interessant

Was ist Tor und sollte ich es benutzen?

Sehr geehrte Goldavelez.com,

Ich habe in diesen Tagen viel über Tor gehört (mit einem Shoutout auf House of Cards!), Aber ich bin nicht ganz sicher, was es tut oder warum ich es jemals benutzen würde. Was genau macht Tor?

Mit freundlichen Grüßen,

Frank Overwood

Lieber FO,

Wir haben über die Jahre viel über Tor gesprochen, weil es die einfachste Möglichkeit ist, anonym im Internet zu surfen, aber es ist nicht immer klar, warum das wichtig ist oder warum Sie es verwenden müssen. Lassen Sie uns einen Blick darauf werfen, was Tor macht, wer es benutzt und vielleicht am wichtigsten, was Tor nicht macht.

Was Tor macht

Tor ist die Abkürzung für The Onion Router (daher das Logo) und war ursprünglich ein weltweites Netzwerk von Servern, das mit der US Navy entwickelt wurde und es den Menschen ermöglichte, anonym im Internet zu surfen. Jetzt ist es eine gemeinnützige Organisation, deren Hauptzweck die Erforschung und Entwicklung von Online-Datenschutz-Tools ist.

Das Tor-Netzwerk verschleiert Ihre Identität, indem es Ihren Datenverkehr über verschiedene Tor-Server verschiebt und diesen Datenverkehr verschlüsselt, damit er nicht auf Sie zurückgeführt wird. Jeder, der es versucht, würde sehen, dass der Datenverkehr von zufälligen Knoten im Tor-Netzwerk kommt und nicht von Ihrem Computer. (Eine ausführlichere Erklärung finden Sie in diesem Beitrag in unserem Schwesterblog Gizmodo.)

Um auf dieses Netzwerk zuzugreifen, müssen Sie nur den Tor-Browser herunterladen. Alles, was Sie im Browser tun, läuft über das Tor-Netzwerk und erfordert keine Einrichtung oder Konfiguration von Ihnen. Das heißt, da Ihre Daten viele Relays durchlaufen, ist es langsam, so dass Sie mit Tor ein viel trägeres Internet erleben als gewöhnlich.

Wofür Tor gut ist

Wenn Sie anonym bleiben möchten - zum Beispiel, wenn Sie unter einer Diktatur leben, ein Journalist in einem unterdrückerischen Land sind oder ein Hacker, der vor der Regierung verborgen bleiben möchte -, ist Tor eine der einfachsten Möglichkeiten, Ihren Datenverkehr zu anonymisieren es ist kostenlos. Es ist jedoch alles andere als perfekt (dazu kommen wir gleich).

Allgemein ist Tor für alle nützlich, die ihre Internetaktivitäten nicht in die Hände von Werbetreibenden, ISPs und Websites legen möchten. Dazu gehören Menschen, die Zensurbeschränkungen in ihrem Land umgehen, Polizisten, die ihre IP-Adresse verbergen möchten, oder alle anderen, die nicht möchten, dass ihre Surfgewohnheiten mit ihnen in Verbindung gebracht werden.

Bei der Technologie von Tor geht es nicht nur darum, anonym zu surfen. Es kann auch Websites über versteckte Dienste hosten, auf die nur andere Tor-Benutzer zugreifen können. Auf einer dieser versteckten Service-Sites existiert so etwas wie die Seidenstraße für den Drogenhandel. Tors Hosting-Fähigkeiten tauchen in der Regel auch in Polizeiberichten für Dinge wie Kinderpornografie und Waffenhandel auf.

Also ist es etwas, was alltägliche Benutzer brauchen? Wahrscheinlich nicht, zumindest noch nicht. Aber es ist wegen seiner Nützlichkeit in vielen dieser spezifischeren Situationen populär geworden.

Was Tor nicht tut

Tor ist praktisch, aber alles andere als perfekt. Denken Sie nicht nur, weil Sie Tor verwenden, dass Sie vollkommen anonym sind. Jemand wie die NSA kann sagen, ob Sie ein Tor-Benutzer sind und das macht es wahrscheinlicher, dass sie Sie ansprechen. Mit genügend Arbeit kann die Regierung herausfinden, wer Sie sind. Das Motherboard zeigt auf eine neue FBI-Pleite, die zeigt, wie dies funktionieren könnte:

Die große Kinderpornobüste des FBI in diesem Sommer hat auch bei Befürwortern der Privatsphäre den Verdacht aufkommen lassen, wie einfach es für die Fed ist, Tor zu infiltrieren. Das FBI hat es geschafft, das anonyme Netzwerk zu knacken, indem es Malware in den Browser eingeschleust hat, um herauszufinden, was es als "der größte Kinderpornovermittler der Welt" bezeichnet. Dabei hat die Malware die IP-Adressen von Hunderten von Benutzern preisgegeben.

