Was ist Onion Routing und wie Sie Ihre Privatsphäre zurückbekommen können

Wenn das Wort „Privatsphäre“ in den Sinn kommt, denken Sie wahrscheinlich daran, das Internet über einen Proxy oder VPN zu durchsuchen. Jeder, der beides ausprobiert hat, weiß, dass kostenlose Proxys (und sogar einige kostenpflichtige) mit Schneckentempo arbeiten und VPNs, obwohl schneller, dazu tendieren, sich um eine zentrale Entität zu gruppieren. Proxys und viele VPNs führen auch oft Protokolle des Datenverkehrs, der durch sie hindurchgeht.

Zwischen diesen beiden Optionen gibt es einen unbesungenen Helden, der die meisten Vorteile eines VPNs bietet, ohne die Sirupgeschwindigkeit alter Proxys: Onion Routing, auch bekannt als OR. Wir werfen einen Blick darauf, was Onion Routing ist, wie es Ihnen zugutekommen kann, und sehen uns sogar ein spezielles Tool an, das Sie mit nur wenigen Klicks mit dem TOR-Netzwerk verbinden kann.

Was ist OR?

Onion Routing, wie der Name schon sagt, ist eine Methode der anonymen Kommunikation über das Internet, die eine Kette von „Knoten“ umfasst, die Ihre Nachrichten weiterleiten, bis sie schließlich an einem Endpunkt ankommen. Wenn Sie sich mit einem Knoten verbinden, wird alles, was Sie senden, an Ihrem Computer verschlüsselt und am „Exit-Knoten“ entschlüsselt.

Der Exit-Knoten ist der letzte Knoten, den Ihre Nachricht erreicht, bevor sie direkt an ihr Ziel gesendet wird. Dies unterscheidet Onion Routing von einem regulären Proxy, da es sehr schwierig ist, Nachrichten mit so vielen verschiedenen Computern zu verfolgen. Hinzu kommt, dass kein einzelner Knoten Ihre Nachricht entschlüsseln kann, außer dem Exit-Knoten.

Hinweis: Tor (The Onion Router) ist eine bekannte Softwareimplementierung von OR. Der Tor-Browser ist kein OR, sondern verwendet dessen Protokoll. Wenn Sie hören, dass jemand von „Tor verwenden“ spricht, bezieht sich das oft auf die Verwendung des Tor-Browsers im Gegensatz zur Verwendung von Onion Routing in anderen Anwendungen.

Ein einfaches OR-Szenario

Lassen Sie uns einen Datentransfer von Ihrem Computer zum Exit-Knoten untersuchen. Es sollte ungefähr so aussehen:

• Ihr Computer verschlüsselt die Nachricht über den OR-Client.
• Ihr Computer sendet die verschlüsselte Nachricht an einen Knoten. Nennen wir ihn N1.
• N1 ist mit N2 verbunden. N1 fügt eine eigene Verschlüsselungsschicht hinzu und sendet die Nachricht an N2.
• N2 ist mit N3 verbunden. Es fügt eine weitere Verschlüsselungsschicht hinzu und sendet die Nachricht. Dies geht so weiter, bis die Nachricht den Exit-Knoten (EN) erreicht.
• EN entschlüsselt die Nachricht und leitet sie an das Ziel weiter. Das Ziel denkt, dass die Nachricht von EN stammt, nicht von einem der anderen Knoten und nicht von Ihrem Computer.
• Das Ziel sendet eine Antwort an EN. EN verschlüsselt die Nachricht und leitet sie an die Kette von Knoten weiter, die schließlich bei Ihrem Computer zur Entschlüsselung ankommt.
• Ihr Computer entschlüsselt die Nachricht und zeigt sie an. Die Kommunikation erfolgt immer vom Ziel zu EN, aber niemand weiß, dass Sie existieren, außer N1.

Auf dem Rückweg wird jede Verschlüsselungsschicht von jedem nachfolgenden Knoten „abgezogen“.

Der zusätzliche Vorteil, den dies im Vergleich zu VPNs und Remote-Proxys bietet, besteht darin, dass Sie im Wesentlichen in einem „Gespräch“ mit dem Server unter Verwendung mehrerer Trennungsschichten anstelle von einer engagiert sind. Während einige bekannte VPNs wie NordVPN ein ähnliches Konzept durch Funktionen wie „doppeltes VPN“ oder „Multi-Hop“ übernehmen, werden diese Dienste von gewinnorientierten Unternehmen verwaltet, die Ihnen ein Abonnement berechnen müssen, damit sie ihre Maschinen, die die Routen bereitstellen, warten können.

