Mein digitaler Schutzschild: Tor – die Tarnkappe fürs Netz
Anonym zu surfen, ist dank dem Tor Browser Bundle nicht schwer. Wer die Software einsetzt, muss aber mit einigen Einschränkungen leben.
Mein neues Betriebssystem Ubuntu bringt den Firefox-Browser mit, den ich sofort mit einigen der wichtigsten Add-ons ausstatte: Zum Blockieren von Tracking-Diensten eignen sich Ghostery, Do Not Track Plus oder NoScript. Und HTTPS Everywhere von der Electronic Frontier Foundation (EFF) versucht, immer die HTTPS-Version einer Website aufzurufen. Wer mehr dazu wissen will, findet ausführliche Beschreibungen im Privacy-Handbuch.
Doch um wirklich anonym surfen zu können, so dass weder mein Internetprovider noch die Zielseite weiß, wer was aufruft, brauche ich mehr als ein paar Browser-Erweiterungen. Tor ist dafür das bekannteste Hilfsmittel. Die kostenlose Open-Source-Software dient dazu, die eigene IP-Adresse zu verschleiern, indem sie Anfragen nicht direkt an die Zieladresse im Netz schickt, sondern über eine Kette von Proxyservern leitet. Jeder Proxy kennt nur seinen Vorgänger und Nachfolger, aber keiner kennt den ursprünglichen Absender der Anfrage und gleichzeitig den Empfänger.
Bei Wikipedia wird es etwas ausführlicher erklärt, hier soll es vor allem um die Installation und Bedienung des Tor Browser Bundles gehen. Das enthält einen modifizierten Firefox-Browser, den sogenannten TorButton sowie das Vidalia genannte Kontrollpanel.
- Mein digitaler Schutzschild
-
Wie schwierig ist es, sich anonym im Internet zu bewegen, E-Mails zu verschlüsseln, die eigene Privatsphäre zu schützen und Daten sicher zu speichern? Wie alltags- und laientauglich sind die entsprechenden Programme?
In der Serie "Mein digitaler Schutzschild" beantwortet ZEIT ONLINE diese Fragen. Digital-Redakteur Patrick Beuth hat ein Notebook mit der nötigen Software ausgerüstet und seine Erfahrungen dokumentiert. Er hat dazu Handbücher gelesen, Wikis und Anleitungen, und er hat Hacker und andere Experten um Rat gebeten.
Das Ergebnis ist eine Schritt-für-Schritt-Anleitung für diejenigen, die noch keine Erfahrung mit Linux, Anonymisierungssoftware oder Verschlüsselung haben – und das ändern möchten.
- Inhalte der Serie
-
Teil 1: Ubuntu (Linux) als Betriebssystem
Teil 2: Anonymes Surfen mit Tor
Teil 3: Anonymes Surfen mit VPN
Teil 4: Ein anonymes E-Mail-Konto Einrichten mit Hushmail und Tor
Teil 5: E-Mails verschlüsseln mit Enigmail / OpenPGP
Teil 6: Daten auf der Festplatte mit TrueCrypt verschlüsseln
- ALS E-BOOK
-
Die Serie Mein digitales Schutzschild gibt es auch als E-Book. Erfahren Sie in dieser für eReader hochwertig aufbereiteten Fassung, wie Sie Ihre Daten auf dem PC und im Internet besser schützen können.
Unser E-Book steht Ihnen dabei als EPUB-Version für Ihren eReader, sowie als MOBI-Version für Ihr Kindle Lesegerät von Amazon zur Verfügung.
Entdecken Sie auch weitere E-Books von ZEIT ONLINE unter www.zeit.de/ebooks.
