minimike hat geschrieben:
Und was macht Thor nun sicher? Mittlerweile kann man auch rausfinden wer hinter einem Thor steckt. Zudem nur gute Verschlüsselung gibt Sicherheit. Das Verschleiern der Identität bringt in dem Fall genau so viel wie die FDP zu wählen.
Ja, und auch gegen SSL gibt es - je nach Implementierung - angriffe. Schickst du deine persönlichen Daten auch auf einer Postkarte rum, da man Briefe öffnen kann?
Auch wenn in der Zwischenzeit ein Szenario entwickelt wurde, durch das nach einer längeren Zeit und durch einen grösseren Aufwand die Benutzer hinter Tor (Ohne h) ermittelt werden können, so ist es wohl doch immer noch eine der sichersten Anonymisierungs-Systeme für TCP(?)-Traffic. Wenn ich das richtig verstanden habe klappt diese User-Zuweisung allerdings auch nur, wenn über Tor auf Services im "normalen" Internet zugegriffen wird.
Soweit ich auf der Wiki-Page des Projekts nachlesen konnte wird der Tor-Traffic bloss durch das Tor-Netzwerk gejagt. Damit ist eine Verschlüsselung bereits gegeben, da traffic innerhalb des Tor-Netzwerks immer verschlüsselt ist. Erst beim "Exit-Node", der Traffic aus dem Tor-Netzwerk ins "normale" Internet schleust kann unverschlüsselter Traffic übertragen werden.