OR bietet Ihnen all dies kostenlos, da die Personen, die „den Dienst betreiben“, oft Privatpersonen sind, die ihre Maschinen dem Netzwerk „leihen“, ähnlich wie Bittorrent gedeiht, weil Einzelpersonen ihre Maschinen nutzen, um Daten an andere, die sie herunterladen möchten, „zu seedern“.

Unser Test von OR vs. kostenlosen SOCKS5-Proxys

Während die Leute spekulieren mögen, dass OR langsamer ist aufgrund der längeren Wege, die Pakete zurücklegen müssen, scheint OR deutlich schneller zu sein als die meisten kostenlos verfügbaren SOCKS5-Proxys. Die Mehrheit der Proxys arbeitet mit weniger als 1 Megabit pro Sekunde. Vergleichen Sie das mit den 5 bis 6 Megabits pro Sekunde, die OR normalerweise aus unseren eigenen Tests des Netzwerks liefert.

Die schnellsten Wege stammen meist von ORs innerhalb desselben Landes, aber das ist nicht unbedingt eine Regel. Zum Beispiel konnte ich mit einem Endpunkt aus den USA auf einem Computer in Rumänien mit 2 Megabits pro Sekunde herunterladen. Sie werden einen Sprung in Geschwindigkeit und Zuverlässigkeit bemerken, wenn Sie OR-Knoten verwenden. Ich kann jedoch nicht garantieren, dass es gegen einen kommerziellen Proxy zuverlässig ist. Wir vergleichen nur OR mit kostenlosen Proxys, die normalerweise viele Verbindungen gleichzeitig hosten.

Richtige Anwendungen für OR

Fast alles, was Sie normalerweise im „Clearnet“ tun – ein Begriff, der von Nutzern des Dark Web verwendet wird, um Websites zu beschreiben, die man normalerweise außerhalb des Onion-Netzwerks besuchen kann – können Sie auch mit OR tun. Erwarten Sie jedoch nicht, Netflix oder YouTube mit viel Konsistenz zu streamen. Wenn das Netzwerk den Höchstverkehr erreicht, können Sie erwarten, dass die Dinge erheblich langsamer werden.

OR vs. VPNs

Das OR-Netzwerk und die Dienste, die VPNs bereitstellen, sind in vielerlei Hinsicht ähnlich. Beide versuchen, den Benutzer anonym zu machen, und beide versuchen, das Web für den Benutzer auf die eine oder andere Weise zu segregieren (zum Beispiel Unternehmen, die private VPN-Server verwenden, um Datenübertragungen zwischen Mitarbeitern an entfernten Standorten innerhalb eines bestimmten Enklaves zu halten).

Es gibt jedoch einige Bereiche, in denen VPNs überlegen sind und OR einfach nicht mithalten kann. Unter diesen ist die größte die Fähigkeit, einen zuverlässigen Dienst zu haben. Kostenpflichtige VPN-Dienste haben ein großes Interesse daran, ihre Kunden ausreichend zufrieden zu stellen, um innerhalb ihrer Serverblasen zu bleiben. Da OR auf Menschen angewiesen ist, die ihre Bandbreite freiwillig zur Verfügung stellen, werden Sie beim Surfen im Web mit diesem Protokoll oft auf Bandbreitenengpässe stoßen, die Sie bei der Verwendung eines VPNs nicht erleben würden.

OR-Clients

In Windows ist vielleicht der leistungsstärkste Client, den Sie verwenden können, AdvOR (auch „AdvTOR“ genannt).

Sein Name steht für Advanced Onion Router. Dieses Softwarestück ermöglicht es Ihnen nicht nur, sich mit einem schnellen Klick der Maus nahtlos mit dem OR-Netzwerk zu verbinden, sondern es funktioniert auch sehr gut „out of the box“, sodass Sie nicht viel konfigurieren müssen.

Sie können das Programm öffnen und „127.0.0.1:9050“ als Proxy in jeder Anwendung konfigurieren, die Sie verwenden möchten. Hinzu kommt, dass AdvOR die Fähigkeit hat, sich mit Anwendungen zu verbinden, die Ihnen nicht die Möglichkeit geben, einen Proxy zu konfigurieren. Hochgradig stabil und sehr robust, hat AdvOR alles, was Sie benötigen, um privat im Internet zu surfen, ohne sich exponieren zu müssen.

Für Linux gibt es viele Softwarelösungen. Sie können hier unseren Leitfaden zum Installieren und Verwenden von TOR in Linux lesen.

Lassen Sie uns von Ihnen hören!

Wenn Sie einen großartigen OR-Client haben, von dem Sie denken, dass andere hier wirklich profitieren könnten, hinterlassen Sie bitte einen Kommentar unten. Zögern Sie auch nicht, einen Kommentar abzugeben, wenn Sie Fragen zu AdvOR haben. Wir werden es in späteren Artikeln weiter besprechen.