Die Installation
Auf torproject.org gibt es eine Download- und Installationsanleitung für Windows, OS X und Linux. Die für mein Linux-System ist simpel. Ich suche mir die für mein Betriebssystem passende Version der Installationsdatei auf der Projektseite und lade sie herunter. Das Download-Paket öffne ich über einen Rechtsklick und das Feld Mit Archivverwaltung öffnen. Im neuen Fenster klicke ich mit der rechten Maustaste auf den Tor-Browser-Ordner und wähle Entpacken. Nun kann ich festlegen, wo ich meinen Tor-Ordner ablege, nach dem erfolgreichen Entpacken klicke ich auf Schließen. Im Tor-Ordner muss ich von nun an nur noch die Datei start-tor-browser doppelklicken und Ausführen wählen. Kurz darauf öffnen sich das Kontrollpanel und der Browser. Wer die folgende Meldung nicht zu sehen bekommt, muss es noch einmal versuchen.
Tor Browser Bundle | © Patrick Beuth / ZEIT ONLINE
Bei mir klappt es beim ersten Versuch. Die Macher des Tor-Projekts empfehlen übrigens noch eine Reihe von Add-ons, um den Browser zu verfeinern. Ich installiere nur eines von ihnen, nämlich das bekannte, wenn auch umstrittene AdBlock Plus, um unerwünschte Werbung zu stoppen.
Es bietet sich außerdem an, den Ordner mit den Tor-Dateien auf den Desktop zu ziehen, um das Programm beim nächsten Mal schnell wiederfinden und mit einem Doppelklick auf Start Tor Browser nutzen zu können.
Die Installation auf einem Mac oder in Windows ist auch nicht komplizierter, sie wird hier erklärt. Mehr als ein paar Klicks sind nicht nötig.
Der Alltag mit dem Tor Browser Bundle
Die Installation des Tor Browser Bundles ist wahrlich keine Hexerei, aber wer mit Tor surft, muss mit Einschränkungen leben. Ich steuere www.zeit.de an und stelle fest: Der Seitenaufbau ist langsam, aber gerade noch erträglich. Es ist zwar möglich, über Vidalia einen leistungsstarken Server als sogenannten Exit Node auszuwählen, also den Server, über den man letztlich auf die Zielseite zugreift. Dadurch kann man die Surfgeschwindigkeit erhöhen. Doch die Konfiguration ist für Anfänger zu kompliziert. Die beste Anleitung, die ich bislang gefunden habe, ist noch die von Martin Brinkmann von ghacks.net.
Nicht nur die Geschwindigkeit ist gewöhnungsbedürftig. Auch die Schrift sieht anders aus als gewohnt. Das liegt an den Voreinstellungen des Bündels, die man besser auch nicht ändert, weil die Wahrung der Anonymität sonst gefährdet ist. So sind zum Beispiel die Schriftarten im Tor-Browser andere als die im normalen Firefox. Das Flash-Plugin für den Firefox ist deaktiviert – was bedeutet, dass Flash-Inhalte nicht mehr angezeigt werden können. YouTube, Vimeo und die Brightcove-Videos auf zeit.de kann ich mir also nicht ansehen.
Eine Liste der besuchten Websites wird im Tor-Browser auch nicht angelegt, eingetragene Formulardaten werden nicht gespeichert, alle Cookies werden nach Beendigung der Tor-Sitzung gelöscht. Wer Tor dann neu startet, muss Webadressen und Formulareinträge komplett neu eingeben und wird von einer Website nicht wiedererkannt.
Das alles mag unpraktisch sein, weil es das Surfen langsamer und umständlicher macht. Es ist aber der Preis, den man für konsequente Anonymität zahlen muss. Zudem gehört auch noch ein gewisses Verhalten dazu: Wer mit Tor surft und sich dann in seinen normalen E-Mail-Account oder bei Facebook oder bei seiner Bank einloggt, verrät zwar nicht seinem Internetprovider, was er gerade im Netz tut – aber natürlich dem E-Mail-Provider, Facebook oder der Bank. Die Anonymität ist dann für die ganze Sitzung dahin, weil der Nutzer zumindest an einer Stelle seine derzeitige IP-Adresse verrät, mit der er auch alle anderen Seiten aufruft.
