Tor: Ein anonymes Kommunikationssystem für das Internet
Tor ist ein ein Werkzeug für eine Vielzahl von Organisationen und Menschen, die ihren Schutz und ihre Sicherheit im Internet verbessern wollen. Die Nutzung von Tor hilft Ihnen, das Browsen und Veröffentlichen im Web, Instantmessaging, IRC, SSH und anderen TCP basierende Anwendungen zu anonymisieren. Weiterhin bietet Tor eine Plattform auf der Softwareentwickler neue Anwendungen schaffen können die zu mehr Anonymität, Sicherheit und zum Schutz der Privatsphäre beitragen.
Ihr TCP/IP-Datenverkehr ist sicherer wenn Sie Tor benutzen. Ihre Kommunikation wird durch ein verteiltes Netzwerk von Servern, die Onionrouter genannt werden, geschickt. Anstatt den direkten Weg von der Quelle zum Ziel zu nehmen, folgen die Datenpakete im Tornetzwerk einen zufälligen Weg. Dies geschieht so, dass ein außenstehender Beobachter an keinem Punkt sagen kann, woher die Daten kommen und wohin sie gehen. Dies macht es Empfängern, Beobachtern und sogar den Onionroutern selbst schwer zu sagen, wo und wer Sie sind. Die Technik von Tor zielt darauf ab, Internetnutzern einen Schutz gegen die Analyse des Datenverkehrs zu geben. Die Analyse des Datenverkehrs ist eine Form der Überwachung die Ihre Anonymität sowie Ihre Privatspähre beeinträchtigen kann sowie es ermöglicht ein Profil über Sie zu erstellen. Schützenswerte Daten sind z.B. geschäftliche Daten, private e-Mails oder schlicht die Webseiten die Sie täglich besuchen.
Die Analyse des Netzverkehrs wird täglich von Firmen, Regierungen und Privatpersonen durchgeführt. Dabei wollen sie herausfinden welche Webseiten Menschen oder Organisationen besuchen bzw. was sie im Internet machen. Bei dieser speziellen Form der Analyse spielen die Inhalte für die Angreifer keine Rolle. Vielmehr wird darauf geachtet woher die Daten kommen und wohin sie gehen und auch wieviel gesendet bzw. empfangen wird. So nutzt beispielsweise die Marketingfirma "Doubleclick" die Analyse des Netzverkehrs um aufzuzeichnen, welche Webseiten Sie besucht haben und kann damit ein Profil Ihrer Person, welches Ihre Interessen im Internet wiederspiegelt, erstellen. Eine Pharmafirma könnte mit dieser Methode herausfinden ob die Forschungsabteilung eines Konkurrenten die eigene Webseite besuchte und mitschneiden, welche der Seiten dabei von Interesse waren. IBM beherbergt einen durchsuchbaren Patentindex und kann dadurch eine Liste von jeder Suche speichern, die Sie oder Ihre Firma durchführen. Andere könnten die Verkehranalyse nutzen um herauszufinden ob Sie in einem Internetcafe sind. All diese Daten können dazu dienen sowohl Bewegungsprofile als auch Profile über Ihre pers. Preferenzen anzulegen.
Das Tor-Projekt möchte die Analyse des TCP/IP-Netzverkehrs erschweren. Dies geschieht dadurch, dass man es "Lauschern" erschwert herauszufinden von wo Ihre Kommunikation stattfindet oder von wo Sie sich in das Internet eingewählt haben. Weiterhin lässt man Sie entscheiden ob Sie sich selbst identifizieren möchten oder nicht.
Die Sicherheit von Tor wird fortlaufend verbessert sobald sich die Nutzerbasis vergrößert und je mehr Freiwillige eigene Tor-Server betreiben. Bitte überlegen Sie sich Tor zu installieren und ggf. einen eigenen Server zu betreiben.
Ein Teilziel des Tor-Projektes ist es ein öffentliches Testfeld für Experimente zu schaffen um die Wirksamkeit verschiedener akademischer Thesen nachzuprüfen. Es hilft uns den Schutz der Privatsphäre im Internet zu verbessern. Wir begrüßen jedliche akademische Forschung zur Sicherheit von Tor und verwandten Anonymitätssystemen und würden uns freuen von evtl. Schwachstellen in den Konzepten zu hören. Auch würden wir uns über freie Programmierer freuen die den Quellcode von Tor überprüfen und ggf. vorhandenen Schwachstellen melden oder sich selbst evtl. an der Entwicklung von Tor beiteiligen würden wollen.
Tor ist ein wichtiger Teil zu mehr Schutz, Sicherheit und Anonymität im Internet. Aber es ist bis jetzt keine perfekte Lösung. Bitte denken Sie daran, dass Tor sich in der Entwicklung befindet. Daher sollten Sie nicht allein auf Tor vertrauen sofern Sie ein höchstmaß an Privatspäre benötigen.
