Deep e Dark Web: Como Elas funcionam!

home > variedade de temas > este artigo

– Introdução –

A Deep Web faz parte do uso cotidiano da Web. Ela engloba conteúdos que não estão disponíveis nos índices convencionais dos mecanismos de busca, como caixas de e-mail, internet banking, sistemas corporativos, portais autenticados, bancos de dados consultáveis e áreas privadas de serviços online.

A Dark Web, por sua vez, representa uma parcela muito mais específica. Ela reúne sites e serviços disponibilizados por meio de redes que exigem tecnologias próprias de acesso e que foram projetadas para oferecer características adicionais de privacidade, anonimização ou resistência à censura, como Tor e I2P.

Entender como essas camadas funcionam exige separar conceitos que frequentemente são misturados: Surface Web, Deep Web, darknet e Dark Web. Essa distinção permite compreender por que grande parte da Deep Web é completamente legítima, como redes anônimas protegem usuários e serviços e por que essas mesmas tecnologias também podem ser exploradas para atividades ilícitas.

Camadas da Internet: O Iceberg Digital

A metáfora do iceberg é frequentemente utilizada para representar a diferença entre conteúdos facilmente localizados por mecanismos de busca e aqueles que permanecem fora de seus índices.

Figura 1 — Representação conceitual das diferentes camadas de acesso à Web, distinguindo conteúdo público indexável, conteúdo não indexado e serviços acessíveis por redes anônimas.

A comparação é útil, mas não deve ser interpretada como uma representação proporcional do tamanho de cada camada. Não existe uma porcentagem universal e confiável capaz de determinar quanto da Web pertence à superfície, à Deep Web ou à Dark Web.

Surface Web: A Parte Visível

A Surface Web, ou Web de superfície, corresponde aos conteúdos públicos que podem ser descobertos e indexados por mecanismos de busca convencionais.

Ela inclui, entre outros:

• sites institucionais;
• blogs;
• portais de notícias;
• lojas virtuais;
• fóruns públicos;
• páginas de documentação;
• conteúdos acessíveis sem autenticação.
   

Entretanto, público e indexado não são conceitos equivalentes. Uma página pode estar publicamente acessível e, ainda assim, não aparecer nos resultados de busca por não ter sido descoberta pelo mecanismo, por possuir diretivas de exclusão de indexação ou por outras decisões técnicas do próprio indexador.

Por isso, a indexação deve ser entendida como um mecanismo de descoberta, não como uma divisão física da Internet.

Deep Web: O Conteúdo Fora dos Índices de Busca

A Deep Web corresponde, de forma ampla, ao conteúdo da Web que não está disponível nos índices dos mecanismos de busca convencionais.

Diferentemente da imagem popular associada a hackers ou mercados clandestinos, a maior parte desse universo possui funções perfeitamente legítimas.

Entre os exemplos estão:

• caixas de correio eletrônico;
• internet banking;
• sistemas ERP;
• sistemas acadêmicos;
• intranets;
• prontuários eletrônicos;
• bases de dados;
• repositórios privados;
• portais administrativos;
• áreas exclusivas para clientes;
• sistemas corporativos acessíveis após autenticação.
   

Por Que Esses Conteúdos Não São Indexados?

Há diferentes razões.

Autenticação

Mecanismos de busca não possuem as credenciais necessárias para acessar conteúdos protegidos por usuário, senha, MFA ou outros controles de autenticação.

Um webmail, por exemplo, pode ser acessado através de um navegador comum, mas as mensagens armazenadas dentro da conta não ficam disponíveis para indexação pública.

Autorização

Mesmo depois da autenticação, diferentes usuários podem visualizar informações distintas.

Em um sistema corporativo, um funcionário pode acessar somente determinados relatórios, enquanto administradores possuem privilégios adicionais. O conteúdo é apresentado de acordo com a identidade e as permissões do usuário.

Conteúdo Gerado por Consulta

Muitas informações só são apresentadas depois que o usuário realiza uma pesquisa, fornece parâmetros ou executa uma consulta.

Bancos de dados, catálogos extensos e diversas aplicações funcionam dessa maneira. O conteúdo pode existir no sistema, mas não estar disponível ao rastreador de um mecanismo de busca como uma página pública previamente descobrível.

Conteúdo Privado ou Deliberadamente Excluído

Recursos internos podem permanecer fora dos índices porque dependem de controles de rede, autenticação, regras de aplicação ou decisões deliberadas de publicação.

Nesse caso, sua ausência dos mecanismos de busca é consequência da própria arquitetura de acesso ou da política do serviço.

