深層ウェブ（ディープウェブ）は神秘的に聞こえるかもしれませんが、実は今日あなたが気づかずに何度も使っている可能性があります。多くは検索結果に表示されない、普通のオンラインサービスや情報で構成されています。
ダークウェブ（Dark Web）とは異なり、深層ウェブは特別なソフトウェアや匿名化ツールを必要としません。ここでは、何が含まれるのか、どのように機能するのか、そしてその違いがなぜ重要なのかを説明します。
深層ウェブとは何ですか？
深層ウェブとは、標準的な検索エンジンがインデックス化しないウェブコンテンツ全般を指します。たとえば、メールの受信箱やオンラインの注文履歴などが該当します。深層ウェブは別個のネットワークや特殊な技術ではなく、ほとんどの人が日常的に利用しています。
あなたの受信箱は、検索エンジンが到達できないため深層ウェブの一部と見なされます。深層ウェブの定義は検索の可視性とアクセス方法に関するものであり、そのページが疑わしいか違法かどうかとは無関係です。
- ほとんどの人は特別なソフトや専門知識なしに深層ウェブを毎日利用しています。
- 深層ウェブにアクセスすること自体は合法ですが、そこで行う行為には法が適用されます。
- ダークウェブは深層ウェブの小さく意図的に隠された部分で、通常はTorなどが必要です。
- 検索エンジンが見つけられないページが必ずしも安全というわけではないため、プライベートなコンテンツでもパスワードなどの保護が必要です。
- フィッシングや使い回しされたパスワードは、攻撃者が深層ウェブ上のアカウントに侵入する一般的な手口です。
サーフェスウェブと深層ウェブの違い
検索エンジンはクローラーを使ってウェブページを発見し、検索インデックスに追加するかを判断します。サーフェスウェブは検索エンジンがインデックス化した公開コンテンツで、一方で深層ウェブはインデックス化されていないコンテンツを含みます。
同じサイト内に両方が存在することがあります。たとえば、オンラインストアの製品ページは検索結果に出る一方で、あなたの個人の注文履歴はログイン後にしか見られません。
深層ウェブはどう機能するのか？
深層ウェブは、検索エンジンクローラーがページを見つけたり読み取ったりできないようにする障壁によって成立します。その障壁はログイン画面、ペイウォール、サイト運営者によるクロール回避指示などです。
ウェブサイトはこれらを特別な技術なしに使っており、ページによっては複数の理由が重なることもあります。以下はクローラーがページを見逃す主な理由です：
|
障壁 |
例 |
検索エンジンが見逃す理由 |
|---|---|---|
|
ログインとアクセス制御 |
あなたのメールアカウントや職場のシステム |
クローラーにはユーザー名やパスワードがないため、サインインページで先に進めません。 |
|
ペイウォールとサブスクリプション |
ニュースサイトやストリーミングサービス |
全文はサブスクリプションが必要な場合があり、検索エンジンがペイウォール付きページや一部の抜粋だけをインデックスすることもあります。 |
|
データベース生成コンテンツ |
航空券検索の結果 |
ユーザーが検索を送信したときにのみ生成される結果があり、標準的な検索エンジンには発見やインデックス化が難しい場合があります。 |
|
リンクされていないページ |
直接リンクで共有されたドキュメント |
クローラーはリンクをたどってページを見つけるため、他のページからリンクされていないページは発見されません。 |
|
クローラー制限 |
サイト運営者が検索エンジンに対してクロールを避けるよう求めるページ |
robots.txtファイルはクローラーのアクセスを制限でき、noindexディレクティブは検索結果にページを含めないよう検索エンジンに指示します。ただし、これらは機密情報を保護するものではなく、検索エンジンは通常これらの指示に従います。 |
