tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 19819
3) # Last-Translator: mail(drop tables *)oliverknapp°de

4) 

5) #include "head.wmi" TITLE="Abuse-FAQ" CHARSET="UTF-8"

6) 
7) <div class="main-column">
8) 
9) <!-- PUT CONTENT AFTER THIS TAG -->
10) 

11) <h2>Häufige Fragen über den Missbrauch von Tor</h2>

12) <!-- BEGIN SIDEBAR -->
13) <div class="sidebar-left">
14) <h3>Questions</h3>
15) <ul>
16) <li><a href="<page faq-abuse>#WhatAboutCriminals">Können Kriminelle nicht
17) Tor für üble Dinge missbrauchen?</a></li>
18) <li><a href="<page faq-abuse>#DDoS">Was ist mit verteilten
19) Denial-of-Service-Angriffen?</a></li>
20) <li><a href="<page faq-abuse>#WhatAboutSpammers">Was ist mit Spam?</a></li>
21) <li><a href="<page faq-abuse>#HowMuchAbuse">Wird Tor viel
22) missbraucht?</a></li>
23) <li><a href="<page faq-abuse>#TypicalAbuses">Was habe ich zu erwarten,
24) wenn ich einen Server betreibe?</a></li>
25) <li><a href="<page faq-abuse>#IrcBans">Tor ist von dem IRC-Netz verbannt,
26) das ich verwenden möchte.</a></li>
27) <li><a href="<page faq-abuse>#SMTPBans">Ihre Server werden vom Mailserver
28) gesperrt, den ich nutzen möchte.</a></li>
29) <li><a href="<page faq-abuse>#Bans">Ich möchte das Tornetz von meinen
30) Diensten aussperren.</a></li>
31) <li><a href="<page faq-abuse>#TracingUsers">Ich habe einen stichhaltigen
32) Grund, einen Tornutzer zu finden. Können Sie helfen?</a></li>
33) <li><a href="<page faq-abuse>#LegalQuestions">Ich habe eine rechtliche
34) Frage zum Tormissbrauch.</a></li>
35) </ul>
36) </div>
37) <!-- END SIDEBAR -->

38) <hr />
39) 
40) <a id="WhatAboutCriminals"></a>

41) <h3><a class="anchor" href="#WhatAboutCriminals">Können Kriminelle nicht
42) Tor für üble Dinge missbrauchen?</a></h3>
43) 
44) <p>Kriminelle können bereits üble Dinge tun.  Da sie ohnehin außerhalb des
45) Gesetzes operieren, haben sie bereits jetzt viele Möglichkeiten, die ihnen eine
46) <em>bessere</em> Anonymität bieten als Tor. Sie können Handys stehlen, sie
47) verwenden und in einen Graben werfen. Sie können Computer in Korea und
48) Brasilien knacken und von dort aus missbräuchliche Aktivitäten starten. Sie
49) können mit Trojanern, Viren und anderen Techniken Millionen von Windows-Rechnern
50) auf der ganzen Welt übernehmen.</p>
51) 
52) <p>Tor dient dazu, den Normalbürger zu schützen, der das Gesetz befolgen will.
53) Im Moment haben nur Kriminelle eine Privatsphäre. Das muss korrigiert

54) werden.</p>
55) 

56) <p>Manche Anonymitätsbefürworter sagen, dass man den Missbrauch akzeptieren
57) muss, wenn man die erwünschten Effekte haben will. Wir meinen, dass es

58) mehr als das ist. Kriminelle und andere Missbraucher haben Motive, wie man

59) sich eine gute Anonymität sichert, und viele sind motiviert genug, dafür auch
60) ordentlich zu bezahlen.  Wenn man die Identität unschuldiger Opfer stehlen und

61) missbrauchen kann, ist es noch einfacher.  Andererseits hat ein typischer

62) Normalbürger weder die Zeit noch das Geld, um herauszufinden, wie man online
63) seine Privatsphäre bewahrt. Das ist die Schlechteste aller Welten.</p>

64) 

65) <p>Fazit: Ja, theoretisch könnten Kriminelle Tor nutzen, aber sie haben bereits
66) bessere Möglichkeiten, und es sieht nicht so aus, als würden sie ihre
67) Aktivitäten einstellen, wenn man Tor aus der Welt entfernen würde.  Andererseits
68) können Tor und andere Massnahmen zur Sicherung der Privatsphäre helfen, den
69) Identitätsdiebstahl und physische Taten wie Stalking usw. zu
70) <em>bekämpfen</em>.</p>