É Necessário um Navegador Especial para Acessar a Deep Web?

Na maioria dos casos, não.

Esse é um dos maiores equívocos sobre o assunto.

Um navegador convencional é suficiente para acessar grande parte da Deep Web. O que normalmente diferencia o acesso é a necessidade de algum mecanismo adicional de autenticação ou autorização, como:

• credenciais;
• MFA;
• certificados;
• tokens;
• VPN;
• controle baseado em identidade;
• permissões específicas.
   

Quando uma pessoa entra em sua conta de e-mail ou internet banking, por exemplo, já está acessando conteúdo pertencente à Deep Web.

A Deep Web É Perigosa?

Não por natureza.

Os riscos são essencialmente os mesmos encontrados em outros sistemas conectados:

• credenciais comprometidas;
• controle de acesso inadequado;
• falhas de autenticação;
• vulnerabilidades em aplicações;
• software desatualizado;
• permissões excessivas;
• exposição acidental de informações;
• configurações inseguras.
   

O fato de um recurso não ser indexado não representa, por si só, um mecanismo de segurança.

Uma interface administrativa não se torna segura simplesmente porque não aparece nos mecanismos de busca.

Darknet e Dark Web: Conceitos Relacionados, mas Diferentes

A terminologia não é totalmente uniforme entre publicações técnicas, acadêmicas, jornalísticas e policiais. Neste artigo, adotamos uma distinção útil e amplamente empregada:

Darknet é a infraestrutura de rede sobreposta.

Dark Web é o conjunto de sites e serviços disponibilizados por meio dessas redes.

Uma darknet é uma rede sobreposta à infraestrutura convencional da Internet que normalmente exige software, configuração ou autorização específica e pode oferecer propriedades como privacidade, anonimização ou resistência à censura.

Entre os exemplos mais conhecidos estão:

• Tor;
• I2P.
   

A Dark Web, por sua vez, corresponde aos sites e serviços acessíveis através dessas redes e que normalmente dependem de software ou configurações específicas.

Na rede Tor, os exemplos mais conhecidos são os Onion Services, identificados por endereços terminados em .onion.

Como o Tor Funciona

Tor é uma rede distribuída de privacidade e anonimização. Seu nome surgiu historicamente de The Onion Router, em referência ao modelo de roteamento em camadas utilizado pela tecnologia.

Em vez de estabelecer uma conexão direta entre usuário e destino, o cliente Tor constrói um circuito através de diferentes relays operados por participantes da rede.

No acesso à Web convencional, o circuito típico utiliza:

1. Guard Relay — relay de guarda:
   primeiro ponto do circuito Tor.
    
2. Middle Relay — relay intermediário:
   encaminha o tráfego entre a entrada e a saída.
    
3. Exit Relay — relay de saída:
   envia o tráfego para o destino localizado na Internet convencional.
    

Por Que o Nome “Onion Routing”?

A analogia com uma cebola vem das diferentes camadas criptográficas utilizadas ao longo do circuito.

O cliente estabelece material criptográfico separado com os relays envolvidos. À medida que os dados percorrem o circuito, cada relay processa somente as informações necessárias para encaminhar a comunicação ao próximo ponto.

Consequentemente, um relay isolado não possui todas as informações sobre o circuito completo.

De forma simplificada:

• o relay de entrada conhece o cliente, mas não o destino final;
• o relay intermediário conhece apenas os pontos adjacentes do circuito;
• o relay de saída conhece o destino da conexão, mas não diretamente o endereço IP original do cliente.
   

Essa arquitetura reduz a possibilidade de um único ponto associar origem e destino.

O Relay de Saída Pode Ver o Tráfego?

Existe uma distinção importante.

Ao acessar um site convencional, o tráfego precisa sair da rede Tor através do exit relay.

Se a aplicação utiliza HTTPS, o conteúdo da comunicação permanece protegido pela criptografia do protocolo de aplicação entre o navegador e o servidor de destino.

Se uma aplicação transmitir informações sem criptografia adequada, o trecho posterior ao Tor poderá expor esses dados.

Portanto, Tor não substitui HTTPS nem os mecanismos de segurança da aplicação utilizada.

Onion Services: Quando a Conexão Não Sai da Rede Tor

O funcionamento muda quando o destino também está dentro da própria rede Tor.

Os Onion Services, anteriormente chamados de Hidden Services, são serviços acessíveis exclusivamente através do Tor. Nessa situação, a comunicação entre cliente e serviço permanece dentro da rede Tor e não utiliza um exit relay para alcançar o servidor.

