Der Onion Router (Tor) ist eines der am häufigsten genutzten Dark-Web-Netzwerke.

Beginnen wir mit den Grundlagen: Was ist Tor?

Tor ist ein Datenschutznetzwerk und eine kostenlose Browsersoftware, die mehr anonyme Internetaktivitäten ermöglicht als Standard-Webbrowser. Es hostet auch Websites, auf die über Standard-Webbrowser nicht zugegriffen werden kann, sogenannte Hidden Services oder Onions. Das Tor-Netzwerk ermöglicht es Benutzern, sofort und sicher miteinander zu kommunizieren, ohne dass ihre Aktivitäten überwacht oder protokolliert werden. Dies wird durch den Einsatz eines Prozesses namens Onion Routing erreicht, der ursprünglich im US Naval Research Lab für sichere Kommunikation entwickelt wurde. Derzeit ist das Tor-Projekt eine gemeinnützige Organisation, die für die Wartung und Verwaltung von Tausenden von Relais, auch Knoten genannt, auf der ganzen Welt verantwortlich ist. Über diese Knoten können Benutzer anonym und sicher auf das Internet zugreifen und so ihre Daten und ihren Standort vor neugierigen Blicken schützen.

Wie funktioniert Tor?

Bei Verwendung eines Standardbrowsers verschlüsselt der Computer des Benutzers die zu versendenden Daten in Paketen und stellt eine direkte TCP-Verbindung, auch TCP-Handshake genannt, mit dem Server der Website her, bevor die Daten entschlüsselt werden. Diese direkte Verbindung ermöglicht es allen Beobachtern, wie dem Internetdienstanbieter (ISP) des Benutzers oder den Eigentümern der Website, die IP-Adresse des Benutzers und damit auch seinen Standort anzuzeigen. Diese Methode zum Senden und Empfangen von Daten wird verwendet, da sie schnell und einfach ist.

Wenn Sie Tor für den Zugriff auf eine Website verwenden, werden Daten in mehreren Schichten verschlüsselt – wie bei einer Zwiebel –, bevor sie über ein Netzwerkprotokoll gesendet werden, das als Onion-Routing bekannt ist. Im Gegensatz zu einer Standard-HTTPS-Verbindung funktioniert Onion-Routing durch das Senden verschlüsselter Datenpakete über mehrere Server, auch Relays oder Knoten genannt. Diese Knoten befinden sich weltweit und werden weltweit verwaltet, wodurch der wahre Standort des Benutzers verschleiert wird. Während die Daten jeden Knoten passieren, wird eine einzelne Verschlüsselungsebene entfernt. Wenn die Daten schließlich den Server der Website erreichen, kann ihr ursprünglicher Speicherort nicht eingesehen werden, wodurch die Anonymität des Benutzers gewahrt bleibt.

Und zum Schluss: Wer nutzt Tor?

Es gibt mehrere Gründe, warum sich jemand für die Nutzung des Tor-Netzwerks entscheiden würde, obwohl Anwendungsfälle im Allgemeinen in drei Hauptgruppen eingeteilt werden können. Die erste Benutzergruppe kann als Befürworter des Datenschutzes eingestuft werden, die zwar nicht unbedingt etwas Unangenehmes tun, aber ein starkes Gefühl für die zunehmende Überwachung in der modernen Welt haben, sei es durch Regierungen oder andere mächtige Akteure wie Unternehmen. Diese Internetnutzer nutzen Tor, um das Ausmaß der Beobachtung oder Erfassung ihrer Daten und Internetnutzung zu minimieren.

Die zweite und wohl bekannteste Benutzergruppe von Tor besteht aus kriminellen Akteuren, darunter Betrüger, Hacker, Drogendealer und diejenigen, die CSEA-Inhalte produzieren, verbreiten oder konsumieren. Die durch Tor gewährte relative Anonymität kommt dem Bedürfnis dieser Akteure entgegen, sich der Entdeckung durch die Strafverfolgungsbehörden zu entziehen und gleichzeitig relativ offen zu agieren. Obwohl einige der Nutzer dieser Gruppe Betrügereien begehen und sich dabei auf die Anonymität von Tor und den Mangel an Rechtswegen für diejenigen verlassen, die illegale Waren und Dienstleistungen suchen oder verkaufen, ist die Mehrheit der Käufer und Verkäufer auf Dark-Web-Märkten seriös. Diese Untergruppe von Tor-Nutzern trifft sich nicht nur auf Online-Marktplätzen, sondern auch häufig in Dark-Web-Foren, um an Diskussionen, Wissensaustausch und Rezensionen teilzunehmen, die für ihre spezielle kriminelle Nische relevant sind.

Die endgültige Typologie der Tor-Benutzer sind diejenigen, die versuchen, sich der staatlichen Zensur des Internets zu entziehen, und zwar in Ländern, in denen der Zugang zu Informationen und die Selbstdarstellung im Internet streng staatlich kontrolliert werden. In China beispielsweise werden viele ausländische Websites durch die „Große Firewall“ eingeschränkt. Um diese Beschränkungen zu umgehen, können Internetnutzer das Tor-Netzwerk nutzen, um auf gesperrte Websites zuzugreifen und ihre Regierung relativ frei zu kritisieren sowie Whistleblower-Aktivitäten durchzuführen, wie zum Beispiel den sicheren Versand von Dokumenten an Journalisten.

Tor hat Konkurrenz

Obwohl Tor das beliebteste und bevölkerungsreichste ist, ist es nicht das einzige Datenschutznetzwerk, das Benutzern den Zugriff auf die „verborgenen“ Bereiche des Dark Web ermöglicht. Weitere Beispiele für Datenschutznetzwerke, die das gleiche Ziel verfolgen – den Schutz der Anonymität des Benutzers – sind das Invisible Internet Project (I2P), Zeronet, Freenet und BitBazaar.

Wenn Ihnen das Lesen meiner Geschichte gefallen hat, folgen Sie mir für weitere solcher Geschichten.

Danke!

von Ashok Cybersecurity