Dark web – co to je a jaká jsou rizika

Co je dark web a jak se liší od deep webu

Internet si lze rozdělit do tří vrstev. Surface web (povrchový web) je všechno, co najdete běžně přes Google nebo Seznam – zpravodajské servery, e-shopy, sociální sítě. Deep web je mnohem větší, ale nejde o nic tajemného – jsou to jen stránky, které vyhledávače neindexují: váš internetbanking po přihlášení, firemní intranet, obsah za placenou paywallí, cloudové úložiště s osobními soubory. Do deep webu patří naprostá většina obsahu internetu a je zcela legální a běžný.

Dark web je pak malá podmnožina deep webu, ke které se nedostanete běžným prohlížečem – potřebujete speciální software, nejčastěji síť Tor (The Onion Router) nebo alternativy jako I2P a Freenet. Adresy na dark webu končí doménou .onion a provoz je anonymizovaný vícenásobným šifrováním přes řadu uzlů po celém světě, takže je velmi obtížné zjistit, kdo stránku provozuje a kdo si ji prohlíží.

Přesný podíl dark webu na celkovém internetu je těžké měřit a odhady se v různých zdrojích značně liší – od desetin procenta po jednotky procent deep webu. Jisté je, že jde o výrazně menší prostor než legální internet, ale zároveň dostatečně velký na to, aby se stal útočištěm pro černý trh.

K čemu Tor a dark web slouží legálně

Síť Tor původně vyvinulo americké námořnictvo pro bezpečnou komunikaci a dnes ji provozuje nezisková organizace Tor Project. Má řadu legitimních využití:

• Novináři a aktivisté v zemích s cenzurou ji používají k anonymní komunikaci a obcházení blokací internetu.
• Whistlebloweři přes ni bezpečně kontaktují redakce (např. SecureDrop používá řada velkých médií včetně New York Times nebo The Guardian).
• Lidé, kterým záleží na soukromí, ji používají k běžnému prohlížení webu bez sledování poskytovatelem internetu.
• Organizace jako Facebook nebo BBC mají svou vlastní .onion verzi stránek pro uživatele v zemích s omezeným přístupem k internetu.

Nelegální stránka mince: černé trhy a kriminalita

Anonymita sítě Tor zároveň přilákala provozovatele nelegálních tržišť. Nejznámějším příkladem byl Silk Road, tržiště s drogami a dalším nelegálním zbožím, které v roce 2013 zlikvidovala FBI a jeho zakladatele Rosse Ulbrichta odsoudila k doživotnímu vězení (v lednu 2025 mu prezident Donald Trump udělil milost). Po jeho zrušení vznikla řada nástupnických tržišť (AlphaBay, Hansa Market, Silk Road 2.0), z nichž většinu postupně zlikvidovaly mezinárodní policejní operace.

Na dark webu dnes fungují především:

• Tržiště s odcizenými daty – databáze přihlašovacích údajů, čísla platebních karet, kompletní "fullz" profily (jméno, adresa, rodné číslo, bankovní údaje) z velkých datových úniků.
• Ransomware-as-a-Service – skupiny jako LockBit nebo dříve REvil nabízely na dark webu pronájem svého ransomwaru dalším útočníkům výměnou za podíl na výkupném.
• Hackerské nástroje a exploit kity – software pro phishing, malware, DDoS útoky na objednávku.
• Nelegální zboží – drogy, zbraně, padělané dokumenty.

Jaká rizika hrozí běžnému uživateli

Vaše údaje mohou skončit v nabídce k prodeji

Pokud se stanete obětí datového úniku u nějaké služby (e-shop, banka, sociální síť), vaše e-mailová adresa, heslo a případně další údaje mohou skončit na dark webu v souborech, které se prodávají nebo volně sdílejí. Velké úniky posledních let – např. u firem LinkedIn, Yahoo, nebo lokálně různé menší e-shopy – generovaly databáze s miliony záznamů, které následně kolovaly po hackerských fórech.

Credential stuffing – recyklace uniklých hesel

Útočníci koupí databázi uniklých kombinací e-mail/heslo a automatizovaně je zkoušejí na desítkách jiných služeb (banky, e-maily, sociální sítě). Pokud používáte stejné heslo na více místech, jeden únik u nevýznamného webu může otevřít dveře k vašemu e-mailu nebo bankovnímu účtu. Tomu se říká credential stuffing a je to jeden z nejčastějších způsobů, jak se útočníci dostávají k cizím účtům.

Phishingové šablony a nástroje se prodávají veřejně

Kompletní sady pro vytvoření falešné přihlašovací stránky banky nebo sociální sítě, včetně návodů, se na dark webových fórech prodávají za pár desítek dolarů. To výrazně snižuje technickou bariéru pro útočníky-amatéry a je jedním z důvodů, proč phishingových útoků v posledních letech přibývá.

Riziko při vlastním navštěvování dark webu

I kdybyste na dark web vstoupili jen z kuriozity, hrozí reálná rizika:

• Malware – řada stránek na dark webu se snaží do prohlížeče nebo počítače propašovat škodlivý kód.
• Podvodná tržiště – velká část nabídek je sama o sobě podvod (zaplatíte kryptoměnou a nic nedostanete, vymahatelnost je nulová).
• Nechtěné vystavení nelegálnímu obsahu – struktura dark webu neumožňuje spoléhat na filtrování obsahu jako na běžném internetu.
• Právní riziko – pouhé prohlížení určitých kategorií obsahu může být v některých jurisdikcích trestné, i bez jakékoli interakce.

