Kein H?uten der Zwiebel

Viren, h?lzerne Pferdchen und sonstige Spione. Dass man ohne Spuren zu hinterlassen durch das Internet surfen kann, geh?rt l?ngst in das Reich der M?rchen. Doch auch ohne solche Sch?dlinge ist beinahe jeder Schritt im Netz nachzuvollziehen, etwa durch die IP-Adresse, die jeden Computer identifizierbar macht. Jeden? Nein. Ein Anonymisierungsnetzwerk mit dem Namen ?The Onion Router“ (Tor) verhindert den Nachvollzug, verspricht dem ?User“, er k?nne wie ein Geist durch das Netz schweben. Und das ist beinahe todsicher. So weit, so sch?n für den User. Aber welche Konsequenzen hat das? Und wie funktioniert es genau?

Positive und negative Szenarien

Karsten Loesing, Mitarbeiter und Doktorand am Lehrstuhl für Praktische Informatik der Universit?t Bamberg, zeichnet gute und schlechte Szenarien, was mit Tor alles anzustellen ist. Die guten Szenarien: ein kritischer Journalist in Iran kann mithilfe von Tor internationale Seiten besuchen und sich informieren, er kann sogar selbst ein Forum erstellen und Beitr?ge posten. Ein Menschenrechtler in China kann auf Missst?nde hinweisen, ohne verfolgt werden zu k?nnen. Menschen in Deutschland mit – so die zynische Bezeichnung – ?nicht gesellschaftsf?higen Krankheiten“ wie AIDS k?nnen sich sicher und anonym austauschen, ohne eine weitere Stigmatisierung fürchten zu müssen. Das gilt auch für Vergewaltigungsopfer. ?Aber das ist nur die eine Seite der Medaille“, sagt Loesing. Die Kehrseite ist, dass sich natürlich auch Kriminelle, die im Internet ihren illegalen Aktivit?ten nachgehen, über Anonymit?t im Netz freuen. Auch hier sind viele F?lle denkbar, etwa Wirtschaftsspionage oder einfach das Auskundschaften privater Daten von unbedarften Internetnutzern. Das gilt jedoch übrigens kaum für das File-Sharing, denn der Einsatz des ?Zwiebel-Routers“ verlangsamt das Surfen doch merklich.
Aber was ist Tor denn nun? Ein Freifahrtsschein für b?se Menschen, oder eine echte Chance für bedrohte Gutmenschen?

Die Funktionsweise des kostenfreien Open-Source-Projekts ist auch Laien verst?ndlich, zumindest das grobe Prinzip, das genial einfach wirkt. Wenn ein Internetnutzer eine Seite, etwa google.de ansteuert, wird er normalerweise direkt mit dem anderen Server verbunden, der alle wichtigen Daten aufzeichnet. Benutzt der User Tor, wird er über drei weitere Server, die zum Teil im Ausland liegen k?nnen, umgeleitet. Der Clou: bereits der zweite Knotenpunkt wei? nicht mehr, woher das ursprüngliche Signal kam, er kennt nur die IP-Adresse des letzten Servers. Gleicherma?en erf?hrt erst der letzte Knotenpunkt in der Reihe, an wen die Anfrage gerichtet ist. Ein Nachvollzug wird so unm?glich gemacht, insgesamt arbeitet Tor mit nahezu 1000 Knotenpunkten: Es gibt kein H?uten der Zwiebel mehr.
?hnlich funktioniert auch das Erstellen eigener Dienste und Blogs im Internet mithilfe von Tor. Karsten Loesing arbeitet im Rahmen seiner Doktorarbeit an diesen anonymen Diensten (hidden services), welche die Sicherheit für Nutzer erheblich erh?hen k?nnen. An Rendezvous-Punkten treffen sich die Benutzer, ohne eine direkte Verbindung einzugehen. Für bestimmte Berufsgruppen kann es, wie gesehen, lebenswichtig sein, dass Aktivit?ten in Foren und sonstigen Diensten nicht nachzuvollziehen sind.

Soll Tor eingeschr?nkt werden?     