71) 
72) <a id="DDoS"></a>
73) <h3><a class="anchor" href="#DDoS">Was ist mit verteilten 
74) Denial-of-Service-Angriffen?</a></h3>
75) 
76) <p>Verteilte Denial-of-Service-Angriffe (<abbr title="Distributed Denial of
77) Service">DDoS</abbr>) sind typischerweise so aufgebaut, dass Tausende von

78) Computern das Opfer im Internet mit Daten überschwemmen.  Da man üblicherweise

79) den Internetzugang des Opfers lahmlegen will, werden typischerweise UDP-Pakete

80) gesendet, für die deine Rückmeldungen und keine Koordination nötig sind.</p>

81) 

82) <p>Tor transportiert nur korrekte geformte TCP-Ströme, keine beliebigen
83) IP-Pakete.  Deshalb kann man auch keine UDP-Pakete über Tor versenden.

84) (Spezialisierte Angriffe wie das Fluten mit SYN-Pakten sind daher ebenfalls

85) nicht möglich.) Die normalen DDoS-Angriffe sind über Tor also nicht möglich.
86) Tor lässt auch keine bandbreitenverstärkenden Angriffe gegen externe Server zu:
87) Für jedes Byte, das man an den Zielrechner übermitteln will, muss man ein Byte
88) an das Tor-Netz schicken.  Wenn ein Angreifer also über genügend Bandbreite
89) verfügt, um einen wirkungsvollen DDoS-Angriff zu starten, kann er das problemlos

90) auch ohne Tor machen.</p>
91) 
92) <a id="WhatAboutSpammers"></a>
93) <h3><a class="anchor" href="#WhatAboutSpammers">Was ist mit Spam?</a></h3>
94) 

95) <p>Zunächst einmal ist die Standardpolicy, ausgehende SMTP-Verbindungen (auf

96) Port 25) abzulehnen.  In den Standardeinstellungen funktioniert der Versand von

97) Spammails über Tor also nicht.  Es ist möglich, dass ein Serveradministrator auf
98) seinem spezifischen Exitserver ausgehende Mails zulässt, aber dieser
99) Administrator könnte genausogut ein offenes Mailrelay installieren.  Kurz
100) gesagt, ist Tor für das Spammen ungeeignet, weil nahezu alle Torserver die

101) Auslieferung der Mail ablehnen.</p>
102) 

103) <p>Es geht natürlich nicht nur um die direkte Mailauslieferung.  Spammer können
104) mit Tor auf HTTP-Proxies gehen (und von dort auf SMTP-Server). Sie können
105) schlecht abgesicherte CGI-Skripts mit Mailfunktion missbrauchen. Sie können

106) ihre Botnetze einsetzen — das heißt, sie können im Geheimen ihre Armeen

107) kompromittierter, ferngesteuerter Computer anweisen, den Spam zu
108) verschicken.</p>
109) 
110) <p>Das ist schade, aber die Spammer sind auch ohne Tor wunderbar ausgekommen.
111) Bedenke auch, dass viele ihrer subtileren Kommunikationsmechanismen (wie

112) gefälschte UDP-Pakete) über Tor nicht verwendbar sind, weil Tor nur korrekte

113) TCP-Verbindungen transportiert.</p>
114) 
115) <a id="ExitPolicies"></a>
116) <h3><a class="anchor" href="#ExitPolicies">Wie funktionieren die 
117) Exitpolicies von Tor?</a></h3>
118) 

119) <p> <a href="<page faq>#ExitPolicies">Diese Antwort hat eine eigene Seite 
120) bekommen</a></p>

121) 
122) <a id="HowMuchAbuse"></a>
123) <h3><a class="anchor" href="#HowMuchAbuse">Wird Tor viel 
124) missbraucht?</a></h3>
125) 

126) <p>Nicht viel, wenn man das Gesamtbild betrachtet. Wir betreiben das Netz seit
127) Oktober 2003 und es sind nur eine Handvoll Beschwerden eingegangen. Natürlich

