Thema: Tor Browser: Was habt ihr für eine Meinung dazu ? ( Pro - Contra)

TOR ohne VPN würde ich gar nicht mehr nutzen. (Eventuell kenn ich auch nicht die richtigen Seiten.) Nach meinem Stand der Informationen ist das TOR-Projekt doch eh schon tot?

Hat denn eine Schweizer Uni schon vor einiger Zeit nachgewiesen, dass es möglich und nicht sonderlich aufwändig ist TOR-Traffic innerhalb von kurzer Zeit genau einer IP-Adresse zuzuordnen?

In unserer Industrie-Diktatur reichen Meta-Informationen ja schon aus um dich festzunageln. Wer dich kriegen will der schiebt dir was unter. So wie Vater Staat das halt so macht. Ob ich mir nur Katzen Videos auf Youtube angesehen habe interessiert niemanden mehr.

wieso soll tor bitte tot sein? besonders onion seiten blühen wie noch nie

zu der "studie" oder whatever hätte ich gerne eine quelle. zwar ist es theoretisch möglich, tor zu überwachen, jedoch müsste dann ein sehr großer anteil der server im tornetzwerk kontolliert werden, was dann schnell man mehrere millionen kosten wird. es gibt alleine über 90k exit nodes

da ist es billiger und einfacher, einen vpn benutzer zu denanonymisieren

vpn-user wurden schon viele gebustet (ja, auch schon bei non logging anbietern), von tor usern ist mir noch kein fall bekannt (außer durch menschliche fehler)

Das tolle am Internet ist, dass man zu fast allem einen Artikel findet. Weder TOR noch VPN bieten den ultimativen Schutz, deswegen kann ich vor allem denjenigen zustimmen, die beide Dienste verwenden. Ansonsten würde ich trotz allem zum VPN-Dienst tendieren. Beide Dienste haben ihre Vorteile und ihre speziellen Nachteile. Schützen kann man sich aber auch in beiden Fällen. Man muss weder TOR noch VPNs verfluchen.

• Hier übrigens eine Gegenüberstellung von TOR und VPN : Tor vs VPN
• Hier ein Artikel zur "Enttarnung" von Tor-Nutzern: https://tarnkappe.info/tor-wurden-20...beschlagnahmt/
• Hier eine News zur Abschaltung des Tor-Cloud-Services: Das Tor-Projekt hat das Ende für den Tor Cloud... » Linux-Magazin
• Und hier eine Info bzgl. der Darknet-Suchmaschine (DARPA ist übrigens eine US-Behörde) : Darknet-Suchmaschine Memex: DARPA legt Projekt-Bausteine als Open Source offen | heise Security

Wobei folgender Auszug sicherlich beim letzten Artikel interessant ist:

Tor-Entwicklungschef Roger Dingledine äußerte sich dazu und versicherte, es ginge den Tor-Entwicklern nur darum, den Fahndern und DARPA-Entwicklern ein besseres Verständnis des Tor-Netzes zu vermitteln. Man wolle nichts unternehmen, was die Sicherheit des Anonymitäts-Netzwerkes untergraben könne.

Wobei man hier auch wieder zwischen wollen und werden unterscheiden muss. Übrigens wenn man zwischen den Zeilen liest macht es den Anschein, dass das TOR-Projekt alles andere als tot ist.

Es ist schön wie du bei TOR sagst was möglich wäre und wie man es umgehen kann, aber es ist auch gleichermaßen schade, wie du dasselbe beim VPN nicht machst und die hier möglichen Workarounds ignorierst.

Weil du ja jetzt speziell die folgende Aussage mit zuvor getroffener Aussage brachtest, dass VPNs loggen wenn die Behörde anklopft möchte ich das Folgende anhängen (zuerst das Zitat):

die NSA scheitert immer noch an tor:
Tor de farce: NSA fails to decrypt anonymised network • The Register
russland war sogar bereit, für die entschlüsselung/deanonymisierung von TOR ca. 110k$ zu zahlen

Im Gegensatz dazu findet man jedoch folgende News: FBI hat es auf Tor- und VPN-Nutzer abgesehen - News - gulli.com und natürlich hätten wir auch das hier: Internet-Überwachung - NSA soll deutsche Tor-Nutzer ausspioniert haben - Digital - Süddeutsche.de (man findet noch mehr)

