Hätten Sie gedacht, dass der Großteil des Internets unsichtbar ist? Was wir über Google oder andere Suchmaschinen finden, ist nur die Spitze des Eisbergs. Doch was verbirgt sich unter der Oberfläche? Wie ist das Ganze technisch aufgebaut und warum ist es sowohl für die Sicherheit als auch für die Kriminalität von Bedeutung?

 

1. Die drei Schichten des Internets

 

Oberflächenweb (Surface Web):

Das ist das Internet, das jeder kennt: Nachrichtenportale, soziale Medien, Webshops. Alles, was von einer herkömmlichen Suchmaschine (Google, Bing) indexiert und gefunden wird.

 

Deep Web:

Das Deep Web umfasst alle Inhalte, die von Suchmaschinen nicht indexiert werden, aber dennoch völlig legal és alltäglich sind. Wichtig: Das Deep Web ist kein separater Ort im Internet und erfordert keinen speziellen Browser. Es handelt sich schlicht um Inhalte, für die es keine öffentlichen Links gibt oder die durch Passwörter, Logins oder andere Zugriffsbeschränkungen geschützt sind, weshalb Google-Bots sie nicht erfassen und in ihren Katalog aufnehmen können.

Einige konkrete Beispiele aus dem Alltag:

• Persönliche Konten: der Inhalt Ihres E-Mail-Postfachs, private Nachrichten auf Facebook oder Instagram, der Kontostand und die Transaktionshistorie im Online-Banking.
• Cloud-Speicher: ein mit Passwort geschützter Ordner, der auf Google Drive oder Dropbox geteilt wird.
• Unternehmens- und Institutionensysteme: das interne Netzwerk eines Unternehmens (Intranet), Dokumentenablagen am Arbeitsplatz, universitäre Lernplattformen.
• Kostenpflichtige Inhalte oder Abonnements: Artikel von Online-Zeitungen hinter einer Paywall, die interne Bibliothek von Streaming-Diensten (Netflix, Spotify).
• Wissenschaftliche und fachliche Datenbanken: medizinische Register, Juradatendatenbanken, Sammlungen wissenschaftlicher Fachzeitschriften, die nur über ein institutionelles Abonnement zugänglich sind.
• Dynamisch generierte Inhalte: Seiten, die erst nach einer Suche oder dem Ausfüllen eines Formulars erscheinen (z. B. Suchergebnisse von Flugsuchmaschinen) und daher keinen permanenten, indexierbaren Link besitzen.

Aus genau diesem Grund übertrifft die Größe des Deep Webs jene des Oberflächenwebs bei Weitem. Schätzungen zufolge gehören etwa 90–95 % des gesamten Internetinhalts dazu. Entscheidend ist: Der überwiegende Teil des Deep Webs ist nicht im negativen Sinne geheim oder verdächtig, sondern einfach privat.

 

Dark Web:

Das Dark Web ist ein kleiner, spezieller Teilbereich des Deep Webs: Seiten, die nur mit spezieller Software (am häufigsten mit dem Tor-Browser) erreichbar sind und bewusst vor dem herkömmlichen Internet verborgen bleiben. Hier finden sich sowohl legitime Dienste, die Anonymität gewährleisten, als auch die in den Medien häufig erwähnten illegalen Marktplätze, auf denen Kriminelle unterschiedlichste Waren anbieten: Von gestohlenen Kreditkartendaten über verbotenes pornografisches Material bis hin zur Vergabe von Auftragsmorden ist hier nahezu alles zu finden.

 

2. Wie unterscheidet es sich vom Surface Web?

 

Der Schlüssel zur Funktionsweise des Dark Webs ist das sogenannte Onion Routing (Zwiebel-Routing), auf dem auch das Tor-Netzwerk basiert (Tor = „The Onion Router“).

• Mehrschichtige Verschlüsselung: Wenn sich jemand über das Tor-Netzwerk mit einer Seite verbindet, verläuft der Datenverkehr über mehrere voneinander unabhängige Zwischenserver (sog. „Nodes“ oder Relays). Jede Station weiß nur, von wem sie die Daten erhalten hat und an wen sie diese weiterleiten muss; die gesamte Route sieht keine der Stationen. Das ist vergleichbar mit einem Brief, der in mehrere Umschläge verpackt ist, wobei jeder Postbote nur seinen eigenen Umschlag öffnen darf.
• .onion-Adressen: Seiten im Dark Web nutzen nicht die gewohnten Domain-Endungen wie .com oder .at, sondern spezielle, aus einer langen, zufälligen Zeichenfolge bestehende .onion-Adressen. Diese Adressen können nur innerhalb des Tor-Netzwerks interpretiert und aufgerufen werden; mit einem herkömmlichen Browser lassen sie sich nicht öffnen.
• Versteckte Dienste (Hidden Services): Auch die Betreiber der Seiten können anonym bleiben, da die reale IP-Adresse des Servers für die Besucher nicht sichtbar wird. Die Verbindung ist in beide Richtungen verschlüsselt und wird über mehrere Stationen aufgebaut. Genau deshalb ist es schwer herauszufinden, wo die Inhalte einer bestimmten Seite physisch gespeichert sind; die Server können sich überall auf der Welt befinden und die Betreiber versuchen oft bewusst, dies zu verbergen.

