foroforo's diary — Security Report
2026.04
Dark Web Report
ダークウェブって何？
普通の人が知っておくべき
危険と現実
犯罪の温床、謎の闇市場——ニュースで聞くたびに怖くなるダークウェブ。でも「知らない」ことの方が、実は危険かもしれません。正確な知識で身を守りましょう。
// インターネットの「三層構造」
サーフェスウェブ（表層）
Google・Yahoo!などで検索できる、誰でもアクセスできるウェブ。ニュース・SNS・ショッピングなど日常で使う全て。
全体の4%
↓
ディープウェブ（深層）
ログインが必要なページ・企業の内部システム・医療記録・メールの中身など。検索では出てこないが合法的な領域。
全体の90%超
↓
ダークウェブ（暗層）
Torなど特殊なブラウザでのみアクセスできる匿名ネットワーク。違法取引が行われる一方、言論弾圧を逃れる正当な用途もある。
全体の0.01%
ダークウェブの正体
ダークウェブとは、通常のブラウザではアクセスできない匿名ネットワーク上のウェブサイト群のことです。主に「Tor（トーア）」と呼ばれる特殊なブラウザを使ってアクセスします。
Torは元々、アメリカ海軍が開発した通信技術です。通信を複数のサーバーに中継することでアクセス元を隠し、政府の検閲や監視を避けるために設計されました。現在は非営利団体がオープンソースで公開しています。
📌 重要な前提
ダークウェブへのアクセス自体は日本では違法ではありません。ただし、そこで行われる違法コンテンツの売買・閲覧・取引は当然違法です。「見ただけ」でも場合によっては問題になります。また、ダークウェブは「ディープウェブ」と混同されがちですが別物です。ディープウェブはあなたのメールボックスや会社のイントラネットも含む広大な領域で、大部分は完全に合法です。
実際に何が取引されているのか
報道で取り上げられる通り、ダークウェブには深刻な違法取引が存在します。普通の人が「知っておくべき」現実として、包み隠さず整理します。
🪪
最多カテゴリ
個人情報・アカウント情報の売買
企業から漏洩したメールアドレス・パスワード・クレジットカード情報が大量に売られています。あなたの情報がすでに流通している可能性があります。価格は1件数十円〜数千円程度。
💊
違法薬物
麻薬・違法薬物の売買
「シルクロード」に始まり、現在も多数の違法薬物マーケットが存在。仮想通貨で決済し、一般郵便で配送されるケースも。購入・所持は当然厳しく罰せられます。
🦠
サイバー犯罪
マルウェア・ランサムウェアの売買
企業や病院を標的にしたランサムウェアが「サービス」として販売されています。技術がなくても攻撃ツールを購入し犯罪に使える「RaaS（ランサムウェアas a Service）」も存在。
📰
意外な用途
内部告発・検閲回避・報道
BBCやニューヨーク・タイムズも「Tor版サイト」を持っています。独裁国家のジャーナリストや内部告発者が、身元を隠しながら情報発信するために使われる合法的な用途もあります。
よくある「誤解」と現実
メディアの報道によって、ダークウェブには多くの誤解が生まれています。正確に知っておきましょう。
✕ よくある誤解
✓ 現実
ダークウェブにアクセスすれば何でも見られる
大半は壊れたリンクや詐欺サイト。「秘密の宝庫」というイメージは誇張です。
✕ よくある誤解
✓ 現実
完全に匿名なので絶対バレない
ミスや運用の油断から逮捕される事例が世界中で相次いでいます。「完全匿名」は幻想です。
✕ よくある誤解
✓ 現実
ダークウェブは普通の人には無関係
あなたの個人情報が知らぬ間に売買されている可能性があります。「無関係」ではいられません。
✕ よくある誤解
✓ 現実
ダークウェブへのアクセスは全て犯罪
アクセス自体は違法ではありません。違法コンテンツの閲覧・購入・売買が犯罪になります。
あなたの情報、もう売られているかも
大手企業のデータ漏洩事件は毎年世界中で発生しています。あなたが過去に登録したサービスのアカウント情報が、すでにダークウェブで売買されている可能性は決して低くありません。
🔍 自分の情報漏洩を調べる方法
1
Have I Been Pwned（haveibeenpwned.com）にメールアドレスを入力。過去の大規模漏洩にあなたのアカウントが含まれているか無料で確認できます。
2
Googleの「パスワードチェックアップ」機能（Chromeブラウザ設定内）を使うと、保存済みパスワードが漏洩していないか一括チェックできます。
3
漏洩が確認されたらすぐにパスワードを変更し、そのサービスで二段階認証を設定。同じパスワードを使い回していた他のサービスも変更する。
普通の人が今すぐできる対策
ダークウェブに自分から近づく必要はありません。ただ、「被害者側」にならないための備えは今すぐできます。
01
パスワードを使い回さない
1つのサービスが漏洩すると全アカウントが危険に。パスワードマネージャー（Bitwarden・1Passwordなど）を使い、サービスごとに異なる複雑なパスワードを設定する。
02
二段階認証を全サービスに設定
パスワードが漏れても、二段階認証があれば不正ログインを防げる。Google・LINE・Amazon・銀行系は必須で設定。
03
クレジットカードの利用通知をON
不正利用をリアルタイムで検知できる。カード会社のアプリで利用のたびに通知が来る設定にしておく。
04
漏洩チェックを定期的に行う
「Have I Been Pwned」を年に1〜2回確認する習慣を。新たな漏洩が判明したとき早期に対処できる。
05
不審なリンクは絶対に踏まない
フィッシングメール・SMS・SNSのDMに含まれるURLは開かない。正規サービスはURLをメールで送ってこない、と覚えておく。
06
好奇心でダークウェブに近づかない
「ちょっと見るだけ」でもマルウェア感染・詐欺被害のリスクがあります。興味本位でのアクセスは、得るものより失うものの方が大きい。
まとめ
- インターネットには「表層・深層・暗層」の三層があり、ダークウェブは特殊ブラウザでのみアクセスできる最深部
- 個人情報・薬物・マルウェアの売買が行われる一方、合法的な内部告発・報道の場にもなっている
- 「完全匿名」は幻想で、犯罪行為での逮捕事例は世界中で相次いでいる
- あなたの個人情報がすでにダークウェブで売買されている可能性は低くない
- 「Have I Been Pwned」で漏洩確認・パスワード使い回し禁止・二段階認証設定が基本の三本柱
- 好奇心でアクセスしても得るものは少なく、マルウェア感染や詐欺のリスクだけが残る
ダークウェブを怖がる必要はありませんが、無知でいることには危険があります。
正しい知識を持ち、日常のセキュリティ習慣を固めることが、最大の防御です。
あなたのデータはあなた自身で守る——その意識が、今もっとも必要なリテラシーです。
正しい知識を持ち、日常のセキュリティ習慣を固めることが、最大の防御です。
あなたのデータはあなた自身で守る——その意識が、今もっとも必要なリテラシーです。
