログイン情報、クレジットカード番号、社会保障番号などを販売する可能性があります。
● 違法購入：ダークウェブは違法なものであるため、他では手に入らないものを購入する手段として利用されています。 これには、薬物、武器、盗まれたデータが含まれます。
ディープウェブとダークウェブ：どちらの規模が大きいですか？
- ディープウェブ（Deep Web）：通常の検索エンジンではインデックスされず、一般的にはアクセスできないインターネットの部分を指します。
- ダークウェブ（Dark Web）： インターネットの一部で、通常のブラウザではアクセスできず、特別なソフトウェア、設定、または承認が必要なウェブサイトやサービスの集まりです。
ディープウェブはインターネットの中でも最大のものです。 Dataprot によると、大まかな見積もりでは、サーフェスウェブはインターネットのわずか5%を占め、残りはディープウェブで構成されています。 サーフェスウェブとは、標準的な検索エンジンで検索できるインターネット上のあらゆるものを指します。 SpiceWorks によると、ディープウェブが約 7,500 テラバイトのデータをホストしているのに対し、サーフェス・ウェブは19テラバイトのデータをホストしています。 また、ディープウェブでホストされている個々のドキュメントは 5500 億件あり、サーフェスウェブでホストされているのは 10 億件に過ぎないと推定されています。 ダークウェブは、ディープウェブの小さなサブセットであると考えられています。 Britannica によると、ダークウェブはディープウェブの 0.01% を占めるにすぎません。
ダークウェブやディープウェブへアクセスするのは違法なのか？
ダークウェブやディープウェブへアクセスすること自体は違法ではありません。これらのプラットフォーム上で行われる特定の活動や取引が違法であることはあります。
ディープウェブ上では違法な活動は少ない
これは通常の検索エンジンで見つからないインターネットの一部です。この中には、プライベートなデータベース、企業の内部ネットワーク、有料サイト、医療記録などが含まれています。多くの場合、ディープウェブは完全に合法で、ビジネスや学術研究、政府機関などによって使われています。
ダークウェブ上では違法な活動が比較的多い
これは特殊なソフトウェア（例えばTor）を使用してのみアクセスできるインターネットの一部です。ダークウェブ自体が違法ではありませんが、その匿名性のために、違法な商品やサービスの取引、違法コンテンツの共有など、違法活動の場としてしばしば使われます。
ディープウェブとダークウェブ：アクセスするリスクが高いのはどちらですか？
ディープウェブとダークウェブのどちらにもリスクは伴いますが、ダークウェブの方がより大きなリスクがあります。ダークウェブはあらゆる違法行為の本拠地であるため、間違ったものをクリックすると、デバイスがマルウェアやその他のウイルスに感染するリスクにさらされる可能性があります。 マルウェアは悪意のあるソフトウェアの一種で、スパイしたり、キー入力を記録したり、個人情報を盗み出したりします。 サイバー犯罪者がアクセスできる情報やデータは、デバイスにインストールされているマルウェアの種類によって異なります。
ダークウェブやディープウェブの簡単な歴史と発展
ダークウェブやディープウェブがいつ頃できて、どのように発展してきたのか解説します。
ダークウェブの発展と歴史
ダークウェブは、2000年代初頭に形成され始めたインターネットの一部で、Torネットワークの開発がそのアクセスと使用を容易にしました。このネットワークは1990年代後半にアメリカ海軍研究所によって開発され、ユーザーの匿名性とプライバシーを保護することが目的でした。2002年にTorが一般公開されたことで、ダークウェブへのアクセスがさらに容易になり、一般の人々も匿名でインターネットを利用できるようになりました。
ダークウェブの発展には、ビットコインをはじめとする匿名性の高い仮想通貨が大きく貢献しました。これらの通貨は取引のトレースが難しく、匿名性を保つため、ダークウェブでの違法取引に広く利用されるようになりました。この匿名性は、犯罪者たちにとって魅力的な特徴であり、違法なものや、盗難された個人情報などの不法な商品やサービスの取引に利用されることが多くなりました。
ディープウェブの発展と歴史
