Tor: Nein, das Darknet ist nicht der Hort alles Bösen!
Darknet klingt ja schon irgendwie nach Schwarzmarkt. Nicht umsonst sind Storys mit Darknet oder Darkweb in Medien beliebt, es gibt potenziell alles, was zieht: Drogen, Sex, Crime.
Mit diesem sagenumwobenen Ort ist meist der Anonymisierungsdienst Tor gemeint - der allerdings mitnichten nur von Kriminellen genutzt wird. Etwas Licht ins Dunkel der Nutzungsweisen möchte eine Studie mehrerer Universitäten aus den USA und Großbritannien bringen - und reproduziert genau die Sagen um das kriminelle Darknet als Grundannahme. Das ist ein Armutszeugnis und schlicht falsch.
Um Informationen über die Nutzungsweisen des Tor-Netzwerkes zu erlangen, haben die Wissenschaftler Eric Jardine (Virginia Tech/USA), Andrew Lindner (Skidmore College/USA) und Gareth Owenson (Universität Portsmouth/Großbritannien) über etwa sieben Monate zwischen dem 31. Dezember 2018 und dem 18. August 2019 rund 1 Prozent der Tor-Entry-Nodes betrieben und die dort eingehenden Verbindungen untersucht.
Dabei unterschieden sie zwischen den zwei möglichen Nutzungsarten des Tor-Netzwerks: Entweder wird über den Anonymisierungsdienst auf das normale Internet - das sogenannte Clearweb - zugegriffen oder es werden sogenannte Onion Services (früher Hidden Services) aufgerufen.
Dabei handelt es sich um Webseiten oder Dienste, die sich nur über das Tor-Netzwerk aufrufen lassen und die einen besonders hohen Grad an Anonymität bieten. Beide Verbindungsarten werden verschlüsselt über mehrere Tor-Server geleitet. So wird sichergestellt, dass keiner die IP-Adresse des Tor-Nutzenden sowie die aufgerufene Webseite oder den aufgerufenen Dienst kennt.
Nun legt die Studie(öffnet im neuen Fenster) genau an diesen beiden Nutzungsweisen die Trennlinie zwischen legaler und illegaler Nutzung des Tor-Netzwerkes an. Daraus leiten die Autoren der Studie ab, dass Tor in westlichen Demokratien eher für Illegales genutzt wird als in nicht-freien Staaten. In beiden jedoch im einstelligen Prozentbereich.
Die absurde Begründung: Bei Seiten im normalen Internet könne eine legale Nutzungsweise angenommen werden, da beispielsweise die Betreiber kontaktierbar seien - während unter den Onion Services häufig illegale Marktplätze zu finden seien, auf denen Drogen, Waffen und Schadsoftware angeboten würden. Oder es handle sich um Seiten mit kinderpornografischen Inhalten.
Klischee des bösen Darknets
Dieses Klischee ist tatsächlich die Grundannahme der Studie. Kein Scherz. Damit werden die Zugriffe auf die Onion Services von Facebook, Wikileaks, etlichen Zeitungen von New York Times bis Taz, die Suchmaschine Duckduckgo, unzählige Mail-Anbieter wie Protonmail, Mailbox.org oder Riseup zu illegalen Nutzungsweisen erklärt. Dazu kommen besondere Dienste wie Onionshare oder der Messenger Briar , die ihrerseits Onion Services aufspannen, um einen anonymen und abgesicherten Datei- oder Nachrichtenaustausch zu ermöglichen. Auch das Linux-Betriebssystem Debian bietet seine Infrastruktur im Tor-Netzwerk an - inklusive seinen Updateservern. Selbst der US-Geheimdienst CIA hat eine Webseite im Tor-Netzwerk .
Die Studie gesteht zwar ein, dass es auch legale Nutzungsweisen gibt, begründet ihre Grundannahme jedoch mit einer anderen Studie. Diese nicht unumstrittene Studie untersuchte 2014 die im Tor-Netzwerk verfügbaren Onion Services und die Zugriffe auf diese. Dabei führten illegale Marktplätze, insbesondere für Drogen, die Rangliste an.
Besonders häufig wurde jedoch eine kinderpornografische Seite aufgerufen - mit knapp 170.000 Zugriffen immerhin das 20-Fache des damals sehr bekannten Markplatzes Silkroad (8.067 Zugriffe), der den zweiten Platz einnahm. Der Autor der Studie räumte damals allerdings ein, dass seine Zahlen durchaus nicht so eindeutig wie dargestellt ausfallen könnten. Er könne beispielsweise nicht sagen, ob es sich bei den Besuchern tatsächlich um Menschen handele oder möglicherweise Bots oder andere Crawler. Das Tor-Team kritisierte die Studie ebenfalls, und zwar mit dem Hinweis, dass die Zugriffszahlen beispielsweise auch durch Ermittlungen des FBI erklärt werden könnten.
Jenseits der Zahlen zu Kinderpornografie deckt sich die Studie jedoch mit einer ähnlichen Erhebung durch die Sicherheitsfirma Trend Micro im Jahr 2015. Insofern kann davon ausgegangen werden, dass zumindest der kriminelle Handel im Darknet in den Jahren 2014/2015 eine führende Rolle gespielt hat. Punkt.
Onion Service von Duckduckgo ist seit 2016 die Standardsuchmaschine im Tor Browser
Daraus allerdings rund fünf Jahre später auf die als Onion Services verfügbaren Seiten und deren Besucherzahlen zu schließen, funktioniert schlicht nicht. Allein durch ein Ereignis dürften die Zahlen schon nicht mehr repräsentativ sein: Anfang 2016 änderte der Tor-Browser die Standardsuchmaschine auf den Onion Service von Duckduckgo.
