Matej Pfajfar begann die Arbeit an Tor. Am 20.September wurde die erste Alpha-Version veröffentlicht.

Transkript

1 BEGRIFFSERKLÄRUNG TOR (The Onion Routing) ist ein Netzwerk zur Anonymisierung von Verbindungsdaten. TOR kann für viele verschiedene Sachen wie Browsing, Instant Messaging, , SSH, usw. verwendet werden. Es wird für TCP-Verbindungen eingesetzt. Ursprünglich war TOR ein Akronym für The Onion Routing oder The Onion Router. Heutzutage wird aber in den meisten Gesprächen nur TOR benutzt. Für die Aufrechterhaltung von TOR ist Tor Project, eine Non-Profit-Organisation, verantwortlich. Das Netzwerk wird durch die US- Regierung (60%) und durch private Spenden (40%) finanziert (Stand: 2011). GESCHICHTE 2000 ERSTE IDEEN Es gab die ersten Ideen für ein anonymes Netzwerk ANFÄNGE Matej Pfajfar begann die Arbeit an Tor. Am 20.September wurde die erste Alpha-Version veröffentlicht TOR PROJEKT Im Dezember gründeten Dingledine, Mathewson und andere das Tor-Projekt. Das Tor-Projekt ist eine Non-Profit-Organisation für Forschung und Bildung, welche für die Aufrechterhaltung von Tor verantwortlich ist AUSZEICHNUNG Das Tor-Projekt wurde von der Free Software Foundation (FSF) mit dem Preis für gesellschaftlichen Nutzen ausgezeichnet. Grund: Ca. 36 Millionen Menschen wurde der unzensierte und anonyme Zugang zum Internet ermöglicht NSA SKANDAL Es wurde bekannt, dass auch Betreiber eines Tor-Knotens von der NSA überwacht werden.

2 WIE FUNKTIONIERT ONION ROUTING? Der Client verbindet sich mit dem Tor-Netzwerk. Am Anfang wird eine Liste aller vorhandener und verwendbarer Tor-Server (Relays) heruntergeladen. Nachdem die Liste empfangen wurde, wird eine zufällige Route über Tor-Server ausgewählt. Der Client verbindet sich mit dem Eintrittsknoten. Dieser Server baut danach eine weitere Verbindung zu einem anderen Server auf. Die Prozedur wird solange wiederholt, bis eine Verbindungskette aus 3 Tor-Server besteht. Wenn eine Verbindung vorhanden ist, werden über die Server die Daten versandt. Es werden 3 Server verwendet, um möglichst hohe Anonymität bei akzeptabler Verzögerungszeit zu erreichen. IDEEN & ASPEKTE Tor ermöglicht Anonymität und freies Internet für alle Menschen. Wenn man Tor unterstützen will, kann man einen Tor-Relay betreiben. Tor wurde nicht für kriminelle Tätigkeiten erfunden. Es wurde eher für Menschen entwickelt, die einen unzensierten und anonymen Zugang zum Internet haben wollen GEFAHREN UND SICHERHEIT Obwohl die Verbindung zwischen den Knoten verschlüsselt ist, kann man Traffic beim Exit- Knoten mitlesen. Außerdem behauptet die NSA, 80% der Tor-Nutzer identifizieren zu können. HIDDEN SERVICE Ein Hidden Service ist ein versteckter (Web-)dienst, der nur aus dem Tor-Netz erreichbar ist. Diese Dienste können durch ihre.onion Adressen aufgerufen werden.

3 INSTALLATION UND BENUTZUNG Millionen Menschen weltweit verwenden das Tor-Netzwerk um anonym zu bleiben, der Zensur zu umgehen oder um Ländersperren zu umgehen. Das nächste Kapitel zeigt, wie man das Tor-Netzwerk sicher nutzt. DEBIAN UND ANDERE LINUX-DISTRIBUTIONEN Unter Debian kann man das Kommandozeilen-Tool Tor nutzen. Dies installiert man mit apt install tor, nach der Installation verbindet sich das Programm mit dem Tor- Netzwerk und stellt einen SOCKS-Proxy auf dem Port 9050 (bzw. 9051) bereit. Man kann beliebige Programme wie Firefox, Thunderbird, Telegram und weitere Kommunikationsprogramme anpassen, viele bieten einen expliziten Tor-Modus. Auch der Tor-Browser bietet einen SOCKS-Proxy an, dies birgt aber den Nachteil, dass der Browser im Hintergrund laufen muss. Natürlich lassen sich auch die weiter unten aufgelisteten Programme installieren. Falls man Debian als Server betreibt und verschiedene Dienste als Hidden Service zur Verfügung stellen möchte oder ein Relay betreiben will, kann man sich bei der offiziellen Website informieren WINDOWS, MACOS Für Windows steht primär der Tor-Browser neben den anderen Anwendungen zur Verfügung, da der Betrieb des Tor-CLI-Programms nicht empfohlen wird. Unter macos kann man sich mittels brew und MacPorts Tor-CLI installieren oder einfach die weiter unten empfohlenen Applikationen nutzen. ANWENDUNGEN TOR BROWSER Ermöglicht Nutzung des Tor-Netzwerks und die Nutzung von Hidden Services Leicht zu installieren und zu verwenden Anonymität mit Regler einstellbar Vom Tor-Project empfohlen

4 RICOCHET Peer-to-Peer-Messaging über Tor Ende-zu-Ende-verschlüsselt Keine Metadaten ONIONSHARE Peer-to-Peer-Verbindung Der Server baut einen.onion-webdienst auf Der Client öffnet den Tor Browser und lädt die Daten. Relativ schnell Keine Begrenzung TAILS Live-Betriebssystem Traffic über Tor Benutzt von: Edward Snowden, Wikileaks, usw. Keine Spuren am PC Debian, GNOME 3 Classic HINWEISE Nur durch die Nutzung von Tor gibt es keine Anonymität. Anonymität schafft keinen Rahmen für Kriminalität. Es sind Fälle, in denen Tor-Nutzer (und Betreiber von Relays) verhaftet wurden, bekannt. QUELLEN & DOKUMENTATION Allgemeines, Geschichte, etc. Einstieg für Anfänger TorBrowser Tipps und Installation

5 Anleitung für den Betrieb eines Relays