クローラーはこれらのポイントで行き止まりになりますが、正しいログイン情報やリンク、権限を持つ人は中に入れます。また、誰でもリンク先のアドレスを見つければ未リンクのページにアクセスできます。クローラー制限はサイト側の要請に過ぎないため強制力はありません。プライベートなコンテンツを保護するためにサイトはパスワードや権限に依存し、機密データを扱う場合は通常、暗号化を追加して通信中に傍受されても読み取りにくくしています。
業界をリードする独立ラボによるテストで受賞。
深層ウェブとダークウェブの違いは何ですか？
深層ウェブのコンテンツが検索結果に表示されない理由は、ログイン要件、アクセス制限、技術的制約など多岐にわたります。ダークウェブは深層ウェブの中でもずっと小さく、匿名化ネットワークを使ってサイト運営者や利用者の身元を隠すことを目的とした部分です。
ダークウェブ（Dark Web）のサービスは多くの場合.onion アドレスを使い、アクセスにはTor Browserなどの特殊なソフトが必要です。これらのサービスは正当なプライバシー保護のために使われることもありますが、違法行為に使われることもあります。
以下の表は両者の違いを示します：
|
|
深層ウェブ |
ダークウェブ |
|---|---|---|
|
検索エンジンによるインデックス化 |
いいえ |
いいえ |
|
誰がアクセスできるか |
正しいリンクや資格情報を持つ誰でも |
匿名化ネットワークの利用者 |
|
典型的なコンテンツ |
メール、オンラインバンキング、クラウドストレージ、サブスクリプション、データベース |
匿名フォーラムや.onion サービス（正当なものも違法なものもある） |
|
目的 |
非公開・制限付き・インデックス化されないコンテンツ |
サイト運営者や訪問者の身元を隠すこと |
|
アクセス要件 |
標準ブラウザ＋ログイン、直接URL、またはサイト内検索 |
Tor等のソフト＋サイトの.onion アドレス |
何が深層ウェブで見つかるのか？
深層ウェブには、個人アカウントやサブスクリプションサービスから研究データベースや組織の記録まで、日常的かつ専門的な幅広い情報が含まれます。あるリソースはログインや権限が必要であり、他は単に標準の検索結果に含まれていないだけです。
個人向け・日常サービス
あなたのメール受信箱、オンラインバンキング、クラウドストレージ、患者ポータル、アカウントダッシュボードはログイン後にしか開けないため、検索エンジンは到達できません。友人限定で共有したソーシャルメディアの投稿は権限によって制限され、ニュースやストリーミングのサブスクリプションは支払い後に全文が表示されます。
データベースと制限付きリソース
大学、企業、政府機関も深層ウェブ上に大量の情報を保管しています。これには学術誌データベース、企業イントラネット、デジタルアーカイブ、内部文書が含まれます。
これらの情報の一部はサイト内で検索を行ったときにのみ表示されます。裁判記録のポータルには何百万件もの事件があるかもしれませんが、ポータル内で検索して初めて結果ページが生成されます。大学のジャーナルライブラリも同様で、閲覧にログインを求めることが多いです。
深層ウェブにどうやってアクセスするの？
深層ウェブにアクセスするのに特別なソフトは必要ありません。ほとんどは普段使っているブラウザやアプリで、ログインしたり正しいリンクに従うだけで開けます。
深層ウェブは単一のサイトやブラウザ、ネットワークではないため、アクセス方法は目的のリソース次第です：
- あなたのアカウント： メールやオンラインバンキングにサインインします。
- 共有ファイル： 誰かが共有したプライベートなクラウドフォルダへの直接リンクを開きます。
- プライベートポータル： 職場のイントラネットや大学図書館にログインします。
- 検索可能なデータベース： 図書館カタログや航空券予約ツールなど、そのサイト固有の検索フォームを使います。
-
Torなどの匿名化ツールは通常の深層ウェブのサービスには必要ありません。Tor Browserはダークウェブ上の.onion サービスにアクセスするために使われ、標準のブラウザ接続では利用できないサービスにアクセスします。
深層ウェブは安全で合法ですか？