Tor ist nützlich, wenn ich sensible Informationen im Netz suchen will. Wem da nur Pornos als Beispiel einfallen, der hat wenig Fantasie. Es geht nämlich auch niemanden etwas an, wenn ich Artikel über Krankheiten oder Medikamente lese, oder über Geldfragen und Urlaubsziele. Und wenn ich für einen Artikel recherchiere, möchte ich auch die Möglichkeit haben, dies unbeobachtet tun zu können.
Wenn ich aber doch YouTube nutzen will, brauche ich eine Alternative zu Tor. Ein VPN (Virtual Private Network) ist eine solche Alternative. Mehr dazu im nächsten Kapitel.
Das gefährliche Halbwissen, das Sie hier verbreiten, sei keinem halbwegs auf Sicherheit bedachten Anwedender zur Nachahmung empfohlen. Sie schreiben von Portweiterleitungen und kryptischen Terminalbefehlen, deren Bedeutung und Auswirkungen Sie selbst gar nicht einschätzen können. Überlassen Sie solche Anleitungsversuche bitte lieber den Profis, die wissen, wovon sie schreiben.
Auch wenn ich Ihre Kritik nachvollziehen kann, bieten Sie keine Lösung für das Thema Anonymität und Schutz der Privatsphäre im Internet, die auch von einer breiten Öffentlichkeit genutzt werden kann. Diese hat wohl häufig noch weniger als Halbwissen als der Autor. Wenn "wir" und da schließe ich mich selbst natürlich mit ein, nur darauf warten, dass "die Profis" etwas "erledigen" oder in verständlicher Form "bereit stellen" können wir lange warten.... Habe ich schon mehrfach in Bezug auf Linux-Distributionen, Tor, oder auch (La)Tex erleben müssen.
Hier kommt nämlich die solidarische Verantwortung "der Profis" ins Spiel, die durch ihr Wissen dazu beitragen könnten (und mMn. sollten), eine breiten Öffentlichkeit an ihrem Wissen teilhaben zu lassen und (wie hier ihre Privatsphäre) sie zu schützen.
Wenn ich ein kleines Kind alleine auf die Straße zuwatscheln sehe, dann passe ich auf, dass es nicht überfahren wird, auch wenn das (eigentlich) die Verantwortung der Eltern wäre. Man muss die Leute nicht, ob ihres Unwissens, ins Messer laufen lassen, sondern kann/könnte sich zumindest bemühen zu zeigen, was sie tun können - und zwar ohne irgendwas IT-spezifisches studiert haben zu müssen oder sonstwie nerdig-interessiert zu sein.
Verantwortung und Solidarität läuft eben auf vielen Ebenen in unserer Gesellschaft ab IMhO.
Ich denke, wenn man dem Tor-Projekt vertraut und die Installationsanleitungen befolgt, muss man als Laie nicht ganz genau verstehen, was genau dabei passiert. Darum geht es ja: zu zeigen, was Anfänger umsetzen – also einfach mal MACHEN – können, auch wenn sie sich vorher nicht mit der Thematik auseinandergesetzt haben.
Portweiterleitungen etc. stehen aus gutem Grund im Abschnitt "Zugabe" – wer Tor einfach mal ausprobierne möchte, braucht kein Relais einzurichten.
... ist keinem gedient. es wurde schon ganz richtig erkannt. das verhalten muss sich bei der breiten masse ändern. sie werden die breite masse sicherlich nicht mit solchen kommentaren (ihr habt doch alle keine ahnung etc.) dazu bewegen, etwas zu ändern.
... ein wirklicher profi ist in der lage, sich die sichtweise eines DAU anzueigenen und entsprechenden support zu geben.
