Syväverkko saattaa kuulostaa salaperäiseltä, mutta olet todennäköisesti käyttänyt sitä monta kertaa tänään ilman, että huomaat sitä. Suurin osa siitä koostuu tavallisista verkkopalveluista ja tiedoista, joita hakutuloksissa ei näy.
Toisin kuin pimeä verkko, syväverkkoon ei yleensä tarvitse erikoisohjelmistoa tai anonymisointityökaluja. Tässä selitetään, mitä se sisältää, miten se toimii ja miksi ero on tärkeä.
Mikä on syväverkko?
Syväverkko on kaikki verkkosisältö, jota tavalliset hakukoneet eivät indeksoi — esimerkiksi sähköpostilaatikkosi tai verkko-ostohistoriasi. Se ei ole erillinen verkko tai teknologia, ja useimmat ihmiset käyttävät sitä päivittäin.
Sähköpostilaatikkosi lasketaan syväverkon sisällöksi, koska hakukoneet eivät pääse siihen. Syväverkon määritelmä liittyy hakunäkyvyyteen ja pääsyyn — sillä ei ole tekemistä sen kanssa, onko sivu epäilyttävä tai lainvastainen.
- Useimmat ihmiset käyttävät syväverkkoa päivittäin ilman erikoisohjelmistoa tai teknistä osaamista.
- Syväverkkoon tutustuminen on laillista, mutta laki koskee yhä toimintaasi siellä.
- Pimeä verkko on syväverkon pieni, tarkoituksella piilotettu osa, johon pääsy vaatii yleensä Tor-työkaluja.
- Sivu, jota hakukoneet eivät löydä, ei välttämättä ole turvallinen — yksityistä sisältöä suojataan silti salasanoilla.
- Tietojenkalastelu ja salasanojen uudelleenkäyttö ovat yleisiä tapoja, joilla hyökkääjät murtautuvat syväverkon tileihin.
Pintaverkko vs. syväverkko
Hakukoneet käyttävät indeksoivia ohjelmia (crawler) löytääkseen verkkosivuja ja päättääkseen, mitkä ne lisätään hakuhakemistoihin. Pintaverkko koostuu julkisesta, hakukoneiden indeksoimasta sisällöstä, kun taas syväverkkoon kuuluvat sivut, joita ei ole indeksoitu.
Yksi ja sama sivusto voi sisältää molempia. Esimerkiksi verkkokaupan tuotesivut saattavat näkyä hakutuloksissa, mutta henkilökohtainen ostohistoriasi on saatavilla vain kirjauduttuasi sisään.
Miten syväverkko toimii?
Syväverkko syntyy esteistä, jotka estävät hakukoneiden indeksoijia löytämästä tai lukemasta sivua. Tämä este voi olla kirjautumisruutu, maksumuuri tai sivuston omistajan ohje indeksoinnin estämiseksi.
Sivustot käyttävät näitä ilman mitään erikoisteknologiaa, ja joissain sivuissa on useampi kuin yksi syy. Yleisimmät syyt, miksi indeksoija ohittaa sivun, ovat seuraavat:
|
Estäjä |
Esimerkki |
Miksi hakukoneet ohittavat sen |
|---|---|---|
|
Kirjautumiset ja käyttöoikeudet |
Sähköpostitilisi tai työpaikan järjestelmä |
Indeksoijalla ei ole käyttäjätunnusta tai salasanaa, joten se pysähtyy kirjautumisruudulle. |
|
Maksumuurit ja tilaukset |
Uutissivustot ja suoratoistopalvelut |
Koko sisältö voi vaatia tilauksen, vaikka hakukoneet voivat joskus indeksoida maksumuurin takana olevien sivujen osia. |
|
Tietokannasta luotu sisältö |
Lentohakutulokset |
Jotkin tulokset luodaan vasta, kun käyttäjä tekee haun, joten standardihakukoneiden on vaikea löytää ja indeksoida niitä. |
|
Sivut, joihin ei ole linkkejä |
Suora linkki kautta jaettu asiakirja |
Indeksoijat löytävät sivuja seuraamalla linkkejä, eikä muilla sivuilla ole linkkiä tähän sivuun. |
|
Indeksointirajoitukset |
Sivut, joiden omistaja pyytää hakukoneita ohittamaan ne |
Robots.txt-tiedosto voi rajoittaa indeksoijien pääsyä, ja noindex-direktiivi kertoo hakukoneille, ettei sivua haluta hakutuloksiin. Nämä eivät kuitenkaan suojaa yksityistietoja — hakukoneet yleensä noudattavat niitä vain pyynnöstä. |
Indeksoija pysähtyy näiden esteiden kohdalla, mutta oikeilla kirjautumistiedoilla, linkillä tai käyttöoikeuksilla ihmiset pääsevät silti läpi. Sama koskee sitä, joka löytää suoran linkin; indeksointirajoitukset ovat vain pyyntöjä, joita sivusto ei voi valvoa. Yksityissisällön suojaamiseksi sivustot luottavat salasanoihin ja käyttöoikeuksiin, ja arkaluonteista tietoa käsittelevät tahot lisäävät yleensä salaus, jotta matkalla siepattu tieto on vaikeammin luettavissa.
