Deep Web ile Dark Web farkı nedir

Deep Web ile Dark Web farkı nedir

İnternet, modern dünyanın bilgi ve iletişim omurgasını oluşturur. Ancak çoğu insanın kullandığı internet yalnızca buzdağının görünen kısmıdır. İnternet katmanları, yüzeyde kolayca erişilebilen içeriklerin ötesinde çok daha karmaşık, derin ve farklı yapıların varlığını barındırır. Bunların başında Deep Web ve Dark Web gelir. Genellikle yanlış şekilde aynı şeylermiş gibi kullanılsalar da, bu iki yapı hem teknik hem işlevsel hem de hukuki açıdan tamamen farklıdır.

İnternetin Katmanlı Yapısı​

İnternet; erişilebilirlik, indekslenebilirlik ve şifreleme düzeylerine göre 3 ana katmana ayrılır

1.1. Surface Web (Yüzey Ağı)​

• Tanım: Arama motorları tarafından taranan, indekslenen ve genel kullanıcıya açık web sayfalarını kapsar.
• Teknoloji: HTTP/HTTPS protokolleri, genel DNS sistemi, IP tabanlı yönlendirme.
• Örnek: Google, Wikipedia, haber siteleri, e-ticaret platformları.

1.2. Deep Web (Derin Ağ)​

• Tanım: Arama motorları tarafından indekslenmeyen, yalnızca kimlik doğrulama ya da özel bağlantı ile erişilebilen içeriklerdir.
• Erişim: HTTPS oturumları, login sistemleri, kimlik doğrulama API’leri.
• Veri Türleri: Dinamik olarak oluşturulan veriler (ör. veritabanı sorguları), özel şirket arşivleri, akademik veri tabanları, bireysel kullanıcı verileri (ör. e-posta, banka hesapları).
• Neden İndekslenmez?:
  
  • Oturum açılması gerekir
  • Robots.txt veya meta noindex komutu ile tarayıcılara erişim engellenmiştir
  • Arama motoru botlarının erişimi firewall veya IP filtreleri ile engellenmiştir

1.3. Dark Web (Karanlık Ağ)​

• Tanım: Standart ağ protokolleriyle erişilemeyen, anonimleştirme teknolojileri aracılığıyla ulaşılabilen ve çoğu zaman bilinçli olarak gizlenen özel ağlardır.
• Erişim: Tor, I2P, Freenet gibi anonim ağlar
• Alan Adları: Genellikle ".onion" uzantılıdır ve sadece ilgili ağa özgü DNS çözümleme yapılır
• İçerik Türleri: Yasal kullanım alanlarının yanı sıra yasa dışı pazar yerleri, kimlik hırsızlığı, siber saldırı hizmetleri gibi faaliyetler de içerir.

Deep Web’in Teknik ve Hukuki Yönü​

2.1. Teknik Özellikler​

• Şifreleme: HTTPS tabanlıdır; kimlik doğrulama ile erişim sağlanır.
• Veritabanı Entegrasyonu: SQL, NoSQL tabanlı sistemlerle çalışır. İçerikler genellikle dinamik olarak sorgulanır.
• Oturum Yönetimi: JWT, OAuth, SAML gibi kimlik yönetim sistemleriyle korunur.
• Erişim Kontrolü: LDAP, RBAC (Role-Based Access Control) gibi kurumsal yapılandırmalar mevcuttur.

2.2. Hukuki Açıdan​

• Tamamen yasaldır. Kullanıcıların kişisel, finansal, akademik veya kurumsal içeriklere erişiminde özel güvenlik önlemleri alınmıştır.
• KVKK / GDPR Uyumlu: Kullanıcı verilerinin korunması yasaları çerçevesinde barındırılır.
• Kurumlar Arası Veri Transferi: Sağlık sistemleri, kamu kurumları, bankalar gibi yapılar arası veri alışverişi güvenli kanallar üzerinden yapılır.