 

Wichtig zu betonen: Die Technologie selbst (Tor und Anonymisierung) ist neutral. Dasselbe Werkzeug ermöglicht sowohl sichere Kommunikation als auch leider Missbrauch.

 

3. Warum es gut ist: Sicherheit und Anonymität

 

Das Dark Web und die Tor-Technologie sind nicht zufällig entstanden. Ursprünglich wurden sie von Forschern der US-Marine entwickelt, um eine sichere Kommunikation zu ermöglichen. Auch heute werden sie für zahlreiche legitime Zwecke genutzt:

 

• Journalisten und ihre Quellen: Plattformen wie SecureDrop ermöglichen es vertraulichen Quellen (Whistleblowern), Dokumente anonym an Journalisten zu übermitteln, ohne dass ihre Identität aufgedeckt wird. Viele große Nachrichtenorganisationen (z. B. The Guardian, The New York Times) betreiben solche über Tor erreichbaren, sicheren Übermittlungsportale.
• Menschenrechtsaktivisten: Aktivisten, die in unterdrückerischen Regimen leben, können mithilfe von Tor die Zensur umgehen und sicher mit der Außenwelt kommunizieren, ohne abgehört oder identifiziert zu werden.
• Politische Opposition und Dissidenten: In Ländern, in denen die Meinungsfreiheit eingeschränkt ist, bietet das Dark Web zusammen mit Tor ein Werkzeug, um Behörden zu umgehen, Informationen auszutauschen und sich zu organisieren.
• Datenschutzbewusste Nutzer: Manche Menschen nutzen es schlichtweg, um sich vor der Datensammlung durch Großkonzerne, gezielter Werbung oder staatlicher Überwachung zu schützen.
• Umgehung von Zensur: In Ländern, in denen bestimmte Nachrichtenseiten oder soziale Medien blockiert werden, bietet Tor die Möglichkeit, auf diese zuzugreifen.

 

In diesen Fällen ist das Dark Web kein Werkzeug der Kriminalität, sondern eine der letzten Bastionen des Schutzes von Meinungsfreiheit und Privatsphäre.

 

4. Warum es schlecht ist: Illegale Aktivitäten

 

Man darf nicht davor die Augen verschließen, dass das Dark Web auch für bestimmte illegale Inhalte berühmt (oder berüchtigt) geworden ist. Dazu gehören:

 

• Schwarzmärkte: Handel mit Drogen, gefälschten Dokumenten oder Produkten sowie gestohlenen Daten (z. B. Kreditkartendaten, Passwörter).
• Cyberkriminalitätsdienste: Vermietung von Ransomware, gehackte Konten, Angebote von Hacker-Dienstleistungen.
• Waffenhandel und sonstige schwer illegale Inhalte.

 

Es ist wichtig zu wissen, dass Strafverfolgungsbehörden (wie das FBI oder Europol) kontinuierlich und aktiv im Dark Web ermitteln. Zahlreiche bekannte Marktplätze (Silk Road, AlphaBay, Hansa) konnten bereits zerschlagen werden, und sowohl Betreiber als auch viele Nutzer wurden identifiziert und verurteilt. Anonymität ist also keine Garantie für Straffreiheit: Ein einziger Fehler (z. B. ein wiederverwendetes Passwort oder eine Unbedachtheit in einem Forum) kann ausreichen, um enttarnt zu werden.

 

5. Mythos und Realität

 

Rund um das Thema kursieren viele Missverständnisse:

 

„Das Dark Web ist voller Kriminalität.“

In Wirklichkeit ist ein erheblicher Teil der Seiten im Dark Web nicht illegal. Dort finden sich Foren, Blogs und Bibliotheken. Sogar Facebook und andere große Anbieter verfügen über eine offizielle .onion-Adresse für Menschen, die unter Zensur leben.

 

„Dark Web und Deep Web sind dasselbe.“

Wie oben beschrieben, ist das Deep Web um ein Vielfaches größer und größtenteils alltäglich (Online-Banking, E-Mails), während das Dark Web nur ein kleiner, spezieller Teil davon ist.

 

„Wer Tor nutzt, tut garantiert etwas Illegales.“

Tor wird täglich von Millionen von Menschen für völlig legale Zwecke verwendet: Datenschutz, Journalismus, Forschung oder die Umgehung von Zensur.

 

6. Fazit

 

Das Deep Web und das Dark Web sind kein einzelnes Phänomen, sondern eine technologische Schicht, die für völlig unterschiedliche Zwecke genutzt wird. Dieselbe Anonymisierungstechnologie, die das Leben eines Aktivisten in einem repressiven System schützen kann, kann leider auch Kriminellen als Unterschlupf dienen.

Um das Thema zu verstehen, muss man über das reißerische Bild eines dunklen, geheimen Internets hinausblicken und die technische Realität dahinter erkennen: mehrschichtige Verschlüsselung, ein verteiltes Netzwerk und ein Werkzeug, dessen ethische Bewertung davon abhängt, wer es zu welchem Zweck einsetzt.