Tor

Das Objekt

Tor, „The Onion Router“, hatte seine erste öffentliche Freigabe am 20. September 2002, als Roger Dingledine eine frühe Version auf der Mailingliste or-dev ankündigte. Seine Linie reicht zurück bis in die Mitte der 1990er Jahre, zur Onion-Routing-Forschung von Paul Syverson, Michael Reed und David Goldschlag am U.S. Naval Research Laboratory in Washington. Dingledine und Nick Mathewson, beide am MIT ausgebildet, bauten die Idee zu dem Entwurf der zweiten Generation um, den sie 2004 in einem Beitrag auf der USENIX Security beschrieben: „Tor: The Second-Generation Onion Router“. Es hüllt jede Anfrage in verschachtelte Verschlüsselungsschichten (die Zwiebel) und lässt sie über einen Pfad aus drei freiwillig betriebenen Relays springen, sodass das Eingangs-Relay weiß, wer du bist, aber nicht, wohin du gehst, das Ausgangs-Relay das Ziel kennt, aber nicht die Quelle, und kein einzelner Punkt beides weiß.

Anonymität braucht Gesellschaft

Tors zentrale Einsicht ist sozial, nicht nur kryptografisch: Ein System, das eine einzelne Person verbirgt, ist nutzlos, weil diese Person heraussticht. Anonymität liebt Gesellschaft: Je vielfältiger der Datenverkehr, der sich das Netzwerk teilt, desto besser verbirgt sich jeder. Daher wurde Tor frei und offen unter einer BSD-Lizenz veröffentlicht, und es überlebt durch Relays, die von Freiwilligen weltweit betrieben werden, in die Tausende gehend. Diese Logik brachte ein ungewöhnliches Bündnis hervor: Ein großer Teil der frühen wie der fortlaufenden Finanzierung kam von der US-Regierung, vom Naval Research Laboratory, von der DARPA und später vom Außenministerium und vom Broadcasting Board of Governors, denn ein Werkzeug, das einen amerikanischen Beamten schützt, ist nur glaubwürdig, wenn es auch den Journalisten und den Dissidenten daneben schützt. Das gemeinnützige Tor Project wurde 2006 gegründet, um die Arbeit zu verwalten.

Warum es zählt

Tor führt PGPs Argument ein Jahrzehnt weiter. PGP verbarg den Inhalt einer Nachricht; Tor verbirgt die Tatsache und das Muster der Kommunikation selbst, also die Metadaten, die oft mehr zählen als die Worte. Es wurde zu unverzichtbarer Infrastruktur für Journalisten, Dissidenten und gewöhnliche Menschen unter Überwachung: Es half, während des Arabischen Frühlings 2010–2011 Informationen herauszutragen, es trägt die SecureDrop-Systeme, mit denen Redaktionen Enthüllungen empfangen, und von Edward Snowden 2013 offengelegte Dokumente zeigten eine NSA-Präsentation, „Tor Stinks“, in der die Behörde einräumte, sie könne nicht alle Nutzer nach Belieben zuverlässig deanonymisieren. Es ist zugleich ein dauerhafter Spannungspunkt zwischen Privatsphäre als Recht und dem Sehenwollen des Staates, denn dieselben über Onion-Routing betriebenen versteckten Dienste, die Schutzbedürftige bergen, können auch kriminelle Märkte bergen. Die Frage des Phreakers, wer ein Netzwerk kontrolliert, wird noch gestellt, nun in Zwiebelschichten.

Die Lehre, die es freisetzte

Manche Freiheiten lassen sich nur gemeinsam bauen. Man kann in einem Netzwerk nicht allein privat sein; Privatsphäre im großen Maßstab ist ein öffentliches Gut, das man freiwillig ins Dasein bringen muss. Jedes hinzugefügte Relay macht jeden anderen Nutzer ein wenig sicherer, die bestimmende Eigenschaft eines Gemeinguts. Tor machte Anonymität zu einem Infrastrukturprojekt und bewies, dass ein Gemeingut das Individuum verteidigen kann.