La palabra \u201edarknet\u201c es uno de esos conceptos que la mayor\u00eda de la gente entiende intuitivamente, pero, en los detalles, la intuici\u00f3n suele distar mucho de la realidad t\u00e9cnica. En los medios de comunicaci\u00f3n y en las redes sociales aparece asociada a las drogas, los asesinatos por encargo y las supuestas \u201ered rooms\u201c, mientras que en los debates especializados se utiliza como sin\u00f3nimo de ciberdelincuencia. Ninguna de estas im\u00e1genes es del todo precisa y la primera es, en gran parte, una tonter\u00eda. El objetivo de este art\u00edculo es distinguir de forma clara d\u00f3nde termina el mito y d\u00f3nde empieza la realidad documentable. No se trata de defender ni de demonizar la darknet, sino de ofrecer una descripci\u00f3n a la que se pueda hacer referencia. En los pr\u00f3ximos art\u00edculos de esta serie, pasar\u00e9 progresivamente a los propios mercados de la darknet, a lo que ocurre en ellos con los datos filtrados, o a la cuesti\u00f3n de c\u00f3mo consigue la polic\u00eda descubrir a los operadores de estas redes.<\/p>\n\n\n\n
Cuando se habla del \u201eInternet oculto\u201c, normalmente se mezclan varios conceptos diferentes. Vale la pena distinguirlos en tres niveles.<\/p>\n\n\n\n
Sitio web de Surface<\/strong> (la web superficial) es lo que indexan los motores de b\u00fasqueda habituales como Google<\/a> o DuckDuckGo<\/a>. Sitios web de noticias, tiendas online, Wikipedia, blogs y redes sociales en sus secciones p\u00fablicas. Las estimaciones sobre su volumen var\u00edan considerablemente seg\u00fan la metodolog\u00eda utilizada, pero los estudios a largo plazo indican que solo representan un peque\u00f1o porcentaje del contenido total de Internet.<\/p>\n\n\n\n La deep web<\/strong> (la web profunda) es todo lo que se encuentra tras un inicio de sesi\u00f3n, un muro de pago, en bases de datos privadas, en intranets corporativas o en los almacenamientos en la nube de usuarios individuales. Tu buz\u00f3n de correo electr\u00f3nico, la banca por Internet, los documentos compartidos en Google Drive, as\u00ed como bases de datos acad\u00e9micas como JSTOR o historiales m\u00e9dicos. Esta capa constituye la inmensa mayor\u00eda de Internet (diferentes estimaciones hablan de entre el 90 y el 95 % del contenido), pero no tiene nada de misterioso. Solo est\u00e1 \u201eoculta\u201c en el sentido de que los motores de b\u00fasqueda, por principio, no la rastrean.<\/p>\n\n\n\n La dark web<\/strong> (la web oscura) es una peque\u00f1a parte de la deep web que existe en redes especiales de anonimizaci\u00f3n y a la que solo se puede acceder mediante un software espec\u00edfico. T\u00e9cnicamente, se puede distinguir darknet<\/em> como la propia capa de red de anonimizaci\u00f3n y la dark web<\/em> como servicios web que se ejecutan en su interior. Sin embargo, en checo ambos t\u00e9rminos se utilizan habitualmente de forma intercambiable, por lo que, en aras de la simplicidad, los utilizo tambi\u00e9n en este texto. La m\u00e1s conocida de estas redes es Tor<\/a><\/em>, que domina esta zona. Alternativas como I2P<\/em> (orientada m\u00e1s bien a la gesti\u00f3n interna entre pares<\/em> compartir) o Freenet<\/em> son considerablemente m\u00e1s cortas. Las direcciones de los sitios web de la red Tor terminan con la extensi\u00f3n .onion<\/em> y hoy en d\u00eda tienen por defecto 56 caracteres (las direcciones m\u00e1s cortas, de 16 caracteres, pertenec\u00edan al formato anterior v2, cuya compatibilidad finaliz\u00f3 en octubre de 2021). El tama\u00f1o de la dark web se estima de diversas maneras: normalmente se afirma que constituye menos del 1 % de todo Internet, mientras que algunos an\u00e1lisis lo estiman en torno al 0,01 %.