TOR - Fragen zur Installation und anderes

Nachricht
Autor
Benutzeravatar
Diavolo
Site Admin
Site Admin
Beiträge: 6868
Registriert: Mittwoch 11. August 2010, 22:06

Re: TOR - Fragen zur Installation und anderes

#11 Beitrag von Diavolo »

Ich versuche es zu erklären:

Mit dem tor Netzwerk verbindet sich Vidalia. Vidalia muß auf jeden Fall gestartet sein, dort sieht man auch den Status der Verbindung.
Vidalia läuft auf dem eigenen Rechner = localhost = 127.0.0.1. Vidalia wird auf TCP-Port 9050 angesprochen.

Edit: Vidalia ist nur das grafische Frontend des tor-clients. Wenn hier von "Vidalia" die Rede ist, meine ich den tor-client (Sichtbar gemacht durch Vidalia).

Mit im Bundle ist der Proxy-Server Polipo. Polipo beschleunigt die Zugriffe auf tor, da er Caching beherrscht. Polipo läuft auf dem eigenen Rechner = localhost = 127.0.0.1. Polipo wird auf TCP-Port 8118 angesprochen. Polipo leitet Anftragen an sich an Vidalia weiter.

Der FF unterscheidet sich vom IE und Chrome. FF hat eigene Proxy-Einstellungen. IE und Chrome nutzen die Einstellungen von Windows!

Der Tor-Button im FF ändert (neben anderen nützlichen Sicherheitseinstellungen) die Proxy-Einstellungen im FF. Er setzt http und https auf 127.0.0.1:8118 (Polipo) und Socks auf 127.0.0.1:9050. Somit werden alle DNS-Anfragen und http(s)-Anfragen über das tor-Netzwerk geleitet. Schaltet man mit dem Tor-Button tor aus, wird wieder der Standard benutzt. (DNS-Server vom Provider, http(s) geht wieder direkt raus.)

IE und Chrome nutzen die Windows-Einstellungen, die man manuell einstellt oder mit switchy beeinflussen kann. Das funktioniert, ist aber mit Vorsicht zu geniessen. Ich hatte die Einstellungen richtig gemacht aber Vidalia nicht mit dem tor-Nertzwerk verbunden. In dem Fall geht Chrome transparent an Vidalia vorbei und man ist nicht mehr anonym!
Will man nur auf menshelp im tor-Netzwerk ist das kein Problem, in dem Fall findet man einfach die Seite nicht.

Über diese Seite kann man den Status seiner Anonymität testen bzw. heraus finden, ob man sich im tor Netzwerk bewegt:
http://what-is-my-ip-address.anonymous- ... t/?lang=de

Nani74
Beiträge: 270
Registriert: Sonntag 15. August 2010, 09:18

Re: TOR - Fragen zur Installation und anderes

#12 Beitrag von Nani74 »

Erstmal recht herzlichen Dank Euch beiden.

Ich glaube so langsam blicke ich ansatzweise durch.

Hab den Link ausprobiert. Mit Chrom und Tor sieht man fast Alles (IP-Adresse), mit FF und Tor nur meine Windows ID.

Aber egal, ich hab, was ich wollte: Mich hier mit Chrome recht schnell und komfortabel im Forum bewegen zu können.

Benutzeravatar
Diavolo
Site Admin
Site Admin
Beiträge: 6868
Registriert: Mittwoch 11. August 2010, 22:06

Re: TOR - Fragen zur Installation und anderes

#13 Beitrag von Diavolo »

Deine echte IP-Adresse kannst Du nicht gesehen haben, sonst hättest Du keinen Zugriff auf das Tor-Netzwerk.

walker
Site Admin
Site Admin
Beiträge: 15730
Registriert: Mittwoch 11. August 2010, 22:25

Re: TOR - Fragen zur Installation und anderes

#14 Beitrag von walker »

Ist wohl ein Chrome Bug:

Chrome + Proxy Switchy spinnt oft und schaltet einfach um auf die eigene IP - ich habe jetzt im Chrome einige Tabs mit dem TOR-Forum offen = läuft tadellos.

In einem anderen Tab habe ich eine IP-Testseite und dort taucht dennoch immer wieder meine eigene IP auf obwohl in den anderen Tabs das TOR-Forum läuft....

Pillepalle223
Gast

Re: TOR - Fragen zur Installation und anderes

#15 Beitrag von Pillepalle223 »

Da mir die Direktlinks zu langsam sind habe ich noch eine andere Möglichkeit gefunden.
Ohne Installationen oder komplizierte Konfiguration.

