Die Rufe nach M\u00f6glichkeiten der Anonymisierung im World Wide Web werden immer lauter \u2013 kein Wunder: Daten sind die W\u00e4hrung schlechthin im Internet und vieles, was kostenfrei erscheint, muss mit Daten bezahlt werden. Hier setzt der Tor Browser an: Dieser auf Privatsph\u00e4re getrimmte Internetbrowser erlaubt es, anonymisiert zu surfen.<\/p>\n
Lassen Sie Ihren Internetverkehr unverschl\u00fcsselt laufen und verzichten Sie auf das Verschleiern Ihrer IP-Adresse, m\u00fcssen Sie mit folgenden Nachteilen leben:<\/p>\n
Zum Tracking im Allgemeinen und Google Analytics im Besonderen haben wir bereits im Beitrag „Cookies & Co.: Tracking Ihrer Seitenbesucher \u2013 eine heikle Gratwanderung“<\/a> Stellung genommen. Im Beitrag erfahren Sie mehr \u00fcber m\u00f6gliche Tracking-Methoden \u2013 und damit auch \u00fcber die Wichtigkeit der Anonymisierung.<\/p>\n „Ich habe nichts zu verbergen“ \u2013 dieser Satz fiel sehr h\u00e4ufig, als Whistleblower Edward Snowden seine Enth\u00fcllungen der \u00d6ffentlichkeit bereitstellte. Heute diskutieren die US-Justizminister \u00fcber Hintert\u00fcren in der Verschl\u00fcsselung<\/a> und das BKA fordert unverschl\u00fcsselte „\u00dcberwachungskopien“<\/a>. So ziemlich jedem d\u00fcrfte mittlerweile klar geworden sein, dass jeder etwas zu verbergen hat. Nicht weil jeder ein potenzieller Terrorist w\u00e4re, sondern weil jeder Mensch seine Privatsph\u00e4re gewahrt wissen m\u00f6chte.<\/p>\n Tor („The Onion Router“) geh\u00f6rt zu den wirklich wichtigen Instrumenten der digitalen Selbstverteidigung \u2013 der Verteidigung der eigenen Privatsph\u00e4re. Hinter dem Tor Browser steckt die gemeinn\u00fctzige Organisation The Tor Project, Inc.<\/a>, die im US-amerikanischen Seattle sitzt. Mitte der 90er Jahre entstand die Tor-Technologie in einem Forschungsinstitut der US-Armee. Tor wurde erst 2006 in die unabh\u00e4ngig agierende Non-Profit-Organisation \u00fcberf\u00fchrt.<\/p>\n Heute ist der Tor Browser das Tool zur Anonymisierung. Die Zielgruppe ist gro\u00df geworden:<\/p>\n Neben Tor Browser stammt auch das Tor-basierte Darknet von The Tor Project, Inc. Das Darknet hat noch einen angestaubten Ruf: Angeblich tummeln sich hier ausschlie\u00dflich Verbrecher, die mit Malware oder sonstigem dealen. Tats\u00e4chlich ist dem nicht so: Das Darknet ist kein unheimlich d\u00fcsterer Ort, an dem sich die Cr\u00e8me de la Cr\u00e8me der Cyberkriminellen trifft. Lediglich ein Bruchteil der Tor-Nutzer greift aufs Darknet zu. Der Tor Browser ist gesellschaftsf\u00e4hig geworden \u2013 wer seine Privatsph\u00e4re sch\u00e4tzt, nutzt ihn gerne.<\/p>\n Nahezu jeder moderne Browser verf\u00fcgt \u00fcber die M\u00f6glichkeit, „privates Surfen“ einzustellen. Popul\u00e4r sind auch Add-Ons wie Ghostery oder NoScript. In diesem Modus oder mithilfe solcher Add-Ons werden Cookies und Tracking-Dienste blockiert. Dem Browser wird es also nicht erm\u00f6glicht, eine Chronik, einen Verlauf anzulegen. Das ist durchaus sinnvoll, jedoch nicht ganz zu Ende gedacht: Ihre IP-Adresse bleibt n\u00e4mlich weiterhin sichtbar. Sowohl Ihr ungef\u00e4hrer Standort als auch Ihre Browser-Daten werden dennoch an den Website-Betreiber \u00fcbertragen.<\/p>\n Der Opera Browser ist mittlerweile mit einem VPN ausgestattet, VPN-Dienste lassen sich auch in allen anderen Browsern nutzen. Gen\u00fcgt das nicht? Leider nein: Denn Sie m\u00fcssen dem VPN-Anbieter vertrauen k\u00f6nnen. Aus diversen Berichten geht hervor<\/a>, dass VPN-Anbieter Malware in die angesurften Websites eingef\u00fcgt haben. VPNs sch\u00fctzen zudem lediglich Endpunkte, das bedeutet: Der Weg zwischen VPN-Nutzer und VPN-Server des Anbieters ist gesch\u00fctzt, womit sich der m\u00f6gliche Angriffspunkt lediglich verschiebt. Die gesendeten Daten m\u00fcssen zus\u00e4tzlich gesch\u00fctzt werden, um nicht zwischen VPN-Server und dem eigentlichen Ziel mitgelesen zu werden.<\/p>\n Der Tor Browser l\u00e4sst diese Unsicherheiten verschwinden. Der Browser arbeitet, als w\u00fcrden Sie verschiedene Rechner einschalten und jedem der Rechner nur einen Teil der Anfragen durchf\u00fchren lassen. Nur, wenn sich alle beteiligten Rechner zusamment\u00e4ten, die Anfragen aufwendig entschl\u00fcsselt und zusammengesetzt werden w\u00fcrden, w\u00e4re ein R\u00fcckschluss auf Ihre Identit\u00e4t m\u00f6glich. Die Daten werden verschl\u00fcsselt und alle zehn Minuten wechseln die dazwischen geschalteten Rechner. Deshalb ist der Tor Browser („The Onion Router“) nach der Zwiebel mit mehreren Schichten benannt.