Tor: wie Onion-Routing funktioniert und was es nicht schützt

Tor, kurz für „The Onion Router“, ist freie Software und ein von Freiwilligen betriebenes Netzwerk, das es viel schwerer macht, das, was Sie online tun, mit Ihrer Person zu verknüpfen. Es entstand aus Forschung am US Naval Research Laboratory und wird heute vom Tor Project gepflegt, einer gemeinnützigen Organisation. Journalistinnen, Menschenrechtler, Menschen unter Zensur und gewöhnliche datenschutzbewusste Nutzer verlassen sich täglich darauf. Auch Kriminelle nutzen es, weshalb sein Ruf kompliziert ist.

Wie Onion-Routing funktioniert

Normalerweise sieht Ihr Internetanbieter beim Besuch einer Website, welche Seite Sie kontaktieren, und die Seite sieht Ihre IP-Adresse, die grob verrät, wo Sie sind. Tor durchtrennt diese Verbindung. Der Tor Browser schickt Ihren Verkehr über drei von Freiwilligen betriebene Relays, ausgewählt aus Tausenden weltweit, und hüllt ihn in drei Verschlüsselungsschichten, wie die Schichten einer Zwiebel.

• Das Eingangs-Relay (Guard) kennt Ihre IP-Adresse, aber nicht, was Sie besuchen.
• Das mittlere Relay weiß weder, wer Sie sind, noch, wohin Sie gehen; es reicht nur den Verkehr zwischen den beiden anderen weiter.
• Das Ausgangs-Relay (Exit) kennt die Seite, die Sie besuchen, aber nicht, wer Sie sind.

Jedes Relay entfernt eine Verschlüsselungsschicht, erfährt nur den nächsten Schritt und reicht den Rest weiter. Kein einzelnes Relay weiß zugleich, wer Sie sind und was Sie tun. Onion-Dienste, die Seiten mit .onion-Adressen, gehen noch einen Schritt weiter: Der Verkehr verlässt das Tor-Netz nie, sodass auch der Standort der Seite verborgen bleibt.

Wer Tor nutzt und warum

• Menschen in Ländern, die das Internet zensieren oder überwachen, um an Nachrichten zu kommen und zu kommunizieren.
• Journalisten und ihre Quellen, auch über sichere Briefkästen von Nachrichtenorganisationen.
• Aktivisten, Forschende und Überlebende häuslicher Gewalt, die nicht verfolgt werden dürfen.
• Gewöhnliche Nutzer, die nicht wollen, dass Werbefirmen oder ihr Anbieter ein Profil ihres Surfens erstellen.

Was Tor nicht schützt

Das Tor Project ist offen, was seine Grenzen angeht. Auf die Frage, ob Tor völlig anonym macht, antworten seine eigenen Hilfeseiten mit Nein und zählen auf, wie Menschen sich selbst verraten. Tor schützt den Weg Ihres Verkehrs; vor dem, was Sie selbst preisgeben, kann es Sie nicht schützen.

Warum manche Netzwerke Tor-Verkehr misstrauen

Aus Sicht einer Website oder eines Firmennetzes sehen alle Tor-Nutzer gleich aus: Der Verkehr kommt von einer kleinen Menge bekannter Ausgangs-Relays, deren Adressen das Tor Project in einer öffentlichen Liste veröffentlicht. Weil auch Angreifer Tor nutzen, um ihren Standort zu verbergen, bauen viele Dienste Hürden für Tor-Besucher ein, etwa zusätzliche Prüfungen, und viele Sicherheitsteams achten auf unerwartete Verbindungen zu oder von Tor. Auf einem Arbeitsrechner kann ein Programm, das Sie nicht installiert haben und das still über Tor kommuniziert, ein Zeichen für schädliche Software sein, die verbergen will, wohin sie Daten schickt.

Tor-Verkehr auf Ihrem eigenen Mac sehen

FireAI kann Ihnen helfen, Tor, das Sie bewusst nutzen, von Tor zu unterscheiden, das Sie nicht gewählt haben. Mit eingeschalteten optionalen Bedrohungslisten (standardmäßig sind sie aus) lädt FireAI die öffentliche Exit-Liste des Tor Project herunter. Wenn Sie eine Verbindung untersuchen, sagt es Ihnen, ob die Gegenseite ein Tor-Ausgangs-Relay ist, und zählt das als eines der Risikosignale, die es abwägt, zusammen mit der App, die die Verbindung aufgebaut hat. Ist es der Tor Browser, ist das zu erwarten. Ist es eine App, die Sie nicht kennen, können Sie sie blockieren. FireAI blockiert Tor nicht von sich aus und schwächt die Anonymität des Tor Browsers nicht: Die Prüfung geschieht lokal auf Ihrem Mac.

Tor sicher nutzen

• Laden Sie den Tor Browser nur von der offiziellen Website des Tor Project und halten Sie ihn aktuell.
• Melden Sie sich nicht bei Konten an, die Sie identifizieren, wenn Sie anonym bleiben müssen.
• Installieren Sie keine zusätzlichen Browser-Add-ons: Sie können Ihren Browser auffällig machen oder Informationen preisgeben.
• Bevorzugen Sie Seiten mit HTTPS, damit das Ausgangs-Relay nicht lesen kann, was Sie senden.
• Öffnen Sie heruntergeladene Dokumente erst nach dem Trennen der Verbindung oder in einer separaten Umgebung: Manche Dateitypen laden Inhalte direkt aus dem Internet, außerhalb von Tor.
• Wenn Sie ernsthaften Gefahren ausgesetzt sind, etwa einer feindseligen Regierung, lesen Sie Fachleitfäden wie Surveillance Self-Defense der EFF, bevor Sie sich auf ein einzelnes Werkzeug verlassen.

Tor, VPNs und Proxys

Ein VPN verlagert Ihr Vertrauen von Ihrem Internetanbieter zu einem einzigen VPN-Unternehmen, das Ihren Verkehr sehen kann und weiß, wer Sie sind. Tor verteilt dieses Vertrauen auf drei unabhängige Relays, sodass keines das ganze Bild sieht. Tor ist langsamer und manche Seiten blockieren es; ein VPN ist schneller und einfacher, verlangt aber Vertrauen in seinen Betreiber. Der frühere Kurs darüber, wie das Internet funktioniert, vergleicht beide genauer.