Illustration, wie ein Client über einen anonymen Browsing-Dienst auf eine Webseite zugreift.
Illustration, wie ein Kunde über einen anonymen Browsing-Dienst auf eine Webseite zugreift

Ein Anonymisierungsprogramm oder anonymer Proxy ist ein Tool, das versucht, Internetaktivitäten unauffindbar zu machen . Es handelt sich um einen Proxy-Server , der als Vermittler und Datenschutzschild zwischen einem Client-Computer und dem restlichen Internet fungiert . Er greift im Namen des Nutzers auf das Internet zu und schützt dessen persönliche Daten, indem er die identifizierenden Informationen des Client-Computers , wie z. B. IP-Adressen, verbirgt. [ 1 ] [ 2 ]

Gründe für die Verwendung von Anonymisierungsdiensten sind unter anderem die Minimierung von Risiken, die Verhinderung von Identitätsdiebstahl und der Schutz von Suchverläufen vor öffentlicher Offenlegung. Einige Länder wenden im Internet strenge Zensur durch Geoblocking an . [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] Anonymisierungsdienste können zwar den freien Zugang zu allen Internetinhalten ermöglichen, schützen aber nicht vor Verfolgung aufgrund der Nutzung des Dienstes selbst. Da Informationen über Anonymisierungsdienste in diesen Ländern verboten sein können, erstellen Regierungen möglicherweise gefälschte Websites , um Nutzer in die Falle zu locken. [ 8 ] Anonymisierungsdienste werden auch verwendet, um gezielte Werbung und Informationen zu vermeiden und einen objektiveren Überblick über Informationen zu erhalten. [ 9 ]

Anonymisierungssysteme lassen sich in protokollspezifische und protokollunabhängige Proxys unterteilen. Bei protokollspezifischen Anonymisierungssystemen stellt der Benutzer eine Verbindung zum Anonymisierungssystem her, wobei Befehle an den Anonymisierungssystem in typische Nachrichten eingebettet werden. Das Anonymisierungssystem stellt dann eine Verbindung zur durch den eingehenden Befehl angegebenen Ressource her und leitet die Nachricht ohne den Befehl weiter. Protokollunabhängige Anonymisierungssysteme werden durch den Aufbau eines Netzwerktunnels zu einem Anonymisierungssystem über ein Protokoll wie SOCKS , PPTP oder OpenVPN realisiert . Für den Aufbau eines zuverlässigen anonymen Systems sind anonyme Proxy-Signaturen hilfreich. [ 10 ] Diese Signaturen können auch bei anonymen Abstimmungen oder anderen Authentifizierungsverfahren verwendet werden, die Wert auf Anonymität legen. [ 10 ]

Beispiele für Anonymisierungs-Websites sind Anonymouse, Anonymize, Anonymizer , IDZap, Ultimate Anonymity, The Cloak und GhostSurf Platinum. [ 11 ] Websites wie GoTrusted.com und Anonymizer.com bieten Nutzern anonymen Internetzugang über ein virtuelles privates Netzwerk (VPN) , das ihren Online-Datenverkehr über die Server der Unternehmen leitet. [ 12 ] Beispiele für protokollspezifische Anonymisierungsdienste sind anonyme Remailer , Web-Proxys und Bouncer für FTP und IRC sowie in RFID-Tags integrierte Anonymisierung . [ 13 ]

Verwendung mehrerer Relais

Proxys können in Reihe geschaltet werden . Die Verkettung anonymer Proxys kann die Verkehrsanalyse erheblich komplexer und kostspieliger gestalten, da der Angreifer verschiedene Teile des Internets überwachen muss. [ 1 ] Ein anonymisierender Remailer kann dieses Prinzip nutzen, indem er eine Nachricht an einen anderen Remailer und schließlich an ihr Ziel weiterleitet.

Eine noch stärkere Anonymität lässt sich durch die Nutzung von Tor , einem Onion-Router , erreichen . Bei der Verwendung von Tor werden Routing-Informationen und Nachrichteninhalte so verschlüsselt , dass eine Verbindung zwischen Absender und Empfänger unmöglich ist. Wie alle Anonymisierungsnetzwerke kann auch Tor Nachrichten, die für das öffentliche Internet bestimmt sind, nicht durchgängig verschlüsseln [ 14 ] ; dies muss zwischen Absender und Empfänger vereinbart werden. Das Onion-Protokoll von Tor bietet jedoch eine durchgängige Verschlüsselung und ermöglicht zudem die Anonymisierung von Servern, wodurch diese zensurresistenter werden.

