Tor2web (ausgesprochen „Tor to Web“) ist ein Softwareprojekt, das den Zugriff auf versteckte Tor-Dienste über einen Standardbrowser ermöglicht , ohne dass eine Verbindung zum Tor-Netzwerk erforderlich ist . Es wurde von Aaron Swartz und Virgil Griffith entwickelt . [ 2 ]

Geschichte

Tor ist ein Netzwerk, das es ermöglicht, das Internet anonym zu nutzen (wenn auch mit bekannten Schwächen ) und Inhalte auf sogenannten „Hidden Services“ zu veröffentlichen. Diese existieren aus Sicherheitsgründen ausschließlich innerhalb des Tor-Netzwerks und sind daher typischerweise nur für die relativ kleine Anzahl von Nutzern eines mit Tor verbundenen Webbrowsers zugänglich. Aaron Swartz und Virgil Griffith entwickelten 2008 Tor2web, um Whistleblowing und andere Formen anonymer Veröffentlichung über Tor zu unterstützen. So bleiben die Inhalte anonym, während sie gleichzeitig einem breiteren Publikum zugänglich gemacht werden. [ 1 ] [ 3 ] In einem Interview mit Wired erklärte Swartz, dass Tor zwar hervorragend für anonyme Veröffentlichungen geeignet sei, aber da der Fokus nicht auf Benutzerfreundlichkeit liege und es daher nicht viele Menschen installieren würden, wollte er „diese Hybridlösung entwickeln, mit der man Inhalte über Tor veröffentlichen und sie gleichzeitig für jeden im Internet zugänglich machen kann“. [ 2 ]

Die von Swartz und Griffith entwickelte Software gilt heute als Version 1.0. Seitdem wird sie von Giovanni Pellerano vom Hermes Center for Transparency and Digital Human Rights im Rahmen des GlobaLeaks-Projekts mit finanzieller Unterstützung des Open Technology Fund weiterentwickelt und gepflegt . Version 2.0 wurde im August 2011 veröffentlicht, Version 3.0 befindet sich seit Dezember 2014 in der Beta-Phase. [ 4 ]

Betrieb und Sicherheit

Anstelle typischer Top-Level-Domains wie .com.example.com, .org.example.com oder .example.com enden URLs.net von Hidden Services mit .example.com und sind nur über das Tor-Netzwerk erreichbar. Tor2web fungiert als spezialisierter Proxy oder Vermittler zwischen Hidden Services und Nutzern und macht diese auch für Personen sichtbar, die nicht mit dem Tor-Netzwerk verbunden sind. Dazu nimmt ein Nutzer die URL eines Hidden Service und ersetzt .example.com durch .example.com. .onion.onion.onion.to

Ähnlich wie Tor funktioniert auch Tor2web mit Servern, die freiwillig von einer offenen Gemeinschaft von Einzelpersonen und Organisationen betrieben werden.

Tor2web wahrt die Anonymität von Inhaltsanbietern, ist aber selbst kein Anonymisierungstool und bietet Nutzern keinen Schutz über die sichere Datenübertragung per HTTPS hinaus . [ 5 ] Seit Version 2.0 wird dem Header jeder abgerufenen Webseite ein Datenschutz- und Sicherheitshinweis hinzugefügt, der Leser dazu auffordert, den Tor Browser für mehr Anonymität zu verwenden.

Siehe auch

Referenzen

  1. ^ a b Aaron, Swartz (24. Oktober 2008). „In Defense of Anonymity“ . Raw Thought . Abgerufen am 4. Februar 2014 .
  2. ^ a b Zetter, Kim (12. Dezember 2008). „Neuer Dienst macht anonymisierte Tor-Inhalte für alle verfügbar“ . Wired . Abgerufen am 29. Dezember 2024 .
  3. ^ Cheng, Jacqui (15. Dezember 2008). „tor2web bringt anonyme Tor-Seiten ins „normale“ Web“ . Ars Technica . Abgerufen am 29. Dezember 2024 .
  4. ^ Filastò, Arturo. "Tor2web 2.0 ist live!" . Seclists .
  5. ^ „Tor2web: Durchsuchen Sie die Tor Onion-Dienste“ . tor2web.org . Archiviert vom Original am 27. Dezember 2024. Abgerufen am 29. Dezember 2024. Tor2web schützt nur Herausgeber, nicht Leser.