Karsten Loesing ist ein Macher, für ihn geht es zun?chst einmal darum, die Software zu verbessern, ganz im Sinne der Idee der Open-Source-Produkte wie etwa Linux. Dass er sich mit dem Projekt identifiziert, zeigt allein sein grünes T-Shirt, auf dem das Zwiebel-Logo von Tor prangt. Dennoch sieht er die ethischen ?berlegungen, die ein anonymes Internet mit sich bringt. Loesing kann sich vorstellen, dass genau hier eine interdisziplin?re Zusammenarbeit m?glich sein k?nnte, dass Informatiker und etwa Medienethiker in einen Diskurs eintreten, der die Gefahren und Chancen solcher Projekte abw?gt. Aber natürlich verteidigt Loesing Tor in erster Linie: ?Kriminelle haben ganz andere M?glichkeiten, sich Anonymit?t im Internet zu verschaffen. Etwa durch Identit?tsdiebstahl im Zuge des Hackens von Rechnern oder durch die Verwendung gestohlener Handys. Leute, die Anonymit?t wirklich brauchen, k?nnen auf solche Mittel freilich nicht zurückgreifen.“    

Auf die Frage, ob das anonyme Surfen nicht den Anschein des Unseri?sen habe, (?Sie haben doch nicht etwas zu verbergen?“), kann Loesing nur den Kopf schütteln. ?Nicht nur die Zahl der User spricht B?nde, auch die wissenschaftliche Auseinandersetzung nimmt stetig zu.“ Die heutige Gesetzgebung akzeptiert das Recht des Bürgers auf Anonymit?t zunehmend (Gesetz zur Regelung der Rahmenbedingungen für Informations- und Kommunikationsdienste), dennoch bleibt diese Frage hoch umstritten, es gibt immer wieder politische Bestrebungen, die Funktionsweise von Anonymisierungsnetzwerken einzuschr?nken und diese doch transparenter zu machen. Liberale Politiker wie die Rechtsexpertin der FDP, Sabine Leutheusser-Schnarrenberger, sehen eine solche Einschr?nkung oder gar ein Verbot freilich als weitere Beschneidung bürgerlicher Freiheit.

Stipendium von Google Summer of Code

Karsten Loesing kann gelassen sein, denn er hat mit seiner Arbeit Erfolg. Für seine Arbeit am Tor-Projekt bekam er für die Sommermonate ein Stipendium des ?Google Summer of Code“, bei dem insgesamt weltweit 6200 Projekte eingereicht wurden, 900 bekamen den Zuschlag, davon nur vier Tor-Projekte. ?Warum Google solche Projekte f?rdert, ist allerdings nicht ganz klar“, erz?hlt Loesing schmunzelnd, ?aber vielleicht sind sie nur auf der Suche nach guten Leuten.“
Bei erfolgreicher Durchführung des Projekts erh?lt Loesing eine finanzielle Anerkennung von Google, aber ihm geht es mehr um die 188bet亚洲体育备用_188体育平台-投注*官网e, so ist sein Mentor kein geringerer als Tor-Chef Roger Dingledine. Loesing wurde auch prompt zu einer Konferenz eingeladen, auf der er sein Projekt vorstellen kann.
Was den jungen Informatiker noch auszeichnet: Ihm liegt viel am Stellenwert seiner Fakult?t. Er freut sich, dass die recht kleine Informatikfakult?t in Bamberg nicht zuletzt durch solche Projekte ihre internationale Konkurrenzf?higkeit erweist. Und er wünscht sich, dass Studierende auf das Projekt aufmerksam werden und mit an Bord gehen, etwa eine Diplomarbeit zu diesem Themenkomplex verfassen.

Dass es ethische Bedenken gibt, kann Karsten Loesing nicht ?ndern. Fast jede Technik kann neben ihrer eigentlichen Anwendung auch für schlechte Zwecke missbraucht werden. Das entschuldigt kein blindes Forschen und Entwickeln, aber das Bewusstsein für die Konsequenzen hat Loesing sehr stark. Hier liegt ein weiterer Vorteil einer geisteswissenschaftlich ausgerichteten Universit?t: Es g?be genügend Fachleute vor Ort, die als ?Korrektiv“ arbeiten, die sich in eine kritische Diskussion mit den Machern der Netzwerke begeben k?nnten. Hier ist noch vieles m?glich, aber eines ist beinahe sicher: die Zwiebel kann nicht geh?utet werden.
Aber was ist im Internet schon sicher?

Weitere Informationen finden Sie zu
Tor [hier...]
Google Sumer of Code [hier...] und zum Lehrstuhl für Praktische Informatik [1 target="_blank" extern>hier...]