Dark Web’in Teknik ve Hukuki Yönü​

3.1. Teknik Özellikler​

• Ağ Protokolü: Tor (The Onion Router) gibi çok katmanlı şifreleme kullanan protokollerle çalışır. Her veri paketi katman katman şifrelenerek farklı düğümler üzerinden rastgele yönlendirilir.
• Anonimlik: Hem istemcinin hem sunucunun kimliği gizlidir. IP adresleri izlenemez.
• DNS Sistemi: Geleneksel DNS sistemi kullanılmaz; "Distributed Hash Table" (Dağıtılmış Hash Tabanlı) çözümleme yöntemleri vardır.
• Yaygın Alan Adları: .onion (Tor); ancak yalnızca Tor tarayıcısı üzerinden erişilebilir.

3.2. Yasal Kullanım Alanları​

• Sansürden korunmak isteyen gazeteciler
• Baskı altındaki ülkelerdeki aktivistler
• Akademik araştırma ve bilgi sızıntılarının güvenli paylaşımı

3.3. Yasa Dışı Kullanım Alanları​

• Pazar Yerleri: Uyuşturucu, silah, sahte belge, yasadışı yazılım satışları
• Siber Suçlar: DDoS saldırı hizmetleri, hack-for-hire hizmetleri
• Karanlık Forumlar: Yasa dışı veri ticareti, istismar içeriği, dolandırıcılık yöntemleri
• Kara Para Aklama: Kripto para birimleri üzerinden yapılan izlenemez transferler

3.4. Hukuki Durum​

• Dark Web’e erişmek tek başına yasa dışı değildir; ancak erişilen içerik ve yapılan faaliyet yasaya aykırıysa, bu durum Türk Ceza Kanunu (TCK) ve 5651 Sayılı Kanun kapsamında suç teşkil eder.
• Interpol, FBI, Europol gibi uluslararası kurumlar Dark Web üzerindeki yasa dışı faaliyetleri tespit etmek için özel siber güvenlik ekipleri kullanır.
• Kripto paraların izlenemez oluşu, adli bilişim açısından zorluk yaratmaktadır.

Akademik ve Stratejik Perspektiften Değerlendirme​

4.1. Devletler Açısından​

• Totaliter rejimlerde Dark Web, muhalefetin bilgi yayması için hayati bir rol oynayabilir.
• Demokratik ülkelerde, siber güvenlik stratejileriyle Dark Web üzerinden yürütülen yasa dışı faaliyetler izlenmeye çalışılır.
• Ulusal istihbarat kurumları, açık kaynak istihbarat (OSINT) kapsamında Deep ve Dark Web'i takip eder.

4.2. Kurumlar ve Üniversiteler İçin​

• Derin web tabanlı sistemler; akademik yayınlara erişim, öğrenci bilgi sistemleri ve uzaktan eğitim platformlarını içerir.
• Dark Web ise genellikle siber güvenlik bölümlerinin çalışma konusudur ve etik hacking, adli bilişim gibi alanlarda akademik araştırma konusu olabilir.

---

Özet Karşılaştırma Tablosu​

---

Deep Web, modern dijital dünyanın omurgasıdır. Günlük yaşantımızdaki hemen her özel bilgi, aslında Deep Web içerisinde yer alır. Burada güvenlik, erişim kontrolü ve veri koruma ön plandadır.

Dark Web ise daha az bilinen, yüksek düzeyde anonimlik sağlayan ama potansiyel olarak suç teşkil eden faaliyetlere açık bir katmandır. Her ne kadar bazı yasal kullanım alanları bulunsa da, kötüye kullanım oranı yüksektir. Bu nedenle kullanıcıların farkındalık düzeyinin artırılması, güvenlik önlemlerinin alınması ve erişimin bilinçli yapılması kritik önem taşır.

Tesekkurler

teşekkürler paylasim icin

Deep Web, erişimi zor olmayan ve arama motorlarında indekslenmeyen gizli içeriklerdir. Dark Web ise, özel yazılım ve tarayıcılar kullanılarak erişilen, genellikle illegal faaliyetlerin gerçekleştiği gizli ağdır. Kısaca, Deep Web geniş ve genel, Dark Web ise daha gizli ve tehlikelidir.