Die bürgerliche Mitte entdeckt die Welt. Macht Spaß dabei zuzusehen..
via ZEIT ONLINE plus App
Entfernt. Bitte bleiben Sie sachlich. Danke. Die Redaktion/kvk
Vor allem: Was macht daran Spaß?
Bizarr!
tor is slow..not so practical in everyday use.
what for you do use it.
People who do file sharing over TOR, do cause a lot of trouble, because of the bandwith. If the people had use it for normal surfing, it would had never become that slow.
Kenne mich da nicht besonders aus, aber folgendes zu lesen ist sicherlich empfehlenswert:
http://www.com-magazin.de...
http://forum.ubuntuusers....
Möglicherweise Tor unter einem parallelen, virtuellen Betriebssystem zu installieren wäre eine Solution.
der Redakteur im Ressort Wissen/Digital bei ZEIT ONLINE nutzt also AdBlockPlus. Schneidet man da sich nicht ins eigene Fleisch?
Das können Sie so sehen, ja. So zu tun, als wäre mir das Tool unbekannt, widerstrebt mir aber.
Es gibt nicht nur Tor:
http://www.anonym-surfen.de/
JAP ist eigentlich der Klassiker. Jondonym arbeitet zusammen mit JAP, dass ich seit zehn Jahren benutze und von der technischen Universität Desden stammt.
Ein schönes Beispiel für die Verwendung von Anonymisierungsdiensten:
Nachdem ich über Googlemail lange und ausgiebig mit meiner erwachsenen Tochter In Wien mailte, bekam ich in diesem Account Werbelinks über Bücher über Vater-Tochter Konflikte. D.H. selbst der INHALT der PRIVATEN Mails, wird von Google auf Adwords gescannt. Mir kommt nur noch der Brechreiz.
Wer heutzutage ernsthaft noch ohne Anonymisierung im Netz unterwegs ist, ist selbst Schuld.
Seit diesem Vorfall bin ich einfach nur noch abgeschaltet.
Dass Google diese Mails analysiert um Werbung zu personalisieren, war doch von Anfang an bekannt. Das ist das Geschäftsmodell von Googlemail. Dazu ließt niemand diese Mails, aber Algorithmen bewerten sie entsprechend. Wie man das findet, muss man sich eben überlegen, bevor man Googlemail nutzt.
Wenn es sie stört, dass Ihre private Daten automatisch gescannt werden, sollten sie unbedingt auch ihren Virenscanner abschalten. Der macht genau das gleiche.
Im Übrigen ändern auch ein Anonymisierungsdienste nichts daran, dass ihre eMails gescant werden.
Da geht es um verschlüsselte E-Mails. :-) Mal sehen, was Google dann macht.
...z.B. mit http://safe-mail.net/
Einfach anonymisert mit Jondonym und JAP einen Account erstellen und fertig. Zum Verschlüsseln gibt es diverse Tools wie Truecrypt oder PGP (Pretty Good Privacy)
Wer verschlüsselt mailen will, läd sich bitte hier:
http://www.trustcenter.de...
ein kostenloses Zertifikat runter und verschlüsselt damit seine Mails.
Dass GMail kontextsensitive Werbung anzeigt, ist aber kein großes Geheimnis. Wie genau das funktioniert, steht bei GMail selbst zu lesen:
"We use a similar approach with ads. For example, if you’ve recently received a lot of messages about photography or cameras, a deal from a local camera store might be interesting. On the other hand, if you’ve reported these messages as spam, you probably don’t want to see that deal. This type of automated processing is how many email services provide features like spam filtering and spell checking."
http://support.google.com...
Dass Google diese Mails analysiert um Werbung zu personalisieren, war doch von Anfang an bekannt. Das ist das Geschäftsmodell von Googlemail. Dazu ließt niemand diese Mails, aber Algorithmen bewerten sie entsprechend. Wie man das findet, muss man sich eben überlegen, bevor man Googlemail nutzt.