Einfach das Tor im Browser Paket

http://www.computerbild.de/download/Tor ... 70217.html

herunterladen, entpacken. Browser.exe starten und lossurfen.

Sollte der Seitenaufbau dochmal zu langsam sein einfach im Vidalia Kontrollpanel
auf "eine neue Identität verwenden" klicken.

walker
Site Admin
Site Admin
Beiträge: 15730
Registriert: Mittwoch 11. August 2010, 22:25

Re: TOR - Fragen zur Installation und anderes

#16 Beitrag von walker »

Der Tor-Button für Firefox wird nicht mehr weiterentwickelt:

http://www.golem.de/1105/83233.html

Splitter12
Beiträge: 1
Registriert: Mittwoch 22. Januar 2014, 15:57

TOR Browser und verschlüsselte Emails

#17 Beitrag von Splitter12 »

Guten Tag,

ich habe mir zum anonymen Verhalten im Netz hier bereits einiges anlesen können, aber bin mir dennoch unsicher in ein paar simplen Fragen, welche ich so stelle, dass Sie relativ einfach beantwortet werden können hoffe ich.

Wäre nett wenn sich dem jemand annimmt, obwohl manches wahrscheinlich für euch recht logisch erscheint (aber mir leider nicht -)

Fragen zum TOR Browser:

1.) Muss ich andere Browser schließen um anonym surfen zu können oder kann ich TOR und gleichzeitig Firefox regulär offen haben?

2.) Muss ich innerhalb des Tor Browsers Einstellungen zur Sicherheit vornehmen bzw. welche Add-ons empfehlen sich ?

3.) Search securely with „Start page“ – Ist das wohl besser als die eigentliche Startpage?

4.) Downloads und Öffnen von Dokumenten immer über einen regulären Browser, da der Tor Browser sich sonst während des Downloads bzw. Öffnens selbst „verraten“ würde?

5.) Email Verschlüsselung hat erstmal nichts mit dem Tor Browser zu tun, außer wenn ich Emails über den Browser abrufen würde (was man nicht tun soll, da man sich somit „verrät“)?

6.) Wenn ich bei einem der genannten Versender hier bestelle, sollte ich das dann über TOR innerhalb der Website des Versenders „Warenkorb“ „Adresse eingeben“ tun, oder per Formular welches verschlüsselt über Enigmail/Thunderbird an den Versender geschickt wird?

7.) Benutzt ihr den TOR Zugang für jegliche Surfaktivitäten welche nicht gerade FLASH oder sonstige animierte Inhalte beinhalten?

8.) Warum werden hier so oft Dienste wie „Privatemail“ – also teils kostenpflichtige oder umständlich zu bedienende Dienste besprochen, wenn man doch für temporäre Anmeldungen eine Wegwerfadresse wie „verückkt3rV0g3l6969@trash-mail.com inkl. Tor nehmen kann und für verschlüsselte Mails dann Enigmail und Thunderbird?

9.) Aktuell nutze ich Googlemail, nachdem ich las, dass Thunderbird/Enigmail eine gute Verschlüsselungsvariante ist, installierte ich Thunderbird neu, und er legte mir direkt mein gesamtes Email Konto von vor 3 Jahren an, als ich den Thunderbird noch nutzte. Sollte ich nun eine neue Email Adresse einrichten oder kann ich mit einer alten bereits eingerichteten Adresse bestellen, da Sie ja über einen Schlüssel (Enigmail + Open PGP) gesichert ist. (Oder sind mit der Adresse dennoch zu viele Spuren verbunden).

Benutzeravatar
Diavolo
Site Admin
Site Admin
Beiträge: 6868
Registriert: Mittwoch 11. August 2010, 22:06

Re: TOR - Fragen zur Installation und anderes

#18 Beitrag von Diavolo »

1.) Muss ich andere Browser schließen um anonym surfen zu können oder kann ich TOR und gleichzeitig Firefox regulär offen haben?

Du kannst mehrere Browser gleichzeitig benutzen. Während der Firefox über den tor-Socket anonym im internet ist = Cloak, surfst du mit dem Zweitbrowser unter deiner Standard-IP = klein Cloak.


2.) Muss ich innerhalb des Tor Browsers Einstellungen zur Sicherheit vornehmen bzw. welche Add-ons empfehlen sich ?

Sprichst du vom tor-Browser-Bundle? Nein, die Einstellungen sind schon gut, eine Überprüfung aber immer sinnvoll. Sicherheit bedeutet nicht eine Allzweckwaffe zu bekommen. Die Allzweckwaffe hast du schon, sie sitzt zwischen deinen Ohren und nennt sich "Telencephalon". Flash, Java, Javascript, Cookies, diese Dinge müssen abgeschaltet sein und sollten bei Bedarf manuell eingeschaltet werden. So brauchst du z.B. für menshelp.cc Javascript und Cookies für unseren transparenten DDoS-Schutz.
Ein sehr nützliches Addon für Firefox ist RequestPolicy. Damit werden (eingeschleuste) Links zu anderen Seiten (Bilder, Code, etc.) geblockt.

