Sicherheit im Netz - Verschlüsselung für Anfänger/HowTos - Versionsgeschichte

Wir speichern nicht!: It's tor, not TOR!

2009-01-20T22:03:34Z

It's tor, not TOR!

Drahflow: Navigation Technischer Datenschutz

2008-08-19T17:38:05Z

Navigation Technischer Datenschutz

Wir speichern nicht! am 15. November 2007 um 00:13 Uhr

2007-11-15T00:13:30Z

Neue Seite

===Was ist das Problem, das TOR lösen soll?===

In der Regel fragt man im Netz mit einem Client (beispielsweise einem Browser) bei einem Server (beispielsweise einem Webserver) nach bestimmten Daten (z.B. einer WWW- Seite). Dabei entstehen viele Überwachungsmöglichkeiten: seitens des Internetproviders, über den man ins Netz geht, kann protokolliert werden, welche Server man aufgerufen hat. Der Webserver kann protokollieren, wann man von ihm welche Seiten aufgerufen hat. Auf beiden Seiten kann die Herausgabe von Information seitens der Strafverfolger angeordnet werden: Überwachung der Serverlogs, wer welche Daten geladen hat, wer welches Posting verfasst hat auf der Serverseite, Herausgabe der persönlichen Daten auf Seite des ISP, über den man ins Netz gegangen ist.

===Wie funktioniert TOR?===

Bevor überhaupt eine Anfrage an einen Server geht, besorgt sich TOR eine Liste von TOR-Knoten, über die die Anfrage geleitet werden soll. Mit sogenannten "Onion-Routing" wird die Anfrage dann verschlüsselt: wie eine Zwiebelschale sind verschiedene Verschlüsselungen übereinandergelegt, die jeweils nur ein Knoten wieder entschlüsseln kann.

Im Folgenden sieht der Provider nur eine verschlüsselte Anfrage an TOR-Knoten 1. Er kennt natürlich die IP-Adresse des Users, weiss aber nicht, an welchen Server die IP letztendlich eine Anfrage stellt. TOR-Knoten 1 entschlüsselt die oberste Schicht Verschlüsselung, erfährt, an welchen TOR-Knoten das Paket weitergeschickt werden soll und leitet das Paket weiter. Knoten 1 kennt damit den Ursprungsrechner und Knoten 2.

Knoten 2 entschlüsselt die zweite Schicht Krypto, sieht, an welchen Knoten er das Paket weiterleiten soll und schickt es dorthin. Knoten zwei kennt daher Knoten 1 und Knoten 3, sonst niemanden. Knoten drei dechiffriert die letzte Schicht Verschlüsselung und fragt das gewünschte Paket beim Server nach. Der Server liefert das Paket aus und kennt nur den TOR-Knoten 3, der bei ihm angefragt hat. Knoten 3 kennt den Server und Knoten zwei, sonst wiederum niemand.

Auf derselben Route wird das Antwortpaket vom Server aus nun an den User geschickt. Auch hier wird wieder eine Schicht Verschlüsselung auf die andere gelegt, bis das Paket auf dem Clientrechner ankommt, wo alles wieder entschlüsselt wird.

In weiteren Anfragen werden ständig wechselnde Routen durchs TOR-Netz gewählt, damit nirgends protokolliert werden kann, zwischen welchen Rechnern offenbar besonders viel Traffic verursacht wird.

===Wie kann ich TOR verwenden?===

Eine [/untergrund/tutorials/tor-anonym/seite/2/ Installationsanleitung] gibt es hier, deutschsprachig. Du benötigst dazu die TOR-Software, welche über den gulli - Downloaddienst [/downloads/tor heruntergeladen werden kann]. Zusätzlich brauchst du den lokalen Proxy [http://go.gulli.com/gulli/url/http://www.privoxy.org/ Privoxy], über den dann Tor mit den TOR-Knoten kommunizieren kann. Nebenbei kann Provoxy als Adblocker und weitere Sicherung vor Usertracking verwendet werden - eine sehr feine deutschsprachige Anleitung zu Privoxy findet sich bei [http://www.fabiankeil.de/privoxy-anleitung/ Fabian Keil].