Darüber hinaus ist Anonymität nicht gleich Sicherheit. Es ist schwer, sich in das Tor-Netzwerk zu hacken, aber der Browser ist eine andere Geschichte. Wie wir bereits seit mindestens einem Jahr festgestellt haben, kann die NSA viel einfacher in Ihren Browser gelangen als das Netzwerk. Sobald dies der Fall ist, erhält sie Zugriff auf alles andere. Mit Hilfe von Internet Service Providern sind Angriffe auf Tor im "Mann in der Mitte" -Stil weiterhin möglich. Tor antwortete auf diese möglichen Angriffe mit folgenden Kommentaren:

Die gute Nachricht ist, dass sie sich für einen Browser-Exploit entschieden haben, was bedeutet, dass es keinen Hinweis darauf gibt, dass sie das Tor-Protokoll brechen oder eine Verkehrsanalyse im Tor-Netzwerk durchführen können. Das Anstecken von Laptops, Handys oder Desktops ist immer noch der einfachste Weg, um mehr über den Menschen hinter der Tastatur zu erfahren.

Tor hilft hier immer noch weiter: Sie können Personen mit Browser-Exploits ansprechen, aber wenn Sie zu viele Benutzer angreifen, wird dies jemandem auffallen. Selbst wenn die NSA darauf abzielt, alle zu überwachen, müssen sie viel gezielter entscheiden, auf welche Tor-Benutzer sie ausspionieren.

Nur mit Tor sind Sie nicht in allen Fällen sicher. Browser-Exploits, umfassende Überwachung und allgemeine Benutzersicherheit sind anspruchsvolle Themen für den durchschnittlichen Internetnutzer. Diese Angriffe machen deutlich, dass wir, die breitere Internetgemeinschaft, weiter an einer besseren Sicherheit für Browser und andere internetfähige Anwendungen arbeiten müssen.

Wie in der Kurzanleitung erläutert, müssen Sie nach Möglichkeit immer noch HTTPS verwenden, um sich vor Man-in-the-Middle-Angriffen zu schützen. Ebenso ist Tor nur so stark wie sein Browser, der zuvor Sicherheitslücken hatte. Es lohnt sich also sicherzustellen, dass Sie immer die neueste Version haben.

Also solltest du Tor benutzen?

Wie oben erwähnt, müssen Sie sich als durchschnittlicher Benutzer, der sich Katzen-GIFs ansieht und auf Facebook surft, wahrscheinlich keine Sorgen darüber machen, dass die Regierung Ihre Aktivitäten ausspioniert, und Tor wird lediglich Ihre Verbindung verlangsamen. Es ist wahrscheinlicher, dass Sie auf Ihr Internet zugreifen müssen, als beispielsweise, wenn Sie öffentliches WLAN verwenden. In diesem Fall möchten Sie sicherstellen, dass Sie HTTPS auf allen Sites verwenden, die es unterstützen, und möglicherweise sogar ein VPN verwenden, um Ihren gesamten Datenverkehr zu verschlüsseln, wenn Sie nicht zu Hause sind.

Wenn Sie anonym bleiben möchten, weil Sie große Dateien herunterladen und nicht möchten, dass die Benutzer sehen, was Sie herunterladen - beispielsweise auf BitTorrent -, ist Tor keine gute Lösung. Sie bleiben dadurch nicht anonym, und der Verkehr aller anderen wird ohne Grund verlangsamt. In diesem Fall möchten Sie stattdessen einen Proxy oder ein VPN.

In anderen Fällen, in denen Sie anonym bleiben möchten, erledigt Tor den Trick, und dies geschieht frei und einfach. Wir empfehlen Ihnen jedoch, auch ein VPN in Betracht zu ziehen. Solange Sie ein VPN verwenden, das der Anonymität gewidmet ist und keine Protokolle Ihres Datenverkehrs enthält, bietet es einige Vorteile gegenüber Tor (obwohl Sie normalerweise etwas Geld bezahlen müssen).

Denken Sie vor allem daran: Nichts ist zu 100% anonym oder sicher, egal ob Sie Tor, ein VPN oder etwas anderes verwenden. Wenn Sie der Meinung sind, dass Sie etwas in dieser Richtung benötigen, denken Sie darüber nach, was Sie genau tun und was Sie schützen müssen - die halbe Miete besteht darin, das richtige Werkzeug für den Job auszuwählen.

Viel Glück,

Goldavelez.com