<\/p>\n\n\n\n Esta es la primera aclaraci\u00f3n importante: la gran mayor\u00eda de lo que te viene a la mente al o\u00edr el t\u00e9rmino \u201einternet oculto\u201c es la deep web, y no tiene nada de dram\u00e1tico. De hecho, cuando lees un correo electr\u00f3nico hoy en d\u00eda, t\u00e9cnicamente est\u00e1s \u201een la deep web\u201c. La dark web es un fen\u00f3meno realmente peque\u00f1o y aislado, al que hay que esforzarse conscientemente por acceder.<\/p>\n\n\n\n Seg\u00fan el encargo original, Tor podr\u00eda haber sido un sistema militar secreto al que el p\u00fablico nunca hubiera tenido acceso. El hecho de que hoy en d\u00eda sea de libre acceso no es ni un accidente ni una filtraci\u00f3n, sino una condici\u00f3n necesaria para su funcionamiento.<\/p>\n\n\n\n A mediados de los a\u00f1os noventa, el matem\u00e1tico Paul Syverson y los inform\u00e1ticos Michael G. Reed y David Goldschlag de Laboratorio de Investigaci\u00f3n Naval de EE. UU.<\/em> ante el siguiente problema: los servicios de inteligencia estadounidenses necesitaban una forma de comunicarse por Internet de tal manera que no se pudiera extraer nada \u00fatil de los metadatos (qui\u00e9n con qui\u00e9n, desde d\u00f3nde, cu\u00e1ndo). Ya sab\u00edan cifrar el contenido de las comunicaciones. Pero la propia estructura de Internet delata qui\u00e9n se conecta con qui\u00e9n, y en el \u00e1mbito de la inteligencia, estos metadatos<\/a> a menudo m\u00e1s valioso que el propio contenido del mensaje.<\/p>\n\n\n\n El tr\u00edo propuso una soluci\u00f3n a la que denomin\u00f3 enrutamiento por cebolla<\/a><\/em>. La comunicaci\u00f3n se envuelve en varias capas encriptaci\u00f3n<\/a> (\u201ecomo una cebolla\u201c) y se env\u00eda a trav\u00e9s de una cadena de servidores (relais). Cada uno de los rel\u00e9s solo puede descifrar su propia capa; es decir, detecta de d\u00f3nde viene el mensaje y ad\u00f3nde debe dirigirse a continuaci\u00f3n, pero nunca ve el recorrido completo desde el remitente hasta el destinatario. Syverson lanz\u00f3 la primera versi\u00f3n alfa de Tor junto con Roger Dingledin y Nick Mathewson en septiembre de 2002. En 2004, el c\u00f3digo fuente se public\u00f3 bajo una licencia libre y Fundaci\u00f3n Frontera Electr\u00f3nica<\/em> comenz\u00f3 a financiar su desarrollo posterior. En 2006 se cre\u00f3 una organizaci\u00f3n sin \u00e1nimo de lucro Proyecto Tor<\/em>, que sigue gestionando la red hasta hoy.<\/p>\n\n\n\n Un momento clave: los investigadores militares sab\u00edan desde el principio que un sistema que utilizaran exclusivamente la CIA y la NSA no servir\u00eda de nada. Si en la red solo hubiera agentes de inteligencia, el mero hecho de estar presentes en ella resultar\u00eda sospechoso. El anonimato necesita una multitud. Abrir Tor al p\u00fablico no fue, por tanto, una necesidad, sino una estrategia consciente: para que empezaran a utilizarlo activistas, periodistas, curiosos y usuarios sensibles a Privacidad<\/a>, cuyo funcionamiento genera un ruido en el que se puede ocultar la comunicaci\u00f3n de inteligencia. Esta l\u00f3gica explica por qu\u00e9 el Gobierno estadounidense lleva mucho tiempo apoyando a Tor. El enrutamiento en cebolla surgi\u00f3 gracias a la financiaci\u00f3n Laboratorio de Investigaci\u00f3n Naval de EE. UU.<\/em> y, en algunas fases de la investigaci\u00f3n, tambi\u00e9n DARPA<\/em>. Funcionamiento actual de la organizaci\u00f3n sin \u00e1nimo de lucro Proyecto Tor<\/em> se financia principalmente con subvenciones Departamento de Estado de EE. UU.<\/em> (Oficina de Democracia, Derechos Humanos y Trabajo), Fundaci\u00f3n Nacional para la Ciencia<\/em> y fundaciones privadas. Sin embargo, esta misma paradoja tiene su otra cara: en la misma red que protege a los disidentes se produce gran parte de la ciberdelincuencia.