Riippumattomasti testattu ja palkittu alan johtavissa laboratorioissa.
Mikä ero on syväverkon ja pimeän verkon välillä?
Syväverkon sisältö jää hakutulosten ulkopuolelle monesta syystä, kuten kirjautumisvaatimuksista, käyttörajoituksista ja teknisistä rajoitteista. Pimeä verkko on selvästi pienempi, tarkoituksella piilotettu osa syväverkosta, joka käyttää anonymisointiverkkoja piilottaakseen käyttäjien ja palvelinten identiteetin.
Pimeän verkon palvelut käyttävät usein.onion-osoitteita ja vaativat erikoisohjelmistoja, kuten Tor Browser, niiden käyttämiseen. Nämä palvelut voivat tukea laillista yksityisyyttä, mutta niitä voidaan käyttää myös lainvastaisiin tarkoituksiin.
Tässä taulukossa näkyy, miten ne eroavat:
|
|
Syväverkko |
Pimeä verkko |
|---|---|---|
|
Indeksoidaanko hakukoneissa |
Ei |
Ei |
|
Kuka pääsee siihen käsiksi |
Kuka tahansa, jolla on oikea linkki tai käyttöoikeudet |
Anonymiteettiverkkojen käyttäjät |
|
Tyypillinen sisältö |
Sähköposti, verkkopankki, pilvitallennus, tilaukset, tietokannat |
Anonyymit foorumit ja.onion‑palvelut — osa laillisia, osa rikollisia |
|
Tarkoitus |
Yksityinen, rajoitettu tai indeksoimaton sisältö |
Sivuston ylläpitäjien ja kävijöiden identiteetin piilottaminen |
|
Pääsyvaatimukset |
Tavallinen selain plus kirjautuminen, suora URL tai hakupyyntö |
Tor tai vastaava ohjelmisto plus sivuston.onion-osoite |
Mitä syväverkosta voi löytää?
Syväverkossa on laaja kirjo arkipäiväistä ja erikoistunutta tietoa — henkilökohtaisista tileistä ja tilauspalveluista tutkimustietokantoihin ja organisaatioiden arkistoihin. Osa vaatii kirjautumisen tai luvan, osa yksinkertaisesti ei sisälly tavallisiin hakutuloksiin.
Henkilökohtaiset ja arjen palvelut
Sähköpostilaatikkosi, verkkopankkisi, pilvitallennuksesi, potilasportaali ja tilien hallintapaneelit avautuvat vasta kirjautumalla, joten hakukoneet eivät pääse niihin. Sosiaalisen median viestit, jotka olet jakanut vain ystäville, rajoittuvat oikeuksiin, ja uutis- tai suoratoistotilaukset näyttävät koko sisältönsä vasta, kun olet maksanut.
Tietokannat ja rajoitetut resurssit
Yliopistot, yritykset ja viranomaiset säilyttävät myös suuria määriä tietoa syväverkossa. Näihin kuuluvat tieteelliset artikkelitietokannat, yritysten intranetit, digitaaliset arkistot ja sisäiset asiakirjat.
Osa näistä tiedoista näkyy vain, kun haet niitä. Oikeusrekisteriportaali voi sisältää miljoonia tapauksia, mutta se rakentaa tulossivun vasta, kun haet portaalista. Yliopistojen artikkelikokoelmat toimivat samalla tavalla, ja moniin niistä pitää kirjautua ennen kuin voit lukea aineiston.
Miten pääset syväverkkoon?
Et tarvitse erikoisohjelmistoa syväverkkoon pääsemiseksi. Selain tai sovellus, jota käytät jo nyt, avaa suurimman osan siitä, kun kirjaudut sisään tai seuraat oikeaa linkkiä.
Koska syväverkkoon ei ole yhtä paikkaa, selainta tai verkkoa, miten sinne pääsee, riippuu siitä, mitä yrität saavuttaa:
- Tilisi: kirjaudu sähköpostiin tai verkkopankkiin.
- Jaetut tiedostot: avaa suora linkki yksityiseen pilvitallennuskansioon, jonka joku on jakanut kanssasi.
- Yksityiset portaalit: kirjaudu työpaikan intranettiin tai yliopiston kirjastoon.
- Haettavat tietokannat: käytä sivuston omaa hakulomaketta, kuten kirjastokataloogia tai lentojen varaustyökalua.
Tor ja vastaavat anonymisointityökalut eivät ole tarpeen tavallisten syväverkon palveluiden käyttämiseen. Tor Browseria käytetään pimeän verkon.onion‑palveluihin, joita ei saa auki tavallisilla selausyhteyksillä.
Onko syväverkko turvallinen ja laillinen?
Syväverkko ei ole itsessään lainvastainen tai vaarallinen. Useimmat ihmiset käyttävät laillisia syväverkon palveluja päivittäin, kuten sähköpostia, pankkia ja yksityisiä tilejä. Kuitenkin samat verkkoriskit kuin muuallakin — tietojenkalastelu, haittaohjelmat ja tietomurrot — koskevat myös syväverkkoa.