TOR kann nach Installation sämtlichen TCP-Traffic routen: UDP wird nicht unterstützt, weshalb TOR für viele Tauschbörsen nicht Anonymisierungstool der Wahl ist. Für die anonyme Surfsession zwischendurch ist TOR jedoch bereits geeignet: es entsteht eine spürbare Verlangsamung beim Websurfen, jedoch in einem vollkommen erträglichen Ausmaß.

TOR ist noch in der Entwicklungsphase und entsprechend wird noch keine 100%ige Anonymität gewährleistet. Das Konzept als solches ist jedoch durchdacht und leistungsfähig. Auch beim Einsatz von TOR muss aber natürlich mitgedacht werden - wer über TOR Kreditkartendaten oder Mailadressen angibt, darf sich nicht wundern, wenn diese gespeichert werden - auch wenn sie verschlüsselt und nicht rückverfolgbar vom heimischen Rechner auf den entsprechenden Server geschickt wurden.

Mit der [http://www.eff.org Electronic Frontier Foundation] wird die Software von einer bedeutenden und seriösen Bürgerrechtsorganisation unterstützt, deren Ziel unter anderem die Sicherung von Privatsphäre und Datenschutz im Netz ist. Wer sich für die technischen Details interessiert, findet ebenfalls die [http://tor.eff.org/documentation.html entsprechenden Informationen].

[/untergrund/tutorials/tor-anonym/seite/2/ Weiter zur Installationsanleitung]

← Nächstältere Version		Version vom 19. August 2008, 17:38 Uhr
Zeile 1:		Zeile 1:
		+	{{Navigation/Technischer Datenschutz}}
	===Was ist das Problem, das TOR lösen soll?===		===Was ist das Problem, das TOR lösen soll?===