Auch wenn ich Ihre Kritik nachvollziehen kann, bieten Sie keine Lösung für das Thema Anonymität und Schutz der Privatsphäre im Internet, die auch von einer breiten Öffentlichkeit genutzt werden kann. Diese hat wohl häufig noch weniger als Halbwissen als der Autor. Wenn "wir" und da schließe ich mich selbst natürlich mit ein, nur darauf warten, dass "die Profis" etwas "erledigen" oder in verständlicher Form "bereit stellen" können wir lange warten.... Habe ich schon mehrfach in Bezug auf Linux-Distributionen, Tor, oder auch (La)Tex erleben müssen.
Hier kommt nämlich die solidarische Verantwortung "der Profis" ins Spiel, die durch ihr Wissen dazu beitragen könnten (und mMn. sollten), eine breiten Öffentlichkeit an ihrem Wissen teilhaben zu lassen und (wie hier ihre Privatsphäre) sie zu schützen.
Wenn ich ein kleines Kind alleine auf die Straße zuwatscheln sehe, dann passe ich auf, dass es nicht überfahren wird, auch wenn das (eigentlich) die Verantwortung der Eltern wäre. Man muss die Leute nicht, ob ihres Unwissens, ins Messer laufen lassen, sondern kann/könnte sich zumindest bemühen zu zeigen, was sie tun können - und zwar ohne irgendwas IT-spezifisches studiert haben zu müssen oder sonstwie nerdig-interessiert zu sein.
Verantwortung und Solidarität läuft eben auf vielen Ebenen in unserer Gesellschaft ab IMhO.
die nix wissen.
Hat der Club of Rome schon Anfang des jahrtausends dargelegt:
Die neue Klassengesellschaft zerfällt wir folgt:
Unten sind die Informationskonsumenten - Fernsehen schauen, YouTube schauen etc.
In der Mitte sind die Contentlieferanten - Blogger, Meinungsmacher, halb Leute mit technischem Halbwissen.
Oben in der Nahrungskette sind die Entwickler: Die machen Software, die alle Anderen nutzen müssen immer mit dem entsprechenden Ziel: Nutzen verkaufen, Werbung verkaufen, Ausspähen etc. Und die sog. Freeware ist IMMER mit Hintergedanken. Entweder testet einer eine neue Technologie oder er will sonst was vom Anwender.
Ach ja und GANZ oben stehen wie immer die Geldsäcke, die diese Programmierer mit Geld korrumpieren. Die haben, wie schon immer, die wahre macht in Händen.
Also: Machen Sie sich keine Sorgen. Es ändert sich nicht wirklich etwas. Es sieht nur so aus.
Niemand kommt als Experte auf die Welt. Sondern verwendet i.a. sehr viel Zeit und Geld darauf, ein solcher zu werden. Wenn in der Gesellschaft (nicht nur im Geschäftsbereich) ankommen würde, was Dienstleistungen und Expertenwissen wert sind, würde sich vielleicht auch ein anderer Umgang damit etablieren. Dass der Fachmann zu einem nach Hause kommt und einem das einrichtet, ist ja nun kein völlig abwegiger Gedanke, nur wird sowas heutzutage immer noch einzig großen Unternehmen (Telekom..) seriös zugetraut.
Erschwerend kommt hinzu, dass gerade Themen wie Datenschutz und -sicherheit nicht alleine technisch lösbar sind. Sie erfordern Sensibilität im Umgang mit dem Gerät, bewusstes Handeln, kurz - bewusstes _Arbeiten_ mit dem Gerät. Dem steht das Konzept der Bequemlichkeit entgegen (TV, Facebook, Tablett-PC, WLAN), was letztlich auch bis heute das Hemmnis dafür ist, dass sich alternative, bessere Plattformen konkurrenzfähig etablieren. Mensch will es bequem haben, aber nicht alles funktioniert bequem und automatisch.
Bitte melden Sie sich an, um zu kommentieren