Tor (The Onion Ring) wird beim Thema Anonymisierung oft in einem Atemzug mit Proxy-Servern genannt. Das hinter dem Netzwerk stehende Projekt beschreibt die Tor-Software auf seiner Website als "Netzwerk virtueller Tunnel", der eine Aufzeichnung der Surfspuren verhindern soll. Damit sind nicht nur Fußspuren beim Browsen von Website zu Website, sondern auch andere über das Transmission Control Protocol (TCP) laufende Aktionen wie die Kommunikation via E-Mail oder der Instant Messaging Verkehr und der Datenaustausch mittels Peer to peer (P2P) gemeint. Technisch funktioniert die Spurenverwischerei durch Umwege über mehrere Server – alle zehn Minuten über einen neuen Weg. So soll es einem Beobachter unmöglich sein, Quelle und Ziel von verschickten Datenpaketen zuzuordnen. Cookies und Browserdaten werden durch Tor jedoch nicht geblockt.
Überblick
Dafür blockt Tor jedoch zum Beispiel Java, Flash, ActiveX, den RealPlayer, Quicktime, und das PDF-Plugin von Adobe. Daher funktionieren beim Surfen mit Tor weder YouTube noch andere Websites mit Flash-Videos. Im Test zeigte sich der Internetzugriff außerdem behäbig: Genau wie bei der Verwendung von Proxy-Servern muss der Anwender auch mit Tor mehr Geduld beim Aufrufen von Seiten haben. Die Software steht auf der Projekt-Website zum Download für Windows-Betriebssysteme, Mac OS X und Linux bereit. Windows-Nutzer können zudem auf eine mobile Version für den USB-Stick inklusive Firefox zurückgreifen.
JAP: Verschleierung durch Mixkaskaden
Ein weiterer Anonymisierungsdienst ist JAP von der TU Dresden. JAP teilt sich mittlerweile auf in eine kostenpflichtige Version namens JonDonym und der kostenlosen Variante AN.ON. JAP ordnet den Nutzern eine feste Adresse zu, die sich mehrere Personen teilen, und wickelt den Surfverkehr über verschiedene Zwischenstationen (Mixe) ab. In der Vielzahl der Nutzer soll der Einzelne dann untergehen, sodass eine Zuordnung von Datenverkehr und Verursacher nicht mehr möglich ist. Die Zusammenstellung der Mixe erfolgt von unabhängigen Institutionen, die sich dazu verpflichten müssen, weder Log-Files noch andere Daten auszutauschen. Für den Firefox liefert JAP gleich das passende Profil (JonDoFox) inklusive NoScript und BetterPrivacy mit. Da es in der Standardeinstellung sowohl Flash als auch JavaScript unterbindet, ist der gewohnte Streifzug durch das WWW kaum möglich. Bezüglich der Geschwindigkeit lag JAP im Test aber deutlich vor Tor und der Proxy-Nutzung.
Die Funktionsweise von JAP. Bild: TU Dresden.
Komplette Sicherheit bietet aber auch JAP nicht. Sollte jemand alle Netzwerkleitungen beobachten, ließe beispielsweise die unterschiedliche Höhe des Datenaufkommens Rückschlüsse auf den Nutzer zu. In der Praxis könnte so ein Anwender, der als einziger zahlreiche große Dateien herunterlädt, identifiziert werden. Theoretisch ist es laut TU Dresden auch möglich, dass ein Angreifer mehrere Nutzer simuliert und so die Anonymität des einzelnen schmälert oder aufhebt.
Computer-News
