t3n News
Netzanonymität: TOR-Projekt künftig mit eigenem Browser
xingen
sharen
Autor: Dieter Petereit	Kontakt: Datum: 09.05.2011, 12:51 Uhr	Wer sich schon mal dafür interessiert hat, wie Anonymität im Web gewährleistet werden kann, ist dabei eher über kurz als über lang auf das Projekt TOR gestoßen. TOR bietet unter anderem ein Firefox-AddOn, den Tor-Button, der ein einfaches Ein- und Ausschalten der Anonymisierung ermöglichen soll. Jetzt will sich das Projekt von dieser Möglichkeit verabschieden und einen eigenen TOR-Browser als Fork des Firefox erstellen.
TOR: Das Funktionsprinzip des Projektes
Die Anonymisierung über TOR (The Onion Router) basiert auf einem Netzwerk möglichst vieler, weltweit verteilt stehender Knotenpunkte. Dabei kann jeder User seinen Rechner als Knotenpunkt verfügbar machen. Jede Kommunikation im TOR-Netz wird nun über mindestens drei Knotenpunkte abgewickelt, wobei der einzelne Knotenpunkt immer nur seinen Vorgänger und seinen Nachfolger kennt. Über je mehr Knotenpunkte also die Kommunikation läuft, desto schwieriger wird sie rückverfolgbar. Der umgekehrte Schluss ist ebenso gültig und die deutliche Zunahme von Knotenpunkten in den USA und China könnte auf Versuche hindeuten, aus diesen Ländern TOR-Usern gezielt auf die Schliche kommen zu wollen. Überlebenswichtig für TOR als Anonymisierungsgarant ist daher eine breite Nutzerbasis mit vielen Knotenpunkten.
TOR: Anonymität und Schutz der Privatsphäre im Netz
TOR/Vidalia und der Tor-Button
Um TOR nutzen zu können, installieren sich Nutzer in der Regel das TOR-Vidalia-Bundle. Dieses beinhaltet neben dem TOR-Client die grafische Benutzeroberfläche Vidalia und das Firefox-Addon TOR-Button. Über Vidalia meldet man sich am Netzwerk an und ab und kann sich die aktiven Knotenpunkte auf einer Weltkarte visualisieren lassen. Etwaige Web-Software, insbesondere Browser müssen dann durch den Benutzer so konfiguriert werden, dass sie ihre Kommunikation über das TOR-Netz abwickeln.
Unter anderem da mit dieser Zusatzkonfiguration viele, wenn nicht die meisten reinen User überfordert waren, wurde dem Vidalia-Bundle auch das Firefox-Addon TOR-Button beigefügt. Der TOR-Button integriert sich unten rechts in der Statusleiste des Firefox und visualisiert, ob die Verbindung zur aktuellen Website über TOR abgesichert läuft oder nicht. So kann ein und derselbe Firefox genutzt werden, um mal ganz konventionell im Web zu surfen und im nächsten Moment abgesicherte Kommunikation zu betreiben und wenn es nur dazu diente, irgendwo anonym einen derben Kommentar hinterlassen zu wollen.
Die An-/Abschaltemöglichkeit macht zudem deshalb Sinn, weil das Surfen über das TOR-Netzwerk in den meisten Fällen eine absolut langsame Erfahrung ist. Die Geschwindigkeit wird immerhin von den technischen Möglichkeiten der einzelnen Knotenpunkte und ihrer Anbindung ans WWW bestimmt. Wenn da nun einer sein 56k-Modem zum Knoten macht...
TOR: Der Button soll weg
Dieser Tage ist TOR-Entwickler Mike Perry zu dem Entschluss gelangt, den TOR-Button auf längere Sicht nicht mehr zu unterstützen, vor allem da er für den normalen User darin ein Sicherheitsrisiko sieht. Mehrere Aspekte spielen hier laut Perry zusammen:
TOR anonymisiert User über mehrere Kommunikationsinstanzen hinweg. Wenn diese User aber nun recht viele besondere Merkmale mit übertragen, etwa eine bestimmte Kombination verschiedener, zusätzlich installierter Firefox-Addons, kann die Anonymität nicht immer hinreichend sicher gestellt werden. Es ist daher empfehlenswert, TOR mit einem Browser ohne zusätzliche Addons zu verwenden. Wer aber will auf die mittlerweile lieb gewonnenen Zusatzfunktionen verzichten, wenn er nur gelegentlich das TOR-Netzwerk benötigt?
Reine Verwender könnten aus Unachtsamkeit vergessen, den Button zu drücken und sich so auf sehr leicht, in Anonymität wähnend, rückverfolgbar machen. Zudem scheinen wohl Fälle bekannt zu sein, in denen der Button schlicht nicht funktionierte, was natürlich für den Verwender noch gefährlicher ist.
In Firefox gibt es Mängel, die kaum jemanden tangieren, außer diejenigen, die mit TOR arbeiten. Und das TOR-Projekt hat naheliegenderweise keinen Einfluss darauf, wie schnell die Firefox-Entwickler Fehler beheben, die sie für weniger prioritär halten. Laut Perry kann es in Einzelfällen bis zu drei Jahre dauern, bis Fehler mit geringer Priorität eine Behandlung erfahren.