Termi ”syväverkko” kuvaa vain sitä, miten sisältö löydetään ja saavutetaan, ei sitä, onko sisältö lainmukaista tai luotettavaa. Toimintasi siellä kuuluu yhä lain piiriin, ja lait vaihtelevat maittain. Omaan sähköpostiisi kirjautuminen on laillista, mutta toisen tilille pääsy ilman lupaa ei ole.
Sivu ei myöskään ole automaattisesti riskialttiimpi siksi, että hakukoneet ohittavat sen. Esimerkiksi pankkisi suojaa yleensä tilisivujasi tarkemmin kuin julkista etusivuaan.
Hyökkääjät kohdistavat syväverkon tileihin samoilla menetelmillä kuin muuallakin verkossa:
- Tietojenkalastelu ja huijaukset: väärennetyt kirjautumissivut ja viestit voivat matkia pankkia tai sähköpostipalvelua saadakseen salasanasi.
- Haittaohjelmat: haitalliset lataukset tai liitteet voivat asentaa ohjelmia, jotka tallentavat näppäilyjäsi.
- Tunnusten varastaminen: yhdestä palvelusta varastettuja salasanoja kokeillaan usein muissa tileissä.
- Tietomurrot: käyttämäsi palvelu voidaan hakkeroida ja tietosi paljastua ilman omaa syytäsi.
Sähköpostit, taloustiedot ja potilastiedot tallennetaan usein yksityisiin syväverkon palveluihin. Niiden olemassaolo siellä ei tarkoita, että ne olisi vuotanut tai paljastettu. Kuitenkin tietoturvaloukkaukset, luvaton pääsy ja tahaton altistuminen voivat asettaa tiedot vaaraan.
Miten pysyt turvassa käyttäessäsi syväverkon palveluja?
Monet hyökkäykset alkavat kirjautumistavoista tai latauksista, joten nämä käytännöt auttavat pitämään tilisi turvassa:
- Käytä vahvaa, yksilöllistä salasanaa jokaiselle tilille, jotta yhden palvelun vuoto ei avaisi muita tilejäsi. Salasananhallinta voi luoda ja muistaa ne puolestasi.
- Ota käyttöön monivaiheinen tunnistus, joka pyytää toista varmistusta, kuten puhelimeesi lähetettävää koodia. Varastettu salasana ei välttämättä riitä sisäänpääsyyn. Aloita sähköpostitilistäsi, sillä sitä käytetään usein muiden salasanojen nollaamiseen.
- Tarkista osoite ennen kuin kirjaudut sisään, sillä tietojenkalastelusivut usein matkivat aitoja kirjautumisruutuja. Kirjoita osoite itse tai käytä kirjanmerkkiä sen sijaan, että seuraisit sähköpostista tai viestistä tulevaa linkkiä.
- Pidä selain, käyttöjärjestelmä ja suojausohjelmisto ajan tasalla, sillä päivitykset korjaavat usein haavoittuvuuksia, joita hyökkääjät käyttävät haittaohjelmien toimittamiseen.
- Lataa tiedostoja ja avaa liitteitä vain luotettavista lähteistä, ja anna kullekin sivustolle vain sen tarvitsema henkilökohtainen tieto.
Kaspersky Premium sisältää virustorjunnan ja tietojenkalastelusuojan, salasananhallinnan sekä ilmoitukset, jos salasanasi näkyvät tietovuodossa.
Aiheeseen liittyvät artikkelit:
Suositellut tuotteet:
FAQs
Onko syväverkko todellinen?
Kyllä. Syväverkko on todellinen, mutta se ei ole piilotettu paikka tai erillinen internet. Se tarkoittaa hakukoneiden indeksoimatta jäävää verkkosisältöä, kuten tilisivuja, tilausmaksujen taakse jäävää sisältöä ja yksityisiä tietokantoja.
Kuinka suuri syväverkko on?
Kukaan ei voi mitata syväverkkoa tarkasti. Hakukoneiden ulkopuolelle jäävää sisältöä on vaikea laskea, joten arviot vaihtelevat paljon. Todennäköisesti se on huomattavasti suurempi kuin pintaverkko, koska siihen kuuluvat kaikki yksityiset tilit.
Onko syväverkko anonyymi?
Ei yleensä. Useimmat syväverkon palvelut edellyttävät kirjautumista, joten palvelu tietää, mikä tili käyttää sitä. HTTPS‑salaus auttaa suojaamaan tietojasi siirron aikana, mutta se ei peitä henkilöllisyyttäsi kyseiseltä palvelulta.
Pääseekö kuka tahansa syväverkkoon?
Kyllä. Osa syväverkon sisällöstä on saatavilla suoran linkin kautta, kun taas yksityiset tilit, tilauspalvelut ja rajoitetut tietokannat vaativat kirjautumistiedot tai luvan. Suurin osa syväverkon sisällöstä on saavutettavissa tavallisella selaimella.
