Abo
  • IT-Karriere:

Suchmaschinen für das Tor-Netzwerk

Das Tor-Netzwerk sorgt sich um die Anonymität seiner Benutzer, wie also können Suchmaschinen dort überhaupt funktionieren? Damit Hidden Services dennoch erreichbar sind, benötigen sie wie im normalen Web eine Adresse, die normalerweise jedoch in Form eines Hashwerts vorliegt. Die Tor-Adresse der Suchmaschine Duckduckgo lautet http://3g2upl4pq6kufc4m.onion. Diese Adresse lässt sich nur in einem Tor-kompatiblen Browser öffnen. Duckduckgo liefert übrigens auch über seine Tor-Adresse nur Resultate aus dem normalen Web.

Stellenmarkt
  1. DRÄXLMAIER Group, Vilsbiburg bei Landshut
  2. ALDI International Services GmbH & Co. oHG, Mülheim an der Ruhr

Jeder Hidden Service generiert regelmäßig einen Beschreibungswert, den sogenannten Descriptor. Dieser Descriptor enthält eine Liste der Knoten, über die der Hidden Service aktuell erreichbar ist und eine Identifikationsnummer, die Descriptor-ID, die ihrerseits ein Hashwert ist. Dieser Hashwert ändert sich alle 24 Stunden. Der Hashwert wird über einen Distributed Hash Table (DHT) in den sogenannten Hidden Services Directories veröffentlicht, die wiederum auf ausgewählten Tor-Konten liegen.

Das Tor-Netzwerk soll verbessert werden

Dieser dynamische Aufbau sorgt für Anonymität, stellt aber ein Hindernis für Suchmaschinen dar, die aktuelle Ergebnisse liefern wollen. Die Crawler der Suchmaschinen müssen sich nämlich an den DHTs orientieren, um eine Verbindung zu dem Hidden Service herzustellen, den sie indizieren wollen.

Es gibt aber noch ein weiteres Problem: Ein solcher Tor-Knoten kann genutzt werden, um die Descriptor-IDs zu manipulieren und so einen DDoS-Angriff innerhalb des Tor-Netzwerks zu starten. Solche Angriffe gibt es immer wieder und sie lassen sich erst beenden, wenn die Betreiber des Tor-Netzwerks einen solchen Knoten identifizieren und abschalten. Mit Hilfe einer neuen Finanzierungsrunde durch die Darpa soll das Tor-Protokoll in den nächsten Monaten modernisiert werden, so dass beispielsweise versteckte Dienste auf mehreren Hosts laufen können. Das soll nicht nur DDoS-Angriffe mildern, sondern auch den steigenden Datenverkehr innerhalb des Netzwerks besser verteilen. So will das Tor-Netzwerk eine vergleichbare Surfgeschwindigkeit erreichen, wie sie im normalen Web üblich ist. Zudem soll die Verschlüsselung des Identitätsschlüssels der jeweiligen Hidden Services erhöht werden, und das Original des Schlüssels soll auch offline gespeichert werden können.

Tor-Suchmaschinen kaum funktional

Suchmaschinen im Tor-Netzwerk haben es also ungleich schwerer, aktuelle und zuverlässige Suchergebnisse zu liefern, wenn sie überhaupt aufgerufen werden können. Auf der zentralen Anlaufstelle The Hidden Wiki (http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page) gibt es eine Liste von Suchmaschinen, von denen viele nicht immer erreichbar sind und einige lediglich eine Liste von Onion-Seiten bereitstellen, die es teilweise gar nicht mehr gibt. Etwa Torlinks (torlinkbgs6aabns.onion) oder Harrys 71 Onion Spider (skunksworkedp2cg.onion), die jeweils eine Liste von Webseiten im Tor-Netzwerk bereitstellen, die mehr oder weniger auf Aktualität geprüft werden.

Über Grams (grams7enufi7jmdl.onion) wurde schon mehrfach berichtet. Das ist eine Suchmaschine im herkömmlichen Sinne, allerdings für Substanzen, die meist gegen das Betäubungsmittelgesetz verstoßen. Man gibt einen Suchbegriff wie Cannabis ein und erhält eine Liste mit entsprechenden Angeboten. Die werbefinanzierte Suchmaschine Torch (xmh57jrzrnw6insl.onion) behauptet, mehr als 1,1 Millionen Webseiten indiziert zu haben. Vergleicht man die Zahl mit den Erhebungen von Gareth Owen kann man davon ausgehen, dass viele der dort angezeigten Links wohl längst nicht mehr funktionieren, was eine Stichprobe auch bestätigt. Immerhin zeigen die Suchergebnisse an, wann eine Seite zuletzt gesichtet wurde. Es gibt zudem eine zwischengespeicherte Version, sollte das Original gerade nicht erreichbar sein. Ab und an gab die Suchmaschine einen Fehler aus, es gebe zu viele Verbindungen.

