Dark web to strony dostępne wyłącznie przez sieci anonimizujące, w praktyce najczęściej przez Tor. Samo korzystanie z przeglądarki Tor Browser nie jest w Polsce przestępstwem: kodeks karny karze czyny, takie jak włamanie do systemu czy paserstwo, bez względu na użyte narzędzie. Dla zwykłego użytkownika ważniejsze są wycieki: według Europolu skradzione dane krążą po forach przestępczych, kanałach w szyfrowanych komunikatorach i wyspecjalizowanych sklepach. Czy twój PESEL albo e-mail jest w znanym wycieku, sprawdzisz w rządowym serwisie Bezpieczne Dane i w Have I Been Pwned.
Dark web: co to jest i czym różni się od deep webu
Dark web, po polsku ciemna sieć, to serwisy, do których zwykła przeglądarka nie wejdzie. Działają w sieciach anonimizujących, a najbardziej znana z nich to Tor. Strony w sieci Tor mają adresy zakończone na .onion i otwiera się je przeglądarką Tor Browser.
Deep web, czyli sieć głęboka, to wszystkie strony, których nie pokazuje wyszukiwarka, bo są za logowaniem albo poza indeksem. Twoja skrzynka pocztowa, bankowość internetowa, konto w ZUS i dokumenty w chmurze należą do deep webu. Otwierasz je zwykłą przeglądarką, tylko po zalogowaniu.
W internecie krąży grafika z górą lodową, na której ciemna sieć ma być ogromną częścią internetu schowaną pod wodą. Te procenty nie mają podanego źródła ani metody pomiaru, więc ich nie powtarzamy. Ważniejsza jest różnica w dostępie: do deep webu potrzebujesz loginu, do ciemnej sieci osobnego oprogramowania.
Jak działa Tor: trasowanie cebulowe w trzech krokach
Gdy przez Tora otwierasz zwykłą stronę, ruch przechodzi przez trzy losowo wybrane serwery prowadzone przez wolontariuszy i jest szyfrowany warstwowo, jak cebula. Dzięki temu żaden pojedynczy serwer na trasie nie wie jednocześnie, kim jesteś i dokąd się łączysz.
Pomysł powstał w 1995 roku w amerykańskim Naval Research Lab. Pracowali nad nim David Goldschlag, Michael G. Reed i Paul Syverson. Według historii projektu na torproject.org nazwa Tor to skrót od The Onion Routing, a sieć uruchomiono w październiku 2002 roku z kodem na wolnej licencji.
Trasa ma trzy etapy, opisane w dokumentacji przekaźników Tora:
- Przekaźnik wejściowy (guard) widzi twój adres IP, ale nie wie, dokąd zmierza ruch.
- Przekaźnik środkowy zna tylko poprzedni i następny przekaźnik.
- Przekaźnik wyjściowy (exit) wysyła ruch do strony. Strona widzi jego adres IP zamiast twojego.
Strony .onion działają inaczej. Ruch w ogóle nie opuszcza sieci Tor i nie korzysta z przekaźnika wyjściowego. Według Tor Project typowe połączenie z usługą onion ma sześć przekaźników: trzy wybiera użytkownik, trzy serwis. Połączenie jest szyfrowane do samego serwisu, a adres IP serwera pozostaje ukryty. Adres .onion to długi ciąg znaków, bo jest kluczem publicznym serwisu. Tor Project w opisie usług onion podkreśla, że dzięki temu nie da się podszyć pod taki adres.
Tor ukrywa, kto z kim się łączy, ale nie zrobi z ciebie anonima, jeśli sam się przedstawisz. Logowanie na własne konto albo wpisanie imienia w formularzu zdradza tożsamość niezależnie od trasy ruchu.
Pierwsza Misja AI · Kodożercy
Zagrożenia AI rozumie ten, kto wie, jak ona działa
Kurs Pierwsza Misja AI ma osobną lekcję o ciemnej stronie AI: halucynacje, deepfakes, manipulacja. Zanim zaczniesz się bać, zacznij rozumieć.