Como um Onion Service é Encontrado?

De maneira simplificada, o processo envolve:

1. o serviço estabelece pontos de introdução na rede Tor;
2. publica um descritor assinado contendo as informações necessárias para que clientes possam localizá-lo;
3. o cliente obtém esse descritor;
4. o cliente escolhe um ponto de encontro, ou rendezvous point;
5. envia ao serviço uma solicitação por intermédio de um ponto de introdução;
6. o serviço estabelece seu próprio circuito até o ponto de encontro;
7. cliente e serviço passam a se comunicar através dessa estrutura.
    

O endereço .onion também está relacionado à identidade criptográfica do serviço. Na versão atual dos Onion Services, o endereço incorpora informações derivadas da chave pública do serviço, permitindo ao cliente verificar a identidade correspondente durante o processo de conexão.

O IP do Servidor Fica Público?

A arquitetura dos Onion Services foi projetada para ocultar o endereço IP do serviço dos usuários.

O servidor estabelece conexões de saída com a rede Tor e pode disponibilizar o serviço sem expor diretamente sua localização de rede.

Essa proteção, entretanto, não corrige falhas operacionais. Configurações incorretas, serviços auxiliares expostos, vulnerabilidades ou erros de OpSec podem revelar informações que comprometam a ocultação pretendida.

E o I2P?

O I2P — Invisible Internet Project é outra rede privada e anônima sobreposta à Internet.

Embora Tor e I2P tenham objetivos relacionados à privacidade, suas arquiteturas não são idênticas.

O I2P constrói túneis temporários e unidirecionais. Há túneis de saída, usados para enviar mensagens para fora do roteador de origem, e túneis de entrada, utilizados para que mensagens alcancem o destinatário.

Em uma comunicação de ida e volta, as partes utilizam conjuntos independentes de túneis de entrada e saída.

A documentação do I2P também emprega o termo Garlic Routing para diferentes mecanismos relacionados à criptografia em camadas e, em determinados contextos, ao agrupamento de múltiplas mensagens. O próprio projeto alerta que a expressão foi utilizada de formas distintas ao longo do tempo e não deve ser reduzida a uma única característica.

De forma geral:

• Tor é amplamente utilizado tanto para navegação na Web convencional quanto para Onion Services;
• I2P é fortemente orientado à comunicação e aos serviços existentes dentro de sua própria rede.
   

Nenhuma das duas tecnologias deve ser entendida como garantia absoluta de anonimato.

Anonimato Não Significa Invisibilidade

Outro equívoco recorrente é acreditar que Tor ou outras darknets tornam o usuário impossível de identificar.

Essas redes foram desenvolvidas para reduzir a associação direta entre origem e destino das comunicações, mas existem diferentes maneiras pelas quais o anonimato pode ser comprometido.

Entre elas estão:

• identificação voluntária do próprio usuário;
• autenticação em contas pessoais;
• exposição de informações identificáveis;
• falhas no endpoint;
• malware;
• vulnerabilidades do navegador ou do sistema operacional;
• erros de OpSec;
• correlação de tráfego por adversários com capacidade de observação suficiente.
   

O próprio modelo de segurança do Tor reconhece que um adversário capaz de observar diferentes pontos da comunicação pode tentar correlacionar padrões de tempo e volume de tráfego.

Portanto:

Tor aumenta a privacidade e dificulta o rastreamento, mas não deve ser descrito como mecanismo de anonimato absoluto.

Usos Legítimos da Dark Web

A tecnologia utilizada pela Dark Web não foi criada exclusivamente para atividades ilícitas.

Redes anônimas podem ser importantes para:

• jornalistas e proteção de fontes;
• denúncias anônimas;
• comunicação em países sujeitos à censura;
• pesquisa de segurança;
• proteção de identidade;
• organizações de direitos humanos;
• acesso a informações em ambientes de vigilância;
• publicação que necessite ocultar a localização do servidor.
   

Onion Services, por exemplo, oferecem propriedades como ocultação da localização do serviço, autenticação de ponta a ponta e criptografia da comunicação dentro da infraestrutura Tor.

Atividades Ilícitas e Riscos

As mesmas características que oferecem privacidade legítima também podem ser exploradas por atores maliciosos.

A Dark Web pode hospedar ou facilitar:

• mercados clandestinos;
• fóruns criminosos;
• venda de dados roubados;
• credenciais comprometidas;
• malware;
• serviços fraudulentos;
• informações financeiras obtidas ilegalmente;
• infraestrutura relacionada a atividades criminosas.
   

