Tor (The Onion Router) ist ein kostenloses Anonymisierungsnetzwerk mit eigenem Browser, das Internetverkehr über mehrere verschlüsselte Relays von Freiwilligen leitet, um Standort und Identität der Nutzer zu verbergen.
Wie das Tor-Netzwerk funktioniert
Onion-Routing wurde in den 1990er-Jahren am US Naval Research Laboratory entwickelt; die Tor-Software erschien 2002 und wird seit 2006 vom gemeinnützigen Tor Project gepflegt. Ein Tor-Client baut eine Verbindung (Circuit) über drei Relays auf:
- das Guard– oder Eingangs-Relay kennt die IP-Adresse des Nutzers, aber nicht das Ziel;
- das mittlere Relay kennt keines der beiden Enden;
- das Exit-Relay verbindet sich mit dem Ziel, weiß aber nicht, wer der Nutzer ist.
Der Verkehr ist in mehrere Verschlüsselungsschichten gehüllt, von denen jedes Relay eine entfernt – daher das Bild der Zwiebel. Onion-Dienste mit .onion-Adressen gehen weiter: Client und Server bleiben verborgen, und der Verkehr verlässt das Tor-Netzwerk nie. Bridges und Pluggable Transports wie obfs4 und Snowflake helfen Nutzern in Ländern, die Tor sperren.
Warum Tor für die Sicherheit relevant ist
Journalisten, Aktivisten, Whistleblower und gewöhnliche Nutzer verlassen sich auf Tor, um Überwachung und Zensur zu entgehen. Kriminelle nutzen denselben Schutz: Marktplätze im Darknet, Leak-Seiten von Ransomware-Gruppen und viele Foren laufen als Onion-Dienste, und Malware kann Tor für ihren Command-and-Control-Verkehr nutzen. Der Marktplatz Silk Road, 2013 vom FBI abgeschaltet, zeigte, dass Betreiber dennoch über operative Fehler identifiziert werden können.
Tor hat auch Grenzen. Exit-Relays können unverschlüsselten Verkehr sehen und verändern; bösartige Exits wurden dabei ertappt, wie sie HTTP-Verbindungen manipulierten und sogar HTTPS entfernten, um Kryptowährung zu stehlen. Ein Gegner, der beide Enden einer Verbindung beobachtet, kann Nutzer per Verkehrskorrelation deanonymisieren, und Browser-Exploits oder Anwenderfehler können die Identität preisgeben.
Best Practices
- Den offiziellen Tor Browser nutzen, aktuell halten und nur HTTPS-Seiten aufrufen.
- Sich unter Tor nicht in persönliche Konten einloggen und keine heruntergeladenen Dokumente öffnen.
- In Unternehmensnetzen Verbindungen zu öffentlichen Tor-Relays überwachen oder sperren, wenn sie nicht benötigt werden.
