Anonymisierungsdienste wie sicher und sinvoll?

Internet Internet Sicherheit
1

Hallo alle zusammen,

ich wollte euch fragen, wie sinnvoll und sicher ihr die Anonymisierungsdienste von kommerziellen Firmen wie z.B. Steganos oder SAD oder Tenebril haltet?

Kennt einer Anonymisierungssoftware wo er weis das sie sicher sind und weis das sie gut sind?

Was haltet ihr von der Anonymisierungssoftware TOR oder JAP?

Und falls wieder Sachen kommen wie, wenn man eine Straftat begeht wird man sowieso erwischt, ich will keine Straftat begehen ich will nur meein horizont erweitern:smile:

Danke

Gruß
Björn

2

ich wollte euch fragen, wie sinnvoll und sicher ihr die
Anonymisierungsdienste von kommerziellen Firmen wie z.B.
Steganos oder SAD oder Tenebril haltet?

Wie sicher in Bezug auf was? Was willst du denn mit der Nutzung eines solchen Dienstes erreichen? Wenn du genau weißt, was du willst, dann kann ich dir sagen, ob du das mit einem dieser Produkte erreichen kannst.

Ich kann dir nur eins sagen:
Werbeversprechen wie diese…

„Be invisible on the Internet.“ (Zitat Tenebril)
„Ihr Datenverkehr ist abhörsicher.“ (Zitat S.A.D.)
„[…]sind all Ihre Online-Aktivitäten […] abhörsicher geschützt.“ (Steganos)

werden damit sicher nicht erfüllt.

Bei kommerziellen Diensten musst du außerdem der Firma vertrauen, schließlich laufen alle deine Daten über deren Server und sind dort potentiell für diese Firma einsehbar.

Was haltet ihr von der Anonymisierungssoftware TOR oder JAP?

Wie bei o.g. kommerziellen Diensten verschleiern TOR und JAP deine IP-Adresse. Das funktioniert auch bei diesen beiden gut. Der Vorteil bei TOR oder JAP ist, dass die Daten nicht über einen zentralen Server laufen und damit auch nicht zentral einsehbar oder abhörbar sind. Nachteilig ist, dass die Geschwindigkeit beim Surfen durch das Anonymisierungsnetzwerk verringert wird.

„Anonym“ ist man damit aber nicht unbegrenzt. Es gibt ja noch andere Möglichkeiten wie z.B. Cookies, mit der dich Webseiten-Betreiber identifizieren können. Die Anonymität beschränkt sich wie gesagt bei allen Diensten nur auf die IP-Adresse.

3

Wie sicher in Bezug auf was? Was willst du denn mit der
Nutzung eines solchen Dienstes erreichen? Wenn du genau weißt,
was du willst, dann kann ich dir sagen, ob du das mit einem
dieser Produkte erreichen kannst.

Also was ich erreichen will ist das niemand (auf bezug der Vorratsdatenspeicherung) so EINFACH (unmöglich ist im Internet natürlich nix) an meine Daten kommt. Denn ich will nicht das der Staat z.B. alles einsehen kann ohne Grund oder ein Hacker so ohne weiteres alles abhören kann. (zumindest erschweren will ich es ihm:smile: ) und wenn ich zum Beispiel surfe das da nicht jeder so einfach weis was wann und wo ich gemacht habe.

Geschwindigkeit beim Surfen durch das Anonymisierungsnetzwerk
verringert wird.

Das ist der Grund warum ich nach diese Firmen gefragt habbe sie versprechen halt hohe geschwindigkeiten^^ nur die Sicherheit kann man nicht sicher sein.

Wie sieht es mit JAP und TOR aus?
Sind bei JAP (bei TOR weis ich es^^) z.B die Geschwindigkeit akzeptabel?
Wie sicher sind die beiden Netzwerke wirklich?
Hab gehört das JAP einen kostenpflichtigen Dienst anbietet, wie sieht es da mit der Freeware-alternative aus?

4

Hoi,

Also was ich erreichen will ist das niemand (auf bezug der
Vorratsdatenspeicherung) so EINFACH (unmöglich ist im Internet
natürlich nix) an meine Daten kommt. Denn ich will nicht das
der Staat z.B. alles einsehen kann ohne Grund oder ein Hacker
so ohne weiteres alles abhören kann. (zumindest erschweren
will ich es ihm:smile: ) und wenn ich zum Beispiel surfe das da
nicht jeder so einfach weis was wann und wo ich gemacht habe.

Tor hat den Vorteil das ie Vorratsdatenspeicherung es schwieriger hat, weil deien anfrage erst zu 5 verschiedenen serve rgeht bevor sie ankommt.
Der Nachteil ist das 5 unbekannte Server den Datenstream abfangen können.

Diesen Nachteil kann man durch eine verschlüsselte (beispiel HTTPS oder SSH) wieder Wett machen.

