text: erstellen und diese Verknpfung auf den Desktop ziehen. Das vereinfacht spter den Start der Programme.
  Das TorBrowserBundle kann auch auf dem USB-Stick mitgenommen werden. Wird der TorBrowser vom USB-Stick gestartet hinterlt er keine Spuren
  modifizierten Firefox als Browser sowie den Tor Daemon und ein Control Panel. Das Archiv ist nach dem Download zu entpacken, keine Installation ntig.
  Archiv mit einem Doppelklick im Dateimanager und whlt ein Zielverzeichnis. Nach dem Entpacken startet man alle Komponenten mit einem
  ein Vielfaches von 100px. Die Fenstergre wird gleichzeitig als Bildschirmgre via Javascript bereitgestellt. Da die innere Gre des Browserfensters
  1. Im Sommer 2013 wurden tausende Tor-Nutzer mit dem FBI-Trojaner Magneto infiziert, der einen Javascript Bug im TorBrowser mit einem Exploit
  2. Aus den Snwoden Dokumenten geht hervor, dass die NSA das TorBrowserBundle auf Basis von Firefox 10 esr ber einen Bug in E4X, einer XML
  und Sicherheit in den Default-Einstellungen zugunsten einfacher Benutzbarkeit entschieden. Es wird anerkannt, dass diese Einstellungen ein Sicherheitrisiko sind. In den FAQ steht:
  man die Sicherheitseinstellungen anpassen kann. TorBrowser startet standardmig mit dem niedrigsten Sicherheitslevel gering, um das Surferlebnis
  Nutzung einer (vertrauenswrdigen) Webseite ntig ist und wenn die Webseite via HTTPS oder als Tor Hidden Service geladen wurde. Wenn die Webseite
  unverschlsselt via HTTP geladen wurde, wrde ich die Sicherheitseinstellungen nicht reduzieren, da bsartige Exit Nodes dann unschne Dinge in den
  Identitt der Zwiebel in der Toolbar whlt (Bild 11.6). Man sollte dem Anonymittskonzept des TorBrowser folgen und bei Bedarf gelegentlich alle
  einem Webdienst sollte man alle Markierungen entfernen, um eine Verknpfung des Surfverhaltens mit Accountdaten zu verhindern.
  Auf der Downloadseite des TorBrowserBundles findet man unten einige Sicherheitshinweise4 , unter anderem zu PDFs und anderen Dokumenten:
  Mit dem Metadata Anonymisation Toolkit (MAT) kann man PDFDokumente nach dem Download subern. Die Technik von MAT garantiert,
  dass die Tracking Wanzen entschrft werden und nicht mehr spionieren knnen. Die gesuberten PDFs kann man gefahrlos im Online-Modus ffnen und
  Ein sogenannter Bad-Exit-Node im Tor-Netz versucht den Traffic zu beschnffeln oder zustzliche Inhalte in eine (nicht SSL-gesicherte) Website
  1. Die folgenden Nodes wurde dabei erwischt, den Exit Traffic zu modifizieren und Javascript in abgerufene Websites einzuschmuggeln. Dabei
  (a) LateNightZ war ein deutscher Tor Node, der 2007 beim man-in-themiddle Anriff auf die SSL-Verschlsselung erwischt wurde.5
  mit geflschten SSL-Zertifikaten die Daten von Nutzern zu ermitteln. Gleichzeitig wurde in China eine modifizierte Version von Tor
  (c) Im Sept. 2012 wurden zwei russische Tor Nodes mit den IPAdressen 46.30.42.153 und 46.30.42.154 beim SSL man-in-themiddle Angriff erwischt.
  knnen die Geheimdienste durch Zusammenarbeit mit kompromittierten Certification Authorithies gltige SSL-Zertifikate flschen. Diese
  man damit erfolgreich die SSL-Verschlsselung ausgehebeln kann, wurde auf der Black Hack 2009 beschrieben. Die Software fr diesen Angriff
  4. Im Oktober 2014 wurde ein Tor Exit Node aufgesprt, der Windows Binaries (z.B. DLLs oder EXE-Dateien) beim Download on-the-fly mit dem
  MiniDuke. Der Trojaner sammelte Login Daten und spionierte die Netzwerkstruktur der Opfer aus. F-Secure konnten die ersten Infektionen mit
  OnionDuke auf Oktober 2013 datieren. Der Bad Exit Node wurde nur gefunden, weil ein Sicherheitsforscher gezielt nach diesem Angriff suchte.8
  dass es den Angreifern gelungen ist, den Hidden Service mit einem manin-the-middle Angriff zu kompromittieren und mglicherweise Daten inklusive Login Credentials mitzulesen.9
  hat Chloe im Juni 2015 einen Honigtopf aufgestellt und 11 passiv schnffelnde Exit Nodes aufgesprt. Zwei der elf Nodes hatten Guard Status.10
  von Webseiten ber diese Nodes von der staatlichen Firewall ein unsichtbarer IFrame aus dem Hidden Internet11 of Iran eingefgt.
  damals 10-12 leistungsfhige Tor-Server genutzt haben (aktuelle Angriffe zeigen, dass es inzwischen deutlich mehr sein mssen). Zum Engagement des GSHQ wurden keine Zahlen bekannt.
  intelligence related to TOR. Die Formulierung lsst vermuten, dass ebenfalls passiv schnffelnde Exit-Nodes genutzt werden.