<\/p>\n Den Tor Browser zu nutzen, ist sehr einfach: Laden Sie ihn idealerweise direkt beim Tor Project<\/a> herunter, um nicht an manipulierte Versionen zu gelangen. Unter Windows laden Sie die Installationsdatei herunter und starten die Installation wie gewohnt per Doppelklick. W\u00e4hlen Sie Ihre Sprache und sto\u00dfen Sie mit „Installieren“ die Installation an.<\/p>\n Als Linux-User finden Sie eine Anleitung im Ubuntu-Users-Wiki<\/a>. Auch unter macOS werden zur Installation keine besonderen F\u00e4higkeiten vorausgesetzt; installieren Sie den Tor Browser wie jede andere Software.<\/p>\n Seit Mitte letzten Jahres ist der Tor Browser auch als offizielle Android-Version<\/a> erschienen. Die Entwickler empfanden dies auch als dringend notwendig: In vielen Entwicklungs- und Schwellenl\u00e4ndern stellen Smartphones oft den einzigen m\u00f6glichen Netzzugang. Gerade dort sind leider auch politische Verh\u00e4ltnisse zu finden, in denen \u00dcberwachung und Zensur den Alltag bilden. Tor Project wollte hier eine einfache M\u00f6glichkeit schaffen.<\/p>\n Ihr Tor Browser ist installiert, Sie k\u00f6nnen loslegen. Sie werden feststellen, dass im Tor-Netzwerk alle Adressen auf .onion enden. Und dass bei Ihren Besuchen die Anonymit\u00e4t gewahrt wird, die Sie sich w\u00fcnschen. Wie oben bereits im Ansatz erkl\u00e4rt, arbeitet das Tor-Netzwerk mit verschiedenen Knoten. Sie landen beim Aufrufen einer Website also nicht direkt bei den Ziel-Servern, sondern Sie werden \u00fcber mindestens drei weitere Server (sogenannte Knoten) weitergeleitet, bis Sie Ihr Ziel erreicht haben. Mit dem Tor Browser-Paket haben Sie also Ihren anonymisierten Zugang zum Darknet. Sie werden Suchmaschinen wie Google oder Bing jedoch im Darknet nicht finden. Klar: Darknet-Websites sind nicht indexiert, deshalb funktionieren g\u00e4ngige Suchmaschinen nicht. Es gibt jedoch Alternativen:<\/p>\n Im Darkweb gibt es auch keine Regeln, die Sie nicht schon im normalen Internet beachten. Sie machen sich nicht strafbar, wenn Sie sich im Darknet bewegen \u2013 dieser Cyber-Raum ist f\u00fcr jeden v\u00f6llig legal zug\u00e4nglich. Dass Sie keine K\u00e4ufe t\u00e4tigen, die auch in der analogen Realit\u00e4t illegal w\u00e4ren, versteht sich von selbst.<\/p>\n Um Tor Browser ohne Gefahren nutzen zu k\u00f6nnen, ist es wichtig, Tor als Anonymisierungsdienst zu verstehen. Etwa beim Thema Verschl\u00fcsselung: Der Verkehr zum sowie durch das Tor-Netzwerk ist in der Tat verschl\u00fcsselt. Was jedoch unverschl\u00fcsselt in Tor landet, bleibt unverschl\u00fcsselt \u2013 und wird im Klartext durchs Internet geschickt. Das erh\u00f6ht die Gefahr, durch unbefugte Dritte ausspioniert zu werden. Einfach so funktioniert das nicht, denn um Sie belauschen zu k\u00f6nnen, muss sich ein m\u00f6glicher \u00dcberwacher zun\u00e4chst Zutritt zu Ihrem Internet-Verkehr verschaffen. Ein Durchsuchungsbefehl, eingereicht bei Ihrem Provider, w\u00e4re ein m\u00f6gliches Szenario.<\/p>\n Im Hinterkopf behalten sollte man zudem, dass das Tor-Netz auf Freiwilligkeit beruht \u2013 es steht keine profitorientierte Vereinigung dahinter. Das bedeutet auch, dass es keine Kontrollen gibt. Die bereits erw\u00e4hnten Knoten m\u00fcssen nicht unbedingt von Freunden der Privatsph\u00e4re betrieben werden, sondern dahinter k\u00f6nnen sich auch Geheimdienste verbergen. Dass unverschl\u00fcsselter Datenverkehr hier also belauscht wird, ist noch wahrscheinlicher als im g\u00e4ngigen Internet. Alles, was \u00fcber Tor geht, muss also aktiv verschl\u00fcsselt werden.<\/p>\nTor Browser: F\u00fcr wen eignet er sich?<\/h2>\n
\n
Tor Browser: Anonymit\u00e4t erlangen ist nicht schwer<\/h2>\n
Tor Browser ist einfach<\/h3>\n
\nAber Vorsicht: Einige Endknoten („Exit-Nodes“) werden von amerikanischen und internationalen Sicherheitsbeh\u00f6rden betrieben. Da der Datenaustritt aus den Endknoten unverschl\u00fcsselt erfolgt, damit die Web-Server \u00fcberhaupt Ihre Anfrage verarbeiten k\u00f6nnen, k\u00f6nnen an diesen „Bad Exit-Nodes“ Daten von Dritten abgefangen werden. Darunter k\u00f6nnen theoretisch auch Anmeldedaten (Benutzername und Passwort) fallen.<\/p>\n\n
Gehen Gefahren vom Tor Browser aus?<\/h3>\n