Poznaj pełny program →
Czy dark web jest legalny w Polsce
Samo uruchomienie Tor Browser i otwarcie strony .onion nie jest w Polsce przestępstwem. W kodeksie karnym (tekst jednolity Dz.U. 2025 poz. 383) nie ma przepisu o sieci Tor ani o przeglądarkach. Kodeks opisuje czyny i są one karalne niezależnie od tego, czy popełnisz je w zwykłym internecie, czy w ciemnej sieci.
Kilka przepisów dotyczy tego, co dzieje się na forach przestępczych:
- art. 267 § 1–2 kk: uzyskanie bez uprawnienia dostępu do cudzych informacji albo systemu informatycznego grozi grzywną, ograniczeniem wolności albo więzieniem do 2 lat;
- art. 269b § 1 kk: kto pozyskuje albo zbywa hasła komputerowe i kody dostępu umożliwiające nieuprawniony dostęp do systemu, podlega karze od 3 miesięcy do 5 lat więzienia, więc kupno cudzych danych logowania mieści się w tym opisie;
- art. 291 i 293 kk: paserstwo, czyli nabycie rzeczy z przestępstwa, a art. 293 stosuje te przepisy także do programów komputerowych.
Handel narkotykami i ich posiadanie reguluje osobno ustawa o przeciwdziałaniu narkomanii. To ogólny opis przepisów; w konkretnej sprawie decyduje ocena prawnika.
Z Tora korzysta w Polsce sporo osób. Według szacunku Tor Metrics we wrześniu 2026 roku łączyło się z siecią bezpośrednio średnio około 37 tysięcy użytkowników z Polski dziennie, a na całym świecie około 3,2 miliona. To estymacja z szerokim przedziałem błędu.
Co jest na dark webie i kto z niego korzysta
Z ciemnej sieci korzystają zarówno ludzie chroniący prywatność, jak i przestępcy. Tor Project w opisie działania sieci wymienia osoby, które chronią się przed śledzeniem, dziennikarzy kontaktujących się z sygnalistami i dysydentami, organizacje pozarządowe oraz firmy. Fundacja Electronic Frontier Foundation poleca Tora jako narzędzie ochrony swobód obywatelskich w sieci.
Drugie oblicze opisuje Europol w raporcie IOCTA 2025 “Steal, deal and repeat”. Skradzione dane trafiają według niego na wyspecjalizowane platformy handlowe, fora przestępcze i kanały w komunikatorach szyfrowanych od nadawcy do odbiorcy. W ofertach są dane wrażliwe, informacje firmowe, dane kart płatniczych i dane logowania do usług. Kupujący sprawdzają potem te loginy i hasła automatycznie na wielu stronach naraz. Ta technika nazywa się credential stuffing.
Jeśli używasz tego samego hasła w kilku miejscach, jeden wyciek otwiera przestępcom pozostałe konta. Podobny mechanizm wykorzystuje phishing, który opisaliśmy w tekście phishing: co to jest i jak go rozpoznać.
Polskie wycieki na forach przestępczych: co wiemy na pewno
Polskie dane też trafiają na fora przestępcze, ale sama oferta sprzedaży nie dowodzi jeszcze wycieku. Dwa przypadki z 2026 roku dobrze pokazują, gdzie biegnie ta granica.
Żabka: według Sekuraka 2 sierpnia 2026 roku na forum cyberprzestępczym pojawiła się oferta sprzedaży danych sieci za 5000 euro. Sprzedający twierdził, że ma setki tysięcy wewnętrznych zgłoszeń i kod źródłowy z kilkudziesięciu repozytoriów. Sekurak zastrzegł, że to deklaracje anonimowego sprzedającego. Żabka potwierdziła później nieuprawniony dostęp przez konto zewnętrznego dostawcy, co opisaliśmy w tekście o wycieku danych z Żabki.
MyDr: włamanie do systemu używanego przez przychodnie jest potwierdzone. Rządowy serwis Bezpieczne Dane podaje jednak, że służby nie stwierdziły dotąd upublicznienia tych danych. Mimo to pozwala sprawdzić, czy twój PESEL był w wycieku. Szczegóły są w naszym tekście o wycieku danych z MyDr.