Alles in allem ist Perry daher zu dem Entschluss gelangt, anstelle des TOR-Buttons einen dezidierten TOR-Browser auf der Basis eines Forks des Mozilla-Firefox-Projekts erstellen zu wollen. Hierdurch werden nicht nur die Verwendungsrisiken auf Seiten der Benutzer minimiert, da der TOR-Browser immer TOR nutzt, sondern auch die technische Optimierung der nur für TOR relevanten Browserfunktionalität wäre damit erstmalig möglich. Der TOR-Browser soll zusätzlich zu einem weiteren Firefox installiert werden können und dann tatsächlich als ganz eigene Anonymisierungslösung klar und eindeutig neben der für den Alltagsbedarf installierten Variante mit allen Addons stehen.
Nicht jeder empfindet Sympathien für diese Vorgehensweise, wie die Kommentare im TOR-Blog , aber auch in den diversen Mailinglisten zeigen. Kritik kommt dabei hauptsächlich von Experten, denen auch bisher schon die Konfiguration der TOR-Nutzung (z.B. über separate Nutzerprofile) keine Probleme bereitet hat. Mit Blick auf den reinen Verwender, etwa den Journalisten in einer Krisenregion, wird man Perry Recht geben müssen. Je einfacher und automatisierter, sowie zuverlässiger eine Verbindung zu TOR hergestellt werden kann, desto sicherer ist das.
Wie seht Ihr das? Verwendet Ihr TOR überhaupt, regelmäßig, weniger regelmäßig? Haltet Ihr das Netzwerk für sicher?
23 Shares bis jetzt – Dankeschön!
Themen: Browser Morgens in der Bahn: 5 Pendler-Typen, die mir jeden Tag begegnen – vom Karrieristen bis z…	Streich einfach diese 2 Wörter aus deinem Vokabular und du bist erfolgreicher – sagt ein …	Wettkampf der Mega-Brands: Hyundai gewinnt den SuperBowl auf YouTube	Was auf einen gut organisierten Schreibtisch gehört und was nicht	Nur 30 Minuten: 6 Tipps für die perfekte Mittagspause	Passende Jobangebote zu Browser Job schalten: 30 Tage / 149 €Senior Browser Developer (m/f)88069 TettnangWeb Developer (m/w) Frontend & Backend...10587 BerlinPHP-Softwareentwickler Payment (m/w)76131 KarlsruheWeitere Jobangebote der t3n-Jobbörse findest du in der Kategorie Webdesign Jobs.
von Name*
am 09.05.2011 (13:17 Uhr)
"Haltet Ihr das Netzwerk für sicher?"
Das einzige was man mit Sicherheit sagen kann ist, dass es niemals absolute Sicherheit geben wird.
von renew
Da kann ich nur zustimmen, denn wenn etwas für sicher gehalten wird ist es schon geknackt - so wird es wohl auch immer bleiben!
von Vincent
Ich denke nicht das man diesen Browser dann 100% sicher nennen könnte.
von mr.hwp
Da die weltweite Root ("Laufwek APPA") des gesamten Internets seit den damaligen Studentenaktivitäten in den Anfängen der Emails etc. in den USA sich befindet, sprich alle Datenströme hierüber müssen, ist anonymes Surfen der krasse Witz einer unwissenden Generation von Usern weltweit. Nicht umsonst hat die USA es geschafft das geschlossene deutsche Forschungsinternet für sie "zu öffnen". Denn auch hier müssen alle wissenschaftlichen Veröffentlichungen zuallererst in Englisch veröffentlich werden - warum wohl......?
Also Sicherheit sieht anders aus... Pingback von TOR bald als eigener Browser? | Ralphs P…	am 09.05.2011 (13:58 Uhr)
Pingback von Guten Tag (gutentag) | Pearltrees	am 11.12.2011 (18:40 Uhr)
Mehr zum Thema BrowserFacebook-Test: So soll der neue In-App-Browser aussehenFacebook testet offenbar derzeit ein neues Feature, um seine Nutzer noch enger an die eigene Plattform zu binden: Ein britischer Tech-Journalist hat per Screenshot festgehalten, wie Facebooks neuer … » weiterlesenExtensions, Performance und Web-Standards: Diese Features hat Microsofts Edge-Browser 2016 am StartMicrosoft hat neue Features für seinen Edge-Browser angekündigt. Am spannendsten für Nutzer ist dabei das Thema Extensions, die sollen künftig über den Windows-Store gemanagt werden. » weiterlesenAlternative Werbung: Der Mozilla-Mitgründer launcht einen Browser mit integriertem Ad-BlockerDer Browser Brave blendet Werbung von Ad-Servern, die Nutzerdaten tracken, aus und ersetzt sie durch eigenes Werbeinventar. Der ehemalige Mozilla-CEO will Publisher und Agenturen von seinem Ansatz … » weiterlesen