ダークウェブは、匿名性を高める通信技術などを使って接続するウェブの領域です。
個人情報の売買で知られていますが、報道機関への情報提供や検閲を避けた情報へのアクセスにも使われます。
犯罪の温床という側面だけでは、存在する理由も危険性も正確につかめません。
流出のニュースを見て、自分の情報を探しに行こうと考える人もいるでしょう。
しかし、出品情報を見つけても本物とは限らず、確認のつもりが偽サイトへの入力や不審なファイルの取得につながるおそれがあります。
まず理解したいのは、何を隠すための仕組みで、何までは守れないのかという境界です。
この記事では代表的な技術であるTorを中心に、接続の構造から利用例、事件、注意点まで整理します。
説明は2026年11月7日に確認できた公式資料を基にしています。
一般にサーフェスウェブは、検索エンジンが収集し、検索結果からたどれる公開ページを指します。
一方、ディープウェブは検索エンジンに索引化されていない領域です。
ログイン後のメール、社内データベース、会員ページなども含まれ、それ自体に危険な意味はありません。
ダークウェブは、特定のネットワークやソフトウェア、設定などを必要とする領域を指します。
警察庁も、匿名接続のためのソフトウェア等が必要なウェブサイトとして説明しています。
Torの.onionサイトはその代表例ですが、ダークウェブ全体とTorは同義ではありません。
検索エンジンに登録されていない通常のサイトは、それだけでダークウェブにはなりません。
また、ダークウェブのサイト名やアドレスを紹介した通常ページが検索に出ることと、検索エンジンがそのサイトの内部まで収集できることも別です。
区別する基準は、検索結果に出たかどうかだけでなく、どの仕組みで接続するかにあります。
Torも通常のインターネット回線の上で動きます。
専用の物理網が地下に張り巡らされているのではなく、既存の通信網に匿名通信の仕組みを重ねています。
このような構造をオーバーレイネットワークと呼びます。
よくある氷山の図は区分を説明する比喩として便利ですが、「ネットの何割がダークウェブ」といった割合まで示す根拠にはなりません。
ログイン後のデータ量と匿名サイトの数は異なる指標です。
数字の大きさより、公開範囲と接続方法の違いを押さえる方が理解につながります。
Torの.onionサイトへ接続する代表的な方法は、Tor Projectが提供するTor Browserを使うことです。
Firefoxを基に匿名通信や追跡対策のための変更が加えられており、普通のブラウザーに単に設定を足したものとは異なります。
基本の流れは、公式サイトから対応するOS版を入手し、インストール後に起動してTorネットワークへ接続し、利用したい組織が公式に案内する.onionアドレスを開く、というものです。
初回の表示はOSや版によって変わるため、最新の公式手順に従ってください。
検索広告や第三者の配布サイトを入口にせず、配布元のドメインを確認します。
Tor Browserを起動して通常のニュースサイトを開いても、そのサイト自体がダークウェブに変わるわけではありません。
Torは通信を運ぶネットワーク、Tor Browserはそれを利用するブラウザー、.onionはTor内のサービスへ到達するためのアドレス、と分けると整理できます。
通常サイトへのTor通信では、代表的には入口、中間、出口という3つの中継を通ります。
送信側で暗号を層状に重ね、中継ごとに必要な層を外して次へ転送するため、オニオンルーティングと呼ばれます。
入口の中継は利用者側のIPアドレスを把握しますが、通常、最終的な接続先までは把握しません。
出口は接続先と通信しますが、通常、利用者の元のIPアドレスは分かりません。
一つの中継に接続元と接続先の全体像を持たせない設計です。
ただし、広い範囲の通信を観測して時刻や通信量を照合するような分析まで、不可能にする保証ではありません。
通常サイトへの通信は出口でTorネットワークの外へ出ます。
その先を含む内容の保護にはHTTPSも必要です。
HTTPSなら出口が通常その暗号化された本文を読めるわけではありませんが、宛先などの情報まで一律に隠れると考えてはいけません。
.onionサイトへの接続は、通常サイトへのTor通信と異なり、出口から公開インターネットへ出ません。
利用者とサービスの双方がTor内に経路を作り、ランデブーポイントと呼ばれる合流点でつながります。
接続を取り次ぐ紹介ポイントも使われますが、これは通信本体の合流点とは役割が異なります。
.onionアドレスには公開鍵に由来する情報が含まれ、そのアドレスを管理する相手との接続を検証できます。
ただし、詐欺師も自分のアドレスを作れます。
暗号技術によって「そのアドレスの相手」と通信できても、「名前を名乗った有名企業の本物」とは限らないため、組織の通常の公式サイトなどでアドレスを照合する必要があります。
接続記録だけで不利益を受ける環境では、通信相手や所在地を分かりにくくすることが人を守ります。
検閲を受ける地域からの情報アクセスや、報道機関への匿名の情報提供は代表的な用途です。
警察庁の資料も、プライバシー保護のための利用と犯罪への悪用を区別しています。
報道機関が使うSecureDropは、匿名の情報提供者とやり取りするための公開ソフトウェアです。
情報提供側はTorを使って資料を送り、報道側も専用の環境で受け取ります。
通信だけでなく、受け取った文書のメタデータやマルウェアにも配慮した設計です。
匿名の入口を用意するだけでは、情報提供者の保護が完結しないことが分かります。
犯罪利用では、盗んだアカウント情報の売買や、ランサムウェア集団が企業名・盗んだ資料を掲載するリークサイトが問題になります。
