Im Ok­to­ber 2023 griff das ZDF Ma­ga­zin Roya­le den „NSU 2.0“-Komplex auf. Trotz ei­ner Fül­le an In­di­zi­en konn­te Po­li­zei­kom­mis­sar Jo­han­nes S. kei­ne Ur­he­ber­schaft an ei­nem der rund 170 Droh­schrei­ben nach­ge­wie­sen wer­den. Die Re­dak­ti­on von Jan Böh­mer­mann mut­maß­te, dass dies mit den Ap­pli­ka­tio­nen Or­bot und Oni­on Brow­ser zu­sam­men­hängt, die sich auf dem be­schlag­nahm­ten iPad des Frank­fur­ter Po­li­zis­ten be­fan­den. So soll sich der Tat­ver­däch­ti­ge mit­hil­fe ei­nes der bei­den Pro­gram­me mit dem Tor-Netz­werk ver­bun­den und von dort aus über den Web­dienst alltofax.de¹ ei­ne Dro­hung an die Rechts­an­wäl­tin Başay-Yıl­dız ver­schickt ha­ben. Doch all dies blieb bis zur end­gül­ti­gen Ein­stel­lung des Ver­fah­rens Spe­ku­la­ti­on, da die IP-Adres­se des Fax­ab­sen­ders ins an­ony­me Dark­net führ­te.

Was man ge­gen den Be­am­ten zu­sam­men­ge­tra­gen hat­te, reich­te nicht für ei­ne An­kla­ge.

Lang, An­na-So­phia: NSU 2.0: Ein sou­ve­rä­nes Ur­teil. faz.net (05/2024).

Exe­ku­tiv­or­ga­ne, Jour­na­lis­ten und die Öf­fent­lich­keit zeig­ten sich teils über­rascht, aber vor al­lem rat­los an­ge­sichts die­ses Sach­ver­halts. Da­bei ist das für Tor cha­rak­te­ris­ti­sche Oni­on-Rou­ting längst ein al­ter Hut, des­sen Ent­wick­lung be­reits im Jahr 1995 in ei­ner Ab­tei­lung des US-Mi­li­tär­s² be­gann. Al­ler­dings wur­de das Ver­schleie­rungs­netz­werk lan­ge Zeit haupt­säch­lich vom glo­ba­len Sü­den ge­nutzt. Von den gut zwei Mil­lio­nen³ Men­schen, die täg­lich im Dark­net sur­fen, be­fin­den sich schät­zungs­wei­se rund 10%⁴ in den D-A-CH-Staa­ten. Durch die Le­ga­li­sie­rung von Can­na­bis⁵ in Deutsch­land im Früh­jahr 2024 dürf­te sich der ge­rin­ge mit­tel­eu­ro­päi­sche An­teil bald wei­ter re­du­zie­ren.

Wenn die Tor-Tech­no­lo­gie aber schon so alt ist, war­um ha­ben we­der re­pres­si­ve Re­gie­run­gen noch west­li­che Ge­heim­diens­te oder In­ter­net­an­bie­ter bis­her ei­nen Weg ge­fun­den, das Dark­net zu kon­trol­lie­ren? Das liegt ein­fach dar­an, dass das Oni­on-Rou­ting-Pro­to­koll ste­tig wei­ter­ent­wi­ckelt wird.

Das neue Tor-Pro­to­koll Ver­si­on 3 ver­wen­det des­halb ei­ne gänz­lich an­de­re Ba­sis: Die Oni­on-Do­main bil­det sich nun­mehr aus dem vol­len Ed25519-Hash­wert ei­nes 32 Byte lan­gen Pu­blic Keys des Cur­ve25519-Schlüs­sels.

Döl­le, Mir­ko: Das neue Dark­net. Tor Hid­den Ser­vices auf Pro­to­koll­ver­si­on 3 mi­grie­ren. In: c’t Nr. 19 (2021). S. 163.

Das Glei­che gilt für den Tor Brow­ser, der zu 95% auf dem Mo­zil­la Fire­fox ESR ba­siert. Die­se kos­ten­lo­se Zu­gangs­soft­ware zum Dark­net ver­hin­dert ei­ne di­gi­ta­le Nach­ver­fol­gung, in­dem sie auf­ge­ru­fe­ne Web­sei­ten iso­liert und Coo­kies so­wie Fin­ger­prin­ting blo­ckiert.

