Interneti jäämägi: nähtamatu maailm pinnaveebi all
Tumeveeb on interneti osa, millele pääseb ligi erivõrgu, näiteks Tori kaudu. Seda kasutatakse nii privaatsuse kaitsmiseks kui ka ebaseaduslikuks tegevuseks; tehnoloogia ise ei määra kasutuse eesmärki.
Paljud inimesed usuvad, et internet tähendab vaid sotsiaalmeediat, YouTube’i, uudiseid ja e-poode. Tegelikult on see, mida otsingumootorite kaudu näeme, vaid väike osa kogu veebist. Sageli tsiteeritakse, et nähtav osa moodustab umbes 5% ja varjatud osa 95% – see on pigem kujundlik hinnang kui täpne mõõtmine, sest mitteindekseeritud sisu ei saagi täpselt kokku lugeda.
Pilt on aga õige: suurem osa veebist jääb meie eest varjatuks – nagu jäämägi, mille nähtav tipp on vaid väike osa kogu massist. Selle jäämäe alumised kihid on süvaveeb ja tumeveeb . Süvaveeb ei ole otsingumootorites indekseeritud (nt e-post ja internetipank), tumeveeb on aga tahtlikult peidetud ja vajab eritarkvara.
Mis on tumeveeb?
Tumeveeb (dark web) on interneti tahtlikult peidetud osa, millele pääseb ligi ainult spetsiaalse tarkvaraga, näiteks Tor-brauseriga. Tumeveebi lehtede aadressid lõppevad sageli laiendiga .onion, nende omanikud ja serverite asukohad on varjatud ning tavalised otsingumootorid neid ei leia. Tumeveeb on süvaveebi väike alamosa.
Lühidalt:
- Pinnaveeb – avalik internet, mida Google ja teised otsingumootorid indekseerivad.
- Süvaveeb – kõik, mis on paroolide või sisselogimise taga (e-post, internetipank, pilvefailid). Täiesti tavaline ja seaduslik.
- Tumeveeb – tahtlikult anonüümne võrk, mida kasutavad nii ajakirjanikud ja tsensuuri all elavad inimesed kui ka kurjategijad.
- Tor-brauseri kasutamine ei ole Eestis ega ELis iseenesest keelatud – karistatav on ebaseaduslik tegevus.
- Tavakasutaja jaoks on suurim tumeveebiga seotud oht andmeleke: varastatud paroolid ja isikuandmed liiguvad just seal.
| Kiht | Kuidas ligi pääseb? | Näited | Kas on ohtlik? |
|---|---|---|---|
| Pinnaveeb | Tavaline brauser, otsingumootor | Uudisteportaalid, e-poed, Wikipedia | Tavalised veebiriskid (pettused, õngitsus) |
| Süvaveeb | Sisselogimine, parool, otselink | E-post, internetipank, Netflix, ettevõtte sisevõrk | Väike – kaitse siiski paroole ja ole pettuste suhtes tähelepanelik |
| Tumeveeb | Eritarkvara (nt Tor), .onion-aadressid | Anonüümsed uudiste- ja vilepuhujalehed, aga ka ebaseaduslikud turud | Jah – pahavara, pettused ja ebaseaduslik sisu |
Pinnaveeb – meie igapäevane internet
Pinnaveeb ehk avalik veeb on see osa internetist, mida Google ja teised otsimootorid indekseerivad. Siia kuuluvad avalikud lehed nagu uudisteportaalid, foorumid, sotsiaalmeedia ja videokeskkonnad. Kõik, mis on avalikult nähtav ja mõeldud üldiseks kasutuseks, asub just siin. Seda võib võrrelda päikselise rannaribaga internetiookeani pinnal – lõbus, lärmakas ja kõigile ligipääsetav.
Clearnet on interneti avalik ja mitteanonüümne osa, mida kasutatakse iga päev ilma spetsiaalse tarkvarata. See hõlmab nii pinnaveebi (otsingumootorites nähtav osa) kui ka avalikke, kuid mitteindekseeritud lehti. Vastandina darknetile (nt Tor-võrk) ei vaja Clearneti kasutamine eritarkvara.
Süvaveeb – varjatud, kuid mitte kurjakuulutav
Süvaveeb moodustab suurema osa kogu internetist. Selle sisu ei ole otsimootoritele kättesaadav, sest see pole indekseeritud ning asub sageli paroolide, turvalinkide või privaatsete serverite taga.
