zurück zum Artikel

Seltsamer Anstieg der Tor-Nutzungs-Statistik

JĂŒrgen Schmidt

Die Statistiken des Anonymisierungsdienstes Tor verzeichnen ab dem 19. August einen rapiden Anstieg der Nutzerzahlen, innerhalb einer Woche hat sie sich nahezu verdreifacht. Über die Ursache wird noch gerĂ€tselt.

Die Statistiken des Anonymisierungsdienstes Tor verzeichnen eine ungewöhnliche Zunahme der aktiven Nutzer. Sie lĂ€sst sich jedoch nicht durch einen im Zuge der NSA-EnthĂŒllungen durch Snowden verursachten erhöhten Bedarf nach Privatheit erklĂ€ren.

Der Anstieg der Tor-Nutzerzahlen beginnt sehr scharf am 19. August.

(Bild: Tor Metrics Portal [1] )

Eine genauere Analyse zeigt die Zahl der aktiven Tor-Nutzer ĂŒber die vergangenen Wochen – also auch deutlich nach Snowdens EnthĂŒllungen – nahezu konstant bei etwa 500.000. Erst seit dem 19. August begann ein rapider Anstieg, durch den sich diese Zahl innerhalb einer Woche nahezu verdreifacht hat. Es ist nahezu ausgeschlossen, dass dieser Verlauf auf gestiegenes Nutzer-Interesse zurĂŒckzufĂŒhren ist.

Die zweite Vermutung, die einem spontan in den Sinn kommt, ist, dass jemand im Rahmen eines Projekts versucht, das Tor-Netz auszuforschen oder gar lahmzulegen. Erst vor kurzem hatte beispielsweise ein Forscher erfolgreich versucht, die AnonymitĂ€t des Nachrichtendienstes Bitmessage [2] durch Spam-Nachrichten auszuhebeln. Hinter einem kĂŒrzlich registrierten, gezielten Angriff auf Tor-Nutzer [3] stecken vermutlich US-Behörden. Doch diese Theorie passt ebenfalls nicht zu den Daten.

Der Anstieg ist international ziemlich gleich verteilt: BeschrĂ€nkt man die Statistik auf Tor-Nutzer aus Aserbeidschan, verlĂ€uft die Kurve exakt parallel zu der fĂŒr Deutschland, die USA oder China. Außerdem erzeugen die neu hinzugekommenen Tor-Nutzer nahezu keine Last, so dass die ohnehin kaum begeisternde Performance des Anonymisierungsnetzes kaum leidet.

Die wahrscheinlichste ErklÀrung ist somit, dass etwa ein internationales Bot-Netz Tor als zusÀtzlichen Kommunikationskanal entdeckt hat. Alternativ könnte irgendeine andere, international verbreitete Software plötzlich als Tor-Client in Erscheinung treten oder es handelt sich doch um einen ZÀhlfehler. Letztlich sind das alles nur Vermutungen. Aufgefallen war der Anstieg zunÀchst Tor-Erfinder Roger Dingledine [4], der jedoch ebenfalls keine plausiblere ErklÀrung parat hat. (ju [5])


URL dieses Artikels:
https://www.heise.de/-1945960

Links in diesem Artikel:
[1] https://metrics.torproject.org/
[2] https://www.heise.de/news/Schnueffel-Spam-im-anonymen-Nachrichtendienst-Bitmessage-1941278.html
[3] https://www.heise.de/news/Tor-Nutzer-ueber-Firefox-Luecke-verfolgt-1930154.html
[4] https://lists.torproject.org/pipermail/tor-talk/2013-August/029582.html
[5] mailto:ju@ct.de