Ich kann zwei Versionen von Firefox empfehlen:

1) Tor-Browser-Bundle https://www.torproject.org/download/dow ... sy.html.en

oder

2) Vidalia Bridge Bundle + Jondofox https://www.torproject.org/download/download.html.en + https://www.anonym-surfen.de/software_win.html

Der Jondofox ist eine Spezialversion des Firefox von Jondonym für deren Dienstangebot. Er kann aber auch auf tor umgeschaltet werden.
Das "JonDo – das Proxy-Programm" braucht man nicht, wenn man nur tor nutzen möchte.

Deren Dienste sind aber auch gut und sicher. Preislich liegen sie zwischen tor (gratis) und einem vpn (teuer).

Ich bevorzuge Version 2, weil ich über das Vidalia Bridge Bundle (tor-Client + Steuerungsoberfläche) leichter den Thunderbird und andere Dienste einbinden kann.

3.) Search securely with „Start page“ – Ist das wohl besser als die eigentliche Startpage?

? Keine Ahnung was du damit meinst! Bitte mehr Details.


4.) Downloads und Öffnen von Dokumenten immer über einen regulären Browser, da der Tor Browser sich sonst während des Downloads bzw. Öffnens selbst „verraten“ würde?

Nein. Du kannst Downloads schon mit dem Firefox über tor abwickeln.
Verraten = Leak bedeutet, dass eine Software am tor-Sockel vorbei eine internet-Verbindung mit deiner Real-IP aufbaut.
Das ist die größte Gefahr bei der Nutzung von tor und läßt sich nur durch den Einsatz einer Firewall oder eines intermediate-Proxy verhindern.
vpn ist da die bessere Lösung, weil vpn den kompletten IP-Stack kapselt und nicht nur einen Sockel zur Verfügung stellt, während der Rest des IP-Stacks offen bleibt.

5.) Email Verschlüsselung hat erstmal nichts mit dem Tor Browser zu tun, außer wenn ich Emails über den Browser abrufen würde (was man nicht tun soll, da man sich somit „verrät“)?

Nein. Du kannst E-Mail schon mit dem Firefox (via tor) über ein E-Mail-Webinterface abrufen. Nur wirst du bei fast allen Diensten javascript und cookies benötigen. Das erhöht natürlich die Gefahr, dass dir etwas untergeschoben wird, um dich zu identifizieren. Thunderbird via tor (pop3, smtp) ist die viel bessere Lösung.


6.) Wenn ich bei einem der genannten Versender hier bestelle, sollte ich das dann über TOR innerhalb der Website des Versenders „Warenkorb“ „Adresse eingeben“ tun, oder per Formular welches verschlüsselt über Enigmail/Thunderbird an den Versender geschickt wird?

Ja. Optimal ist es, wenn der Versender auch https:// anbietet.
Zum Verständnis:

Ohne tor + ohne https:// = Provider sieht Verbindung & Inhalt
Ohne tor + mit https:// = Provider sieht Verbindung aber keinen Inhalt
Mit tor + ohne https:// = Provider sieht nichts aber tor-exit-node sieht den Inhalt
Mit tor + https:// = Niemand sieht wirkich wichtige Dinge.

Die beste Lösung ist verschlüsselte Bestellung via E-Mail mit einem anonymen E-Mail-Account, der über tor bedient wird.
Leider bietet nur surapills eine einwandfreie Verschlüsselungs-Leistung an. Alle anderen Shops haben es nicht oder tun sich schwer.

Per Bitmessage kann man leider noch bei keinem Shop bestellen, obwohl das in der Darknet-Szene schon lange Standard ist.

7.) Benutzt ihr den TOR Zugang für jegliche Surfaktivitäten welche nicht gerade FLASH oder sonstige animierte Inhalte beinhalten?

Da fragst du besser andere.
Ich nutze tor + vpn und Kombinationen davon.
Seit der NSA-Geschichte surfe ich auch privat nur noch mit vpn. Ohne nur beruflich oder wenn ich einkäuferisch tätig bin.

8.) Warum werden hier so oft Dienste wie „Privatemail“ – also teils kostenpflichtige oder umständlich zu bedienende Dienste besprochen, wenn man doch für temporäre Anmeldungen eine Wegwerfadresse wie „verückkt3rV0g3l6969@trash-mail.com inkl. Tor nehmen kann und für verschlüsselte Mails dann Enigmail und Thunderbird?