Standardmäßig ruft jede Suchanfrage im Tor Browser also einen Onion Service auf - eine so ganz und gar nicht illegale Nutzungsweise des Darknet. Seit 2016 bietet das Linux Betriebssystem Debian seine Infrastruktur als Onion Service an(öffnet im neuen Fenster) - inklusive der Update-Server. Auch hier dürften täglich einige Verbindungen hergestellt werden. Auch dürfte Facebook nach wie vor der beliebteste oder einer der beliebtesten Dienste im Tor-Netzwerk sein. Der Dienst wurde 2014 gestartet und verzeichnete bereits im Sommer 2015 monatlich 500.000 Nutzer . Die Zahl verdoppelte sich im darauffolgenden Jahr auf eine Million pro Monat.
Im laufenden Jahr dürften sich die Zahlen durch die Kampagne #MoreOnionsPorFavor(öffnet im neuen Fenster) noch weiter geändert haben. Sie rief dazu auf, Webseiten und Dienste auch als Onion Service bereitzustellen. Dazu kommt eine neue Funktion namens Onion-Location(öffnet im neuen Fenster) , die beim Öffnen einer Domain wie fragdenstaat.de im Tor Browser darauf aufmerksam macht, dass die Seite auch als Onion Service verfügbar ist.
Der Tor Browser kann sogar so konfiguriert werden, dass er automatisch auf die Version der Seite im Tor-Netzwerk umleitet. Letzteres bietet das Content Delivery Network (CDN) Cloudflare bereits seit 2018 - also noch bevor die kritisierte Studie durchgeführt wurde. Die Grundannahme der Studie, die Onion Services seien ausschließlich oder nahezu komplett illegal, ist nach der derzeitigen Rechtslage zumindest in westlichen Demokratien schlicht Bullshit.
Im Prinzip erlaubt die aktuelle Studie nur die ohnehin bekannte Aussage, dass Tor deutlich mehr als Anonymisierungsdienst für den Zugriff auf das normale Internet benutzt wird (93 Prozent) als für den Zugriff auf die internen Onion Services (7 Prozent). Diese Nutzungsweisen kann die Studie zudem den IP-Adressen zuordnen, mit denen sich die Tor-Nutzenden mit dem Netzwerk verbinden - und damit den Herkunftsländern zuordnen.
Letztere teilt die Studie anhand der bei Politikwissenschaftlern beliebten Skala von Freedom House(öffnet im neuen Fenster) in freie, teilweise freie und nicht freie Staaten ein. Dadurch kommt sie zu dem Schluss, dass Onion Services in nicht freien Ländern prozentual deutlich weniger abgerufen werden als in freien Staaten.
Allerdings berücksichtigt die Studie keine Zugriffe, die über die Tor Bridges stattfinden. Mit diesen kann der Zugriff auf das Tor-Netzwerk verschleiert werden, beispielsweise wenn die Nutzung von VPNs oder Anonymisierungsdiensten in einem Staat illegal ist oder blockiert wird. Letzteres ist vor allem in repressiven, also nicht freien Staaten der Fall. Insofern sind auch diese Zahlen mit Vorsicht zu genießen.
Studie reproduziert Vorurteile
Insgesamt reproduziert die Studie gängige Vorurteile über das sogenannte Darknet, ohne diese ernsthaft zu hinterfragen oder einer Analyse zu unterziehen. Auf dieser Basis werden unhaltbare Aussagen getroffen: Beispielsweise dass die Nutzung von Tor in freien Staaten deutlich mehr illegalen Zwecken diene als in nicht freien Staaten.
Doch was ist eigentlich legal und was illegal? Üblicherweise wird dies von staatlichen Institutionen in Form von Gesetzen festgelegt. Diese können sich von Staat zu Staat jedoch erheblich unterscheiden. In Staaten, in denen beispielsweise die Verwendung von Anonymisierungsdiensten verboten ist, ist jeder Zugriff auf das Tor-Netzwerk illegal.
Tor ist ein Schutzraum für Menschenrechts- und andere Aktivisten
Gerade in solchen Staaten ist Tor jedoch noch wichtiger, da es den Zugriff auf unzensierte Informationen, eine journalistische Berichterstattung oder das Zusammenkommen von Menschenrechts- und anderen progressiven Aktivisten ermöglicht. Doch auch deren Anonymität ist davon abhängig, dass weltweit Tor-Server betrieben und von unterschiedlichsten Personen genutzt werden. Auch ist Tor eine wichtig Bastion gegen die allgegenwärtige kommerzielle und geheimdienstliche Überwachung im Internet. Selbst milliardenschwere Geheimdienste wie die NSA tun sich mit dem Anonymisierungsdienst schwer ("Tor stinks"). Wir brauchen Tor!
Doch nicht nur Journalisten, Aktivisten, Kriminelle oder schlichte Internetnutzer nutzen Tor. Auch von Polizei, Geheimdiensten und Militär wird der Anonymisierungsdienst gern genutzt. Immerhin fand die Entwicklung des Dienstes ursprünglich bei der US-Militärforschungseinrichtung Darpa statt. Bis heute finanzieren die USA einen Großteil der Tor-Entwicklung. Auch wenn ich mir persönlich wünschen würde, dass sich Militär, Geheimdienste und Pädokriminelle aus dem Tor-Netzwerk - und noch besser gleich aus der realen Welt - verabschieden würden.
IMHO ist der Kommentar von Golem.de. IMHO = In My Humble Opinion (Meiner bescheidenen Meinung nach) .