Maskieren von IP-Adressen

Obwohl es keine perfekte Wissenschaft ist; IP-Adressen können in physikalische Adressen mit steigender Genauigkeit gewandelt werden. Es gibt öffentliche Datenbanken, die zeigen, welche ISP welche IP-Adresse besitzt mit einer guten Einschätzung, in welcher Region sie genutzt wird. Es gibt private Datenbanken mit noch genaueren Informationen. Und natürlich weiß die ISP die exakte Serviceadresse jeder einzelnen IP-Adresse.

VPN-Dienste können die IP-Adresse des Geräts vor einem Server verstecken. Wenn ein VPN-Dienst zwischengeschaltet ist wird sämtlicher Datenverkehr verschlüsselt und über den VPN-Server umgeleitet. Der Webserver sieht lediglich die IP-Adresse des VPN-Servers. Das ist zwar ausreichend, um die Anonymität vor Webserver- und Werbebetreibern zu wahren, aber es reicht nicht aus, um die Anonymität vor unterdrückenden Regimen zu schützen, welche womöglich fähig sind die VPN-Betreiber zur Herausgabe der Logs über die IP-Adressen zu bewegen. Diejenigen, die nach Sicherheit vor solchen Regimen suchen oder staatlichen Behörden den Laufpass geben wollen brauchen noch etwas mehr.

Das Tor (The Onion Router) Netzwerk wurde für genau diese Zwecke entwickelt. Es leitet verschlüsselten Datenverkehr durch mindestens drei verschiedene unabhängige Server, die dem Projekt ihre Bandbreite spenden. Keiner der Server hat genügend Informationen, sodass er weder die IP-Adresse des sendenden Computers als auch dem Ankunftsort hat. Daher müsste die jeweils gemiedene Behörde, die Zugriff auf diesen Inhalt möchte, all diese Maschinen in dieser Verbindung mit einbeziehen, welche alle über den Globus verteilt sind. Das bietet nicht die ultimative Privatsphäre, kommt aber nahe dran.

Das Tor Projekt hat eine Android-App namens Orbot, welche auf F-Droid verfügbar ist und überall sonst, wo Privacy Browser auch bezogen werde kann. Orbot kann in drei Modi arbeiten.

• Proxy-Modus Apps müssen das Weiterleiten ihres Datenverkehrs anfragen, sprich müssen einen Code beinhalten, den der jeweilige Entwickler einbinden muss, damit es funktioniert.
• Transparenter Proxy-Modus Orbot greift bei jedem Datenverkehr von anderen Apps ein und leitet es weiter an das Tor Netzwerk. Apps müssen nicht von ihrem Entwickler modifiziert werden um mit dem transparenten Proxy zu funktionieren, jedoch braucht Orbot dazu Root-Zugriff auf dem Gerät.
• VPN-Modus Orbot registriert sich als VPN auf dem Gerät. Apps benötigen keine vorherige Modifizierung durch den Entwickler und Root wird nicht benötigt.

Momentsn funktioniert Privacy Browser mit Orbot im transparenten Proxying und im VPN-Modus. Unterstützung für den Standard-Proxymodus wird zu einem späteren Zeitpunkt hinzugefügt.

Weil der Datenverkehr durch mehrere verschiedene Tor-Ports geleitet wird ist das Surfen mit aktiviertem Tor oft langsamer als beim normalen Surfen.