ディープウェブは、インターネットの初期段階から存在しており、特に1990年代初頭から、検索エンジンによってインデックスされないデータが存在していました。これは、インターネットが一般に普及し始めた時期と重なります。ディープウェブは、インターネットの発展に伴って自然と拡大していきました。また企業や研究機関の増加により、アクセス制限が必要な情報が増えたことが、ディープウェブの成長に大きく貢献しました。このようにして、インターネットの成長と共に、ディープウェブも拡大し続けています。
ディープウェブやダークウェブで情報を安全に接続する方法
ディープウェブでもダークウェブでも、自分の情報を安全に保つ方法を紹介しましょう。
強力でユニークなパスワードを使用する
自分自身と自分の情報を守る最善の方法のひとつは、それぞれのアカウントに強力でユニークなパスワードを使用することです。強力なパスワードとは、少なくとも 16 文字で、大文字と小文字、数字、記号を含むものです。 アカウントをできる限り安全にするため、複数のアカウントで同じパスワードを再利用したり、使いまわしたりしないようにしてください。
自分一人で強力なパスワードを考え、すべて記憶するのは、不可能に近いことです。すべてのパスワード、パスキー、データを生成、管理し、安全に保管するために、パスワードマネージャーの使用をお勧めします。パスワードマネージャーを使えば、覚えておかなければならないパスワードはマスターパスワードだけです。
アカウントで MFA を有効にする
多要素認証（MFA）は、アカウントで有効にできるセキュリティの追加レイヤーです。 MFA は、ログインする前に別の認証方法も要求するため、ログイン認証情報に他人がアクセスできてしまった場合にもユーザーを保護します。
ダークウェブ監視サービスに登録する
ダークウェブ監視とは、ツールを使ってダークウェブをスキャンし、メールアドレスやクレデンシャルなどの個人情報の取得を行うことです。 これは、通知されない無料サービスを使って手動で行うことも可能ですが、認証情報がダークウェブで販売されていることを検出して通知するツールを使って自動的に行うこともできます。 常に個人情報のためにダークウェブをスキャンしているダークウェブ監視ツールは、ダークウェブのアラートを受信し、資格情報や情報が侵害された場合にすぐに行動を取ることができるので、あなたとデータを安全に保つための最善の選択肢です。
Keeper Password Manager と同時に動作するダークウェブ監視ツールの 1 つが、BreachWatch® です。 BreachWatch は、ダークウェブ上の不審な活動を監視し、ダークウェブの活動が Keeper ボルトに保存されている認証情報と一致するとすぐに警告を発します。記録が “ハイリスク” と表示されると通知が届き、Keeper が強力でユニークなパスワードに変更するのをサポートします。
健全なサイバーセキュリティを維持する
サイバー衛生とは、インターネットを積極的に利用するすべての人が、一般的なサイバー脅威から自分自身とデータを守り続けるために実施すべきサイバーセキュリティのベストプラクティスを指します。
遵守すべきサイバーセキュリティのベストプラクティスは、次のとおりです。
● パーソナルファイアウォールの使用
● 仮想プライベートネットワーク（VPN）の使用
● コンピュータにウイルス対策ソフトウェアをインストールする
● ソフトウェア、アプリ、デバイスを定期的に更新する
● データの定期的なバックアップ
● リンクをクリックする前に安全かどうかを確認する
● 不明な添付ファイルに注意する
● 個人情報の照会に応じない
最新のサイバーセキュリティニュースを常にチェックする
オンライン上で被害者が続出している最新のサイバー脅威について知るには、最新のサイバーセキュリティニュースを常にチェックしておく必要があります。 これは、オンライン閲覧中にどのような攻撃を警戒すべきかを知るのに役立ちます。
まとめ：ディープウェブとダークウェブで安全を確保しましょう
ディープウェブやダークウェブのみならず、インターネットを積極的に利用するということは、自分の情報が盗まれる可能性が常にあるということです。そのため、必要な予防措置を講じて、自分自身とデータを保護することが重要です。ダークウェブにアクセスすることは推奨しませんが、もしアクセスするのであれば、サイバー犯罪者からデータを安全に保つために、上記のすべての措置を講じてください。 ディープウェブを使用するときにも同じ手順が適用されます。常にセキュリティを念頭に置き、個人情報の保護に努めることが、インターネットを安全に使うための鍵となります。
現在、Keeperのパスワードマネージャーは無料30日間トライアル体験を開催しているので、この機会に試してみてはいかがでしょうか。