<\/p>\n\n\n\n Es recomendable describir el tama\u00f1o de Tor con cautela: el Proyecto Tor calcula el n\u00famero de usuarios de forma indirecta a partir de m\u00e9tricas de tr\u00e1fico, y no mediante un recuento directo de personas, y los datos sobre .onion<\/em> Los datos sobre los servicios no reflejan autom\u00e1ticamente el n\u00famero de sitios web activos con contenido. \u00daltimamente, el n\u00famero de usuarios conectados directamente ronda los dos millones al d\u00eda. Seg\u00fan los datos, los pa\u00edses con mayor n\u00famero de usuarios son Tor Metrics<\/em> del periodo comprendido entre noviembre de 2024 y febrero de 2025 corresponden a EE. UU. (aproximadamente 18 %), Alemania<\/a> (aproximadamente 13 %) y Finlandia (aproximadamente 5 %). La red se sustenta en miles de repetidores y puentes p\u00fablicos gestionados por voluntarios en todo el mundo.<\/p>\n\n\n\n Mito n\u00famero uno: la dark web es el 99 % de Internet que no has visto.<\/strong> Esta afirmaci\u00f3n \u2014que suele ilustrarse con la imagen de un iceberg\u2014 confunde dos cosas distintas. El hecho de que el 90-95 % de Internet no est\u00e9 indexado por los motores de b\u00fasqueda se refiere a la deep web, es decir, a los datos privados habituales. La dark web es una m\u00ednima parte de esa masa. Cuando alguien dice que \u201eel 99 % de Internet est\u00e1 oculto en la dark web\u201c, est\u00e1 exagerando considerablemente la met\u00e1fora del iceberg.<\/p>\n\n\n\n Segundo mito: Las \u00abred rooms\u00bb existen.<\/strong> Habitaciones rojas<\/em> se trata de supuestas retransmisiones en directo de pago en las que se muestran torturas o asesinatos, y en las que los espectadores pagan con bitcoins y votan qu\u00e9 le va a pasar a la v\u00edctima. En la cultura popular (pel\u00edculas Unfriended: La Dark Web<\/em>, Imposible de rastrear<\/em>, pero tambi\u00e9n la serie Mr. Robot<\/em>) aparecen con regularidad. En realidad, nadie ha demostrado nunca la existencia de ninguna \u201esala roja\u201c verificada tal y como la describe la cultura popular; tanto los expertos en ciberdelincuencia como los investigadores afirman repetidamente que las ofertas de este tipo funcionan pr\u00e1cticamente en exclusiva como estafas. El argumento que lo respalda es t\u00e9cnico: Tor no est\u00e1 dise\u00f1ado para una transmisi\u00f3n estable y de alta capacidad de v\u00eddeo en directo. La latencia del enrutamiento \u00abonion\u00bb es una caracter\u00edstica inherente a la red (la comunicaci\u00f3n pasa a trav\u00e9s de una cadena de rel\u00e9s y el cliente nunca se comunica directamente con el servidor), por lo que una transmisi\u00f3n de v\u00eddeo normal probablemente se cargar\u00eda constantemente en ella, y mucho menos una retransmisi\u00f3n interactiva en directo con reacciones a los comentarios de los espectadores. Lo que existe en la darknet bajo el nombre de \u00abred room\u00bb son, en su gran mayor\u00eda, estafas: pagas en criptomoneda y no aparece ninguna transmisi\u00f3n. Como lo formula el investigador Eric Pudalov<\/em>: Aqu\u00ed no hay \u00abhabitaciones rojas\u00bb, solo hay gente que intenta sacar provecho de los interesados cr\u00e9dulos con la idea de que existen.<\/p>\n\n\n\n Esta aclaraci\u00f3n no pretende restarle importancia: en la darknet hay contenido realmente desagradable, incluyendo material que muestra abusos sexuales a menores (CSAM<\/a>) y de los v\u00eddeos de actos violentos, y su represi\u00f3n es una de las prioridades de las fuerzas policiales internacionales. Pero este fen\u00f3meno concreto sala roja<\/em>, tal y como lo describe la cultura popular, es leyenda urbana<\/em> alimentada por la industria cinematogr\u00e1fica desde Videodrome<\/em> de David Cronenberg, de 1983.