Tor ist ein Standard in der Welt der Internet-Privatsphäre, und das zu Recht. Wenn Sie jedoch Tor verwenden, um im herkömmlichen Web zu surfen, beachten Sie, dass die Exit-Knoten von Tor (die Ihre Originaldaten aus dem Tor-Netzwerk leiten) zwar nicht wissen, wer Sie sind, aber zwangsläufig Zugriff auf die Originaldaten, die Sie über das Netzwerk gesendet haben.
Es gibt einige Exit-Nodes, die von Cyberkriminellen und Regierungen betrieben werden, in der Hoffnung, wertvolle Daten zu sammeln, die von denen generiert werden, die aus irgendeinem Grund nach Privatsphäre suchen. Erfahren Sie, wie Sie sich vor bösartigen Tor-Exit-Knoten schützen können.
Was geht unter der Tor-Haube vor?
Eine Tor-Verbindung zu einer Nicht-Zwiebel-Site (dh einer normalen Internet-Site) sieht so aus:
- Ihr Computer stellt eine verschlüsselte Verbindung zum Tor-Netzwerk her und findet einen Zugangsschutz, bei dem es sich um ein beliebiges Relay mit ausreichender Bandbreite und einer Betriebszeithistorie handeln kann. Der Browser berechnet eine zufällige Route durch das Tor-Netzwerk (diese ändert sich alle 10 Minuten) und verpackt Ihre Daten in mehrere Verschlüsselungsschichten.
- Ihre Daten werden zwischen Knoten auf der Route übertragen, wobei jeder nur den Knoten davor und den Knoten nach ihm kennt, was bedeutet, dass Ihre ursprüngliche Adresse nach einem Bounce verschleiert wird. Jeder Tor-Knoten kann eine Schicht entschlüsseln und ihm Informationen über den nächsten Ort geben, an den die Daten gesendet werden sollen – daher die mit Tor verbundene „Zwiebel“-Terminologie.
- Beim Erreichen des letzten Knotens wird die letzte Verschlüsselungsschicht entfernt und die Daten werden an den Server außerhalb des Tor-Netzwerks gesendet, wo sie ursprünglich hingehörten.
Der letzte Knoten ist das schwächste Glied im Tor-Netzwerk, da die Verschlüsselung von Tor weg ist und alle unverschlüsselten Daten jetzt vom Knoten gelesen werden können. Wenn der Datenverkehr jedoch verschlüsselt wurde, bevor er in das Tor-Netzwerk gelangte, bleibt diese Verschlüsselung bestehen, bis der Datenverkehr den externen Zielserver erreicht, was der Schlüssel zum Schutz Ihrer Privatsphäre und Sicherheit ist.
Wer betreibt schlechte Exit-Knoten?
Die beiden Hauptkategorien von Exit-Node-Angreifern sind Cyberkriminelle und Regierungen. Die Cyberkriminellen wollen Passwörter und andere persönliche Daten, die sie verwenden können, und Regierungen wollen kriminelle Aktivitäten überwachen, Bürger überwachen und sogar andere Länder überprüfen.
In mehreren unabhängigen Experimenten wurden bösartige Austrittsknoten aufgedeckt oder nachgewiesen:
- 2007: Sicherheitsforscher Dan Egerstad betreibt fünf Tor-Ausgangsknoten und fängt sensible Daten ab, die vertrauliche diplomatische Mitteilungen enthalten. Anschließend wurde er festgenommen, aber nicht angeklagt.
- 2014: Forscher entdecken „zahlreiche“ bösartige Exit-Nodes.
- 2015: Die unabhängige Forscherin Chloe richtet gefälschte Logins für verschiedene Knoten ein und nutzt sie über eine unverschlüsselte Tor-Verbindung. Ihre Honeypot-Site erhält viele Zugriffe und etwa 30 Anmeldeversuche.
- 2016: Forscher der Northeastern University Identifizieren Sie über hundert fehlerhafte Relais.
- 2017: Jigsaw Security identifiziert Knoten sich geografisch in Gebieten befinden, die US-Regierungsbehörden und dem russischen Kreml gehören.
So schützen Sie sich vor bösartigen Exit-Knoten
1. Surfen Sie nur mit HTTPS
Der beste Weg, um Ihre Daten vor Ausspähen von Exit-Knoten zu schützen, ist zweifellos das gute alte HTTPS. Entschlossene Exit-Node-Angreifer könnten dies theoretisch umgehen, aber da der Datenverkehr über HTTPS auf dem gesamten Weg von Ihrem Computer zum Zielserver und zurück verschlüsselt ist, bedeutet dies, dass Ihr Datenverkehr standardmäßig niemals im Klartext auf einem Tor-Node angezeigt wird. Sogar der Exit-Knoten sendet verschlüsselte Informationen an die Site.
