„Virtuelle Tarnkappe“ gewinnt Anhänger

Wer im Internet surft, hinterlässt durch seine Internet-Protokoll-Nummer (IP-Nummer), die jeden in Verbindung zum Internet stehenden Computer eindeutig identifiziert, Spuren. Bis vor kurzem: Denn ein Forscherteam um den Gastprofessor Hannes Federrath der Freien Universitt Berlin (FU Berlin) hat ein Programm entwickelt, das jedem Surfergang anonymisiert. Mittlerweile wurde die Testversion des Programms von rund 160.000 Internet-Surfern getestet, rund 2000 Personen nutzen es derzeit nach Schätzungen der Universität regelmäßig.

Sobald sich ein Anwender über den „Java Anon Proxy“ (JAP), so der Name der Software, ins Internet einwählt, soll jede Anfrage mehrfach verschlüsselt an den Webserver geschickt werden. Die Verschlüsselung erfolge durch mehrere hintereinander geschaltete „Anonymisier-Stationen“. Diese sammeln angeblich zunächst Nachrichtenpakete von mehreren Nutzern, bevor sie sie umkodiert und umsortiert weiterleiten. Da der Anonymitätsdienst von vielen Kunden gleichzeitig genutzt werde, werden die Internet-Verbindungen jedes Einzelnen in der Masse versteckt: So könne nicht einmal der Betreiber des Anonymitätsdienstes sagen, welcher Nutzer welche Internet-Site aufgerufen hat.

Dass der von JAP benutzte Verschlüsselungscode von Computer-Spezialisten „geknackt“ werden könnte, hält Federrath für unwahrscheinlich: „Der von uns verwendete AES-Algorithmus ist nach menschlichem Ermessen derzeit nicht zu dechiffrieren“, so der Professor. Da bereite ihm schon eher Sorgen, dass die „Tarnkappe für das Internet“ missbraucht werden könnte. So sei, um nur ein harmloses Beispiel zu nennen, durchaus vorstellbar, dass Internet-Surfer unerkannt Chatrooms beträten und die dort Anwesenden beleidigten. Für etwaige kriminelle Handlungen fühlt sich Federrath jedoch nicht verantwortlich: „Uns ist klar, dass der Schutz der Identität auch missbraucht werden kann. Über unseren Dienst werden Daten transportiert, für deren Inhalt wir nicht verantwortlich sind“, so der Informatiker. Wenn die Post eine Briefbombe befördere, mache sie sich ja auch nicht schuldig.

Zurzeit ist eine Testversion von Java Anon Proxy als kostenloses Download-Programm erhältlich. Der Proxy ist im Rahmen des von der Deutschen Forschungsgemeinschaft und vom Bundeswirtschaftsministerium geförderten Projekts „Anonymität im Internet“ entstanden und wird zusammen mit dem Unabhängigen Landeszentrum für Datenschutz in Schleswig-Holstein durchgeführt.

Kontakt:
Hannes Federrath, Freien Universität Berlin, Tel.: 030/83875169 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

2 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

2 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

2 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

2 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

3 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

3 Tagen ago