Das Onion-Routing von Tor leitet jede Anfrage über drei Relais (Guard, Intermediate, Exit), von denen jedes nur den vorherigen und den nächsten Knoten kennt. Diese Architektur verhindert, dass ein isoliertes Relais die Quell-IP-Adresse mit dem endgültigen Ziel korrelieren kann. Die gesamte Sicherheit beruht auf dieser Trennung: Sie zu kompromittieren, bedeutet, unverschlüsselt zu surfen.
Tor-Zirkel und Exit-Knoten: die tatsächliche Angriffsfläche
Das am stärksten exponierte Glied im Zirkel ist der Exit-Knoten. Wenn das Ziel eine herkömmliche Website (HTTP) ist, wird der Verkehr unverschlüsselt an dieses Relais weitergeleitet. Ein böswilliger Betreiber kann dann Anmeldedaten, Cookies oder unverschlüsselte Inhalte abfangen.
Bei einem .onion-Dienst verlässt der Zirkel niemals das Tor-Netzwerk: Es gibt keinen Exit-Knoten. Die Verschlüsselung bleibt von Ende zu Ende aktiv. Aus diesem Grund bieten .onion-Adressen ein höheres Maß an Vertraulichkeit als .com-Websites, die über Tor aufgerufen werden.
Ein Leitfaden, der diese Mechanik detailliert beschreibt, ist auf der Website Construire la Bretagne verfügbar, die auch die rechtlichen Aspekte der Nutzung des Netzwerks behandelt.
Ein weiterer oft vernachlässigter Punkt ist der Guard-Knoten. Er sieht die echte IP-Adresse des Benutzers. Wenn ein Angreifer gleichzeitig den Guard und den Exit desselben Zirkels kontrolliert, wird eine Verkehrs-Korrelation theoretisch möglich. Tor mindert dieses Risiko, indem es denselben Guard-Knoten über mehrere Wochen beibehält, wodurch die Exposition gegenüber einem einzigen vertrauenswürdigen Relais anstelle einer zufälligen Rotation begrenzt wird.
Tor Browser: stabile Version, Updates und Netzwerkeinstellungen
Der Tor Browser basiert auf Firefox ESR. Jeder Sicherheits-Patch, der von Mozilla veröffentlicht wird, wird in die Updates des Tor-Browsers integriert. Eine Verzögerung bei einem Update, selbst um ein paar Tage, setzt Benutzer bereits dokumentierten Schwachstellen aus.
Stabile oder Alpha-Version
Das Tor-Projekt veröffentlicht zwei Zweige: stabil und Alpha. Der Alpha-Zweig ist nicht für den allgemeinen oder risikobehafteten Gebrauch gedacht. Er dient dazu, experimentelle Funktionen zu testen und kann Regressionen enthalten. Um auf das Dark Web zuzugreifen, empfehlen wir ausschließlich die stabile Version, die von der offiziellen Website des Tor-Projekts heruntergeladen wird.
Netzwerkeinstellungen, die nach der Installation überprüft werden sollten
- Das Sicherheitsniveau des Browsers (erreichbar über das Schild in der Adressleiste) sollte auf “Am sichersten” eingestellt werden, um JavaScript auf allen Websites zu deaktivieren. Diese Einstellung kann einige Inhalte beeinträchtigen, reduziert jedoch drastisch die Angriffsfläche auf der Client-Seite.
- Die Bridges (Brücken) obfs4 oder Snowflake ermöglichen es, die Blockade von Tor durch einen Internetanbieter oder eine nationale Firewall zu umgehen. Ohne Brücke schlägt die Verbindung zum ersten Relais in zensierten Umgebungen fehl.
- Die DNS-Auflösung erfolgt vollständig über den Tor-Zirkel. Manuelles Ändern der Netzwerkeinstellungen des Browsers oder das Erzwingen eines externen DNS-Proxys hebt diesen Schutz auf und verursacht DNS-Lecks.