128) haben wir — wie alle Netze, die sich auf den Schutz der Privatsphäre im

129) Internet konzentrieren — unseren Anteil an Idioten.  Die

130) Ausgangsregeln erlauben es, die Rollen "ich bin bereit, dem Netzwerk

131) Bandbreite zukommen lassen" und "ich bin bereit, mich mit Missbrauchsbeschwerden

132) auseinandersetzen" zu trennen.  Das begründet unsere Hoffnung, dass unser Netz

133) nachhaltiger funktioniert, als die bisherigen Versuche mit Anonymitätsnetzen.</p>

134) 

135) <p>Weil es für Tor auch <a href="<page overview>">viele gute Nutzungen gibt</a>,

136) denken wir, dass wir im Moment ein gutes Gleichgewicht haben.</p>
137) 
138) <a id="TypicalAbuses"></a>
139) <h3><a class="anchor" href="#TypicalAbuses">Was habe ich zu erwarten, 
140) wenn ich einen Server betreibe?</a></h3>
141) 

142) <p>Wenn du einen Torserver betreibst, der Verbindungen nach außen zulässt (was die

143) Standardrichtlinie ist), kannst du davon ausgehen, dass du irgendwann von

144) jemandem hören wirst. Missbrauchsbeschwerden gibt es in verschiedenen Formen.

145) Zum Beispiel:</p>
146) 

147) <ul> <li>Jemand verbindet sich mit Hotmail und schickt eine Lösegeldforderung
148) an eine Firma. Die Exekutivorgane (BKA, FBI, etc.) schicken eine höfliche
149) Anfrage an dich. Du erklärst, dass du einen Torserver betreibst und nicht
150) weißt, wessen Daten über deinen Server gehen. Der Anfrager sagt dann "Schade"
151) und lässt dich in Ruhe. [Port 80]</li>
152) 

153) <li>Jemand versucht, deine Internetverbindung abschalten zu lassen, indem er

154) über deinen Torserver Spam in die Newsgroups schickt und dann einen
155) bitterbösen Beschwerdebrief an Ihren Internetprovider schickt. [Port 80]</li>
156) 
157) <li>Jemand verwendet Ihren Torserver, um sich im Chat schwer daneben zu
158) benehmen. Dein Internetprovider erhält eine höfliche Mail, dass dein Computer
159) kompromittiert sei und/oder dein Computer wird mit DDoS angegriffen. [Port
160) 6667]</li>
161) 

162) <li>Jemand verwendet Tor, um das neueste Computerspiel herunterzuladen. Dein

163) Internetprovider wird von der Staatsanwaltschaft aufgefordert, die
164) Zugangsdaten herauszurücken und man klagt dich wegen Urheberrechtsverletzung
165) an. Da du es gar nicht bist, der das Urheberrecht verletzt, kann man dich
166) nicht verurteilen. Für Anfragen nach dem DMCA bietet die EFF ein <a
167) href="<page eff/tor-dmca-response>">Formular</a> an. [Alle Ports]</li> </ul>

168) 
169) <p>Du wirst eventuell feststellen, dass die IP-Adresse des Torservers von

170) manchen Internetdiensten gesperrt wurde.  Das kann unabhängig von den

171) Richtlinien des Torservers geschehen, weil manche Gruppen nicht wissen oder

172) ignorieren, dass Tor Exitpolicies hat.  (Wenn du eine IP übrig hast, die du
173) sonst nicht verwendest, kannst du den Torserver darüber laufen lassen.)

174) Beispiele:</p>
175) 

176) <ul> <li>Weil einige anonyme Idioten auf Seiten der Wikipedia als Vandalen
177) aufgetreten sind, blockiert die Wikipedia zur Zeit das Bearbeiten von vielen
178) IPs der Torserver (Lesen funktioniert trotzdem). Wir verhandeln mit Wikipedia,
179) wie sie den Missbrauch unter Kontrolle kriegen, ohne anonyme Beiträge zu
180) verhindern. Anonyme Autoren haben oft wichtige Neuigkeiten oder
181) Insider-Informationen über ein Thema, wollen aber ihre Identitäten nicht
182) preisgeben (oder wollen nicht, dass man an ihrem Standort erfährt, dass sie
183) auf Wikipedia zugreifen). Slashdot ist im gleichen Boot.</li>
184) 

185) <li>SORBS (ein Dienst, der "Spamschleudern" im Internet identifiziert) hat

186) einige Torserver-IPs auf seinen Blacklisten für Email. Auf dieser Liste landet

187) man, wenn SORBS feststellt, dass dein Server Verbindung mit bestimmten

188) IRC-Netzen aufnimmt, weil das für manche spamversendenden Server typisch ist.