Der Tor Brow­ser lässt sich ganz ge­nau so be­nut­zen wie Fire­fox. Wenn Sie mit die­sem Brow­ser ver­traut sind, wer­den Sie sich al­so schnell zu­recht­fin­den.

Fran­ke-Ha­ver­kamp, Thors­ten: Die dunk­le Sei­te des In­ter­nets. In: Chip Nr. 3 (2023). S. 105.

Ubuntu und Tor

Der Ein­stieg ins Dark­net mit ei­ner Li­nux-Dis­tri­bu­ti­on ge­stal­tet sich zu­nächst schwie­rig, da die meis­ten In­ter­net­an­lei­tun­gen feh­ler­haft sind. Das liegt dar­an, dass die Ent­wick­ler des Tor Brow­sers die Nut­zer zwin­gen, das be­nö­tig­te Soft­ware­pa­ket von der of­fi­zi­el­len Web­sei­te her­un­ter­zu­la­den. Da­her ist ei­ne her­kömm­li­che In­stal­la­ti­on über APT, PPA, Snap oder Wget nicht mög­lich.

Wur­de die­se ers­te Hür­de ge­nom­men und das Ar­chiv be­fin­det sich im Heim­ver­zeich­nis, fin­det die rest­li­che In­te­gra­ti­on in ei­nem Ter­mi­nal-Fens­ter statt. Zu­al­ler­erst ist es nö­tig, in den Down­load-Ord­ner zu na­vi­gie­ren, was mit­hil­fe des nach­ste­hen­den Be­fehls ge­schieht:

cd Downloads/

Un­mit­tel­bar da­nach muss die Soft­ware­bi­blio­thek ent­packt wer­den, wo­für sich das fol­gen­de Kom­man­do eig­net:

tar -xvf tor*

Da­mit wä­re der In­stal­la­ti­ons­pro­zess ei­gent­lich be­en­det. Doch an­ders als in po­pu­lä­ren Hart­z4-Re­por­ta­gen⁶ sug­ge­riert, sind die Deut­schen ein or­dent­li­ches Volk.

Um Da­tei­lei­chen zu ver­mei­den, ist es des­halb nun er­for­der­lich, das her­un­ter­ge­la­de­ne Soft­ware­pa­ket nach­hal­tig zu lö­schen:

sudo rm -rf tor-browser-linux*

Dar­über hin­aus zeugt es nicht von Fach­kom­pe­tenz, wenn sich der Ord­ner des Tor Brow­sers im Down­load-Ver­zeich­nis be­fin­det, wes­we­gen das Gan­ze an ei­ne pro­mi­nen­te­re Stel­le ver­scho­ben wer­den soll­te:

mv tor-browser /home/pinguin/

Hin­weis: An­stel­le des Platz­hal­ters „pin­gu­in” muss na­tür­lich der Na­me des ei­gent­li­chen Be­nut­zers ste­hen.

Nach Ab­schluss der vor­he­ri­gen Schrit­te be­fin­det sich das Tor-Ver­zeich­nis am An­fang des „Per­sön­li­chen Ord­ners”, was das Star­ten der Zu­gangs­soft­ware er­leich­tert.

Schnell ins Darknet

In Zu­kunft kann der Tor-Brow­ser je­der­zeit über ein neu­es Ter­mi­nal-Fens­ter ge­star­tet wer­den, wo­bei da­für stets die­sel­ben zwei Be­feh­le er­for­der­lich sind:

cd tor-browser/

Die­ser Be­fehl na­vi­giert zu den In­stal­la­ti­ons­da­tei­en.

./start-tor-browser.desktop

Mit die­sem Kom­man­do wird der Dark­web-Brow­ser ge­star­tet.

Da­nach öff­net sich ein Fens­ter, das dem Mo­zil­la Fire­fox zum Ver­wech­seln ähn­lich sieht. Dar­in muss der Be­nut­zer le­dig­lich auf die Schalt­flä­che „Ver­bin­den” kli­cken, um die Stan­dard-Such­ma­schi­ne Duck­Duck­Go zu la­den.

