Tor Browser Download

Der Tor Browser besteht aus dem Tor-Client und einem modifizierten Mozilla Firefox. Der Tor-Client verbindet sich mit dem Tor-Netzwerk, das den Datenverkehr durch mehrere ständig wechselnde Proxy-Server schleust (Onion-Routing). So bleibt aufgerufenen Websites die eigene IP-Adresse verborgen und man kann anonym surfen.

Dieses praktische Bundle erlaubt es somit auch Laien ohne tiefergehende technische Kenntnisse, das Internet anonym zu nutzen. Bei Nutzung des enthaltenen Firefox-Browsers sind Konfigurationsfehler, welche die Anonymität beeinträchtigen könnten, praktisch ausgeschlossen.

Abgesehen davon, dass man mit dem Tor-Browser anonym surfen kann, ermöglicht der Tor-Browser auch den Zugriff auf sogenannte versteckte Dienste („Hidden Services“ bzw. „Tor Onion Services“), bei denen nicht nur der Website-Nutzer, sondern auch der Website-Betreiber anonym bleiben möchte. Diese Dienste nutzen die Top-Level-Domain „.onion“, sind in der Regel ausschließlich via Tor erreichbar und sind wesentlicher Bestandteil des sogenannten Darknet.

1. 

Bild 1 von 2

Nachteile bei Nutzung von Tor sind prinzipbedingt niedrigere Datenraten und eine höhere Paketumlaufzeit (RTT, „Ping“). Zudem bringen manche Websites den IP-Adressen bekannter Tor-Exit-Nodes wenig Vertrauen entgegen, so dass man eventuell vermehrt Captcha lösen muss.

Da Tor auf TCP-Ebene arbeitet, kann es nicht nur die Nutzung des Web (also die Protokolle HTTP und HTTPS) anonymisieren, sondern kann auch für andere Anwendungen wie zum Beispiel IRC oder SSH genutzt werden.

Eine Schwachstelle des Tor-Netzwerks ist, dass ein Angreifer eine Verbindung aufdecken kann, falls er sowohl deren Eingangs- als auch deren Ausgangsknoten kontrolliert – unabhängig von der Anzahl dazwischenliegender Knoten ist das per Korrelation von Paketgrößen und Zeitstempeln möglich. Würde der Tor-Client also für jede Verbindung – und somit potenziell alle paar Sekunden oder Minuten – einen neuen Eingangsknoten auswählen, wäre es unvermeidbar, irgendwann auf eine Kombination aus Eingangs- und Ausgangsknoten zu stoßen, die beide von demselben Angreifer kontrolliert werden. Um dieses Angriffsszenario zu erschweren, behält der Tor-Client einmal ausgewählte Eingangsknoten über mehrere Wochen bei – diese Eingangsknoten werden als „Entry Guards“ bezeichnet.

Mehr Infos: Website