Deep Web: 30 años de misterio, mito y peligro

Por Carlos Christian Sueiro (*) 

Allá por 1996, cuando Internet todavía era terreno virgen y las redes sociales ni existían, un laboratorio de investigación naval de Estados Unidos estaba detrás de una idea que cambiaría la forma de navegar: poder estar online sin que nadie te identifique. De ahí nació TOR, “The Onion Router” (o “el enrutador cebolla”), que en 2002 se liberó para que cualquiera pudiera usarlo. La clave: capas y capas de encriptación para moverse sin dejar huella digital.

Hoy, casi tres décadas después, la Deep Web sigue siendo un territorio desconocido para la mayoría. Mientras la web que usamos todos los días —la Surface Web— concentra apenas un 20 % de la información que hay en Internet, el otro 80 % está oculto, sin indexar, fuera del alcance de Google, Bing o Yahoo. Ahí adentro conviven desde bases de datos académicas hasta los rincones más oscuros de la Dark Web.

Un iceberg digital de ocho pisos

La Deep Web es como un iceberg: lo que vemos es solo la punta. Desde el nivel 1, el que navegamos todos, hasta el misterioso nivel 8, “The Primarch System”, cada paso hacia abajo suma más anonimato, más complejidad y, también, más riesgo.

En los primeros niveles, el contenido sigue siendo legal y útil: foros especializados, información privada de empresas o universidades. Pero a medida que se baja, la cosa se pone turbia: venta de armas, pornografía infantil, tráfico de órganos, contratación de sicarios, ciberataques a medida y filtraciones de secretos de Estado.

Cada nivel implica un estadio de anonimato, en el cual puede accederse a distinto nivel de información, no indexada y encriptada:

●      Surface Web (Nivel 1): La superficie es el nivel en el que todos los usuarios conocen y visitan frecuentemente a través de motores de búsqueda (Google, Yahoo, Bing, Baidu, Yandex).

Este primer nivel se corresponde con todo el material indexado. Allí se navega por las páginas con extensión (.com .edu .gov .org) e incluso con la extensión referida al país (por ejemplo: Argentina .ar., Alemania .de., Italia .it, Suecia .su. Uruguay .uy.).

La red superficial constituye el 20 % de la información total que se encuentra disponible en la red. La información en este nivel se encuentra indexada o indiciada, y a la vez, los datos son de libre acceso en la mayoría de los casos cuando es facilitada por u motor de búsqueda.

●      Bergie (Nivel 2): Este es el primer nivel de la red profunda o Deep Web, técnicamente es el nivel inicial de información no indexada.

Este nivel incluye entre otras páginas los denominados foros chan. En este nivel inicial de la red profunda o Deep Web, todas las páginas siguen teniendo fines legales y contenido lícito.

●      Deep (Nivel 3): En este nivel conviene comenzar a emplear medidas de protección a fin de evitar ser geolocalizado y rastreado.

Muchas de las páginas en este nivel poseen fines ilegales constituyendo así un espacio propio de la denominada red oscura o Dark Web.

Aquí podrá encontrase páginas destinadas a la venta ilegal de armas, pornografía infantil, material de abuso sexual infantil (MASI), trata de personas, venta ilegal de órganos, experimentación genética, apología del canibalismo, necrofilia, automutilación, oscurantismo, ocultismo y sacrificio de animales

●      Charter (Nivel 4): En este nivel es indispensable el empleo de programas de anonimato a fin de garantizar la autoprotección de los equipos informáticos y dispositivos electrónicos.

Este nivel es considerado la Dark Web en sentido escrito. En el pueden encontrarse los sitios de sicariato más relevantes son : “C'thulhu”, “Quick Kill” o “Contract Killer”, los tres sitios fijan sus tarifas en dólares dependiendo de que se trate de una ejecución pública, o bien, desee simularse que se trata de un accidente.

Además, es el nivel en el cual se despliega el mercado negro de malware como servicio (MaaS), en el cual se destaca el ransomware como servicio (RaaS).