情報を盗んだ側は、売却による利益だけでなく、公開をちらつかせることで被害組織へ支払いを迫ることもあります。
ここで区別したいのは、情報の流出経路と、その後の掲載場所です。
企業への侵入や端末のマルウェア感染で盗まれた情報が、後からダークウェブへ持ち込まれる場合があります。
本人が一度もアクセスしていなくても、情報が流通する可能性はあります。
ダークウェブがあらゆる情報流出の入口というわけではありません。
また、攻撃者が「情報を持っている」と主張した段階と、被害組織が流出を確認した段階は分けて読む必要があります。
古いデータの再掲載や虚偽の主張も考えられるため、掲載された企業名だけで被害範囲を断定せず、組織の調査結果や公式発表と照合してください。
これは事件報道を読む際にも使える判断軸です。
Silk Roadは、Torを使って違法薬物などの取引を行っていた闇市場です。
2013年10月、米当局は運営者とされた人物を逮捕し、サイトを差し押さえました。
当時の司法省発表には、覆面捜査による購入や端末の押収も記されています。
この事例が示すのは、通信経路を匿名化しても、取引や端末、運営上の活動を含むすべての証拠が消えるわけではないということです。
暗号資産を使った決済も、それだけで取引の追跡を不可能にするものではありません。
2017年には、AlphaBayとHansaを対象とした国際的な捜査が行われました。
FBIは、AlphaBayの運営者とされた人物の逮捕と、各国の機関が協力した摘発を説明しています。
米司法省も同年7月20日、AlphaBayの差し押さえを発表しました。
利用者側が匿名通信を使っていても、運営者の特定やサーバーへの捜査が進めば、市場の継続性や秘密が守られる保証はありません。
「匿名サイトだから運営者を信頼できる」という判断は成り立たず、利用者が預けた情報や資金も運営側の管理に依存します。
2023年4月、米司法省はGenesis Marketを対象にした国際捜査を発表しました。
この市場は、感染した端末から盗まれたログイン情報に加え、Cookieや端末の特徴を示す情報も扱っていました。
米財務省によると、通常のウェブ側とダークネット側の両方に存在しており、ダークウェブ専用の市場と紹介するのは不正確です。
Cookieなどが悪用されると、攻撃者が正規利用者のように振る舞う足掛かりになります。
被害対策をパスワード変更だけで終わらせず、感染の確認やログイン済みセッションの失効まで考える理由がここにあります。
3つの事件は、匿名技術の性能だけで犯罪の成否や被害を説明できないことを示しています。
Tor Browserを使っても、端末全体の通信が自動的にTor経由になるわけではありません。
実名のアカウントへログインすれば、接続元のIPアドレスを隠せても、サービス側には誰のアカウントか分かります。
匿名性はブラウザーの設定だけで決まらず、入力内容や行動にも左右されます。
アクセスする必要がある場合は、少なくとも次を確認してください。
特に、ダウンロードした文書を別のアプリで開くと、そのアプリがTorを通さず外部へ通信する場合があります。
Tor Projectもこの点を注意事項に挙げています。
端末の脆弱性や悪意あるファイルへの対策を、匿名通信で置き換えることはできません。
Torはプライバシー保護にも使われる技術であり、利用と犯罪行為は区別する必要があります。
ただし、接続できることは、その先で何をしてもよいという意味ではありません。
適用される法律や行為によって判断が変わり、他人の認証情報の取得・保管も目的などによって法的問題になり得ます。
政府の法令ハンドブックも、ダークウェブでの情報収集についてこの点を説明しています。
流出データを「確認用」として買ったり、他人のアカウントでログインできるか試したりしてはいけません。
犯罪性のあるコンテンツに遭遇した場合も、好奇心で保存・共有せず、閲覧をやめて適切な窓口へ相談する判断が必要です。
情報流出が疑われたら、まず利用サービスの公式発表で対象データと必要な対応を確認します。
パスワードを使い回している場合は、影響するサービスも含めて変更し、多要素認証やパスキーなど利用可能な保護を設定してください。
端末感染が疑わしいときは、信頼できる別の端末から対処し、感染の確認と除去も進めます。
不審なログイン、登録先の変更、決済履歴を確認し、必要に応じて全セッションからログアウトさせます。
カード情報が対象なら発行会社へ連絡し、金銭被害や不正利用があればサービス提供元や警察へ相談します。
詳しい手順は、AITTの個人情報流出時の対処記事で確認できます。
Have I Been Pwnedなどの漏えい確認サービスは手掛かりになりますが、収集されたデータや検索条件の範囲での確認です。
検索に出ないことを、流出していない証明として扱わないでください。
見知らぬ確認サイトへ現在のパスワードや本人確認書類を渡すと、確認行為そのものが新たな情報提供になってしまいます。
ダークウェブを理解する基準は、接続元やサービスの所在地を分かりにくくする仕組みと、相手の信用・端末の安全を切り分けることです。
Torが守ろうとする範囲を知れば、犯罪報道の内容も、匿名性を強調する宣伝も落ち着いて判断できます。
学ぶためだけなら、公式資料と公開された事例で仕組みを理解することから始められます。
情報流出が気になる場合は、自分で闇市場を探すことより、公式の被害情報とアカウントの状態を確認してください。
発見できるかどうかに左右されず、今できる保護を進めることが被害の抑制につながります。
.png){kind=logo}
