Ubuntu User Sever @ Home (Vorschau)

Software
Lovepool, Photocase.com
Anonym surfen
Perfekt getarnt
Wer denkt, dass er
im Internet unerkannt
unterwegs ist, irrt sich.
Jeder Seitenzugriff
hinterlässt Spuren.
Diese ordnen Webseitenbetreiber
im Extremfall
einem eindeutigen
Benutzer zu. Abhilfe
schaffen Anonymisierungsdienste
wie Tor.
Florian Effenberger
Referenz
Paketmanagement: Wie Sie eine
externe Paketquelle inklusive der
angebotenen Schlüssel einbinden,
lesen Sie detailliert auf Seite 28.
1993 erschien ein berühmter Cartoon im
„New Yorker“. Ein Hund saß vor dem Bildschirm
und erklärte einem anderen Hund: „Im Internet
weiß niemand, dass Du ein Hund bist.“ Das
scheint ewig her zu sein. Heute verdienen Unternehmen
Geld damit, immer exaktere Benutzerprofile
zu erstellen und die Daten gewinnbringend zu
veräußern. Zugleich plädieren auch demokratische
Regierungen für Überwachung und Zensur – hier
sei an die Diskussionen um die Vorratsdatenspeicherung
und Netzsperren erinnert. Es gibt also
viele gute Gründe, das Netz auch ohne böse Absichten
anonym zu nutzen.
Mit Tor („The Onion Routing“) existiert seit einiger
Zeit eine pfiffige Technik, mit der jedermann
in den Genuss eines anonymen Internetzugangs
kommt. Anstatt eine Webseite direkt über den
Knotenpunkt Ihres Internetproviders aufzurufen
und somit mit Ihrer eigenen, öffentlichen
IP-Adresse aufzutreten, nutzen Sie ein weltweit
verteiltes Netz von Servern (die so genannten
Tor-Nodes), die Ihre Daten verschlüsselt weiterleiten
(Abbildung 1). Der Zielserver (etwa http://
ubuntu‐user. de) sieht dann in den Logdateien
nicht mehr Ihre IP-Adresse, sondern die des Tor-
Nodes. Der Clou daran: Da stets neue Server hinzukommen
und die Nodes ständig wechseln, ist
eine Sperrung des Dienstes fast unmöglich.
Im Gegensatz zu anderen Projekten anonymisiert
Tor nicht nur den Besuch von Webseiten, sondern
auch E-Mail-Verkehr, Chatkommunikation und
weitere Protokolle. Genau genommen handelt es
sich um einen SOCKS-Proxy. Dieser bezieht aus
dem Internet in regelmäßigen Abständen eine
signierte Liste verfügbarer Nodes, aus denen er
zufällig drei auswählt, die er hintereinander in
Reihe schaltet. Der erste Node nimmt Ihre Daten
entgegen (Entry Node), leitet sie verschlüsselt an
den zweiten weiter, der sie wiederum verschlüsselt
an den dritten Node sendet (Exit Node). Letzterer
stellt die Verbindung zum eigentlichen Server her
und schickt die Daten auf demselben Weg wieder
an Sie zurück, wobei er sie erneut verschlüsselt.
Der Datentransfer wird also über drei Knoten
geleitet, deren Zusammensetzung stets wechselt,
was eine Zuordnung des Nutzers stark erschwert –
die eigene IP-Adresse bleibt dem Zielrechner dabei
verborgen und ändert sich regelmäßig.
Trau, schau, wem!
So schön das Tor-Prinzip klingt, es hat auch Haken,
denn absolute Sicherheit und Anonymität gibt es
nicht (siehe Kasten Verschlüsselung nutzen). Zum
einen ist die Verbindung durch die zwischengeschalteten
Server langsamer als gewöhnlich. Zum
Verschlüsselung nutzen
Zwar ist die Verbindung der Tor-Nodes untereinander
verschlüsselt, die Verbindung vom Exit-Node zum gewünschten
Server jedoch nicht. Nutzen Sie trotz Tor
daher – wenn möglich – immer mit SSL/ TLS verschlüsselte
Verbindungen, zum Beispiel über HTTPS oder verschlüsseltes
POP bzw. IMAP.
74 UBUNTU
02/2011
www.ubuntu-user.de
user