¿Qué es la Dark Web?

La dark web es una porción muy pequeña de internet a la que no se llega con un navegador y un buscador normales. Para entrar hace falta software específico, casi siempre Tor, siglas de The Onion Router, un proyecto nacido a mediados de los años noventa en el Laboratorio de Investigación Naval de Estados Unidos para proteger comunicaciones gubernamentales. Hoy lo mantiene una organización sin ánimo de lucro independiente, el Tor Project.

El nombre «onion» viene del principio técnico que usa la herramienta: cada paquete de datos se envuelve en varias capas de cifrado, una encima de otra, y atraviesa al menos tres nodos distintos elegidos al azar antes de llegar a su destino. Cada nodo conoce solo el paso anterior y el siguiente, nunca la ruta completa, así que nadie a lo largo del camino puede reconstruir de dónde viene la petición ni adónde va.

Ese mismo mecanismo protege en las dos direcciones: a quien navega y a quien aloja el sitio, algo que no ocurre en el resto del World Wide Web tal y como se entiende habitualmente, donde el servidor de destino suele ser fácil de localizar.

Confundir ambos términos lleva a un error habitual: tratar como sospechoso algo tan cotidiano como el correo webmail o una cuenta bancaria, cuando en realidad pertenecen a la deep web por el simple hecho de no estar indexados, sin ninguna intención de esconderse.

Tor enruta cada conexión a través de al menos tres nodos elegidos al azar entre miles de servidores voluntarios repartidos por el mundo: uno de entrada, uno intermedio y uno de salida. El dispositivo de origen cifra los datos en capas sucesivas, una por cada nodo del recorrido, y cada servidor solo puede retirar su propia capa, ver el siguiente salto y reenviar el resto sin conocer ni el origen ni el destino final del paquete. Esa cadena de capas es lo que da nombre al onion routing. Los llamados servidores de directorio coordinan qué repetidores están disponibles en cada momento, para que cada conexión tome una ruta nueva y aleatoria a través de la red. Ese rodeo por tres nodos en lugar de uno tiene un coste real en velocidad, el precio de la anonimización adicional.

Los sitios dentro de la dark web usan direcciones .onion en lugar de dominios convencionales como .com o .es. Ese sufijo no pasa por el sistema DNS habitual, el que traduce nombres de dominio a direcciones IP. La propia dirección .onion es, en realidad, una clave criptográfica que identifica al servicio y permite cifrar la conexión de extremo a extremo sin revelar dónde está alojado el servidor.

Esto explica también por qué un crawler convencional nunca llega a esas páginas. No hay enlaces públicos que seguir desde el resto de internet, no existe un sitemap que las liste, y el propio protocolo de acceso queda fuera del alcance de cualquier rastreador diseñado para el resto de la red. Un servicio de la dark web solo se puede encontrar si alguien comparte directamente la dirección .onion exacta o la publica en un directorio mantenido especialmente para ello.

La dark web tiene usos legítimos bien documentados. Periodistas y activistas en países con censura estricta la usan para comunicarse sin exponer su identidad, y organizaciones como The New York Times o la Electronic Frontier Foundation mantienen versiones .onion de sus sitios para que usuarios bajo vigilancia puedan acceder sin dejar rastro. También la usa cualquiera que quiera navegar sin que su proveedor de internet o un anunciante registre cada paso que da.

Al mismo tiempo, es el espacio donde operan mercados de bienes ilegales, desde documentación falsa hasta sustancias prohibidas, y esa cara concentra buena parte de la atención mediática sobre el tema. Ninguno de los dos usos anula al otro, son capas distintas de la misma tecnología.

Para el SEO técnico la dark web no tiene relevancia práctica: al no estar indexada por ningún buscador convencional, no compite por posiciones ni afecta a la visibilidad de ningún sitio web. Entra en este glosario por su peso como término general, no porque conecte de forma directa con el posicionamiento. Donde sí toca el trabajo diario de una empresa es en la vigilancia de filtraciones: cuando datos de clientes aparecen en foros de la dark web, entra en juego la normativa de protección de datos, incluida la obligación de notificación que impone el RGPD.

• Verifica con herramientas reputadas de monitorización de filtraciones si tus credenciales han aparecido en la dark web, antes de darlo por hecho a partir de un rumor.
• No accedas a la dark web sin entender antes los riesgos legales y de seguridad del país donde te encuentres.
• Mantén siempre actualizado el Tor Browser a su última versión; las vulnerabilidades conocidas se explotan con rapidez.
• Distingue en cualquier texto o comunicación entre deep web y dark web, para no repetir el error más habitual sobre el tema.
• Si tu empresa gestiona datos sensibles, incluye la vigilancia de foros y mercados de la dark web dentro de la estrategia de ciberseguridad, no como una anécdota puntual.
• No compartas ni sigas enlaces .onion sin verificar antes su procedencia; muchos son intentos de phishing.

• Usar «dark web» y «deep web» como sinónimos, cuando la segunda es muchísimo más amplia y en general inofensiva.
• Asumir que todo lo que existe en la dark web es ilegal, cuando también aloja periodismo y comunicación protegida.
• Pensar que Google no indexa la dark web por decisión propia, cuando técnicamente es inaccesible para cualquier rastreador convencional.
• Creer que basta con instalar Tor para lograr un anonimato completo, sin cuidar además otros hábitos como el uso de JavaScript o las descargas.
• Confundir un dominio .onion con una URL normal, indexable y localizable con una búsqueda cualquiera.