Darknet ist nicht gleich Darknet: Was ist das Onion-Netzwerk über den Torbrowser und welche Alternativen gibt es?

Das Wort „Darknet“ weckt oft sofort Bilder von illegalen Aktivitäten, zwielichtigen Gestalten und unerreichbaren Tiefen des Internets. Es ist ein Begriff, der in den Medien häufig synonym für alles Illegale und Verborgene im Netz verwendet wird. Doch diese Darstellung ist nicht nur vereinfachend, sondern schlichtweg falsch. Das Darknet ist kein monolithischer Block, sondern ein Sammelbegriff für verschiedene Netzwerke, die bewusst darauf ausgelegt sind, Anonymität und Privatsphäre zu gewährleisten. Das bekannteste unter ihnen ist zweifellos das Onion-Netzwerk, das über den Torbrowser zugänglich ist. Aber es gibt noch weitere, oft weniger bekannte Alternativen. Tauchen wir ein in die verborgenen Ecken des Internets und beleuchten wir, was das Darknet wirklich ist.

Die drei Ebenen des Internets: Surface, Deep und Dark Web

Um das Darknet zu verstehen, müssen wir zunächst die Struktur des Internets klären, wie wir es gemeinhin nutzen:

• Surface Web (Oberflächen-Web): Dies ist der Teil des Internets, den wir täglich nutzen. Er wird von Suchmaschinen wie Google, Bing oder DuckDuckGo indexiert und ist frei zugänglich. Dazu gehören Nachrichtenportale, soziale Medien, Blogs, Online-Shops und vieles mehr.
• Deep Web (Tiefen-Web): Das Deep Web ist der weitaus größere Teil des Internets, der nicht von herkömmlichen Suchmaschinen indexiert wird. Es ist aber nicht per se „geheim“ oder „illegal“. Beispiele hierfür sind Ihr Online-Banking, private Cloud-Speicher, Webmail-Oberflächen, Datenbanken von Universitäten oder Unternehmen, aber auch passwortgeschützte Intranets. Man kann auf diese Inhalte mit einem normalen Browser zugreifen, wenn man die richtige URL und oft Zugangsdaten besitzt.
• Dark Web (Dunkel-Web): Das Dark Web ist ein kleiner, aber spezifischer Teil des Deep Web. Es ist nur mit spezieller Software, Konfigurationen oder Zugangsautorisierungen erreichbar. Die Netzwerke im Dark Web sind absichtlich so konzipiert, dass sie Anonymität und Rückverfolgbarkeit für Benutzer und gehostete Dienste erschweren. Genau hier kommen Netzwerke wie Tor ins Spiel.

Das Onion-Netzwerk und der Torbrowser: Die Speerspitze der Anonymität

Wenn die meisten Menschen vom „Darknet“ sprechen, meinen sie in der Regel das Onion-Netzwerk (auch Tor-Netzwerk genannt), das über den Torbrowser zugänglich ist. Tor steht für „The Onion Router“ – zu Deutsch „Der Zwiebel-Router“. Der Name leitet sich von der Funktionsweise ab, die dem Schichtenaufbau einer Zwiebel ähnelt.

Wie Tor funktioniert: Der Zwiebelschalen-Effekt

Die grundlegende Idee hinter Tor ist es, die Identität des Benutzers zu verschleiern, indem der Datenverkehr durch ein weltweites Netzwerk von ehrenamtlich betriebenen Servern – den sogenannten „Relays“ oder „Knoten“ – geleitet wird. Jeder Datenpaket durchläuft dabei in der Regel drei solcher Knoten:

1. Eingangsknoten (Entry Guard): Dies ist der erste Server, den Ihre Daten erreichen. Er kennt Ihre echte IP-Adresse, weiß aber nicht, welches Ziel Sie ansteuern.
2. Mittelknoten (Middle Relay): Dieser Server kennt weder Ihre IP-Adresse noch das endgültige Ziel der Daten. Er dient lediglich als Vermittler.
3. Ausgangsknoten (Exit Node): Dies ist der letzte Server im Tor-Netzwerk. Er leitet die Daten an ihr eigentliches Ziel im Internet weiter (z.B. eine normale Webseite oder einen .onion-Dienst). Der Ausgangsknoten kennt das Ziel, aber nicht Ihre ursprüngliche IP-Adresse.