Ein weiteres Anonymisierungsnetzwerk ist das Invisible Internet Project (I2P). Im Gegensatz zu Tor ist I2P ein internes, dynamisches und dezentrales Netzwerk, in dem jeder Knoten den Datenverkehr für andere Knoten weiterleitet und seinen eigenen Datenverkehr einmischt. Der Datenverkehr eines Nutzers wird somit von anderen Teilnehmern über Tunnel geleitet, die aus verschiedenen anderen Teilnehmern bestehen. Da der gesamte Datenverkehr stets innerhalb des I2P-Netzwerks verbleibt, bleibt die I2P-Verschlüsselung eines Nutzers durchgehend erhalten und wird niemals in den Protokollen öffentlicher Websites angezeigt. [ 15 ]

Siehe auch

Referenzen

  1. ^ a b „Wie Anonymisierungssysteme funktionieren“ . The Living Internet . Abgerufen am 3. August 2007 .
  2. ^ Shirey, R. (August 2007). Internet Security Glossary, Version 2. IETF . doi : 10.17487 /RFC4949 . RFC 4949 .
  3. ^ (Referenz aus Zensur in Singapur#Internet ) Au, Alex (23. November 2006). „Mixing welfare and elitism in Singapore“ . Asia Times .{{cite news}}CS1-Wartung: Veralteter Archivierungsdienst ( Link )
  4. ^ (Referenz aus „Zensur in Saudi-Arabien #Das Internet “) Woollacott, Emma (6. Januar 2011). „Saudi-Arabien verbietet Bloggen ohne Lizenz“ . TG Daily . Archiviert vom Original am 10. Januar 2011.
  5. ^ (Referenz aus „Zensur in Nordkorea – wo der Internetzugang selbst illegal ist“) „Liste der 13 Internetfeinde“ . Reporter ohne Grenzen . Archiviert vom Original am 2. Januar 2008. Abgerufen am 9. Januar 2008 .
  6. ^ (Referenz aus „Internetzensur im Iran “) „Internetfilterung im Iran 2004–2005: Eine Länderstudie“ . OpenNet Initiative . 2006. Archiviert vom Original am 8. Januar 2009.In diesen Ländern sind die meisten Anonymisierungsdienste verboten.
  7. ^ Siehe oben genannte Verweise, z. B. Iran hat Tor verboten
  8. ^ Rasch, Mark (9. Mai 2008). „Click Crime“ . SecurityFocus . Archiviert vom Original am 13. Mai 2008.
  9. ^ Ungerleider, Neal (20. Mai 2011). „Web-Anonymisierer und der Arabische Frühling“ . Fast Company .
  10. ^ a b Wei, Jiannan; Yang, Guomin; Mu, Yi; Liang, Kaitai (2015-09-28). „Anonyme Proxy-Signatur mit hierarchischer Rückverfolgbarkeit: TABELLE 1“ . The Computer Journal . 59 (4): 559–569 . doi : 10.1093/comjnl/bxv080 . ISSN 0010-4620 . 
  11. ^ Rainer, R. Kelly; Turban, Efraim (9. Januar 2008). Einführung in Informationssysteme: Unterstützung und Transformation von Unternehmen . John Wiley & Sons. S. 379. ISBN 9780470169001Abgerufen am 20. Dezember 2017 – via Google Books.
  12. ^ Li, Bingdong; Erdin, Esra; Gunes, Mehmet Hadi; Bebis, George; Shipley, Todd (1. Juli 2013). „Ein Überblick über die Nutzung von Anonymisierungstechnologien“ . Computer Communications . 36 (12): 1269–1283 . doi : 10.1016/j.comcom.2013.04.009 . ISSN 0140-3664 . 
  13. ^ Mubarak, Mohd Faizal; Manan, Jamalul-lail Ab; Yahya, Saadiah (Dezember 2011). Vertrauenswürdiges, anonymisierungsbasiertes RFID-System mit Integritätsprüfung . 7. Internationale Konferenz für Informationssicherheit und -gewährleistung (IAS) 2011. IEEE. S.  98–103 . doi : 10.1109/isias.2011.6122802 . ISBN 9781457721557. S2CID  16934219 .
  14. ^ „Der Hack des Jahres – Sicherheit – Technologie – theage.com.au“ . www.theage.com.au . 13. November 2007. Abgerufen am 20. Dezember 2017 .
  15. ^ „Willkommen im unsichtbaren Internet“ . Das Projekt „Unsichtbares Internet“. Dezember 2023. Abgerufen am 26. Dezember 2023 .
  16. ^ „Datenschutzfreundliche Strafverfolgung“ . Archiviert vom Original am 04.12.2008.