c't 19/2021
S. 162
Praxis
Tor v3 konfigurieren
Bild: Sven Hauth

Das neue Darknet

Tor Hidden Services auf Protokollversion 3 migrieren

Das Darknet ist in die Jahre gekommen, durch schnellere Computer sind die bisher 16 Zeichen langen Onion-Domains der Tor Hidden Services nicht mehr sicher genug. Betreiber von Onion-Webseiten müssen sich neue, längere Domainnamen zulegen, denn das alte Tor-Netz wird bald abgeschaltet.

Von Mirko Dölle

Wer vom Darknet spricht, meint damit meist das Tor-Netz – ein Teil des Internets, der herkömmlichen Browsern und der Google-Suche verborgen bleibt. Hier werden Daten mehrfach verschlüsselt rund um die Welt geschickt, um Aufenthaltsort und Identität des Benutzers zu verschleiern. Ursprünglich für Agenten von Geheimdiensten entwickelt, nutzen auch Journalisten und Aktivisten, aber auch Kriminelle das Darknet, um sich der Verfolgung durch Regimes und Strafverfolgungsbehörden zu entziehen.

Doch das Darknet hat auch seine praktischen Seiten: Tor-Daemon und Tor Browser finden von fast jedem Internetzugang aus einen Weg ins Darknet, selbst wenn Netzwerkverbindungen durch eine Firewall auf wenige Ports eingeschränkt sind. Und über den Tor-Daemon können Sie einen Webserver, eine lokale Datenhalde oder sonstige Dienste sicher betreiben, das klappt sogar im Hotel-WLAN oder mit dem heimischen DSL-Router ohne die sonst obligatorische Portfreigabe. Dank öffentlicher Tor2Web-Gateways wie tor2web.to sind solche Dienste sogar für jedermann auch ohne Tor zu erreichen, man muss lediglich den Onion-Domainnamen kennen und „tor2web.to“ statt „.onion“ anhängen. Doch die Onion-Domainnamen müssen nun ausgetauscht werden, denn das Tor-Netz verwendet inzwischen ein neues, sichereres Protokoll und schaltet alte Onion-Dienste bis Mitte Oktober 2021 ab.

Kommentieren