189) Wir haben versucht ihnen beizubringen, dass nicht alle Software so
190) funktioniert, aber haben es inzwischen aufgegeben. Wir empfehlen, SORBS zu
191) meiden und <a href="http://paulgraham.com/spamhausblacklist.html">auch Deinen
192) Freunden beizubringen, solche Missbrauch treibenden Blacklisten zu vermeiden,
193) sollten sie diese verwenden</a>.</li> </ul>

194) 
195) <a id="IrcBans"></a>
196) <h3><a class="anchor" href="#IrcBans">Tor ist von dem IRC-Netz verbannt, 

197) das ich verwenden möchte.</a></h3>

198) 

199) <p>Manchmal nutzen Idioten Tor, um auf IRC-Kanälen Unfug zu stiften.

200) Dieser Missbrauch endet damit, dass die Administratoren des IRC-Kanals
201) die verwendete IP zeitweilig sperren, um den Troll loszuwerden.</p>
202) 
203) <p>Diese Reaktion unterstreicht ein fundamendales Problem im Sicherheitsmodell
204) von IRC: Sie nehmen an, dass IP-Adressen Menschen identifizieren, und dass sie

205) mit der IP-Adresse auch den Menschen aussperren können.  Das stimmt nicht: viele
206) dieser Idioten nutzen routinemäßig Millionen offener Proxies und
207) kompromittierter Computer im Internet.  Die IRC-Administratoren kämpfen eine

208) verlorene Schlacht, wenn sie alle diese Netzknoten blockieren wollen, und auf
209) der Basis dieses fehlerhaften Sicherheitsmodells ist eine ganze

210) Hinterhofindustrie von Blacklisten und Antitrollen entstanden (mit großer
211) Ähnlichkeit zur Antivirusindustrie).  Das Tornetz ist einfach nur ein Tropfen in

212) einem Ozean.</p>
213) 

214) <p>Andererseits ist Sicherheit für einen IRC-Administrator keine

215) Alles-oder-Nichts-Angelegenheit.  Wenn sie einen Troll oder einen anderen
216) sozialen Angriff mit einer schnellen Sperre beantworten, machen sie dem
217) Angreifer das Leben schwer.  Und die meisten IP-Adressen identifizieren
218) gleichzeitig auch nur einen Menschen (Ausnahmen sind NAT-Router). Es mag eine
219) verlorene Schlacht sein, die Verwendung offener Proxies zu verhindern, aber es
220) ist im allgemeinen keine verlorene Schlacht, einen einzelnen unsozialen
221) IRC-Nutzer zu blockieren, bis er die Lust verliert und geht.</p>
222) 

223) <p>Die wirkliche Antwort ist natürlich, eine Benutzeranmeldung zu
224) implementieren, so dass man die Netten reinlassen und die Bösen aussperren
225) kann. Das muss auf einer Eigenschaft des Menschen beruhen (z.B. einem Passwort,
226)  das er kennt), nicht auf einer Eigenschaft der übermittelten Datenpakete.</p>

227) 

228) <p>Natürlich versuchen nicht alle IRC-Netze, Torserver zu sperren.  Schließlich

229) verwendet ein Haufen Leute Tor, um legitim zu kommunizieren, ohne das mit ihrer

230) realen Identität zu verbinden.  Jedes IRC-Netz muss selbst entscheiden, ob es
231) Sinn macht, ein paar weitere der Millionen IPs zu sperren, die für Missbrauch
232) anfällig sind, wenn man damit auch die Beiträge der Tornutzer sperrt, die sich

233) benehmen.</p>
234) 

235) <p>Wenn du blockiert wirst, sprich mit den Administratoren und erkläre

236) ihnen die Angelegenheit. Sie wissen womöglich nichts über Tor, oder sie
237) wissen nicht, dass die gesperrten Server Torexitserver sind. Wenn sie Bescheid

238) wissen und Tor immer noch sperren wollen, kannst du zu einem Netz wechseln, das