<\/p>\n\n\n\n Mito n\u00famero tres: la Deep Web y la Dark Web son lo mismo.<\/strong> En los programas de televisi\u00f3n y los art\u00edculos sensacionalistas se confunden ambos conceptos, aunque t\u00e9cnicamente describen cosas muy diferentes. La deep web es tu bandeja de entrada. La dark web es .onion<\/em> direcci\u00f3n a la que solo se puede acceder a trav\u00e9s de Navegador Tor<\/a>. La confusi\u00f3n entre ambos t\u00e9rminos suele servir para darle un tono dram\u00e1tico a un correo electr\u00f3nico corriente.<\/p>\n\n\n\n Mito n\u00famero cuatro: Todo lo que hay en la darknet es ilegal.<\/strong> Un estudio del King\u2019s College de Londres de 2016 (Daniel Moore, Thomas Rid) analiz\u00f3 a 5 205 personas vivas .onion<\/em> sitios web, de los cuales logr\u00f3 clasificar 2 723 seg\u00fan su contenido. De estas p\u00e1ginas clasificadas, aproximadamente el 57 % alojaba material ilegal. Se trata de un porcentaje elevado, pero tambi\u00e9n significa que aproximadamente el 40 % de las p\u00e1ginas clasificadas alojan algo diferente: r\u00e9plicas de servicios leg\u00edtimos, plataformas de comunicaci\u00f3n, foros sobre el anonimato, bibliotecas, archivos y proyectos t\u00e9cnicos. Leg\u00edtimos y de dominio p\u00fablico .onion<\/em> los espejos los gestionan, por ejemplo The New York Times<\/em>, BBC<\/em>, Washington Post<\/em>, ProPublica<\/em>, Facebook<\/em>, DuckDuckGo<\/em> o CIA<\/em>.<\/p>\n\n\n\n Mito n\u00famero cinco: Tor es a prueba de abusos; quien lo utiliza est\u00e1 a salvo.<\/strong> Tor dificulta la identificaci\u00f3n, pero no garantiza el anonimato absoluto. Los atacantes con gran potencia de c\u00e1lculo (normalmente actores estatales) pueden llevar a cabo lo que se conoce como. an\u00e1lisis de sincronizaci\u00f3n<\/em> \u2013 si controlan una parte suficiente de los nodos de entrada y salida, pueden deducir estad\u00edsticamente qui\u00e9n se conecta a d\u00f3nde en un momento dado. Del mismo modo, los errores en el navegador o en la p\u00e1gina de destino pueden revelar la direcci\u00f3n IP. Cada vez cobra m\u00e1s importancia el an\u00e1lisis forense avanzado de los flujos de criptomonedas, que utilizan agencias como Europol<\/a><\/em> o estadounidense DEA<\/em> para vincular transacciones an\u00f3nimas en la darknet con personas reales. Historial de desanonimizaciones de operadores de servicios delictivos en Tor: desde La Ruta de la Seda<\/em> a trav\u00e9s de Hansa Market<\/em> despu\u00e9s de Arquetipo<\/em> \u2013 demuestra que la red ofrece una protecci\u00f3n s\u00f3lida, pero no perfecta. En la cuarta entrega de esta serie abordar\u00e9 el tema de c\u00f3mo consigue concretamente la polic\u00eda descubrir a los operadores de la darknet.<\/p>\n\n\n\n La red forma parte de la infraestructura del periodismo de investigaci\u00f3n de calidad. Concretamente, a trav\u00e9s del sistema SecureDrop<\/em> \u2013 una plataforma de c\u00f3digo abierto para la recepci\u00f3n an\u00f3nima de documentos procedentes de diversas fuentes \u2013 la utilizan The New York Times<\/em>, Washington Post<\/em>, The Guardian<\/em>, BBC<\/em>, ProPublica<\/em>, The Intercept<\/em>, Franc\u00e9s Mediapart<\/em>, alem\u00e1n Spiegel<\/em> y decenas de otras redacciones. SecureDrop funciona como .onion<\/em> Gracias a ello, ni el servicio ni los redactores conocen nunca la identidad de la fuente, a menos que esta se la revele por s\u00ed misma. No se trata solo de un \u201ebuz\u00f3n secreto\u201c: SecureDrop es un proceso dise\u00f1ado tanto a nivel organizativo como t\u00e9cnico que minimiza los metadatos, a\u00edsla los documentos transmitidos en dispositivos espec\u00edficos y reduce el riesgo de que la fuente sea revelada involuntariamente por