暗网：它到底是什么，你的数据为什么会流到那里

暗网常被描绘成藏在互联网之下的庞大犯罪地下世界。现实既小得多，也平常得多。它是互联网中很小的一部分，只能用专门的软件访问，其中最著名的是 Tor，其设计目的就是隐藏网站的运营者和访问者。这种匿名性保护了异见人士和吹哨人。但它也吸引了犯罪市场，这正是你被盗的数据可能流经那里的原因。

表层网、深网、暗网：三种不同的东西

深网和暗网经常被混为一谈。你的邮箱属于深网，仅仅因为它是私密的；它一点也不“暗”。暗网则是由访问它所用的技术以及这种技术提供的匿名性来界定的。

那里实际上有什么

一些知名机构运营着官方的 .onion 版本网站，让身处审查或监控国家的人能够安全访问。多家新闻编辑部使用基于 onion 的安全投稿系统接收线人提供的文件。与此同时，犯罪论坛和市场利用同样的匿名性交易毒品、被盗数据、黑客工具和服务。包括欧洲刑警组织在内的执法机构经常关闭这些市场，然后又会冒出新的。人们讲的许多“可怕”的东西其实是骗局：暗网买家本身就是诈骗的常客。

你的数据是怎么流到那里的

• 数据泄露事件：你用过的某家公司被入侵，其客户数据库（邮箱、密码、地址，有时还有更多）被出售或泄露。
• 信息窃取程序：某人电脑上的恶意软件收集已保存的密码和会话 Cookie；被盗的“日志”被成批出售。
• 勒索软件泄露：实施双重勒索的团伙在受害者拒绝付款时，把被盗的公司数据发布到他们的泄露网站上。
• 钓鱼工具包：假登录页面收集的凭据随后被转卖。

接下来发生的事情大多是自动化的。犯罪分子把泄露的邮箱和密码汇编成巨大的列表，拿到其他服务上逐一尝试，这种技术叫作撞库（credential stuffing）。它之所以奏效，是因为很多人重复使用同一个密码。个人信息也会被用来让钓鱼信息更可信：一个知道你住址和你下单商店的骗子，能写出非常逼真的消息。

检查你是否受到影响

你不需要、也不应该为了查看自己的数据是否泄露而去访问暗网。由安全研究员 Troy Hunt 运营的 Have I Been Pwned 等服务，可以让你查询自己的邮箱是否出现在已知的泄露事件中，许多密码管理器如今也会在保存的密码出现在泄露中时提醒你。有些“暗网监控”服务确实有用；另一些主要卖的是安心。免费查询加上一个好的密码管理器，已经能满足个人的大部分需要。

数据泄露后该怎么做

• 修改受影响账户的密码，以及所有使用了同一密码的其他账户。
• 使用密码管理器，从现在起让每个账户都有自己又长又随机的密码。
• 开启双重认证，最好使用通行密钥（passkey）或验证器应用。
• 对提到泄露内容细节的消息格外警惕；犯罪分子会利用这些细节让自己看起来像正规机构。
• 如果泄露了财务或身份信息，请留意银行对账单，并考虑你所在国家提供的防欺诈措施。

匿名不等于刀枪不入

暗网的匿名性很强，但并非魔法。多年来，警方和欧洲刑警组织等国际机构已经关闭了许多犯罪市场。往往技术没有失守，失守的是人：运营者和买家是因为在别处犯的错误而被识别出来的，比如重复使用的用户名、私人邮箱地址、收货地址，或者资金在加密货币与普通银行账户之间流转时被追踪。对普通用户来说，这个教训反过来同样适用：出于好奇去逛犯罪市场毫无益处而且充满风险。那里到处是骗局，从这类网站下载任何东西都是让电脑中招的可靠方法。

和你自己的电脑有什么关系

大多数泄露发生在别人的服务器上，你 Mac 上的任何东西都无法阻止某家公司被入侵。你能控制的是，不让自己的电脑成为源头：你 Mac 上的信息窃取程序会把你的密码直接送进市场。保持软件更新、避免破解应用、留意哪些程序在联网，都能降低这种风险。FireAI 显示哪些应用在发送数据、发往哪里，并能在未知应用首次联网前将其阻止；它可选的威胁列表还能标记与已知恶意服务器的连接。但它看不到、也无法删除已经在别处泄露的数据。