Jeder dieser Knoten entschlüsselt eine „Schicht“ der Verschlüsselung, ähnlich wie das Schälen einer Zwiebel. Wenn die Daten den Ausgangsknoten erreichen, sind sie vollständig entschlüsselt und werden an das Ziel gesendet. Der Clou: Jeder Knoten kennt nur den direkten Vorgänger und Nachfolger in der Kette, nicht die gesamte Route. Dies macht es extrem schwierig, den Ursprung des Datenverkehrs zurückzuverfolgen und gewährleistet ein hohes Maß an Anonymität.

Der Torbrowser: Ihr Tor zum Onion-Netzwerk

Der Torbrowser ist eine modifizierte Version des Firefox-Browsers, die speziell dafür konfiguriert ist, den gesamten Internetverkehr über das Tor-Netzwerk zu leiten. Er enthält wichtige Sicherheitsfunktionen wie NoScript und HTTPS Everywhere und blockiert standardmäßig Tracker und Browser-Fingerprinting. Er ist das einfachste und sicherste Werkzeug, um das Tor-Netzwerk zu nutzen und auf sogenannte „Hidden Services“ zuzugreifen.

Was sind .onion-Seiten (Hidden Services)?

Neben der Möglichkeit, das Surface Web anonym zu durchsuchen, ermöglicht Tor auch den Zugriff auf Hidden Services, die an der Endung .onion in ihrer URL zu erkennen sind (z.B. example.onion). Diese Dienste sind nicht auf herkömmlichen Servern gehostet, sondern direkt innerhalb des Tor-Netzwerks. Das bedeutet, dass nicht nur die Nutzer, sondern auch die Betreiber dieser Dienste anonym bleiben können. Dies ist besonders wichtig für:

• Whistleblower und Journalisten: Sie können sensible Informationen sicher und anonym veröffentlichen oder empfangen.
• Dissidenten in repressiven Regimen: Tor ermöglicht ihnen den Zugang zu zensierten Informationen und eine sichere Kommunikation.
• Aktivisten und Menschenrechtler: Sie nutzen Tor, um ihre Arbeit ohne staatliche Überwachung durchzuführen.
• Sicherheitsforscher und Entwickler: Für Tests von Anonymitäts- und Sicherheitssystemen.

Leider zieht die Anonymität auch illegale Aktivitäten an, darunter Drogenmärkte, Marktplätze für gestohlene Daten und andere kriminelle Dienste. Es ist wichtig zu verstehen, dass der Zweck von Tor die Anonymität ist, und wie jede mächtige Technologie kann sie sowohl für gute als auch für böse Zwecke missbraucht werden.

Alternativen zum Tor-Netzwerk: Vielfalt im Darknet

Das Tor-Netzwerk ist zwar das bekannteste und am weitesten verbreitete Darknet, aber es ist bei weitem nicht das einzige. Es gibt weitere Netzwerke, die ähnliche Ziele verfolgen – Anonymität, Zensurresistenz und private Kommunikation – dies aber mit unterschiedlichen Ansätzen und Technologien tun.

1. I2P (Invisible Internet Project)

I2P ist ein weiteres Darknet, das sich auf anonyme Kommunikation konzentriert. Im Gegensatz zu Tor, das primär darauf ausgelegt ist, anonyme Verbindungen zum normalen Internet (Surface Web) herzustellen, ist I2P eher ein Netzwerk innerhalb eines Netzwerks. Es ist primär darauf ausgelegt, anonyme interne Dienste (wie Websites, E-Mail, Chat oder Dateiaustausch) bereitzustellen und zu nutzen.

