Verplichte opdracht bij training 2 (Dark Web)

Vraag 1:
1. Vertrouwensproblemen op illegale online markten kunnen bijvoorbeeld enigszins
worden opgelost door gebruik te maken van escrow services. Hierbij wordt het bedrag
waar het omgaat bij het kopen van pakketjes/producten op een illegale online markt
aan een derde partij als het ware in bewaring gegeven in plaats van direct de verkoper
te betalen. Pas wanneer de koper het pakket in goede orde ontvangen heeft wordt het
bedrag dan vrijgegeven aan de verkoper. Er kunnen speciale aanbieders van escrow
services zijn, maar dit kunnen ook de oprichters van een markt zelf zijn, waarbij het
geld dus in bewaring wordt gelegd in die markt zelf. Wanneer die markt zomaar
offline wordt gehaald, is het in bewaring gelegde geld kwijt en is contact opnemen met
de oprichters bijna onmogelijk. Dit wordt ook wel een exit scam genoemd. Zo wordt
het systeem dus misbruikt door oplichters die er dan alsnog met het geld vandoor
gaan.
2. Ook kunnen reputatiescores/reviews worden gebruikt om vertrouwensproblemen tegen
te gaan. Hierbij beoordelen kopers verkopers waarbij zij een product zouden hebben
besteld, bijvoorbeeld in de vorm van percentages, likes of sterren. Zo kunnen andere
potentiële kopers zien of een verkoper goed aangeschreven/positief beoordeeld is op
de markt door eerdere kopers. Echter, kan het voorkomen dat verkopers sjoemelen met
deze reputatiescores/reviews door zichzelf goede beoordelingen te geven. Hierbij
kunnen zij zelfs gebruikmaken van verscheidene nicknames om onder andere zo hun
eigen profiel/bedrijf op een illegale online markt een boost te geven. Op deze manier
kunnen zij alsnog het systeem omzeilen.

Vraag 2:
Nee, deze website kan niet mijn IP-adres zien als ik de Tor Browser gebruik. Met de Tor
Browser kan je een website anoniem bezoeken. Met een normale internetconnectie is jouw
browser direct geconnect met de website die je bezoekt. Hierbij kan de website zien dat je hun
website bezoekt vanuit jouw IP-adres. Een Tor Browser maakt gebruik van ontelbare
knooppunten dat data vanuit jouw browser doorstuurt met bij elk knooppunt een nieuwe
encryptie. Elk knooppunt waar de data langsgaat pelt één laagje encryptie af. Elk knooppunt
kan slechts zien wat het IP-adres van de vorige gebruiker was en waar de data heen moet
worden gestuurd. Het laatste knooppunt waar de data langskomt voordat de website bezocht
wordt wordt ook wel de exit node genoemd. Deze pelt het laatste beetje encryptie eraf en
stuurt de data door naar de betreffende server. Hierbij is het IP-adres van de oorspronkelijke
gebruiker onbekend. Daarnaast, als je gebruikmaakt van een Tor Browser en je gaat naar een
website die geen gebruikmaakt van encryptie en je typt je gebruikersnaam en wachtwoord in,
dan zien zij alsnog dat jij je gebruikersnaam en wachtwoord intypt. Je moet wel
gebruikmaken van websites die gebruikmaken van encryptie, zoals TLS- of HTTPS-
connecties gebruiken naar de servers. Het is te zien dat https://isthisa.dog gebruiktmaakt van
een HTTPS-connectie. Zij kunnen dus alleen zien dat iémand met een Tor Browser de website
bezoekt, maar niet diegenes IP-adres.

Vraag 3:
Journalisten kunnen gebruikmaken van een Tor netwerk om middels deze weg hun bronnen te
proberen te bereiken. Ook activisten kunnen gebruimaken van een Tor netwerk, wanneer zij
bijvoorbeeld in een land leven waarin internetgebruik gecensureerd of geblokkeerd wordt.
Ook kan de politie gebruikmaken van een Tor netwerk om te gebruiken tijdens
undercoveroperaties/onder een dekmantel.