Ein technisches Detail: niemals das Fenster des Browsers neu skalieren. Der Tor-Browser öffnet sich in einer standardisierten Größe, um Fingerprinting zu reduzieren. Das Ändern der Fenstergröße erzeugt einen einzigartigen Fingerabdruck, der das Tracking zwischen den Sitzungen erleichtert.
Tor-Anonymität und Identität: was das Netzwerk nicht schützt
Tor verschlüsselt den Transport, nicht das Verhalten. Sich von Tor aus in ein persönliches Konto (E-Mail, soziale Netzwerke, Bankdienst) einzuloggen, verbindet sofort die Aktivität mit einer realen Identität, unabhängig von der Anzahl der durchlaufenen Relais.
Das gleiche Problem tritt mit den Metadaten von Dateien auf. Ein heruntergeladenes Dokument, das außerhalb des Tor-Browsers geöffnet wird, kann einen entfernten Server kontaktieren und die echte IP-Adresse des Geräts offenbaren. Jede Datei, die über Tor heruntergeladen wird, sollte in einer isolierten Umgebung oder auf einer virtuellen Maschine geöffnet werden.
VPN und Tor: welche Kombination sinnvoll ist
Die Frage nach einem VPN als Ergänzung zu Tor ist umstritten. Es gibt zwei Konfigurationen:
- VPN vor Tor (Tor über VPN): Der Internetanbieter sieht eine VPN-Verbindung, keine Tor-Verbindung. Der VPN-Anbieter weiß jedoch, dass Tor-Verkehr erzeugt wird. Diese Konfiguration schützt vor der Erkennung der Nutzung von Tor durch den ISP, verlagert jedoch das Vertrauen auf das VPN.
- Tor vor VPN (VPN über Tor): Der Exit-Knoten sendet den Verkehr an das VPN. Komplexere Konfiguration, die selten notwendig ist, die verhindert, dass die Zielwebsite weiß, dass Tor verwendet wird, aber den Verkehr unverschlüsselt an das VPN exponiert.
- Ohne VPN: Tor allein reicht aus, wenn Anonymität und nicht das Umgehen von Erkennung Priorität hat. Ein VPN hinzuzufügen, führt zu einem zusätzlichen Vertrauensdrittanbieter, was nicht immer wünschenswert ist.
Die Wahl hängt vom Bedrohungsmodell ab. Gegen einen neugierigen ISP rechtfertigt sich das VPN im Vorfeld. Gegen einen Gegner, der in der Lage ist, gerichtliche Anordnungen beim VPN-Anbieter zu erwirken, bleibt Tor allein die kohärenteste Konfiguration.
.onion-Websites und Suchmaschinen im Dark Web
.onion-Adressen sind lange alphanumerische Zeichenfolgen, die unmöglich zu erraten sind. Es gibt kein zentrales Verzeichnis, das mit Google vergleichbar ist. Spezialisierte Suchmaschinen (DuckDuckGo in der .onion-Version, Ahmia) indexieren einen begrenzten Teil der verfügbaren Dienste.
Die Zuverlässigkeit einer .onion-Website lässt sich nicht an ihrem Aussehen überprüfen. Phishing-Websites reproduzieren bekannte Schnittstellen, indem sie ein einziges Zeichen der Adresse ändern. Die vollständige Adresse von einer unabhängigen Quelle (vertrauenswürdiges Verzeichnis, PGP-Signatur, die vom Dienst veröffentlicht wurde) zu überprüfen, bleibt die einzige wirksame Vorsichtsmaßnahme.
Legitime .onion-Dienste umfassen Spiegelversionen von Nachrichtenmedien, Tools für verschlüsselte Kommunikation und Plattformen zur Meldung, die ihre Quellen schützen. Der Zugang zum Dark Web ist in Frankreich an sich nicht illegal, aber die dort durchgeführten Aktivitäten unterliegen dem allgemeinen Recht.
Der Schutz, den Tor bietet, beruht sowohl auf der Disziplin des Benutzers als auch auf der Kryptographie des Netzwerks. Ein aktueller Browser, ein isoliertes Verhalten und ein klar definiertes Bedrohungsmodell bilden die drei Säulen für ein wirklich anonymes Surfen.