• Funktionsweise: I2P nutzt eine Technik namens „Garlic Routing“, die dem Onion Routing von Tor ähnelt, aber einige Unterschiede aufweist. Statt eines unidirektionalen Weges über drei Knoten verwendet I2P bidirektionale „Tunnel“, die aus mehreren Teilnehmern bestehen. Jeder Teilnehmer ist sowohl ein Client als auch ein Router und leitet den Datenverkehr anderer Nutzer weiter.
• Besonderheiten: I2P-Websites haben die Endung .i2p (z.B. i2p-router.i2p). Es ist bekannt für eine stärkere Dezentralisierung und eine Tendenz zu höherer Leistung bei internen I2P-Diensten, da es nicht auf Exit-Knoten zum externen Internet angewiesen ist. Es hat auch eine andere Sicherheitsphilosophie, die auf einer „Netzwerksichtbarkeit“ beruht, um Angriffe zu erschweren.
• Anwendungsbereiche: Anonymes Surfen innerhalb des I2P-Netzwerks, E-Mail (I2P-Bote), Dateisharing (I2P-Snark für BitTorrent), Instant Messaging (I2P-Messenger) und der Betrieb von anonymen Diensten.

2. Freenet

Freenet ist ein weiteres dezentrales Darknet, das sich stark auf Zensurresistenz und die dauerhafte Verfügbarkeit von Informationen konzentriert. Es wurde entworfen, um die Veröffentlichung und Abfrage von Informationen zu ermöglichen, ohne befürchten zu müssen, dass diese zensiert oder gelöscht werden.

• Funktionsweise: Freenet funktioniert als ein verteilter Datenspeicher. Wenn Sie Inhalte in Freenet einstellen, werden diese verschlüsselt, in Fragmente zerlegt und auf den Festplatten der teilnehmenden Computer (Nodes) weltweit gespeichert. Wenn jemand diese Inhalte abrufen möchte, fragt Freenet die Nodes im Netzwerk an, bis die Fragmente gefunden und wieder zusammengesetzt werden. Je beliebter ein Inhalt ist, desto mehr Kopien existieren und desto schneller ist der Zugriff.
• Besonderheiten: Freenet kann in zwei Modi betrieben werden: „Opennet“, bei dem sich Ihr Node automatisch mit anderen Freenet-Nutzern verbindet, und „Darknet“, bei dem Sie sich nur manuell mit Ihnen bekannten Freunden verbinden. Der Darknet-Modus bietet ein noch höheres Maß an Sicherheit und Anonymität, da die Struktur des Netzwerks unbekannt ist. Freenet-Seiten werden als „Freesites“ bezeichnet.
• Anwendungsbereiche: Zensurresistente Veröffentlichung von Dokumenten, Blogs, Foren und Websites, anonymes Filesharing und sichere Kommunikation. Es ist weniger für Echtzeit-Surfen wie Tor gedacht, sondern eher für das Speichern und Abrufen von (oft statischen) Inhalten.

3. ZeroNet

ZeroNet unterscheidet sich von Tor, I2P und Freenet, da es kein reines Anonymitätsnetzwerk ist, sondern ein dezentrales Netzwerk für Websites. Es nutzt Bitcoin-Kryptographie zur Absicherung und BitTorrent für die Verteilung von Inhalten. Die Anonymität kann jedoch durch die Kombination mit Tor erhöht werden.