Siehe oben. Wirklich sicher ist nur pop3 + smtp. Dazu benötigt man einen Anbieter, der diese Dienste kostenfrei oder gegen Gebühr anbietet. Sobald Verschlüsselung dazu kommt, geht sowieso kein Weg an pop3 + smtp vorbei. ABER bitte immer die verschlüsselten Varianten benutzen = pop3 + smtp over SSL oder TLS.

9.) Aktuell nutze ich Googlemail, nachdem ich las, dass Thunderbird/Enigmail eine gute Verschlüsselungsvariante ist, installierte ich Thunderbird neu, und er legte mir direkt mein gesamtes Email Konto von vor 3 Jahren an, als ich den Thunderbird noch nutzte. Sollte ich nun eine neue Email Adresse einrichten oder kann ich mit einer alten bereits eingerichteten Adresse bestellen, da Sie ja über einen Schlüssel (Enigmail + Open PGP) gesichert ist. (Oder sind mit der Adresse dennoch zu viele Spuren verbunden).

Neue Adresse!
Die goldene Regel lautet: TRENNE alle deine "grauen" Aktivitäten sauber und klar von deiner Realidentität. Baue keine Brücken zwischen deiner Fakeidentität und deiner Realidentität! Das ist schon so vielen zum Verhängnis geworden.
Sende Daten deiner Realidentität nur stark verschlüsselt über deine Fakeidentität.

Hört sich alles paranoid an, ich weiß. :)

Zur Info: Mit "grau" meine ich PDE5-Hemmer kaufen, mal eine CD oder einen Film saugen, mal einen Porno anschauen.
Diese Tipps sind nicht für Leute, die harte Drogen, Waffen, Fraudware, etc. etc. kaufen wollen! So einen Dreck braucht keiner!

Benutzeravatar
NeverMind
mensHELPer
mensHELPer
Beiträge: 3270
Registriert: Freitag 8. August 2014, 14:21

Re: TOR - Fragen zur Installation und anderes

#19 Beitrag von NeverMind »

Diavolo hat geschrieben: Mit tor + https:// = Niemand sieht wirkich wichtige Dinge.

Ich nutze tor + vpn und Kombinationen davon.

TRENNE alle deine "grauen" Aktivitäten sauber und klar von deiner Realidentität. Baue keine Brücken zwischen deiner Fakeidentität und deiner Realidentität! Das ist schon so vielen zum Verhängnis geworden.
Bisher war Anonymität im WWW bei allen meinen Aktivitäten kein wirklich relevantes Thema für mich. Das hat sich vor kurzem geändert und ich habe mich in den vergangenen 2-3 Wochen mit der Thematik beschäftigt, alleine schon aus dem Grund, eine vorhandene Bildungslücke zu beseitigen. Ich bin jetzt in der Lage mittels TOR, neu eingerichteten, anonymen Mailaccounts, PGP-Verschlüsselung und Bitcoin-Wallet mit Laundryfunktion relativ anonym zu surfen und Einkäufe zu tätigen. Eine Notwendigkeit dazu besteht für mich (m.E.) nach wie vor nicht, aber das kann sich plötzlich ändern und dann bin ich schnell handlungsfähig :D

Ein Punkt ist mir allerdings nicht ganz verständlich, vielleicht kann mir unser Diavolo oder sonst ein kundiger MH-User helfen: welchen Vorteil bietet mir TOR+VPN (kostenpflichtig) gegenüber TOR only, da kann ich keinen wirklichen Mehrwert erkennen, bin begriffsstutzig oder übersehe den entscheidenden Punkt :?
Carpe diem!

"Wenn Du merkst, dass Du ein totes Pferd reitest, steig ab!" (Sprichwort der Dakota-Indianer)

walker
Site Admin
Site Admin
Beiträge: 15730
Registriert: Mittwoch 11. August 2010, 22:25

Re: TOR - Fragen zur Installation und anderes

#20 Beitrag von walker »

TOR+VPN bietet dir 2 Vorteile:

1.
Auch ein Exitnode von TOR kann dich nicht ausspähen sondern "sieht" nur dass du eine Verbindung zum VPN aufbaust.

2.
Der VPN kann dich zwar ausspähen (= Risiko bei jedem VPN, man weiß nie was der Betreiber macht), weiß aber von dir nur dass du zu ihm via TOR gekommen bist; ausser natürlich du gibst auf irgendeiner Seite deine persönlichen Daten über die Verbindung preis.

Antworten