●      Mariana’s Web (Nivel 5): El nivel Mariana’s Web, debe su nombre y designación a la fosa oceánica de las Marianas, que es la más profunda en el planeta.

El nivel 5 o Mariana’s Web es extremadamente peligrosos. Las extensiones de dominio ya no son “.onion” como en los niveles predecesores, sino que los dominios cambian por “.clos”, “.loky”, “.gafy”, “.ellen”, “.txt”, etcétera.

En este nivel se encuentra disponible información y archivos robados a los gobiernos, conspiraciones, planificación de atentados de falsa bandera, campañas de desprestigio, elaboración de noticias falsas (Fake News) y falsificaciones profundas (Deep Fake).

También se encuentran presentes organizaciones terroristas como ISIS, Al Qaeda, Hamas, orientadas a la captación de personas para sumarlos a su causa, y el desarrollo de experimentos secretos por parte de laboratorios.

●      Quantum o The Fog (Nivel 6): Denominado como cuántico (Quantum) o la niebla (The Fog), acceder a este nivel puede implicar riesgos a nivel físico por el sólo hecho de adentrarse en él, existiendo la posibilidad concreta y real de ser identificado, geolocalizado y rastreado en tiempo real.

Se requiere una computadora cuántica para acceder a este nivel de la red profunda (Deep Web).

Aquí se encuentran los servicios de inteligencias de las principales potencias mundiales, como los son la CIA y la NSA estadounidense, el MI5 y MI6 británico, FSB y el GRU de la Federación de Rusia, Mossad de Israel, VEVAK de la República Islámica de Irán, entre otros. 

●      Zona de Guerra o Virus Soup (Nivel 7): En este nivel denominado Zona de guerra o sopa de virus, la información es tan confidencial y secreta que incluso muchos gobiernos no pueden acceder a ella, por el nivel de riesgo que ello entraña. Sólo los países con los ciberejercitos más numerosos, desarrollados y avanzados se encuentran presentes en este nivel 7.

En este nivel pueden encontrarse los ciberejercitos de potencias tecnológicas como: 1.- Estados Unidos; 2.- La Federación de Rusia, 3.- La República Popular de China; 4.- La República Islámica de Irán; 5.- Israel; 6.- El Reino Unido de Gran Bretaña e Irlanda del Norte; 7.- La República Popular Democrática de Corea del Norte: 8.- La República Federal de Alemania; 9.- Japón; y 10.- Corea del Sur.

●      The Primarch System (Nivel 8): Es conocido como “Primario” o The Primarch System porque es el que controla Internet, no está controlado por ningún gobierno u organización, y es imposible de acceder de forma directa. 

Se ha especulado más de dos décadas sobre este nivel y se creyó que muchas veces era sólo una suposición teórica. Sin embargo, debe destacarse que este Nivel 8º  de la red profunda o Deep Web, dejó de ser un nivel teórico y especulativo, cuando en el año 2021, la Federación de Rusia, probó desconectarse de la Web o Internet global, para probar su propia internet RUNET.

Lo que se viene

Hoy hay más opciones que TOR para entrar —como I2P, Freenet, GNUnet o sistemas como Whonix— y con la llegada de la inteligencia artificial, el juego se volvió más peligroso. La IA facilita ocultar identidades, encriptar datos y automatizar operaciones, lo que complica la tarea de las fuerzas de seguridad y multiplica los riesgos.

Hablar de la Deep Web no es un capricho para techies. Es un tema que cruza ciberseguridad, geopolítica y la manera en que circula la información en el mundo. No se trata de satanizar la tecnología, sino de entender que es una herramienta potente que puede servir tanto para proteger derechos como para vulnerarlos.

El desafío para gobiernos, empresas y usuarios es aprender a moverse en esta frontera invisible sin caer en sus trampas. Porque la Deep Web va a seguir ahí, creciendo, cambiando y guardando secretos que, quizás, nunca lleguemos a conocer.

(*) Profesor de Criminalidad informática. Doctor en Derecho Penal, especialista en Derecho Penal y abogado con Diploma de honor por la Universidad de Buenos Aires (UBA).