1 reply to this topic

[hacked]

Hi,

Bei einer Diskussion zum Thema "Anonymität" hat mein Gegenüber immer wieder behauptet, dass es ein Sicherheitsrisiko sei, wenn man vor TOR einen VPN schalte.

Er ist der Meinung, dass es relevant sei zu beachten, dass z.B. bei Traffic Analyse der VPN Server gefunden werden kann, indem ein VPN Server abgeschossen wird und die eigene Connection folglich im selben Moment droppen würde.

Also VPN Server abschießen -> Alle TOR Connections die im selben Moment droppen sind vermutlich mit dem VPN Server verbunden gewesen

Ich bin der Meinung, dass das Bullshit ist, aber wollte gerne mal weitere Meinungen dazu erfragen

[IRET]

Das ist mehrfacher Bullshit.

 

1) Du kannst nicht alle Nodes überwachen, andernfalls wäre TOR eh schon nicht mehr anonym. Folglich kannst du auch nicht sehen ob eine Verbindung abgebrochen ist. Mal abgesehen davon dass das nicht gelogt wird.

2) Verbindung kann auch bei WLAN oder jedem anderen Internet abbrechen. Selbiger Effekt.

3) Die Verbindungen "droppen" nicht, sie erhalten ein Timeout. Sprich die Verbindung bricht nach einer Zeit ab, da zu lange nichts mehr gesendet wird. Aber immer noch nicht gleichzeitig.

4) Bei genug Nutzern kann man nicht verifizieren wer welche Verbindung hat. Es kann sein dass von mehreren Personen gleichzeitig die Verbindung abbricht. Vorallem bei einem VPN.

5) Es ist alles verschlüsselt, also ohne Entry-Node und Exit-Node (was eh schon der heilige Gral ist), ist das nicht möglich.

 

Fazit: Jemanden quasi zu identifizieren ist durch VPN nur schwerer.