Tegemist ei ole millegi kuritegeliku või salapärasega – enamasti on see lihtsalt kaitstud ja konfidentsiaalne teave. Süvaveebi kuuluvad näiteks:
– e-posti kontod ja sõnumirakendused
– internetipank ja muud finantsteenused
– terviseandmed (nt digiregistratuur) ja juriidilised dokumendid
– ettevõtete sisevõrgud ja pilvefailid
– teadus- ja õppeandmebaasid, raamatukogude kataloogid
– dünaamilised otsingutulemused ja arhiivid
Täpseid protsente selle kohta, kui suure osa süvaveebist iga valdkond moodustab, ei ole võimalik usaldusväärselt mõõta.
Kui logid sisse oma e-posti või Netflixi kontole, oled juba süvaveebi kasutaja. Seda võib võrrelda internetilinnaga, kus tänavad (pinnaveeb) on avalikud, kuid majad (süvaveeb) on lukus ja vaid võtmega avatavad. Süvaveeb tagab privaatsuse ning võimaldab turvalist isiklikku andmevahetust.
Ei tasu ajada segi mõisteid süvaveeb ja süvariik. Süvariik (deep state) on poliitilises retoorikas kasutatav termin, millega viidatakse väidetavale varjatud võimustruktuurile riigi sees. Need kaks sõna kõlavad sarnaselt, kuid tähendavad täiesti erinevaid asju.
Tumeveeb – jäämäe kõige sügavam ja varjatum kiht
Süvaveebi põhjas peitub veel üks tase – tumeveeb (dark web). See on väike osa veebist, mis on tahtlikult peidetud ja ligipääsetav vaid spetsiaalse tarkvara abil, näiteks Tor (The Onion Router).
Tor loob kasutaja ja sihtkoha vahele mitmekihilise anonüümsuse süsteemi: andmed krüpteeritakse mitmel kihil ja saadetakse juhuslike serverite kaudu üle maailma. Iga sõlm eemaldab ühe krüpteerimiskihi ja teab ainult eelmist ning järgmist sõlme, mitte kogu marsruuti. See muudab jälitamise raskeks.
Tumeveebis ei tööta tavalised otsingumootorid, veebilehtede aadressid lõppevad sageli laiendiga .onion, ning nende asukoht ja omanik on varjatud.
Kui suur see maailm on? Tor Projecti enda statistika (Tor Metrics) järgi ühendub Tor-võrguga otse keskmiselt ligikaudu kolm miljonit kasutajat päevas (hinnang, mis muutub ajas). Suurem osa neist ei külasta .onion-lehti, vaid kasutab Tor-i tavalise veebi anonüümseks sirvimiseks või tsensuurist möödapääsemiseks.
Miks inimesed üldse sinna lähevad?
Tumeveebi ei kasuta kaugeltki üksnes kurjategijad. Tegelikult on sellel ka legitiimseid ja kasulikke eesmärke.
– Ajakirjanikud ja vilepuhujad kasutavad seda anonüümseks infovahetuseks, eriti riikides, kus sõnavabadus on piiratud.
– Aktivistid ja kodanikud saavad suhelda välismaailmaga ilma repressioonide hirmuta.
– Privaatsust väärtustavad kasutajad väldivad suurkorporatsioonide jälgimist ja reklaamipõhist profiilimist.
Samas on tumeveebil ka varjukülg:
– ebaseaduslikud turud (relvad, narkootikumid, varastatud andmed)
– häkkerite ja küberkurjategijate foorumid
– väljapressimised ja identiteedivargused
Tumeveeb on anonüümsuse tööriist, mida saab kasutada nii headel kui ka halbadel eesmärkidel.
Kuidas Tor tegelikult töötab?
Tor ehk The Onion Router põhineb sibulmarsruutimise (onion routing) ideel, mille töötasid 1995. aastal välja USA mereväe uurimislabori (Naval Research Laboratory) teadlased. Tor-võrk käivitati 2002. aastal avatud lähtekoodiga, 2004. aastal hakkas selle arendust rahastama Electronic Frontier Foundation ning alates 2006. aastast arendab seda mittetulundusühing The Tor Project (Tor Projecti ajalugu).
Tor-võrgu toimimine lühidalt:
- Kasutaja loob ühenduse esimese, nn sissepääsusõlmega (entry node).
- Liiklus liigub juhuslike vahe- ja lõppsõlmede kaudu.
- Iga sõlm teab vaid eelmist ja järgmist, mitte kogu marsruuti.
- Väljumisel (exit node) eemaldatakse Tor-i viimane krüpteeringukiht ja liiklus liigub edasi tavalisse internetti. Kui ühendus ei kasuta HTTPS-i, võib väljumissõlme haldaja sisu näha – see on Tor-i peamine nõrk koht. .onion-lehtede külastamisel väljumissõlme ei kasutata, sest ühendus jääb kogu aeg Tor-võrgu sisse.
