Dark web para iniciantes: o que é e como pesquisar com segurança

A expressão "dark web" costuma vir carregada de mitos. Para quem trabalha com inteligência de fontes abertas (OSINT), ela é apenas mais uma camada da internet: menos indexada, acessível por redes de anonimato e útil quando usada com método e segurança. Este guia explica o que é a dark web, como a rede Tor funciona por baixo dos panos e como pesquisar serviços .onion usando o buscador Ahmia, sempre dentro da lei.

Deep web, dark web e surface web: não confunda

Antes de qualquer coisa, vale separar três conceitos que o senso comum embaralha:

• Surface web: tudo que é indexado por buscadores tradicionais (Google, Bing).
• Deep web: conteúdo acessível, mas não indexado, como páginas atrás de login, intranets, bancos de dados e áreas restritas. A maior parte da internet é deep web, e isso é absolutamente normal.
• Dark web: um subconjunto da deep web que só é acessível por redes de anonimato específicas, como a Tor, usando endereços próprios (os domínios .onion).

Ou seja: o seu internet banking é deep web, não dark web. Essa distinção evita conclusões sensacionalistas.

Como a rede Tor funciona

O Tor (The Onion Router) roteia seu tráfego por uma sequência de três relays (nós) escolhidos aleatoriamente: um nó de entrada, um nó intermediário e um nó de saída. Cada camada é cifrada como as camadas de uma cebola, daí o nome. Nenhum nó isolado conhece ao mesmo tempo a origem e o destino da comunicação, o que dificulta a correlação.

Os serviços .onion são os chamados "onion services" (antigos "hidden services"). Eles não têm IP público nem passam por um nó de saída: cliente e servidor se encontram dentro da própria rede Tor, por meio de pontos de encontro. Por isso o conteúdo não aparece no Google e exige o Tor Browser para ser acessado.

Instalando o Tor Browser

O caminho seguro é baixar sempre do site oficial do Tor Project. Em sistemas Debian ou Ubuntu também é possível instalar via gerenciador de pacotes:

# Verifique a versão e a origem antes de instalar
sudo apt update
sudo apt install torbrowser-launcher
torbrowser-launcher

No primeiro uso, o launcher baixa e verifica a assinatura do pacote oficial. Nunca baixe o Tor de repositórios ou links de terceiros.

Ahmia: pesquisando a dark web sem sair do navegador comum

Pesquisar dentro da dark web é difícil porque não existe um "Google do .onion" completo. O Ahmia é um buscador de código aberto, criado pelo pesquisador Juha Nurmi em 2014 com apoio do Tor Project, que indexa serviços onion publicamente acessíveis.

Pontos importantes sobre o Ahmia:

• Ele rastreia serviços onion, extrai metadados (título, cabeçalhos, data do último acesso) e os torna pesquisáveis.
• É acessível tanto pela web comum (ahmia.fi) quanto por um endereço .onion dentro do Tor.
• Mantém uma blacklist que exclui material de abuso infantil e malware antes de indexar.
• Indexa apenas a superfície pública do Tor: muitos sites exigem cadastro ou convite e não aparecem.

Isso significa que o Ahmia permite fazer uma triagem de palavras-chave sobre um alvo (empresa, apelido, domínio) a partir de um navegador comum, antes de decidir se vale a pena abrir algo no Tor Browser.

Na prática: fluxo seguro de pesquisa

Veja um fluxo passo a passo, do mais seguro ao mais exposto:

1. Comece pela superfície. Pesquise o termo de interesse em ahmia.fi pelo navegador comum. Anote títulos e endereços .onion relevantes, sem abri-los ainda.
2. Valide o contexto. Cruze os achados com fontes da surface web (notícias, fóruns públicos, relatórios). Um endereço .onion citado em um relatório confiável tem mais credibilidade.
3. Use ambiente isolado. Se precisar abrir algo no Tor, prefira uma máquina virtual dedicada ou um sistema voltado a privacidade. Nunca use sua máquina pessoal de trabalho com sessões logadas.
4. Abra no Tor Browser. Cole o endereço .onion apenas depois de confirmar que a origem é legítima.
5. Documente tudo. Registre data, hora, endereço e capturas de tela para manter a cadeia de evidências.

Armadilhas comuns

• Endereços falsos (phishing de onion): golpistas clonam marketplaces e fóruns. Confira o endereço .onion completo (os atuais têm 56 caracteres, no padrão v3).
• Downloads e scripts: jamais baixe arquivos ou habilite JavaScript sem necessidade. Mantenha o nível de segurança do Tor Browser em "Mais seguro" ou "O mais seguro".
• Vazamento de identidade: não faça login em contas pessoais dentro do Tor nem reutilize apelidos que já usa na surface web.
• Falsa sensação de anonimato: o Tor protege a rede, mas seus hábitos podem identificá-lo. Opsec é comportamento, não só ferramenta.

Tabela de orientação rápida

Objetivo	Ferramenta recomendada	Exposição
Triagem por palavra-chave	Ahmia (web comum)	Baixa
Confirmar contexto	Fontes da surface web	Baixa
Acesso direto a .onion	Tor Browser em VM	Média
Coleta contínua	Monitoramento com registro	Variável

Ética e legalidade

Acessar a dark web não é crime no Brasil. O que define a legalidade é o que você faz lá. Em investigações OSINT, atenha-se a fontes abertas e à simples observação de conteúdo publicamente acessível. Não interaja com atividade ilícita, não compre nada ilegal e não baixe material criminoso: o mero acesso a certos conteúdos já configura crime. A Lei Geral de Proteção de Dados (LGPD) e o Marco Civil da Internet continuam valendo, e dados pessoais coletados exigem finalidade legítima e tratamento responsável. Na dúvida, documente, preserve a evidência e envolva as autoridades competentes.

A dark web é só mais um terreno de pesquisa: exige método, cautela e ética. Quer trocar fluxos de trabalho e dicas de opsec com outros investigadores brasileiros? Participe da comunidade OsintHunters Brasil e compartilhe suas descobertas.