Anonym im Internet - Seite 5

An dieser Stelle wird eine Auswahl sinnvoller Optionen für typische Einsatz-Szenarios von Tor vorgestellt, die sich an der Tor Entwicklerversion orientieren. Sinnvolle Standardeinstellungen für Optionen, die so belassen werden sollten, werden dabei nicht erwähnt, ebenso wenig speziellere Konfigurationen wie für Verzeichnis-Server.

Wer sich über allle möglichen Optionen und Einstellungen informieren möchte, sei auf die Tor Handbuchseite für die Entwicklerversion bzw. stabile Tor Version verwiesen.

Einstellungen, die Tor als Onion Proxy und als Onion Router betreffen.

Einstellungen, die Tor als Onion Proxy bzw. Client der Onion Router im Tor-Netzwerk betreffen, der keine Daten als Eingang-, Mittelsmann-, Ausgang- oder Bridge-Router transportiert. Wenn man allerdings den Onion Proxy auch (zumindest) als Mittelsmann-Router laufen lässt, bringt das den Vorteil, dass es z. B. Geheimdiensten erschwert wird, den Traffic, den man selbst durch die eigene Tor-Nutzung erzeugt, vom Traffic zu isolieren, der durch Tor als Onion Router anfällt (sagt jedenfalls der britische Geheimdienst GCHQ).

#!/bin/sh
 
geoipdb="/usr/share/tor/geoip"
 
ccode=`grep -e [A-Z][A-Z]$ $geoipdb | awk -F, '{ print $3 }' | sort | uniq`
    for i in $ccode; do
      printf "{$i},"
    done
echo ""
 
exit 0

Will man seinen Onion Proxy zum Onion Router erweitern, kann der Onion Router je nach Konfiguration verschiedene Rollen im Tor-Netzwerk einnehmen:

• als Mittelsmann-Router zwischen Eingang- und Ausgang-Router
• als Eingang- oder Bridge-Router in das Tor-Netzwerk
• als Ausgang-Router nach dem Mittelsmann-Router zu Servern im Internet

Folgende Überlegungen und Maßnahmen sollten Betreiber von Onion Routern zusätzlich berücksichtigen:

• für den Datentransport sollte man als Bridge-Router mindestens 1 Mbit/s, als Eingang- und Mittelsmann-Router mindestens 2 Mbit/s und als Ausgang-Router mindestens 10 – 16 Mbit/s an Bandbreite zur Verfügung stellen können
• als Bridge-Router sollte man über eine fixe und keine dynamisch zugeteilte IP-Adresse verfügen
• das Betriebs- und Dateisystem sollte zusätzlich – u. a. mit verschlüsselten Dateisystemen – abgesichert und gehärtet werden, um z. B. keine Klartextdaten im Fall von Server-Beschlagnahmen und Durchsuchungen auszuliefern oder mögliche Angriffseffekte zu minimieren.
• Logdateien sollten entweder überhaupt nicht oder nur mit SafeLogging 1|relay anfallen.
• als Betreiber von Ausgang-Routern sollte man – je nach Konfiguration des Routers – über eine Rechtsschutzversicherung verfügen und Informationsmaterial bereithalten, falls Behörden, Organisationen oder Privatpersonen Nachfragen und Beschwerden einreichen oder Ermittlungen initiieren. Optimal wird ein Ausgang-Router auf einen Root-Server im Ausland betrieben, den man anonym anmieten, bezahlen und administrieren kann.

Folgende Quellen geben zusätzliche Informationen zum Betrieb eines Onion Routers:

• Tor Projekt: Abuse FAQ
• Tor Projekt: Relay Operations
• OperationalSecurity: How to Run a Secure Tor Server

Inhalt | Seite 4 | Seite 6