Aber wer nun den Be­griff „Ox­aze­pam” in das Such­feld ein­gibt, da er die­ses Me­di­ka­ment an­onym oh­ne Re­zept er­wer­ben möch­te, der er­hält bloß be­lang­lo­se Such­ergeb­nis­se aus dem nor­ma­len In­ter­net (Cle­ar­web) an­ge­zeigt. Die rich­ti­gen Dark­net-Sei­ten sind an der En­dung .oni­on zu er­ken­nen und kön­nen von her­kömm­li­chen Such­ma­schi­nen nicht in­de­xiert wer­den. Die Un­ter­welt lie­ße sich mit dem Dienst Torch durch­fors­ten, wo­bei die al­ler­meis­ten der dort auf­ge­führ­ten Links ins Lee­re füh­ren.

Die große Enttäuschung

Für Men­schen, die auf der Su­che nach ab­sto­ßen­den Snuff-Fil­men oder ver­stö­ren­der Kin­der­por­no­gra­fie sind, hält das Dark­net kaum An­ge­bo­te be­reit. Und selbst wenn, sind die­se stets mit ei­ner be­stimm­ten Ge­gen­leis­tung ver­bun­den, die nicht un­be­dingt auf mo­ne­tä­rer Na­tur be­ruht.

Die Straf­ver­fol­gungs­be­hör­den tun sich bei Kin­der­por­no­gra­fie be­son­ders schwer. Ver­su­che, im Dark­net an die Ver­käu­fer her­an­zu­kom­men, schei­tern häu­fig dar­an, dass die­se für die Bil­der oder Vi­de­os kein Geld ak­zep­tie­ren - auch nicht in ei­ner Kryp­to­wäh­rung -, son­dern nur „fri­sche Wa­re”.

Gra­nig, Cor­ne­li­us: Dark­net. Die Welt im Schat­ten der Com­pu­ter­kri­mi­na­li­tät. Wien: Ver­lag Kre­mayr & Sche­ri­au 2019.

Auch für kon­ser­va­ti­ve Re­gie­rungs­kri­ti­ker eig­nen sich eher die of­fe­nen Ka­nä­le oder ge­hei­men Chats von Te­le­gram, da das Dark­net haupt­säch­lich von ei­ner lin­ken, fast schon an­ar­chis­ti­schen Be­nut­zer­ba­sis ge­nutzt wird. Zu­sätz­lich bie­ten VPN-Diens­te ei­ne deut­lich grö­ße­re Band­brei­te, wenn es dar­um geht, Län­der­sper­ren zu um­ge­hen. Wer al­so ganz nor­mal ist, ei­ne Ar­beit hat und we­der ei­nen Mord noch ei­nen Bru­te-Force-An­griff in Auf­trag ge­ben möch­te, der muss das Cle­ar­web nicht ver­las­sen. Letzt­end­lich ist das Tor-Netz­werk nichts wei­ter als ein il­le­ga­les Ama­zon mit Apo­the­ken­prei­sen und Bit­co­in als Leit­wäh­rung.

Ver­wand­te The­men:

VPN für Ubun­tu - kos­ten­los mit Li­nux-Soft­ware
Was bringt ei­ne Fire­wall und wie wird die­se ak­ti­viert?

¹Er­pel­ding, Ste­fan: Was die Po­li­zei mit dem NSU 2.0 zu tun hat. youtube.com (05/2024).
²Mey, Ste­fan: Dark­net: Waf­fen, Dro­gen, Whist­le­b­lower. Wie die di­gi­ta­le Un­ter­welt funk­tio­niert. 2., ak­tua­li­sier­te Auf­la­ge. Mün­chen: Ver­lag C. H. Beck 2018.
³Gra­nig, Cor­ne­li­us: Dark­net. Die Welt im Schat­ten der Com­pu­ter­kri­mi­na­li­tät. Wien: Ver­lag Kre­mayr & Sche­ri­au 2019.
⁴D­öl­le, Mir­ko: Zah­len, Da­ten, Fak­ten. Das Tor-Netz in Kriegs­zei­ten. In: c’t Nr. 14 (2022). S. 29.
⁵K­urth, Ro­bert: Das sind die Re­geln für Can­na­bis-Kon­sum. mdr.de (05/2024).
⁶On­ly Hu­man Deutsch­land: 16-jäh­ri­ge pro­du­ziert Zi­ga­ret­ten für El­tern. youtube.com (05/2024).