Kas tumeveeb on seaduslik? Turvariskid ja õiguslikud ohud
Tor-brauseri kasutamine on Eestis ja teistes ELi riikides seaduslik. Karistatav on see, mida seal tehakse: näiteks narkootikumide, relvade, varastatud andmete või võltsdokumentide ostmine ja müümine, laste seksuaalse väärkohtlemise materjali vaatamine või levitamine ning küberrünnakuteenuste tellimine on kuriteod sõltumata sellest, kas see toimub tavaveebis või tumeveebis. Anonüümsus ei ole ka garantii – politsei on korduvalt sulgenud suuri tumeveebi turge ja tuvastanud nende kasutajaid.
Autoritaarsed režiimid nagu Hiina, Iraan ja Venemaa piiravad Tor-i kasutamist rangelt. Hiinas on Tor ja enamik anonüümsust tagavaid võrke blokeeritud nn „Suure tulemüüriga”. Iraanis on Tor-i ja VPN-ühendusi ulatuslikult filtreeritud ning sõlmed on tihti ligipääsmatud. Venemaa blokeeris 2021. aasta lõpus Tor Projecti veebilehe ja piirab ligipääsu Tor-võrgule; kasutajaid, keda seostatakse poliitilise tegevusega, võib oodata ka uurimine. Peamine eesmärk on takistada kriitilise või režiimivastase info levikut ja säilitada riiklikku kontrolli teabevoo üle.
Tumeveebi kasutamisega kaasnevad reaalsed riskid:
– pahavara ja lunavara, mis võivad nakatada arvuti;
– võltslehed, mis matkivad usaldusväärseid teenuseid;
– väljapressimised ja andmelekked;
– pettused: tumeveebi „poodides” makstakse krüptorahas, makse on pöördumatu ja paljud müüjad kaovad koos rahaga.
Küberturbeeksperdid, kes tumeveebi tööalaselt jälgivad, kasutavad eraldatud keskkondi (virtuaalmasin, sandbox, tulemüür) ega logi sealt kunagi sisse oma isiklikele kontodele. Tavakasutaja jaoks jääb üldine soovitus samaks: ära mine sinna niisama uudishimust.
Tumeveeb, krüptoraha ja litsentsita hasartmängud
Tumeveebi ja selle ümbruse foorumites reklaamitakse sageli ka anonüümseid krüptokasiinosid, „garanteeritud” panustamisskeeme ja müüakse varastatud kasiinokontosid. Sellistel platvormidel puudub järelevalve: võite ei pruugita välja maksta, mänge võidakse manipuleerida ja kaotatud raha tagasi ei saa. Eestis tohivad hasartmänge korraldada ainult Maksu- ja Tolliameti tegevusloaga ettevõtted – nende ametliku nimekirja leiad EMTA kodulehelt. Levinumatest skeemidest loe lähemalt artiklist petuskeemid hasartmängudes ja krüptoga seotud kelmustest artiklist krüptopettused: 7 märki kelmusest.
Miks see teema on oluline?
Tumeveeb on paradoksaalne nähtus – ühtaegu vabaduse sümbol ja kuritegevuse varjupaik. See näitab, kui võimas võib olla tehnoloogia, mis võimaldab täielikku anonüümsust. Mõnes riigis päästab see elusid, teises aga varjab see kuritegusid.
Seetõttu on kasulik mõista, kuidas tumeveeb töötab, ilma et peaksid ise sinna sukelduma. Küberturbeeksperdid ja teadlased, näiteks IBM X-Force, jälgivad tumeveebi pidevalt, et avastada trende ja ennetada küberkuritegevust.
AI areng & tumeveeb: AI-d kasutavad nii petturid (nt veenvamate õngitsuskirjade jaoks) kui ka küberturbe eksperdid, kes jälgivad sellega tumeveebi tegevust.
Kuidas tumeveeb puudutab Sind – isegi kui Sa sinna kunagi ei lähe?
Enamik inimesi ei külasta tumeveebi kunagi, kuid nende andmed võivad sinna sattuda. Kui mõni e-pood, teenus või ettevõte, kus Sul on konto, langeb häkkerite ohvriks, müüakse lekkinud e-posti aadresse, paroole ja isikuandmeid sageli just tumeveebi foorumites. Neid kasutatakse hiljem õngitsuskirjades, kontode ülevõtmiseks ja telefonipettustes.
