[G-Con]

Ich habe mal einige Anleitungen im Netz gesehen, wie man einen IM für TOR einrichtet.
Mir stellt sich dabei aber eine Frage und zwar: Welchen Sinn sollte das haben?

Beim Surfen kann ich es ja nachvolliehen (anonymisieren, auf welchen Seiten man sich herumtreibt), aber warum sollte man bitte seine Verbindung von einem IM- oder E-Mail-Client tunneln?
Ich finde eine Verschlüsselung der Nachrichten allein würde hier vollkommen ausreichen.

Also was ist der Sinn dahinter?

[glowhand]

Anonymität.
Verschlüsselung ist nicht mit jedem Clienten möglich und man kann nicht andere Leute zwingen, einen zu nutzen, der Verschlüsselung unterstützt.

[G-Con]

Schon klar Anonymität, aber man ist bei E-Mail bzw. IM zum einen fest auf einem Server registriert und zum anderen wissen meine Kontakte doch eh, wer ich bin. Was will ich da mit Anonymität?
Außerdem ist mit SSL oder TLS, was wohl jeder Client unerstützt, die Verbindung ja zumindest bis zum Server hin verschlüsselt.

Des weiteren tauscht man über Kommunikationen ja in der Regel auch persönliche Sachen aus. Wenn also ein Lauscher Gespräche aufzeichnen kann, da man nicht verschlüsselt, was nützt mir dann TOR?

Die IP dürfte in dem Zusammenhang doch völlig egal sein. Wenn etwas schützenswert ist, in diesem Kontext, dann doch wohl eher der Nachrichteninhalt. Dass Kommunikationspartner ihre IP mittels Tor verbergen, da sehe ich irgendwie wenig, bis garkeinen Sinn.

Dieser Beitrag wurde von G-Con bearbeitet: 07. Juni 2008 - 13:55

[G-Con]

Aber, wie bereits gesagt. Wenn beide Kommunikationspartner eh verschlüsseln, kann auch niemand was lesen, was Anlass zu einer Ermittlung geben könnte. Wozu dann zusätzlich noch TOR?

Wenn man hingegen nicht verschlüsselt, aber TOR einsetzt, ist zwar die IP anonym, die gesendeten Nachrichten aber im Klartext. Und die geben in der Regel genug Informationen wieder.

[burning-joe]

Daten unverschlüsselt über TOR zu leiten ist sowieso suboptimal. Unverschlüsselte Daten kann der Exit-Node nämlich wunderschön mitprotokollieren und sich später dann gemütlich zB deine E-Mails anschauen.

[G-Con]

Das auch noch.

Der einzige Grund, der mit jetzt einfällt ist, dass man verhindern will, dass jemand anhand der IP ermitteln kann, wen man als Kommunikationspartner in der Liste hat bzw. aus welcher Region diese herkommen. Aber wirklich Sinn, macht das meiner Meinung nach trotzdem nicht.