Einfache Schritte zum Schutz vor der Offenbarung Ihrer Informationen durch
die weltweit agierenden Nachrichtendienste.
Fünf einfache Schritte für die digitale Selbstverteidigung
· By Stephan Dörner
3. Anonym surfen
Das Anonymisierungs-Netzwerk TOR besitzt inzwischen auch dank der
Geheimdienst-Affäre große Bekanntheit – doch leider kursieren auch
Mythen über das Netzwerk. Der wichtigste Fakt: Unverschlüsselte
Kommunikation über das TOR-Netzwerk kann von dem sogenannten Exit-Node –
der Rechner ganz am Ende einer langen Kette von Anonymisierung-Servern –
im Klartext mitgelesen werden. Der Exit-Node weiß zwar nicht, woher die
Daten kommen – aber wohin sie gehen. Wer über TOR also beispielsweise
unverschlüsselt ein Passwort auf einer Website eingibt, gibt dem
Betreiber des Exit-Servers es im Klartext zu lesen.
Eine verschlüsselte Web-Verbindung ist dadurch zu erkennen, dass die
Web-Adresse im Browser mit „https://“ beginnt statt „http://“ – werden
hierbei von der Website aber Schlüssel nach einem veralteten Verfahren
genutzt, könnten diese von der NSA geknackt werden, geht aus den Snowden
–Dokumenten hervor. Als Laie ist leider kaum erkennbar, ob ein solches
veraltetes Verfahren von einer Website eingesetzt wird.
Dennoch: Aus den Snowden-Dokumenten geht auch hervor, dass der NSA das
TOR-Netzwerk ein Dorn im Auge ist. Wer einfach nur anonymisiert Daten
abrufen möchte, kann guten Gewissens den vorkonfigurierten TOR-Browser
nutzen, der kostenlos unter torproject.org zum Download für Windows, OS
X und Linux bereit steht. Bekannt geworden ist, dass die NSA eine
Sicherheitslücke im Webbrowser Firefox ausnutzte, um das TOR-Netzwerk zu
umgehen. Diese Sicherheitslücke wurde aber geschlossen.