@@ Zeile 1: / Zeile 1: @@
 {{Navigation/Technischer Datenschutz}}
-===Was ist das Problem, das TOR lösen soll?===
+===Was ist das Problem, das Tor lösen soll?===
-In der Regel fragt man im Netz mit einem Client (beispielsweise einem Browser) bei einem Server (beispielsweise einem Webserver) nach bestimmten Daten (z.B. einer WWW- Seite). Dabei entstehen viele Überwachungsmöglichkeiten: seitens des Internetproviders, über den man ins Netz geht, kann protokolliert werden, welche Server man aufgerufen hat. Der Webserver kann protokollieren, wann man von ihm welche Seiten aufgerufen hat. Auf beiden Seiten kann die Herausgabe von Information seitens der Strafverfolger angeordnet werden: Überwachung der Serverlogs, wer welche Daten geladen hat, wer welches Posting verfasst hat auf der Serverseite, Herausgabe der persönlichen Daten auf Seite des ISP, über den man ins Netz gegangen ist.
+In der Regel fragt man im Netz mit einem Client (beispielsweise einem Browser) bei einem Server (beispielsweise einem Webserver) nach bestimmten Daten (z.B. einer WWW-Seite). Dabei entstehen viele Überwachungsmöglichkeiten: seitens des Internetproviders, über den man ins Netz geht, kann protokolliert werden, welche Server man aufgerufen hat. Der Webserver kann protokollieren, wann man von ihm welche Seiten aufgerufen hat. Auf beiden Seiten kann die Herausgabe von Information seitens der Strafverfolger angeordnet werden: Überwachung der Serverlogs, wer welche Daten geladen hat, wer welches Posting verfasst hat auf der Serverseite, Herausgabe der persönlichen Daten auf Seite des ISP, über den man ins Netz gegangen ist.
-===Wie funktioniert TOR?===
+===Wie funktioniert Tor?===
-Bevor überhaupt eine Anfrage an einen Server geht, besorgt sich TOR eine Liste von TOR-Knoten, über die die Anfrage geleitet werden soll. Mit sogenannten "Onion-Routing" wird die Anfrage dann verschlüsselt: wie eine Zwiebelschale sind verschiedene Verschlüsselungen übereinandergelegt, die jeweils nur ein Knoten wieder entschlüsseln kann.
+Bevor überhaupt eine Anfrage an einen Server geht, besorgt sich Tor eine Liste von Tor-Knoten, über die die Anfrage geleitet werden soll. Mit sogenannten "Onion-Routing" wird die Anfrage dann verschlüsselt: wie eine Zwiebelschale sind verschiedene Verschlüsselungen übereinandergelegt, die jeweils nur ein Knoten wieder entschlüsseln kann.
-Im Folgenden sieht der Provider nur eine verschlüsselte Anfrage an TOR-Knoten 1. Er kennt natürlich die IP-Adresse des Users, weiss aber nicht, an welchen Server die IP letztendlich eine Anfrage stellt. TOR-Knoten 1 entschlüsselt die oberste Schicht Verschlüsselung, erfährt, an welchen TOR-Knoten das Paket weitergeschickt werden soll und leitet das Paket weiter. Knoten 1 kennt damit den Ursprungsrechner und Knoten 2.
+Im Folgenden sieht der Provider nur eine verschlüsselte Anfrage an Tor-Knoten 1. Er kennt natürlich die IP-Adresse des Users, weiss aber nicht, an welchen Server die IP letztendlich eine Anfrage stellt. Tor-Knoten 1 entschlüsselt die oberste Schicht Verschlüsselung, erfährt, an welchen Tor-Knoten das Paket weitergeschickt werden soll und leitet das Paket weiter. Knoten 1 kennt damit den Ursprungsrechner und Knoten 2.
-Knoten 2 entschlüsselt die zweite Schicht Krypto, sieht, an welchen Knoten er das Paket weiterleiten soll und schickt es dorthin. Knoten zwei kennt daher Knoten 1 und Knoten 3, sonst niemanden. Knoten drei dechiffriert die letzte Schicht Verschlüsselung und fragt das gewünschte Paket beim Server nach. Der Server liefert das Paket aus und kennt nur den TOR-Knoten 3, der bei ihm angefragt hat. Knoten 3 kennt den Server und Knoten zwei, sonst wiederum niemand.
+Knoten 2 entschlüsselt die zweite Schicht Krypto, sieht, an welchen Knoten er das Paket weiterleiten soll und schickt es dorthin. Knoten zwei kennt daher Knoten 1 und Knoten 3, sonst niemanden. Knoten drei dechiffriert die letzte Schicht Verschlüsselung und fragt das gewünschte Paket beim Server nach. Der Server liefert das Paket aus und kennt nur den Tor-Knoten 3, der bei ihm angefragt hat. Knoten 3 kennt den Server und Knoten zwei, sonst wiederum niemand.
