Das ursprünglich von der US-Navy entwickelte Sicherheitskonzept "Onion-Routing" lehnt sich, wie der Name verrät, an das Prinzip einer Zwiebelschale an. Der Client wählt einen Pfad durch ein Netzwerk von Onion-Routern und verschlüsselt die zu sendenden Daten in verschiedenen Schichten. Die so geschützten Daten werden dann an den ersten Router der Strecke geschickt, der seine Schicht auspackt und an den nächsten Router weiterleitet. Jeder Onion-Router kennt so nur den Server von dem er das Paket erhält und an den er das Paket weiterleitet, nicht aber die eigentliche Quelle oder das Ziel der Daten.

Dieses Prinzip hat das FreeHaven-Projekt nun für einen TCP-Anonymisierer genutzt und verspricht mit seinem Design einige grundlegende Probleme des Konzepts zu lösen. So soll eine Übertragung mit nur geringer Verzögerung möglich sein. Zudem soll Tor durch den gewählten Ansatz ein höhere Sicherheit bieten als andere Projekte. Tor soll dabei, anders als andere Onion-Routing-Projekte, nicht gegen Patente verstoßen.

Noch steckt Tor in einer frühen Entwicklungsphase, ein entsprechendes Netz ist aber bereits funktionstüchtig und kann Verbindungen anonymisieren. Allerdings warnen die Entwickler, dass sich Nutzer derzeit nicht auf die Anonymisierung verlassen sollten. (ji)