• Funktionsweise: Bei ZeroNet werden Websites nicht auf einem zentralen Server gehostet, sondern von den Nutzern selbst, die die Website besuchen. Jede ZeroNet-Site ist eine Art BitTorrent-Torrent: Wenn Sie eine Site besuchen, laden Sie die Inhalte herunter und werden selbst zu einem Seeder für diese Site. Aktualisierungen der Site werden kryptographisch signiert und über das Peer-to-Peer-Netzwerk verteilt.
• Besonderheiten: ZeroNet-Sites haben die Endung .bit (wenn sie über eine Namecoin-Domain registriert sind) oder eine kryptographische Adresse. Die Seiten sind standardmäßig öffentlich zugänglich, aber der Host kann anonym bleiben. Der große Vorteil ist die Zensurresistenz und die hohe Verfügbarkeit, da eine Seite schwer abzuschalten ist, solange mindestens ein Seeder aktiv ist.
• Anwendungsbereiche: Dezentrale Blogs, Foren, soziale Netzwerke und statische Websites, die unzensierbar sein sollen. ZeroNet kann durch die Nutzung des Torbrowsers für den Zugriff auf ZeroNet-Seiten mit Anonymität kombiniert werden.

Das „Dunkle” im Darknet: Missverständnisse und Realität

Warum also das Wort „Darknet“? Es bedeutet nicht „böse“ oder „illegal“, sondern bezieht sich auf die „Dunkelheit“ im Sinne von „verborgen“ oder „nicht leicht sichtbar“. Es ist der Teil des Internets, der absichtlich nicht von Suchmaschinen indexiert wird und spezielle Zugangswege erfordert. Diese Privatsphäre kann ein Segen sein für diejenigen, deren Leben von Zensur oder Überwachung bedroht ist, aber sie ist auch ein Nährboden für Kriminalität, da sie den Strafverfolgungsbehörden die Arbeit erschwert.

Es ist entscheidend, eine differenzierte Sichtweise zu entwickeln: Tor, I2P und Freenet sind Technologien, die Anonymität ermöglichen. Diese Anonymität ist ein fundamentales Menschenrecht und ein wichtiges Werkzeug für freie Rede, investigativen Journalismus und den Widerstand gegen Unterdrückung. Dass Kriminelle diese Technologien auch missbrauchen, ändert nichts an ihrem Wert für die Gesellschaft. Ähnlich wie das Internet selbst ist auch das Darknet ein Werkzeug – sein moralischer Wert wird durch die Absichten seiner Nutzer bestimmt.

Fazit: Ein komplexes Ökosystem für Privatsphäre

Das Darknet ist weit mehr als nur das Tor-Netzwerk, und das Tor-Netzwerk ist weit mehr als nur ein Hort der Kriminalität. Es ist ein komplexes Ökosystem von Netzwerken und Technologien, die darauf abzielen, Anonymität und Privatsphäre im digitalen Raum zu schützen. Während Tor mit seinem Onion-Netzwerk und dem Torbrowser die bekannteste und am weitesten verbreitete Option für anonymes Surfen und den Zugriff auf Hidden Services darstellt, bieten Alternativen wie I2P, Freenet und ZeroNet eigene Stärken und Schwerpunkte – sei es bei der internen Netzwerkkommunikation, der Zensurresistenz von Inhalten oder der dezentralen Veröffentlichung von Websites.

Die Wahl des richtigen Tools hängt von den individuellen Bedürfnissen ab: Benötigen Sie anonymen Zugang zum Surface Web oder zu speziellen .onion-Diensten? Dann ist Tor die erste Wahl. Suchen Sie nach einem dezentralen Netzwerk für interne Dienste und anonyme Kommunikation? Dann könnte I2P interessant sein. Geht es Ihnen um die dauerhafte und zensurresistente Speicherung von Informationen? Freenet wäre hier eine Option. Und für dezentrale, unzensierbare Websites bietet sich ZeroNet an.

Ein aufgeklärter Umgang mit diesen Technologien erfordert ein Verständnis ihrer Funktionsweise und ihrer Potenziale – sowohl der positiven als auch der negativen. Das Darknet ist kein Mysterium, sondern ein Teil des Internets, der uns alle dazu anregen sollte, über die Bedeutung von Privatsphäre, Anonymität und freier Information in der digitalen Welt nachzudenken.