Tor aktualisiert automatisch jede mögliche Verbindung auf HTTPS, aber wenn Sie sich jemals auf einer unverschlüsselten Verbindung befinden (z. B. HTTP-Sites), beachten Sie, dass Ihr Datenverkehr für den Exit-Knoten sichtbar ist. Glücklicherweise verwenden die meisten modernen Websites standardmäßig HTTPS, aber seien Sie vorsichtig und melden Sie sich nicht an und übertragen Sie keine sensiblen Informationen über eine HTTP-Verbindung.
2. Beschränken Sie Ihre sensiblen Daten auf ein Minimum
Für maximale Privatsphäre ist es am besten, einfach davon auszugehen, dass jemand zusieht und alles entsprechend verschlüsseln, auch wenn die Verbindung HTTPS verwendet. Wenn Sie vertrauliche Daten mit anderen teilen möchten, verschlüsseln Sie diese zuerst mit etwas wie PGP. Geben Sie keine persönlichen Informationen an und melden Sie sich nicht bei Konten an, die mit Ihrem wahren Ich verbunden sind.
In der Praxis können Sie mit einer HTTPS-Verbindung wahrscheinlich relativ normal surfen, aber lassen Sie Ihre Wachsamkeit nicht nach.
3. Nur .onion-Sites konsumieren
.onion-Sites werden im Tor-Netzwerk gehostet und müssen nicht über einen Exit-Node verlassen werden, was bedeutet, dass ein bösartiger Node keine Möglichkeit hat, Ihren entschlüsselten Datenverkehr zu sehen. Große Websites mit Zwiebelversionen sind rar gesät, aber Sie können zumindest die lesen New York Times und stöbern Facebook (wenn dir das eine gute Idee erscheint).
Was ist mit VPN + Tor?
Tor ist gut für die Privatsphäre und VPNs sind gut für die Privatsphäre, also VPN + Tor = doppelte Privatsphäre, richtig? Nun, es ist etwas komplexer als das. Die Verwendung einer Kombination kann für einige Dinge gut sein, ist jedoch mit Kompromissen verbunden – insbesondere in Bezug auf die Geschwindigkeit.
1. Tor über VPN (VPN-Verbindung zum Tor-Einstiegswächter)
Verbinden Sie sich zuerst mit dem VPN und dann mit dem Tor-Browser. Dies wird eine gewisse Sicherheit bieten. Es verhindert, dass Einstiegsknoten Ihre IP-Adresse sehen und Ihr ISP nicht weiß, dass Sie Tor verwenden. Dies bedeutet jedoch, dass Sie sowohl Ihrem VPN-Anbieter als auch dem Tor-Netzwerk vertrauen müssen und auch nichts tun, um Sie vor schlechten Exit-Nodes zu schützen. Um jedoch die Tor-blockierende Zensur zu umgehen, Brückenrelais sind wahrscheinlich besser.
2. VPN über Tor (VPN nach dem Exit-Node)
VPN over Tor ist etwas schwieriger einzurichten, da Sie die Verbindung zum VPN aufbauen, die Daten über Tor senden und dann an den VPN-Server weiterleiten müssen. Dies bedeutet, dass fehlerhafte Exit-Knoten keine unverschlüsselten Daten lesen können, aber es macht Sie auch weniger anonym, da sowohl der Exit-Knoten als auch die Site Ihren VPN-Server sehen. Sie können auch nicht auf .onion-Sites zugreifen und profitieren nicht von einigen Tor-Netzwerk-Anonymisierungsfunktionen wie Circuit Switching. Es gibt viele Diskussionen darüber, aber im Allgemeinen ist das Festhalten an verschlüsselten HTTPS-Verbindungen die bessere Wahl, und VPN über Tor ist nur in bestimmten Fällen nützlich.
Grundsätzlich können Sie ein VPN mit Tor verwenden, aber der einfache Weg schützt Sie nicht vor schlechten Exit-Knoten, und der harte Weg bringt einige erhebliche Fänge mit sich. Diese Ansätze können hilfreich sein, aber es ist am besten, sich der Kompromisse bewusst zu sein.
Das Gute, das Schlechte und die Tor
Tor ist eine erstaunliche Möglichkeit, die Zensur zu umgehen und die Online-Privatsphäre zu wahren, aber es ist wichtig, sich ihrer Grenzen und Mythen bewusst zu sein. Das Tor-Netzwerk beherbergt viele illegale und private Aktivitäten, und wenn Sie es verwenden, setzen Sie Ihren Datenverkehr möglicherweise Personen und Institutionen aus, die genau darauf abzielen. Auch wenn bösartige Tor-Exit-Knoten die Minderheit im Netzwerk sind, bleibt die Tatsache bestehen, dass sie existieren, und die meisten der Besitzer sind nicht nur neugierige Forscher.
Bildnachweis: Geographien von Tor, Orange-blaue symmetrische Kryptographie, HTTPS-Diagramm, Überwachungskamera, Zwiebel Router AR Walking TOR, Wat ist Tor
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