239) der freien Rede offener gegenübersteht. Vielleicht hilft es auch, sie nach #tor

240) auf irc.oftc.net einzuladen, um zu zeigen, was wir nicht alle böse Buben

241) sind.</p>
242) 

243) <p>Wenn du ein IRC-Netz bemerkst, das Tor zu blockieren scheint, trage

244) diese Information bitte auf dem <a

245) href="https://wiki.torproject.org/wiki/TheOnionRouter/BlockingIrc">Tor IRC block

246) tracker</a> ein, so dass andere Bescheid wissen.  Mindestens ein IRC-Netz

247) besucht diese Seite regelmäßig, um Ausgangsserver zu entsperren, die

248) versehentlich gesperrt wurden.</p>
249) 
250) <a id="SMTPBans"></a>
251) <h3><a class="anchor" href="#SMTPBans">Ihre Server werden vom Mailserver 

252) gesperrt, den ich nutzen möchte.</a></h3>

253) 

254) <p>Obgleich <a href="#WhatAboutSpammers">Tor für das Spammen nutzlos ist</a>,
255) glauben offenbar einige übereifrige Organisationen mit Blacklisten, dass alle
256) offenen Netze böse sind &mdash; sie versuchen, den Netzadministratoren
257) Richtlinien, Dienste und Routing vorzuschreiben und den Opfern dann Lösegelder

258) abzufordern.</p>
259) 
260) <p>Wenn Ihr Serveradministrator so eine Blacklist nutzt, um eingehende Mails zu

261) filtern, solltest du mit ihm reden und ihm Tor und seine Exitpolicies

262) erklären.</p>

263) 
264) <a id="Bans"></a>

265) <h3><a class="anchor" href="#Bans">Ich möchte das Tornetz von meinen 

266) Diensten aussperren.</a></h3>
267) 

268) <p>Wir sind traurig, dies zu hören. Es gibt einige Situationen, in

269) denen es sinnvoll ist, anonyme Nutzer zu sperren. Aber in vielen

270) Fällen gibt es leichtere Lösungen, die dein Problem lösen und es

271) trotzdem erlauben auf deine Seiten in einer sicheren Art und Weise
272) zuzugreifen.</p>
273) 

274) <p>Bitte frage dich zunächst, ob es eine Möglichkeit gibt, auf

275) Anwendungsebene zwischen legitimen Nutzern und Idioten zu unterscheiden. Du
276) kannst beispielsweise bestimmte Bereiche Ihrer Website oder das Recht zum

277) Schreiben registrierten Benutzern vorbehalten. Es ist recht einfach,
278) eine aktuelle Liste mit IP-Adressen von Torrechnern aufzubauen, die

279) eine Verbindung zu deinem Dienst aufnehmen dürfen. So kannst du
280) spezielle Bereiche nur Tornutzern zugänglich machen und hast einen
281) Zugriff von verschiedenen Schichten. Dies ermöglicht es, nicht

282) generell jeden Dienst zu sperren.</p>
283) 
284) <p>Beispielsweise hatte das <a
285) href="http://freenode.net/policy.shtml#tor">Freenode-IRC-Netzwerk</a>

286) ein Problem mit einer koordinierten Gruppe von Lästerern. Sie traten
287) Diskussionskanälen bei und übernahmen die Konversation. Aber als sie

288) alle Nutzer, die sich mit Tor anmeldeten, als anonyme Nutzer

289) deklarierten, kamen die Lästerer zurück und nutzten offene Proxies und

290) Botnetzwerke.</p>
291) 

292) <p>Bedenke bitte, dass jeden Tag Hunderttausende Menschen Tor verwenden, um

293) sich vor Datensammlern zu schützen, während sie ihren normalen
294) Aktivitäten nachgehen.  Andere nutzen Tor, weil es die einzige
295) Möglichkeit ist, den restriktiven Firewalls zu entgehen.
296) Wahrscheinlich sind gerade jetzt, in diesem Moment, einige Nutzer über
297) Tor mit deinen Diensten verbunden und führen ihre normalen Aktivitäten
298) aus. Du musst abwägen, ob du mit der Aussperrung des Tornetzes auch
299) die Beiträge der legitimen Benutzer verlieren möchtest, zusammen mit
300) zukünftigen legitimen Benutzern. (Sehr oft lässt sich nicht