cualquiera de las partes de la comunicaci\u00f3n. Para un periodista que trabaja con material sensible (corrupci\u00f3n, cr\u00edmenes de guerra, evasi\u00f3n fiscal), esta soluci\u00f3n t\u00e9cnica marca la diferencia entre que la fuente se presente o no. La plataforma GlobaLeaks<\/em>, mientras que OnionShare<\/em> desde Micaha Lee<\/em> (The Intercept<\/em>) sirve principalmente para compartir archivos de forma an\u00f3nima, chatear y alojar sitios web est\u00e1ticos: un uso funcionalmente diferente de Tor, pero con la misma l\u00f3gica de protecci\u00f3n de la identidad de los participantes.<\/p>\n\n\n\n Otro \u00e1mbito importante de uso leg\u00edtimo es eludir la censura. En China, Ir\u00e1n, Rusia, Bielorrusia, Corea del Norte, pero tambi\u00e9n en Arabia Saud\u00ed o Turqu\u00eda, gran parte de Internet est\u00e1 bloqueada. Tor, con su mecanismo puentes<\/em> (puentes: nodos de entrada no publicados, cuya lista es dif\u00edcil de detectar para los censores) y tecnolog\u00edas de ofuscaci\u00f3n del tipo Copo de nieve<\/em> (utiliza WebRTC<\/a><\/em> y los nodos de navegador voluntarios para ocultar el tr\u00e1fico) puede ayudar a eludir incluso sistemas de censura sofisticados como el chino El Gran Cortafuegos<\/em>. Adem\u00e1s, ambas tecnolog\u00edas est\u00e1n integradas directamente en Navegador Tor<\/em>, por lo que no se trata de un experimento marginal, sino de una herramienta habitual para los usuarios de redes censuradas, aunque la disponibilidad de Tor en pa\u00edses con una fuerte censura var\u00eda con el tiempo y no est\u00e1 garantizada. Para periodistas, activistas, acad\u00e9micos y ciudadanos de a pie que viven bajo reg\u00edmenes autoritarios, Tor es a menudo la \u00fanica forma de acceder a informaci\u00f3n sin censura. Proyecto Tor<\/em> En su p\u00e1gina web publica estad\u00edsticas de uso por pa\u00edses: en momentos de crisis pol\u00edtica (elecciones, manifestaciones, cortes de Internet), el n\u00famero de usuarios suele aumentar en cientos de puntos porcentuales en los pa\u00edses afectados.<\/p>\n\n\n\n Entre los usos menos evidentes, pero no por ello menos importantes, se encuentra la protecci\u00f3n de las v\u00edctimas de violencia dom\u00e9stica, a quienes el seguimiento de sus actividades en l\u00ednea por parte del agresor podr\u00eda causar da\u00f1os f\u00edsicos. Proyecto Tor<\/em> De hecho, colabora desde hace tiempo con organizaciones sin \u00e1nimo de lucro dedicadas a ayudar a las v\u00edctimas de acoso. En algunas profesiones (investigadores de seguridad, analistas de amenazas, peritos judiciales), Tor es una herramienta de trabajo: necesitan, por ejemplo, abrir un enlace sospechoso sin revelar su direcci\u00f3n IP real.<\/p>\n\n\n\n Por \u00faltimo, cada vez son m\u00e1s los usuarios comunes que se suman a Tor, cuya principal motivaci\u00f3n es simplemente limitar la rastreabilidad por parte de las redes publicitarias y los corredores de datos. El anonimato es m\u00e1s fuerte entre la multitud, y son precisamente estos usuarios \u201enormales\u201c los que conforman esa multitud.<\/p>\n\n\n\n La darknet no es el 99 % de Internet. No es un lugar donde se pueda contratar un asesinato (casi todas esas p\u00e1ginas son estafas, como han demostrado repetidamente las operaciones policiales). Tampoco es sin\u00f3nimo de todo lo malo que ocurre en Internet. Es una capa espec\u00edfica de anonimato con su propia historia, su propia l\u00f3gica t\u00e9cnica y su propia mezcla de lo bueno y lo malo.<\/p>\n\n\n\nBreve historia de Toru: la paradoja de un proyecto militar<\/h2>\n\n\n\n
Los cinco mitos m\u00e1s comunes<\/h2>\n\n\n\n
Un uso leg\u00edtimo del que no se habla mucho<\/h2>\n\n\n\n
\u00bfQu\u00e9 es y qu\u00e9 no es la darknet?<\/h2>\n\n\n\n