Was möchte ich damit sagen? TOR bietet natürlich seine eigene Art von Anonymität aber es bietet keine vollständige Sicherheit und auch nichts zwangsläufig mehr Sicherheit wie ein VPN. Denn auch bei VPNs kann ich Cascading und sonstige Tricks verwenden. Der große Unterschied ist aber (und das wird die Reihenfolge erst VPN dann TOR bzw. erst TOR und dann VPN klären können), die Sicherheit. Ein VPN ist ja nicht nur dafür da, dass man eben einmal eine neue IP-Adresse bekommt. Meistens sind noch eigene Firewalls (bei manchen als Software- und bei manchen tatsächlich als richtige Hardware-Lösung) vorzufinden. Dementsprechend werden hier schon diverse schädliche Eingänge beseitigt, was natürlich trotz allem nicht für Narrenfreiheit steht. Dann haben wir noch das tunneln. Wenn TOR die Daten nicht tunnelt und verschlüsselt besteht doch die Möglichkeit von jedem Server aus, der beim Cascading verwendet wird, den gesamten Verkehr dieser Person zu überwachen. Bei der Verwendung von einem VPN liegt aber diese Verschlüsselung und der aufgebaute Tunnel direkt nach Connect zum VPN vor. Jetzt kann man sagen: Auch der VPN-Dienst hat die Möglichkeit, was mich dann aber zu SPOF bringt. Man kann das Ganze ja auf zwei verschiedene Art und Weisen sehen:

• Ein Punkt bei denen man fix an die Daten kommen könnte
• Viele Punkte bei denen es möglich ist an die Daten zu kommen

Unter der Voraussetzung, dass man trotz allem bei beiden Varianten ein gewisses Restrisiko hält erscheint es logisch zuerst eine VPN Verbindung aufzubauen, sodass der Datenverkehr verschlüsselt und ein Tunnel aufgebaut wird. Danach erfolgt das Nutzen von TOR, denn damit anonymisiert man sich hat aber gleichzeitig die verschlüsselt/getunnelten Daten, sodass diese nicht abgefangen werden können.

Wie gesagt akzeptiere ich beide Dienste und bin jetzt nicht gegen einen, jedoch sollte man beiden gegenüber fair bleiben, denn in beiden hat man seine Schwächen und in beiden hat man auch seine Workarounds. Wer denkt beide Dienste bedeuten, dass man tun und lassen kann was man möchte, der geht unnötige Risiken ein.

Als kleine Randbemerkung: Ich weiß nicht direkt ob das Darknet ein Vorteil ist oder nicht, aber gut, dann müsste ich auch sagen, dass es beim (öffentliche) Internet selbst fraglich ist. Es kommt ja immer darauf an wie man etwas nutzt.

dass weder tor noch vpn das nonplus ultra sind, ist mir durchaus klar.
wenn man gleich viele vpn server kaskadiert, wie bei einer normalen tor-verbindung verwendet werden, dürfte die geschwindigkeit sehr wahrscheinlich nur marginal schneller sein, dafür ist der preis jedoch sehr hoch. bei einer kaskadisierung sollten auch mindestens zwei anbieter vermischt werden.

die NSA setzt übrigens auch alle leute auf eine liste, die auch schon nur tor googlen. ich gehe auch davon aus, dass alle leute, die eine verschlüsselte verbindung besitze, von der NSA genauer beobachtet werden.

firewalls von vpns finde ich ein nettes gimmick, nichts weiter. wovon sollen die großartig schützen?

tor verschlüsselt und tunnelt die daten durch mehrere server. wenn man nun eine darknet seite besucht, wird das tornetzwerk niemals verlassen, womit das problem mit malicious exit nodes auch behoben ist. im tornetzwerk selber wird end-to-end encryption verwendet.

über die sinnhaftigkeit von tor > vpn oder tor > vpn steht hier einiges:
COMBINING TOR WITH A VPN - Deep Dot Web
COMBINING TOR WITH A VPN CONTINUED - Deep Dot Web
https://trac.torproject.org/projects...doc/TorPlusVPN

hat beides vor- und nachteile. vpn und tor alleine reichen beide nicht aus, um genügend anonym zu sein. auch mit fremder ip deanonymisieren sich sehr viele (canvas fingerprinting, browser fingerprinting, exif daten, fehler bei der bedienung von suchmaschinen usw usf). viele verwendet auch das gleiche system für anonymes internet und normales surfen.

schade, dass wir hier nur zu zweit diskutieren.

Ich denke das Problem liegt darin, dass wir momentan noch immer auf der Oberfläche kratzen. Immerhin können sowohl TOR als auch ein VPN-Dienst noch für weitere Zwecke genutzt werden. Derzeit legen wir uns ja nur einmal auf die Anonymität und Sicherheit fest und die ist ja, wie wir in unsren Texten schon beschrieben, auch teils von der jeweiligen Nutzung und des erbrachten Vertrauens abhängig. Vergessen wir nicht, dass es heute leicht möglich ist über die ganzen offenen Hot-Spots von Restaurants, Cafes, Zügen ( Schnellzüge sind mittlerweile mit WLAN ausgestattet) usw. auch ins Internet zu gelangen. Ich werde mir einmal deine Artikel zu Gemüte führen, danke dafür. Es wird mir sicher einiges an neuen Wissen bereitstellen, oder einen anderen Blickwinkel offen legen.

Übrigens finde ich deinen letzten Text wirklich schön, weil er der neutralste Beitrag von dir zu beiden Diensten ist.