深層ウェブ自体は本質的に違法でも危険でもありません。ほとんどの人は日常的にメール、銀行、プライベートアカウントなどの正当な深層ウェブサービスを利用しています。しかし、フィッシングやマルウェア、データ漏えいなど、他のオンライン上で見られるセキュリティリスクは同様に存在します。
「深層ウェブ」という用語はコンテンツの発見・到達方法を示すだけであり、その内容が合法か信頼できるかを示すものではありません。そこで何をするかは各国の法律の対象となります。自分のメールにログインすることは合法ですが、他人のアカウントに無断で入ることは違法です。
検索エンジンがスキップするからといってページが必ずしも危険というわけではありません。たとえば銀行は公開ホームページよりもアカウントページを厳重に保護していることが多いです。
攻撃者は深層ウェブのアカウントに対しても、他の場所で使うのと同じ手口を使います：
- フィッシングや詐欺： 偽のログインページやメッセージで銀行やメールプロバイダーを装い、パスワードを奪おうとします。
- マルウェア： 悪意あるダウンロードや添付ファイルが、入力内容を記録するソフトを仕込む場合があります。
- 資格情報窃取： あるサービスから盗まれたパスワードが、他のアカウントでも試されることがあります。
- データ漏えい： あなたが使うサービスがハッキングされ、あなたのデータが流出することがあります。
メールや金融記録、医療情報はしばしばプライベートな深層ウェブサービスに保管されます。これが即座に漏えいや侵害を意味するわけではありませんが、セキュリティ侵害や不正アクセス、誤公開が発生すると情報が危険にさらされます。
深層ウェブのサービスを安全に使うには？
多くの攻撃はあなたのサインイン方法やダウンロード習慣から始まるため、以下の習慣がアカウントの安全に役立ちます：
- 各アカウントに強力で固有のパスワードを使う： 漏えいが一つのサービスに起きても他のアカウントへの被害を減らします。パスワードマネージャーがそれらを生成し記憶するのに役立ちます。
- 多要素認証を有効にする： 端末のコードなど第二の確認を求めることで、パスワードだけではログインできないようにします。まずはメールアカウントから設定しましょう。
- サインイン前にアドレスを確認する： フィッシングページは本物のログイン画面をコピーすることが多いので、メールやメッセージ内のリンクを辿らずに手入力やブックマークを使いましょう。
- ブラウザ、OS、セキュリティソフトを常に最新に保つ： 更新には攻撃者が悪用する欠陥の修正が含まれることが多いです。
- ダウンロードや添付ファイルは信頼できる出所のみから入手する： 各サイトには必要な個人情報だけを提供しましょう。
Kaspersky Premiumにはウイルス対策とフィッシング保護、パスワードマネージャー、パスワードが流出した際のアラートが含まれます。
関連記事：
おすすめ製品：
FAQs
深層ウェブは実在しますか？
はい。深層ウェブは実在しますが、隠れた場所や別個のインターネットではありません。検索エンジンがインデックス化しないウェブコンテンツ、たとえばアカウントページ、サブスクリプションコンテンツ、プライベートなデータベースなどを指します。
深層ウェブの規模はどのくらいですか？
深層ウェブを正確に測定することは誰にもできません。検索エンジンがインデックス化できないコンテンツは数えにくいため、推計は大きく異なります。個人アカウントをすべて含むため、サーフェスウェブよりはるかに大きいと考えられます。
深層ウェブは匿名ですか？
通常はそうではありません。ほとんどの深層ウェブサービスはログインを要求するため、サービス側はどのアカウントが利用しているかを把握しています。HTTPSの暗号化は通信中のデータを保護するのに役立ちますが、そのサービスに対してあなたの身元を隠すものではありません。
誰でも深層ウェブにアクセスできますか？
はい。深層ウェブの一部は直接リンクでアクセス可能であり、プライベートアカウントやサブスクリプション、制限付きデータベースはログイン資格情報や許可が必要です。ほとんどの深層ウェブコンテンツは標準ブラウザでアクセスできます。