301) feststellen, wieviele Tornutzer es gibt, die sich gut benehmen. Man

302) wird sie nie bemerken, bis es einen Störer gibt.)</p>

303) 

304) <p>Weiterhin solltest du überlegen, was du mit anderen Diensten machen

305) willst, die viele Benutzer hinter wenigen IP-Adressen verstecken. Tor
306) unterscheidet sich in dieser Hinsicht nicht sehr von AOL.</p>
307) 
308) <p>Und zuletzt bedenke, dass Torserver individuelle <a

309) href="<page faq>#ExitPolicies">Exitpolicies</a> haben.  Viele Torserver haben

310) gar keinen Ausgang aus dem Tornetz.  Die, die es erlauben, erlauben

311) das möglicherweise gar nicht zu deinen Diensten.  Wenn du Torserver
312) sperrst, lese die Exitpolicies und sperre nur die, die unerwünschte
313) Verbindungen erlauben.  Bedenke auch, dass die Policies sich ändern
314) können (und dass ständig Torserver hinzukommen und verschwinden).</p>

315) 

316) <p>Wenn du das wirklich willst, bieten wir eine <a
317) href="https://check.torproject.org/cgi-bin/TorBulkExitList.py">Liste aller
318) Tor-Server</a> oder eine <a href="<page tordnsel/index>">DNS-basierte Liste</a>,
319) die du abfragen kannst.</p>

320) 
321) <p>(Einige Systemadministratoren blockieren Spannen von IP-Adressen
322) wegen des Missbrauchsmusters. Aber einige haben auch angeboten,
323) Tor-Server in eine Liste von erlaubten Rechnern (Whitelist)

324) aufzunehmen. Denn sie möchten Tor-Nutzern den Zugriff erlauben. Diese
325) Skripte können auch zum Whitelisting benutzt werden.)</p>

326) 
327) <a id="TracingUsers"></a>
328) <h3><a class="anchor" href="#TracingUsers">Ich habe einen stichhaltigen 

329) Grund, einen Tornutzer zu finden. Können Sie helfen?</a></h3>

330) 

331) <p>Wir als Torentwickler haben keinerlei Möglichkeit, Tornutzer ausfindig zu
332) machen.  Die gleichen Maßnahmen, mit denen wir böse Buben daran hindern, die
333) Anonymität von Tor zu untergraben, hindern uns selbst daran, herauszufinden, was

334) los ist.</p>
335) 
336) <p> Einige Fans haben vorgeschlagen, in das Design von Tor eine <a

337) href="<page faq>#Backdoor">Hintertür</a>

338) einzubauen. Es gibt damit zwei Schwierigkeiten Erstens schwächt es das System
339) zu sehr. Ein zentraler Punkt, an dem Nutzer mit ihren Aktivitäten in Verbindung

340) gebracht werden, ist eine offene Einladung für alle möglichen Angreifer.  Wie
341) wir das technisch abwehren wollen, ist eine äußerst schwierige und ungelöste

342) Frage. Zweitens <a href="#WhatAboutCriminals">fängt man damit die bösen Jungs

343) ohnehin nicht</a>, weil sie ihre Anonymität auf andere Weise verschleiern
344) (Identitätsdiebstahl, Verwendung kompromittierter Computer als tote Briefkästen,

345) usw.).</p>
346) 

347) <p>Das heißt nicht, dass Tor unverwundbar ist.
348) Traditionelle Polizeitechniken wie die Befragung Verdächtiger,
349) Abhören und Tastaturüberwachung, stilistische Analyse, V-Leute usw.

350) funktionieren auch gegen Tornutzer.</p>
351) 
352) <a id="LegalQuestions"></a>
353) <h3><a class="anchor" href="#LegalQuestions">Ich habe eine rechtliche 
354) Frage zum Tormissbrauch.</a></h3>
355) 

356) <p>Wir sind nur die Entwickler. Wir können technische Fragen beantworten, aber

357) wir sind nicht die richtigen Ansprechpartner bei rechtlichen Fragen und
358) Bedenken.</p>
359) 
360) <p>Wenn du rechtliche Fragen hast, schaue auf die <a

361) href="<page eff/tor-legal-faq>">häufigen rechtlichen Fragen zu Tor</a>, oder wende