EMZETT.Tor: Anonym surfen mit Zwiebel-Routing
Kurz: Ein Netzwerk, das den Datenverkehr über mehrere verschlüsselte Zwischenstationen leitet, sodass weder Webseite noch Mitlesende erkennen, wer was aufruft.
Genauer: Tor (The Onion Router) verhindert, dass eine einzelne Stelle gleichzeitig weiß, wer du bist und was du aufrufst. Der Tor-Browser verbindet dich dazu über drei Knoten (Relays) von Freiwilligen. Jede Schicht der Verschlüsselung wird nur von einem Knoten entfernt, wie beim Schälen einer Zwiebel.
Im Detail
Der Weg über drei Knoten
- Eingangsknoten (Guard): kennt deine IP-Adresse, aber nicht das Ziel.
- Mittelknoten: kennt weder dich noch das Ziel.
- Ausgangsknoten (Exit): kennt das Ziel (und bei unverschlüsseltem Verkehr den Inhalt), aber nicht dich. Dein Rechner verschlüsselt die Daten dreimal (für jeden Knoten eine Schicht). Jeder Knoten entfernt seine Schicht und reicht den Rest weiter. Die Route wechselt regelmäßig.
Onion-Dienste
Webseiten mit Endung .onion sind nur über Tor erreichbar. Hier bleiben auch Anbieter verborgen, und Verkehr verlässt das Tor-Netz nie. Beispiele sind Nachrichtenseiten, Whistleblower-Plattformen und Dienste in Ländern mit Zensur.
Nutzen und Grenzen
Tor schützt vor Beobachtung des Standorts durch Webseiten, Provider und lokale Netze und hilft bei Zensur. Es macht langsamer, weil der Verkehr Umwege nimmt. Anonymität ist nicht absolut: Wer sich auf einer Seite mit seinem Konto anmeldet, gibt sich zu erkennen; Browser-Fingerabdruck, Skripte und eigene Fehler (zum Beispiel Dateien außerhalb von Tor öffnen) können enttarnen. Gegen Angreifer, die Ein- und Ausgang beobachten, gibt es theoretische Korrelationsangriffe. Der Ausgangsknoten sieht unverschlüsselten Verkehr, daher HTTPS verwenden.
Rechtliches und Praxis
Tor zu nutzen ist in Deutschland legal. Es wird von Journalisten, Aktivisten und Privatpersonen verwendet, aber auch für Straftaten missbraucht. Der Tor-Browser (auf Firefox-Basis) ist vorkonfiguriert und sollte unverändert, ohne zusätzliche Erweiterungen und in der Standard-Fenstergröße genutzt werden. Ein VPN ist etwas anderes: Es verschiebt das Vertrauen auf einen Anbieter.
Siehe auch: VPN, TLS, Datenschutz im Alltag