  Als Verteidigung knnen Nutzer in der Tor-Konfiguration Exit Nodes angeben, denen sie vertrauen und ausschlielich diese Nodes als Exit-Nodes nutzen. Welche Nodes vertrauenswrdig sind, muss jeder Nutzer selbst entscheiden, wir knnen nur eine kurze Liste als Anregung zum Nachdenken liefern.
  Der CCC betreibt nach eigenen Aussagen die Tor Nodes: chaoscomputerclub42, chaoscomputerclub23 . . . (wird ergnzt, sobald verifiziert)
  TorStatus gehen. Jeder Admin kann seinem Server einen beliebigen Namen geben und den Anschein einer vertrauenswrdigen Organisation erwecken. Die
  Identitt des Betreibers sollte verifiziert werden, beispielsweise durch Verffentlichung auf einer Website.
  Das Tor Netzwerk ermglicht nicht nur den anonymen Zugriff auf herkmmliche Angebote im Web sondern auch die Bereitstellung anonymer,
  Es gibt mehere Angebote im normalen Web, die zustzlich als Tor Hidden Service anonym und unbeobachtet erreichbar sind. Wenn man Tor nutzt, sollte
  Hidden Service nutzbar. Um mit anderen Tor Mail Usern zu kommunizieren, kann man eine Hidden Service E-Mail Adresse angeben, um ein
  Fr unbeobachtete Kommunikation gibt es folgenden Dienste, die ausschlielich aus Tor Hidden Service genutzt werden knnen:
  Hidden Service unter der Adresse http://lelantoss7bcnwbv.onion betrieben wird. Fr einen E-Mail Account muss man mit Bitcoins bezahlen,
  Mail2Tor ist ein weiterer E-Mail Dienst, der von Unbekannten als Tor Hidden Service unter der Adresse http://mail2tor2zyjdctd.onion betrieben
  wird. Accounts sind kostenlos, E-Mail knnen ebenfalls ins normale Internet gesendet und von dort empfangen werden.
  SIGAINT ist ein kostenfreier E-Mail Service mit kostenpflichtigem Premium Angebot unter der Adresse http://sigaintevyh2rzvw.onion. Die kostenfreie Version bietet nur ein Webmail Interface. SMTP/POP3/IMAP fr
  die Nutzung mit Thunderbird + TorBirdy gibt es nur fr Premium Kunden. E-Mails knnen ebenfalls ins normale Internet gesendet und von
  Service unter der Adresse vwakviie2ienjx6t.onion. Auerdem gibt es den AptTransport-Tor, der die Nutzung des Hidden Service mit den ganz normalen
  Tools zur Softwareverwaltung ermglicht. Um die Software des Systems anonym und von Dritten unbeobachtet zu verwalten und zu aktualisieren ist ab
  Fr die Tor Hidden Services gibt es kein Vertrauens- oder Reputationsmodell. Es ist unbekannt, wer die Hidden Services betreibt und es ist damit sehr
  34x Angebote, die kinderpornografischen Schmutz zum Download anbieten (ausschlielich und teilweise zustzlich zu anderen Inhalten). Das
  Ein Angebot fr gefakete Ausweisdokumente (aufgrund der mit Photoshop o.. bearbeiteten Screenshots der Beispieldokumente auf der Webseite halte ich das Angebot selbst fr einen Fake).
  legendre HiddenWiki oder das neuere TorDirectory. In diesen Index Listen findet man massenweise Verweise auf Angebote mit Bezeichnungen
  JonDo ist in Java programmiert und damit unter verschiedenen Betriebssystem nutzbar. Es es wird ein Java Runtime Environment (JRE) bentigt.