Jak sprawdzić, czy twoje dane wyciekły
Nie musisz wchodzić do ciemnej sieci, żeby sprawdzić swoje dane. Zrobisz to legalnie w zwykłej przeglądarce:
- Bezpieczne Dane (bezpiecznedane.gov.pl). Serwis zainicjowało Ministerstwo Cyfryzacji, a prowadzą go specjaliści NASK. Po zalogowaniu sprawdzisz, czy twoje dane są w znanych wyciekach. Zakładka Historia wycieków pokazuje, które serwisy padły ofiarą ataków. Jak z niego korzystać, opisaliśmy w poradniku Bezpieczne Dane: jak sprawdzić wyciek.
- Have I Been Pwned (haveibeenpwned.com). Wpisujesz adres e-mail i widzisz, w których znanych wyciekach się pojawił. Funkcja Notify Me wyśle powiadomienie, gdy adres trafi do nowego wycieku.
- Zastrzeżenie PESEL w mObywatelu. Usługa jest bezpłatna, a od 1 czerwca 2024 roku banki i inne instytucje finansowe muszą sprawdzać zastrzeżenie przed udzieleniem kredytu lub pożyczki. Do lekarza, po receptę czy do bankomatu nadal pójdziesz normalnie. Co zastrzeżenie realnie blokuje, rozpisaliśmy w tekście o zastrzeżeniu PESEL.
- Nowe hasło i weryfikacja dwuetapowa. Zmień hasło w serwisie, którego dotyczył wyciek, i wszędzie tam, gdzie używałeś tego samego. Włącz logowanie dwuetapowe, żeby samo hasło przestało wystarczać.
Najczęstsze pytania
Jak wejść na dark web?
Strony .onion otwiera się przeglądarką Tor Browser, którą Tor Project udostępnia za darmo na swojej stronie torproject.org. Pobieraj ją tylko ze strony projektu. Nie podajemy adresów stron .onion, a wejście na fora przestępcze naraża cię na oszustwo i złośliwe pliki.
Czym różni się darknet od dark webu?
Oba słowa często używane są zamiennie. Ściślej darknet to sama sieć, na przykład Tor, a dark webem nazywa się strony i serwisy, które w niej działają. W tekstach o wyciekach oba określenia zwykle oznaczają po prostu miejsca, gdzie przestępcy handlują danymi.
Czy Tor Browser zapewnia pełną anonimowość?
Nie. Ukrywa trasę ruchu, ale nie chroni przed zdradzeniem siebie, na przykład przez zalogowanie na własne konto. Przekaźnik wejściowy widzi twój adres IP, a wyjściowy widzi, z jaką stroną się łączysz. Tor rozdziela tę wiedzę między różne serwery, więc żaden z nich nie zna jednocześnie obu informacji.
Skąd mam wiedzieć, że moje dane są na dark webie?
Pewności nie da ci żadne narzędzie, bo nikt nie widzi wszystkich ofert. Bezpieczne Dane i Have I Been Pwned pokazują dane z wycieków, które zostały zidentyfikowane. Jeśli twoje dane tam są, działaj tak, jakby trafiły do przestępców: zmień hasła i zastrzeż PESEL.
Podsumowanie
Dark web to serwisy dostępne przez sieci anonimizujące, najczęściej przez Tor, który przy zwykłych stronach prowadzi ruch przez trzy przekaźniki i szyfruje go warstwowo. Deep web to zwykłe strony za logowaniem, takie jak poczta czy bank. W Polsce nie ma przepisu zakazującego korzystania z Tora, karalne są czyny, między innymi nieuprawniony dostęp do systemu (art. 267 kk) i pozyskiwanie cudzych haseł (art. 269b kk). Według Europolu skradzione dane krążą po forach przestępczych, platformach handlowych i kanałach w szyfrowanych komunikatorach. Sama oferta na forum nie dowodzi wycieku: w sprawie Żabki potwierdzenie przyszło dopiero od firmy. Swoje dane sprawdzisz w serwisach Bezpieczne Dane i Have I Been Pwned, a kredyt na twoje nazwisko zablokuje zastrzeżenie PESEL.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