 Auf derselben Route wird das Antwortpaket vom Server aus nun an den User geschickt. Auch hier wird wieder eine Schicht Verschlüsselung auf die andere gelegt, bis das Paket auf dem Clientrechner ankommt, wo alles wieder entschlüsselt wird.
-In weiteren Anfragen werden ständig wechselnde Routen durchs TOR-Netz gewählt, damit nirgends protokolliert werden kann, zwischen welchen Rechnern offenbar besonders viel Traffic verursacht wird.
+In weiteren Anfragen werden ständig wechselnde Routen durchs Tor-Netz gewählt, damit nirgends protokolliert werden kann, zwischen welchen Rechnern offenbar besonders viel Traffic verursacht wird.
-===Wie kann ich TOR verwenden?===
+===Wie kann ich Tor verwenden?===
-Eine [/untergrund/tutorials/tor-anonym/seite/2/ Installationsanleitung] gibt es hier, deutschsprachig. Du benötigst dazu die TOR-Software, welche über den gulli - Downloaddienst [/downloads/tor heruntergeladen werden kann]. Zusätzlich brauchst du den lokalen Proxy [http://go.gulli.com/gulli/url/http://www.privoxy.org/ Privoxy], über den dann Tor mit den TOR-Knoten kommunizieren kann. Nebenbei kann Provoxy als Adblocker und weitere Sicherung vor Usertracking verwendet werden - eine sehr feine deutschsprachige Anleitung zu Privoxy findet sich bei [http://www.fabiankeil.de/privoxy-anleitung/ Fabian Keil].
+Eine [/untergrund/tutorials/tor-anonym/seite/2/ Installationsanleitung] gibt es hier, deutschsprachig. Du benötigst dazu die Tor-Software, welche über den gulli - Downloaddienst [/downloads/tor heruntergeladen werden kann]. Zusätzlich brauchst du den lokalen Proxy [http://go.gulli.com/gulli/url/http://www.privoxy.org/ Privoxy], über den dann Tor mit den Tor-Knoten kommunizieren kann. Nebenbei kann Privoxy als Adblocker und weitere Sicherung vor Usertracking verwendet werden - eine sehr feine deutschsprachige Anleitung zu Privoxy findet sich bei [http://www.fabiankeil.de/privoxy-anleitung/ Fabian Keil].
-TOR kann nach Installation sämtlichen TCP-Traffic routen: UDP wird nicht unterstützt, weshalb TOR für viele Tauschbörsen nicht Anonymisierungstool der Wahl ist. Für die anonyme Surfsession zwischendurch ist TOR jedoch bereits geeignet: es entsteht eine spürbare Verlangsamung beim Websurfen, jedoch in einem vollkommen erträglichen Ausmaß.
+Tor kann nach Installation sämtlichen TCP-Traffic routen: UDP wird nicht unterstützt, weshalb Tor für viele Tauschbörsen nicht Anonymisierungstool der Wahl ist. Für die anonyme Surfsession zwischendurch ist Tor jedoch bereits geeignet: es entsteht eine spürbare Verlangsamung beim Websurfen, jedoch in einem vollkommen erträglichen Ausmaß.
-TOR ist noch in der Entwicklungsphase und entsprechend wird noch keine 100%ige Anonymität gewährleistet. Das Konzept als solches ist jedoch durchdacht und leistungsfähig. Auch beim Einsatz von TOR muss aber natürlich mitgedacht werden - wer über TOR Kreditkartendaten oder Mailadressen angibt, darf sich nicht wundern, wenn diese gespeichert werden - auch wenn sie verschlüsselt und nicht rückverfolgbar vom heimischen Rechner auf den entsprechenden Server geschickt wurden.
+Tor ist noch in der Entwicklungsphase und entsprechend wird noch keine 100%ige Anonymität gewährleistet. Das Konzept als solches ist jedoch durchdacht und leistungsfähig. Auch beim Einsatz von Tor muss aber natürlich mitgedacht werden - wer über Tor Kreditkartendaten oder Mailadressen angibt, darf sich nicht wundern, wenn diese gespeichert werden - auch wenn sie verschlüsselt und nicht rückverfolgbar vom heimischen Rechner auf den entsprechenden Server geschickt wurden.
-Mit der [http://www.eff.org Electronic Frontier Foundation] wird die Software von einer bedeutenden und seriösen Bürgerrechtsorganisation unterstützt, deren Ziel unter anderem die Sicherung von Privatsphäre und Datenschutz im Netz ist. Wer sich für die technischen Details interessiert, findet ebenfalls die [http://tor.eff.org/documentation.html entsprechenden Informationen].
+Wer sich für die technischen Details interessiert, findet ebenfalls die [https://torproject.org/documentation entsprechenden Informationen].
 [/untergrund/tutorials/tor-anonym/seite/2/ Weiter zur Installationsanleitung]