Dopplungen und tote Links

Die werbefreie Variante Torsearch (hss3uro2hsxfogfq.onion/) ist wie Torch zuverlässig erreichbar, lädt Resultate aber deutlich schneller. Jedoch sind dort meist viele Dubletten zu sehen und die meisten Verweise zeigen auf Onion-Links (tt3j2x4k5ycaa5zt.onion), das wie das bereits erwähnte Torlinks lediglich eine Liste ausgewählter Adressen bereitstellt. Aktuell nicht erreichbare Seiten werden dort rot markiert. Außerdem können Anwender selbst Webseiten einfügen.

Die Suchmaschine Ahmia, die auch im normalen Web erreichbar ist und Suchergebnisse aus dem Tor-Netzwerk anzeigen soll, bietet ebenfalls die Möglichkeit, Webseiten manuell in dessen Datenbank einzufügen. Ahmia zeigte in unserem Test weder im normalen Web noch im Tor-Browser auch nur ein einziges Suchergebnis an, egal welchen Begriff wir wählten. Die Suchmaschinen Torfind und !Google waren überhaupt nicht erreichbar.

 Darpa: Memex soll die Suchmaschine für das Deep Web werdenAuftritt: Memex 
  1.  
  2. 1
  3. 2
  4. 3
  5.  


Anzeige
Spiele-Angebote
  1. (u. a. Wolfenstein: Youngblood, Days Gone, Metro Exodus, World War Z)
  2. (-25%) 44,99€
  3. 3,99€
  4. 2,99€

holysmoke 24. Apr 2015

Freiheit kennt keine Kompromisse. Entweder man ist frei, oder eben nicht. Kriminalität...

Oxycodon 23. Apr 2015

@mag +1000 Finde deinen Beitrag sehr gut geschrieben, besser hätte man es nicht...

zufälliger_Benu... 23. Apr 2015

Das "deep web" ist eigentlich einfach alles das über eine "normale" Suchmaschine nicht...


Folgen Sie uns
       


Linux für Gaming installieren - Tutorial

Die Linux-Distribution Manjaro eignet sich gut für Spiele - wir erklären im Video wie man sie installiert.

Linux für Gaming installieren - Tutorial Video aufrufen
IT-Arbeit: Was fürs Auge
IT-Arbeit
Was fürs Auge

Notebook, Display und Smartphone sind für alle, die in der IT arbeiten, wichtige Werkzeuge. Damit man etwas mit ihnen anfangen kann, ist ein anderes Werkzeug mindestens genauso wichtig: die Augen. Wir geben Tipps, wie man auch als Freiberufler augenschonend arbeiten kann.
Von Björn König

  1. IT-Fachkräftemangel Freie sind gefragt
  2. Sysadmin "Man kommt erst ins Spiel, wenn es brennt"
  3. Verdeckte Leiharbeit Wenn die Firma IT-Spezialisten als Fremdpersonal einsetzt

Raspberry Pi 4B im Test: Nummer 4 lebt!
Raspberry Pi 4B im Test
Nummer 4 lebt!

Das Raspberry Pi kann endlich zur Konkurrenz aufschließen, aber richtig glücklich werden wir mit dem neuen Modell des Bastelrechners trotz bemerkenswerter Merkmale nicht.
Ein Test von Alexander Merz

  1. Eben Upton Raspberry-Pi-Initiator spielt USB-C-Fehler herunter
  2. 52PI Ice Tower Turmkühler für Raspberry Pi 4B halbiert Temperatur
  3. Kickstarter Lyra ist ein Gameboy Advance mit integriertem Raspberry Pi

Nachhaltigkeit: Jute im Plastik
Nachhaltigkeit
Jute im Plastik

Baustoff- und Autohersteller nutzen sie zunehmend, doch etabliert sind Verbundwerkstoffe mit Naturfasern noch lange nicht. Dabei gibt es gute Gründe, sie einzusetzen, Umweltschutz ist nur einer von vielen.
Ein Bericht von Werner Pluta

  1. Nachhaltigkeit Bauen fürs Klima
  2. Autos Elektro, Brennstoffzelle oder Diesel?
  3. Energie Wo die Wasserstoffqualität getestet wird

    •  /