  Regierungen abhngig ist. Die Einnahmen der Premium-Nutzer bilden Hauptteil der Finanzierung und ermglichen damit einen von Regierungsinteressen
  Nach der Auswahl von Paysafecard wird man auf die Webseite von Paysafecard weitergeleitet, gibt dort den Gutscheincode ein und erhlt dann auf der
  klickt man auf den Button Bezahlen. Es startet ein Assistent, der durch die Einrichtung des Kontos fhrt. Den Premium Code kann man im ersten Schritt
  JonDoFox ist ein fertiges Profil fr Firefox, optimiert fr sicheres und anonymes Surfen. Neben der Anpassung der Proxy-Einstellungen bietet es einige
  Einige groe Webseiten und E-Mail Anbieter funktionieren mit der Einschrnkung fr das Setzen von Cookies nur als First-Party nicht, weil der
  DOMStorage dabei nicht freigegeben wird (z.B. WEB.de). Fr diese Webseiten kann man im Men von CookieController das Setzen von Cookies
  Wenn die Freigabe von Cookies das Problem nicht lst, kann man Javascript fr einzelne Domains mit einem Klick auf das NoScript-Symbol
  neben CookieController temporr freigegeben. Hat man die ntigen Freigaben fr Javascript eingerichtet, kann man die Einstellungen fr die aktuelle Webseite speichern, um nicht bei jedem Besuch von vorn beginnen
  Google Docs und einigen anderen Anbietern sieht man nur einen ewigen Ladebalken. Das liegt daran, dass diese Webseiten Daten in der
  IndexedBD speichern wollen. Der JonDoFox bietet bisher keine Mglichkeit, dieses Feature mit einem Klick freizugeben. Unter der Adresse
  Konfiguration des Flash-Player ist mglich, mit Flash-Applets die ProxyEinstellungen zu umgehen und die reale IP-Adresse des Surfers zu ermitteln.
  herunter zu laden und dann mit einem Mediaplayer (z.B. VLC-Player) zu betrachten. Fr den Download enthlt der JonDoFox das Add-on VideoDownloadHelper. Wenn Sie auf die drei bunten Kugeln neben dem Downloadpfeil
  Maustaste auf das Eingabefeld fr die E-Mail Adresse und whlt den Menpunkt E-Mail Adresse generieren (temporr). Wenn man auf den kleinen Pfeil am
  Ende des Meneintrages klickt, dann kann man den Anbieter auswhlen. Anderenfalls wird der Standard-Anbieter genommen, der in den Einstellungen
  Es wird ein neuer TAB mit dem temporren Postfach geffnet und gleichzeitig die E-Mail Adresse in das Eingabefeld kopiert. Whrend man auf die
  Mail wartet muss man den Posteingang im temporren Postfach fters aktualisieren. Nutzen Sie dafr nur bei der AnonBox.net den Reload Button des Browsers. Bei allen anderen Anbietern wird eine neue Adresse generiert und die alte
  In den Einstellungen des JonDoFox knnen Sie whlen, ob und wie SSLZertifikate zustzlich validiert werden sollen, um Man-in-the-middle Angriffe
  1. Wenn man das SSL Observatory der EFF.org nutzen, wird der Fingerprint der SSL-Zertifikate der besuchten Websites zusammen mit dem
  Domainnamen an das Observatory gesendet und dort mit den Daten verglichen, die andere Nutzer gesendet haben. Sollte mit dem Zertifikat etwas nicht ok sein, wird eine Warnung gezeigt. Standardmig wird das
  E-Mails werden IP-Adressen erfasst und ausgewertet. Die anhaltende Diskussion um die Vorratsdatenspeicherung zeigt, dass diese Daten bedeutsam sind.
  haben sich in den letzten Monaten genug Daten angesammelt, die eine Identifizierung des Nutzers ermglichen. Der erste Schritt sollte also die Einrichtung
  eines neuen E-Mail Accounts sein. In der Regel erfolgt die Anmeldung im Webinterface des Providers. Fr die Anmeldung ist ein Anonymiserungsdienst
  des Providers nutzen. Viele Webseiten bieten jedoch keine sichere HTTPSVerschlsselung nach dem Stand der Technik und blockieren Tracking Features in E-Mails nicht zuverlssig. Sicherer ist die Nutzung eines E-Mail Clients.
  Auerdem muss man sich nicht durch ein berladenes Webinterface kmpfen, es gibt keine Probleme mit Cookies und Javascript und die OpenPGP oder
  Es werden alle sicherheits- und privacy-relevanten Einstellungen aktiviert, die im Kapitel Thunderbird nutzen beschrieben wurden. Eine sichere
  aufgrund eines Fehlers unter Umstnden den Proxy umgeht. Beim Anlegen eines neuen E-Mail Kontos sind POP3- und SMTP-Server per Hand
  Die Proxy-Einstellung werden angepasst. Dabei kann man in der Statusleiste unten rechts whlen, ob man Tor oder JonDonym (Premium) nutzen mchte.
  Um Tor Onion Router zu nutzen, ist das TorBrowserBundle zu starten, fr JonDonym ist JonDo zuerst zu starten und eine Premium MixKaskade mit 3 Mix-Servern zu whlen.
  Live-CDs wie die JonDo Live-CD/DVD sind in der Regel besser konfiguriert und knnen auch mit Tor als Proxy die Keyserver anonym nutzen.