Mida saad ise teha:
- Kasuta igal teenusel erinevat ja tugevat parooli ning paroolihaldurit.
- Lülita sisse kaheastmeline autentimine (2FA) e-postis, sotsiaalmeedias ja muudes olulistes kontodes.
- Kontrolli, kas Sinu e-posti aadress on mõnes teadaolevas andmelekkes, näiteks teenusega Have I Been Pwned.
- Ole eriti ettevaatlik kirjade ja kõnede suhtes, mis viitavad Sinu isikuandmetele – petturid kasutavad lekkinud andmeid, et tunduda usaldusväärsed.
- Ära kunagi sisesta Smart-ID või Mobiil-ID PIN-koode, kui toimingut ei algatanud Sa ise.
Levinumate skeemide kohta loe lähemalt artiklitest online petuskeemid ja kuidas end kaitsta ning telefonipettused ja Smart-ID pettus.
Kokkuvõte
Interneti „jäämägi“ koosneb kolmest kihist:
– Pinnaveeb – avalik ja otsimootorite indekseeritud osa, mida kõik kasutame.
– Süvaveeb – privaatne, paroolide taga olev osa, mis moodustab enamuse internetist.
– Tumeveeb – väike ja tahtlikult varjatud osa, mis kasutab anonüümsust toetavaid tehnoloogiaid (täielik anonüümsus ei ole tagatud).
Alumised kihid mõjutavad ülemist märksa rohkem kui vastupidi. Süvaveeb ja tumeveeb on justkui interneti varimootorid, kus liiguvad andmed, lekked ja trendid, mis jõuavad hiljem ka pinnaveebi.
Tumeveeb ei ole üks teenus ega ainult kuritegevuse keskkond. Selle mõistmiseks tuleb eristada tehnoloogiat, seaduslikke privaatsusvajadusi ja päriselt ebaseaduslikku tegevust.
Kasutatud terminid
- Pinnaveeb (Surface Web) – avalik ja otsimootorite indekseeritud osa veebist.
- Süvaveeb (Deep Web) – interneti osa, mis ei ole otsimootorite kaudu leitav ja on tavaliselt parooliga kaitstud.
- Tumeveeb (Dark Web) – süvaveebi alamhulk, mis on tahtlikult peidetud ja nõuab spetsiaalset tarkvara (nt Tor).
- Tor (The Onion Router) – anonüümsust tagav võrk ja brauser, mis krüpteerib andmesidet mitmel kihil.
- VPN (Virtual Private Network) – virtuaalne privaatvõrk, mis peidab kasutaja IP-aadressi ja kaitseb andmesidet.
- Turvaliivakast (Sandbox) – süsteemi eraldatud keskkond, mis takistab pahavaral arvutit kahjustamast.
- Tulemüür (Firewall) – tarkvara või riistvara, mis jälgib ja kontrollib võrguühendusi, kaitstes süsteemi soovimatu liikluse eest.
Korduma kippuvad küsimused (KKK)
Kui suur on tumeveeb tegelikult?
Tumeveebi täpset suurust pole võimalik määrata, sest see on tahtlikult varjatud ja pidevas muutumises. Kindel on, et see moodustab väga väikese osa kogu internetist ja on süvaveebi väike alamosa. Tor Projecti statistika hindab unikaalsete .onion-aadresside arvu vaid statistiliselt ning suur osa neist ei ole avalikud veebilehed – paljud kaovad kiiresti või on mõeldud ainult kitsale ringile.
Mis vahe on süvaveebil ja tumeveebil?
Süvaveeb on kõik, mida otsingumootorid ei indekseeri – näiteks Sinu e-post, internetipank või ettevõtte sisevõrk. Seda kasutab iga internetikasutaja iga päev. Tumeveeb on süvaveebi väike ja tahtlikult peidetud osa, millele pääseb ligi ainult eritarkvaraga (nt Tor) ning mille eesmärk on kasutajate ja lehtede omanike anonüümsus.
Kas tumeveebi kasutamine on Eestis seaduslik?
Jah, Tor-brauseri ja teiste anonüümsusvõrkude kasutamine ei ole Eestis ega teistes ELi riikides iseenesest keelatud. Karistatav on ebaseaduslik tegevus – näiteks keelatud ainete, relvade, varastatud andmete või võltsdokumentide ostmine ja müümine. Need on kuriteod ka siis, kui tehing toimub anonüümselt tumeveebis.
Kas Tor on ainus viis tumeveebile ligipääsuks?
