¿Sabes qué es un hidden service y cómo funciona? Al utilizar internet, los protocolos de comunicación segura permiten ocultar los datos que intercambia un usuario con el servidor de una página. No obstante, normalmente es visible el hecho de que ocurre dicha comunicación. Es decir, se oculta el contenido de las peticiones, mas no el hecho de que se hayan realizado.
Para ocultar esto, existen servicios como el de la VPN, que impiden que los proveedores de servicios y otros terceros accedan a este tipo de información. Sin embargo, al utilizar una VPN, los desarrolladores de este servicio sí tienen acceso a esos datos. Entonces si, por ejemplo, se visita una página con conexión HTTP, el servidor de la VPN tendría acceso total a la información sin cifrar.
Por eso, existe un mecanismo para hacerle peticiones anónimas a un servidor sin que ningún tercero (incluido una VPN) pueda ver que nos comunicamos con un servidor web. El método se conoce como onion routing y es muy famoso por ser el sistema que utiliza el navegador Tor. No obstante, en este post, hablaremos de un caso particular, en el que tanto el usuario como el servidor se pueden conectar de manera anónima. A continuación, te explicaremos qué es un hidden service.
¿Qué es un hidden service?
Si bien por medio del onion routing (el sistema utilizado por el navegador Tor para mantener las peticiones web anónimas) sirve para ocultar la identidad del usuario, un hidden service o servicio oculto es una comunicación por internet en la que el servidor web también es anónimo.
Este tipo de servicios se utilizan para actividades ilegales como:
- Ventas ilícitas por medio de pagos anónimos con ciertas criptomonedas.
- Foros de hackers donde se comparten datos filtrados, como contraseñas, números de tarjetas de crédito, etc.
No obstante, cabe aclarar que la deep web no solo se utiliza con estos fines.
Ahora sabes qué es un hidden service y cómo funciona este mecanismo utilizado por la dark net. Si quieres aprender mucho más y convertirte en un hacker ético profesional, aquí tenemos el mejor curso para ti. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y descubre cómo especializarte en menos de 7 meses. ¿A qué sigues esperando? ¡Inscríbete ya!