Jak se chránit a co dělat, pokud vaše údaje unikly

• Používejte unikátní heslo pro každou službu – ideálně přes správce hesel (viz náš článek o správcích hesel).
• Zapněte dvoufaktorové ověření všude, kde je to možné – i uniklé heslo pak útočníkovi samo o sobě nepomůže.
• Pravidelně kontrolujte úniky na nástrojích jako Have I Been Pwned (haveibeenpwned.com) – zadáte e-mail a zjistíte, ve kterých únikách se objevil.
• Sledujte výpisy z karty a bankovní aplikace – podezřelé transakce hlaste bance okamžitě.
• Pokud únik potvrdíte, změňte heslo u dané i u všech služeb, kde jste použili to stejné heslo.
• Nevstupujte na dark web bez důvodu – riziko (malware, podvody, právní dopady) obvykle výrazně převyšuje přínos pro běžného uživatele.

Jak velký je dark web a kolik lidí ho používá

Síť Tor, přes kterou se k dark webu nejčastěji přistupuje, měla podle statistik bezpečnostních firem k roku 2026 přes milion aktivních adres ".onion". Odhady denního počtu přímých uživatelů Toru se v různých zdrojích liší zhruba od 2 do 3 milionů - čísla je potřeba brát s rezervou, protože metodiky měření se mezi firmami liší a část uživatelů Tor využívá i z legitimních důvodů (anonymní žurnalistika, obcházení cenzury v autoritářských zemích), ne jen pro nelegální aktivity.

Na co se dark web skutečně nejvíc používá

Podle analýzy blockchainové firmy Chainalysis dosáhly tržby z nelegálních transakcí na dark webu v roce 2025 odhadem 2,6 miliardy dolarů, přičemž nejrychleji rostou tři kategorie: prodej ukradených osobních údajů (z úniků dat), prodej exploitů a hotových útočných nástrojů, a prodej přístupů do již napadených firemních sítí - tzv. "initial access brokers", kteří prodávají přístup dalším skupinám (často ransomware gangům).

Sextortion a vydírání

FBI centrum IC3 přijalo v roce 2025 přes 75 000 stížností na sextortion - vydírání pomocí citlivých fotografií nebo zpráv, kde útočník hrozí jejich zveřejněním na dark webu nebo rozesláním kontaktům oběti, pokud nedostane peníze.

Jak se chránit před tím, aby se vaše údaje na dark webu objevily

• Používejte jedinečná hesla pro každou službu - pokud jeden web unikne, útočník nezíská přístup ke všem vašim účtům.
• Zapněte dvoufaktorovou autentizaci všude, kde je dostupná.
• Pravidelně kontrolujte, zda vaše údaje neunikly přes službu Have I Been Pwned (haveibeenpwned.com), která vyhledá váš e-mail v databázích zveřejněných úniků.
• Nezadávejte citlivé údaje na neznámých webech a dávejte si pozor na phishing, který je hlavní branou k získání přihlašovacích údajů prodávaných následně na dark webu.

Je návštěva dark webu sama o sobě nelegální?

Ne, přístup k síti Tor a prohlížení dark webu není v Česku ani ve většině zemí samo o sobě trestné. Nelegální je konkrétní obsah a aktivity na něm (nákup drog, zbraní, ukradených dat), ne použití technologie samotné.

Často kladené otázky

Je navštěvování dark webu nelegální?

Samotné použití sítě Tor a prohlížení dark webu není v Česku ani ve většině zemí EU nezákonné. Nezákonný je konkrétní obsah a činnost – nákup drog, zbraní, odcizených dat nebo přístup k nelegálnímu materiálu.

Potřebuji speciální prohlížeč, abych se na dark web dostal?

Ano, nejčastěji Tor Browser, který anonymizuje provoz přes síť uzlů. Běžný Chrome nebo Firefox adresy s koncovkou .onion standardně nezobrazí.

Jak zjistím, jestli jsou moje údaje na dark webu?

Nejjednodušší je použít službu Have I Been Pwned nebo obdobné nástroje integrované v prohlížečích a správcích hesel (Google Password Manager, Firefox Monitor), které hlídají výskyt vašeho e-mailu v známých únikách.

Je Tor to samé jako VPN?

Ne. VPN šifruje a přesměrovává váš provoz přes jeden server poskytovatele VPN, Tor jej posílá přes minimálně tři nezávislé uzly po celém světě, což je pomalejší, ale anonymnější. Některé služby lze kombinovat (VPN přes Tor nebo Tor přes VPN).

Co dělat, když najdu svoje osobní údaje v nabídce na dark webu?

Změňte okamžitě heslo (a všude, kde jste ho opakovali), zapněte 2FA, informujte banku, pokud jde o finanční údaje, a zvažte nahlášení na Policii ČR, zejména pokud dojde ke zneužití identity.

Mohou mě na dark webu "vystopovat" podle IP adresy?

Síť Tor je navržena tak, aby to ztížila, ale neznamená to stoprocentní anonymitu – chyby v konfiguraci, zranitelnosti v prohlížeči nebo odhalení provozovatelů síťovými analýzami v minulosti vedly k dopadení i uživatelů dark webu.

Jak zjistím, že moje údaje unikly a jsou na dark webu?

Nejjednodušší je zadat svůj e-mail na stránce Have I Been Pwned (haveibeenpwned.com), která porovná váš e-mail s veřejně známými databázemi úniků dat. Řada správců hesel má podobnou funkci vestavěnou.

Je použití Tor prohlížeče nelegální?

Ne, Tor je legální software používaný i novináři, aktivisty nebo lidmi v zemích s cenzurou internetu. Nelegální je konkrétní nezákonná činnost na dark webu, ne samotné použití prohlížeče.