Ei, Tor pole ainus võimalus, kuigi see on kõige populaarsem. On olemas ka alternatiivsed anonüümsusvõrgud, nagu I2P, Freenet, Lokinet ja GNUnet, mis kasutavad hajutatud struktuuri ja krüpteeritud andmeedastust. VPN võib lisada lisakaitsekihi, kuid ei asenda Tor-i anonüümsuse taset.
Millised on tumeveebi legitiimsed kasutusalad?
Tumeveebi kasutatakse ka seaduslikel eesmärkidel – näiteks ajakirjanike, aktivistide ja vilepuhujate poolt, kes soovivad jagada infot anonüümselt. Paljud organisatsioonid, nagu BBC, Facebook ja The New York Times, pakuvad oma .onion-versioone, et inimesed saaksid neid lugeda ka riikides, kus need on blokeeritud. Oma .onion-aadress on ka turvalisel meiliteenusel Proton Mail.
Kuidas ajakirjanikud ja vilepuhujad väldivad Tor väljumissõlme riske?
Väljumissõlmes (exit node) eemaldatakse Tor-i viimane krüpteeringukiht, mistõttu kasutatakse täiendavaid kaitsevahendeid. Tavapraktika on otspunktkrüpteerimine (nt PGP, Signal, HTTPS) ning suhtluse hoidmine täielikult Tor-võrgu sees .onion-teenuste kaudu – näiteks mitmed meediaväljaanded pakuvad vilepuhujatele turvalisi .onion-postkaste (nt SecureDrop), kus liiklus väljumissõlme ei jõuagi.
Kuidas kaitsta end, kui minu andmed lekivad tumeveebi?
Vaheta koheselt lekkinud teenuse ja kõigi sama parooliga kontode paroolid tugevate ja unikaalsete vastu ning aktiveeri kaheastmeline autentimine. Lekete kontrollimiseks sobib näiteks teenus Have I Been Pwned (Google lõpetas oma Dark Web Reporti teenuse 2026. aasta alguses). Jälgi oma pangakonto tehinguid, teavita kahtlustest kohe panka ning ole valvas kõnede ja kirjade suhtes, mis viitavad Sinu isikuandmetele. Kui kahtlustad identiteedivargust, pöördu politseisse.
Miks tumeveebis ei kasutata pangakaarte?
Pangakaardid ja PayPal on jälgitavad ning seostatavad kasutaja identiteediga, mis rikuks anonüümsuse põhimõtet. Seetõttu kasutatakse tumeveebis peamiselt krüptovaluutasid nagu Bitcoin ja Monero – viimast eelistatakse tänu tugevamale privaatsuskaitsele. Pangakaardiga maksmine oleks seal mitte ainult ebaturvaline, vaid ka otsene oht andmevarguseks. Samas on krüptomaksed pöördumatud – kui „müüja” kaob koos rahaga, ei saa seda tagasi nõuda.
Kas tumeveebi uurimiseks võib kasutada oma isiklikku arvutit?
Veel lugemist
- Kvantarvutid ja krüptoraha: kas Bitcoin on ohus?
Kuidas kvantarvutid muudavad küberturvalisuse ja krüptograafia maailma? 2026. aasta seis, postkvantkrüptograafia standardid ja Bitcoini ettevalmistused. - Tehisintellekti kiire areng ja kodanikupalk
Kas automatiseerimine ja AI võivad viia universaalse kodanikupalgani? Loe, kuidas tehnoloogia areng mõjutab tööturgu ja majandust lähiaastatel. - Tehisintellekti singulaarsus: teoreetiline hetk
Millal jõuab AI teadvuse tasemele ja ületab inimese intelligentsuse? Analüüs tehisintellekti arengust ja filosoofilistest küsimustest selle ümber. - Krüptoraha selgelt ja lihtsalt: väärtus, riskid ja MiCA
Krüptorahade olemus ja nende väärtuse alus – miks usaldus ja läbipaistvus määravad kogu krüptoturu stabiilsuse? - Püramiidskeem ja Ponzi skeem: kuidas pettust ära tunda?
Kuidas eristada seaduslikku investeeringut petuskeemist? Praktiline juhend, mis aitab tuvastada ja vältida rahalisi lõkse veebis. - Online petuskeemid: levinud pettused ja kuidas end kaitsta
Õngitsuskirjad, võltspoed ja investeerimispettused – kuidas neid ära tunda ja mida teha, kui oled juba ohvriks langenud? - Online-kasiinode ausus
Kuidas hinnata, kas online-kasiino on õiglane või manipuleeritud? Artiklis vaadeldakse läbipaistvuse ja aususe olulisust digitaalses mängumaailmas.
