suit: anonym im Netz

Beitrag lesen

wenn ich das richtig verstanden habe, dann gibt es ja mehrer Möglichkeiten um anonym durch das Internet zu surfen:

  • Proxy

Nein.

  • TOR

Nein.

  • VPN

Nein.

Welche der Varianten ist den aus welchem Grund zu bevorzugen?

Wenn man zwischen Pest und Cholera wählen muss, bleibt TOR übrig, weil man zumindest prinzipbedingt von Anonymität ausgehen kann.

VPN- und Proxy-Lösungen (auch wenn es sieben sind ...) scheiden aus, weil die Endpunkte eindeutig bekannt sind.

TOR hingegen geht über mindestens drei Knoten die jeweils nur den vorhergehenden und den Nachfolgenden kennen.

Mit anderen Worten - der Einstiegsknoten (1) kann unmöglich wissen, wer der Ausgangsknoten (3) ist und somit kann eine Verbindung von Client (5) und Host (0) hergestellt werden. ABER hierbei geht man davon aus, dass Entry- und Exit-Nodes in großer Zahl von verschiedenen, voneinander unabhänigen und vertrauenswürdigen Anbietern betrieben werden.

Wird aber ein Großteil der TOR-Knoten von demselben Anbieter betrieben, wird das System potentiell unsicher.

Damit die Verbindung nicht zurückverfolgbar ist, sind zwei Kriterien Notwendig:

  • einer der Knoten _muss_ vertrauenswürdig sein, damit ist die Kette (selbst wenn alle anderen Knoten kompromittiert sind) nicht zurückverfolgbar ist

  • der Entry- und der Exit-Node müssen voneinander unabhängig sein - ob die beiden vertrauenswürdig sind oder nicht, spielt keine Rolle - sie dürfen nur nicht von demselben Anbieter betrieben werden, der dann ggf. die Kette überwachen kann ("end-to-end correlation")