Die Geschwindigkeit ist demnach die Zeit der das Datenpaket brauch um eien 5mal so grosse strecke zu überwinden wie vorher (bei gleichmössig aufgeteilten zwischenservern)

„Hackern“ kannst du das abhören des Datenstreams erschweren indem du SSH oder HTTPS verbindungen nutzt, dadurch wird dein Datenverkehr verschlüsselt, Start- und Endpunkt sind ohne Dienste wie TOR natürlich weiterhin einsehbar.

Vorteil ist demnach eine kombination aus beidem, wobei beides den Datenverkehr erschwert und verlangsamt (nicht jede Webseite bietet HTTPS und ein Proxy auf einem anderem Server zudem man eine verschlüsselte verbindung aufbauen kann könnte dann ab dort überwacht werden (wenn man weis das dort der Proxy des Benutzers steht))

Ausserdem, kommt ein Cracker auf deinen/ziel PC, durch Virus/Trojaner, nützt die beste und verschlüsselte Verbindung nichts da der Trojaner sich vor die verschlüsselung schalten kann.

5

Also was ich erreichen will ist das niemand (auf bezug der
Vorratsdatenspeicherung) so EINFACH (unmöglich ist im Internet
natürlich nix) an meine Daten kommt. Denn ich will nicht das
der Staat z.B. alles einsehen kann ohne Grund oder ein Hacker
so ohne weiteres alles abhören kann. (zumindest erschweren
will ich es ihm:smile: ) und wenn ich zum Beispiel surfe das da
nicht jeder so einfach weis was wann und wo ich gemacht habe.

Der Zweck der Vorratsdatenspeicherung ist ja, dass der Staat zu einer IP-Adresse den Anschlussbesitzer feststellen kann, und dies bis zu 6 Monate in die Vergangenheit zurück.

Nun, sowohl die kommerziellen Dienste als auch TOR/JAP verschleiern deine IP-Adresse. Anhand der IP-Adresse die z.B. bei einem Webserver-Log auftritt, kann man also erstmal nicht auf deine IP-Adresse schließen.

Gegen „Hacker“ helfen dir alle diese Dienste nicht. Zwar ist der Weg von dir bis zum Anonymisierer verschlüsselt, der Weg vom Anonymisierungsdienst zum Kommunikationsziel ist jedoch nicht verschlüsselt. Um mit Webseiten verschlüsselt kommunizieren zu können, musst du auch hier https benutzen.

Das ist der Grund warum ich nach diese Firmen gefragt habbe
sie versprechen halt hohe geschwindigkeiten^^ nur die
Sicherheit kann man nicht sicher sein.

Wie die Geschwindigkeiten bei kommerziellen Diensten sind, kann ich dir leider nicht sagen, da ich keinen dieser Dienste nutze.

Wie sieht es mit JAP und TOR aus?
Sind bei JAP (bei TOR weis ich es^^) z.B die Geschwindigkeit
akzeptabel?

Kommt drauf an, was du als akzeptabel bezeichnest :wink:
Die Geschwindigkeiten liegen etwa im Bereich von ISDN, also so 10-20 KByte/s. Kann natürlich auch mal langsamer oder schneller sein, je nachdem wie der Dienst gerade frequentiert wird.
Mit TOR hatte ich außerdem immer eine höhere Geschwindigkeit als mit JAP.

Wie sicher sind die beiden Netzwerke wirklich?

Ziemlich sicher. Beide Systeme bieten natürlich Angriffsszenarien, jedoch ist der Aufwand dazu sehr hoch. Bei TOR muss man bedenken, dass die Exit-Knoten von jedermann betrieben werden können, d.h. dass am Exit-Knoten immer einer sitzen kann, der die Daten abhört (wenngleich er auch nicht weiß, von wem sie stammen). Ich würde mich jedoch über TOR nicht ohne HTTPS-Verbindung wo einloggen, weil die Login-Daten sonst am Exit-Knoten ausgelesen werden könnten, wenn dort ein Angreifer sitzt. Wobei man natürlich sagen muss, dass zu sensiblen Webseiten wie z.B. Bank/EMail/EBay/Webshops/Paypal/… ein Login ohnehin nie ohne HTTPS stattfinden sollte.

TOR hat gegenüber JAP noch den Vorteil, dass man über TOR alles machen kann (Mail, FTP, Instant Messaging, …) und nicht nur Aufrufe von Webseiten anonymisiert werden.

Hab gehört das JAP einen kostenpflichtigen Dienst anbietet,
wie sieht es da mit der Freeware-alternative aus?

Der kostenpflichtige Dienst bietet längere Kaskaden an, d.h. die Verschleierung der IP ist besser. Außerdem hat man wohl bessere Bandbreiten, aber k.a. wieviel die Performance da besser ist.