O IOCTA 2026, da Europol, destaca que mercados e fóruns da Dark Web continuam relevantes como facilitadores do cibercrime e vêm apresentando maior fragmentação e especialização, mesmo diante de operações de interrupção conduzidas por autoridades.

Isso não significa, entretanto, que toda atividade realizada nesses ambientes seja ilegal.

Riscos ao Acessar a Dark Web

O acesso a uma darknet não é, por si só, equivalente a uma infecção ou comprometimento. Entretanto, determinados ambientes podem apresentar risco significativamente maior.

Conteúdo Malicioso

Sites e serviços podem tentar distribuir:

• malware;
• arquivos adulterados;
• documentos maliciosos;
• scripts hostis;
• páginas de phishing.
   

Fraudes

A ausência de mecanismos convencionais de identidade e reputação pode favorecer:

• falsos mercados;
• golpes;
• falsas ofertas;
• roubo de criptoativos;
• impersonação de serviços.
   

Exposição Operacional

Usuários podem comprometer a própria identidade ao:

• reutilizar nomes ou perfis;
• revelar informações pessoais;
• utilizar credenciais reais;
• misturar atividades anônimas e identificadas;
• abrir conteúdos externos fora do ambiente destinado à pesquisa.
   

Conteúdo Ilegal ou Perturbador

Também existe o risco de exposição a materiais ilegais ou indesejados. Profissionais que necessitem realizar pesquisas nesses ambientes devem trabalhar sob procedimentos institucionais, jurídicos e de segurança apropriados.

Boas Práticas de Segurança

Para usuários que tenham necessidade legítima de acessar redes anônimas, algumas medidas reduzem riscos:

• Utilize somente software obtido de fontes oficiais.
• Mantenha navegador e sistema operacional atualizados.
• Não instale extensões desnecessárias.
• Não utilize credenciais pessoais ou corporativas em ambientes de investigação.
• Evite abrir arquivos não confiáveis diretamente no sistema principal.
• Não execute softwares obtidos de fontes desconhecidas.
• Separe atividades pessoais de atividades de pesquisa.
• Em ambientes profissionais, utilize infraestrutura e procedimentos definidos para investigação.
• Considere requisitos jurídicos, corporativos e de preservação de evidências antes de realizar qualquer interação.
   

O princípio central é simples: a proteção fornecida pela rede não elimina os riscos existentes no endpoint nem os decorrentes do comportamento do próprio usuário.

Mitos Frequentes Sobre Deep e Dark Web

“Deep Web e Dark Web são a mesma coisa.”

Não.

A Deep Web engloba uma enorme quantidade de conteúdo não indexado ou restrito. A Dark Web corresponde a serviços acessados por tecnologias específicas em darknets.

“Tudo na Deep Web é ilegal.”

Não.

Webmail, internet banking e inúmeros sistemas corporativos fazem parte da Deep Web.

“Tudo na Dark Web é criminoso.”

Não.

Há aplicações legítimas relacionadas a privacidade, comunicação, liberdade de expressão e resistência à censura.

“Tor deixa o usuário impossível de rastrear.”

Não.

Tor reduz a associação entre origem e destino, mas não elimina falhas de endpoint, erros operacionais ou determinadas formas de análise de tráfego.

“É preciso usar Tor para acessar a Deep Web.”

Não.

Grande parte da Deep Web é acessada diariamente através de navegadores convencionais.

“Um site que não aparece no Google pertence automaticamente à Dark Web.”

Não.

Ausência de indexação não transforma um serviço em Dark Web.

Quadro-Resumo: Deep Web e Dark Web

Característica	Deep Web	Dark Web
O que é	Conteúdo não indexado ou de acesso restrito	Sites e serviços acessíveis através de darknets
Precisa de software específico	Normalmente não	Normalmente sim
Exemplo de acesso	Login, autenticação, URL específica ou consulta	Tor Browser, I2P ou tecnologia correspondente
Exemplos	Webmail, ERP, internet banking, intranet	Onion Services e serviços internos de redes anônimas
Finalidade predominante	Acesso privado, autenticação, consulta e controle de informação	Privacidade, anonimização, resistência à censura e ocultação de localização
Uso ilícito	Pode ocorrer, mas não define o conceito	Existe e é relevante, mas não representa todo o ambiente
Anonimato	Não é uma característica necessária	Pode ser uma característica da infraestrutura utilizada

Conclusão

Deep Web e Dark Web representam conceitos diferentes, embora frequentemente apareçam agrupados na cultura popular.

A Deep Web é uma consequência natural da maneira como a Web funciona. Conteúdos protegidos por autenticação, consultas a bancos de dados, sistemas corporativos e inúmeras áreas privadas simplesmente não estão disponíveis nos índices convencionais de busca.

A Dark Web depende de uma arquitetura diferente. Ela utiliza darknets como Tor ou I2P para disponibilizar serviços com características adicionais de privacidade, anonimização ou ocultação da localização de seus participantes.

No caso do Tor, o Onion Routing distribui a comunicação por diferentes relays, reduzindo a capacidade de um único ponto conhecer simultaneamente origem e destino. Onion Services aprofundam esse modelo ao manter cliente e serviço dentro da própria rede Tor, sem a necessidade de um relay de saída para alcançar o servidor.

Essas tecnologias podem proteger jornalistas, pesquisadores, denunciantes e pessoas sujeitas à censura, mas as mesmas propriedades também podem ser utilizadas por atores envolvidos em atividades criminosas.

Por isso, compreender a Deep Web e a Dark Web exige abandonar duas simplificações: nem tudo que está oculto é criminoso e nenhum mecanismo de anonimização torna seus usuários automaticamente invisíveis.

Mais importante do que associar essas tecnologias ao mistério é compreender sua arquitetura, sua finalidade e seus limites.

Atualizado em 07/09/2026.

📘 Glossário de Termos

• Surface Web:
  Parcela da Web publicamente acessível e normalmente passível de indexação por mecanismos de busca convencionais.
• Deep Web:
  Conteúdo da Web que não está disponível nos índices convencionais de busca ou depende de autenticação, autorização, consultas ou outras condições específicas de acesso.
• Darknet:
  Rede sobreposta à Internet que normalmente exige software, configuração ou autorização específica e pode oferecer privacidade, anonimização ou resistência à censura.
• Dark Web:
  Conjunto de sites e serviços disponibilizados através de darknets e acessíveis por tecnologias específicas.
• Tor:
  Rede distribuída de privacidade e anonimização que encaminha comunicações através de circuitos formados por diferentes relays.
• Tor Browser:
  Navegador mantido pelo Tor Project e configurado para utilizar a rede Tor, incorporando mecanismos destinados a reduzir rastreamento e exposição de informações do usuário.
• Onion Routing:
  Técnica de roteamento na qual diferentes camadas criptográficas são processadas ao longo de um circuito, limitando as informações conhecidas individualmente por cada relay.
• Relay:
  Servidor participante da rede Tor responsável por encaminhar tráfego dentro de seus circuitos.
• Guard Relay:
  Primeiro relay utilizado pelo cliente ao entrar em um circuito Tor.
• Middle Relay:
  Relay intermediário responsável por encaminhar o tráfego entre outros pontos do circuito.
• Exit Relay:
  Último relay utilizado quando uma conexão Tor precisa alcançar um destino existente na Internet convencional.
• Onion Service:
  Serviço acessível exclusivamente através da rede Tor cuja arquitetura permite proteger a localização do servidor e manter a comunicação dentro da própria rede.
• Introduction Point:
  Relay selecionado por um Onion Service para permitir que clientes iniciem o processo de estabelecimento de uma conexão sem revelar diretamente a localização do serviço.
• Rendezvous Point:
  Relay utilizado como ponto de encontro entre o cliente e o Onion Service durante o estabelecimento da comunicação.
• Endereço .onion:
  Endereço utilizado para identificar e acessar um Onion Service na rede Tor e que incorpora dados relacionados à identidade criptográfica do serviço.
• I2P — Invisible Internet Project:
  Rede privada e anônima sobreposta à Internet que utiliza túneis unidirecionais e mecanismos próprios de roteamento para comunicação entre seus participantes.
• Garlic Routing:
  Termo utilizado no I2P para diferentes mecanismos relacionados à criptografia em camadas e, em determinados contextos, ao agrupamento de múltiplas mensagens.
• OpSec — Operational Security:
  Conjunto de práticas destinadas a reduzir a exposição de identidades, informações, procedimentos ou outros elementos capazes de comprometer uma atividade sensível.
   

Fontes e Referências

• Tor Project — What Tor is, how it works, and why people use it.
• Tor Project — Types of relays on the Tor network.
• Tor Project — How do Onion Services work?
• Tor Project — What are .onion sites and Onion Services?
• I2P — Documentation.
• I2P — Tunnel Routing.
• I2P — Garlic Routing.
• Australian Cyber Security Centre — Dark Web.
• FBI — A Primer on DarkNet Marketplaces.
• Europol — IOCTA 2026: The evolving threat landscape — how encryption, proxies and AI are expanding cybercrime.