Roger Dingledine von Tor: „Googles Geschäftsmodell basiert darauf, Sie auszuspionieren.“

„ Googles Geschäftsmodell basiert darauf, Sie auszuspionieren“: Roger Dingledine ist einer der Gründer von Tor , einem Projekt, das sich zum Ziel gesetzt hat, die Privatsphäre im Internet in einer Ära ständiger Überwachung zu schützen: Große US-amerikanische Technologieunternehmen wie Google, Amazon und Meta (Facebook) zeichnen jede Website auf, die wir besuchen, sammeln unsere Daten und nutzen sie, um einen globalen Markt für zielgerichtete Werbung zu betreiben.

Das Geschäftsmodell basiert auf der Personalisierung von Werbung durch den Verkauf von Cookies und Browserdaten, um Nutzerprofile zu erstellen und Werbetreibenden gezielte Zielgruppen anzubieten. Alphabet, Googles Mutterkonzern, fungiert faktisch als einer der weltweit größten Datenhändler, was dieses Jahr sogar zu einer Kartellklage und letztes Jahr zu einer Klarstellung führte, dass der „Inkognito-Modus“ nicht so datenschutzfreundlich ist, wie Nutzer angenommen hatten.

In diesem Kontext ist Tor weit mehr als ein alternativer Browser: Es ist ein Projekt für ein privateres, freieres und anonymeres Internet. Der Name leitet sich vom Onion Router ab und spielt darauf an, wie das System den Datenverkehr in mehrere Verschlüsselungsebenen „einhüllt“, die zwischen verschiedenen Knotenpunkten hin und her wandern, um den Ursprung der Verbindung zu verschleiern. Es entstand im U.S. Naval Research Laboratory als Gegengewicht zum vorherrschenden Modell der Massenüberwachung, das die Soziologin Shoshana Zuboff als „Überwachungskapitalismus“ bezeichnet.

Tor gewann in Ländern mit Zensur an Bedeutung und spielte während des Arabischen Frühlings eine Schlüsselrolle. Heute bieten Medien wie die New York Times, die BBC, ProPublica und die Deutsche Welle Versionen ihrer Websites an, die über Onion -Sites zugänglich sind. Dies ist jedoch nicht unumstritten: Die Anonymität öffnet die Tür zum sogenannten Darknet , wo illegale Märkte, Foren und geheime Dienste sowie Leak-Websites, die von Ransomware-Gruppen missbraucht werden, aktiv sind.

Dingledine, ein US-amerikanischer Computersicherheitsforscher und Softwareentwickler, hat Abschlüsse in Mathematik sowie Elektrotechnik und Informatik vom Massachusetts Institute of Technology (MIT). Er befand sich in Argentinien anlässlich der Hacker-Konferenz Ekoparty , die von Freedom Village , einem Projekt zur Stärkung der Privatsphäre und der Kontrolle über die eigenen Daten, organisiert wurde.

„Es waren zwei Jahre Gespräche mit dem Tor-Team auf der DEF CON . Es war schwierig, Roger dazu zu bewegen, zu kommen, aber nach einem persönlichen Gespräch war er daran interessiert, das Projekt den Argentiniern vorzustellen“, erklärte Federico Bustos (Fico) aus dem Village.

Nach seinem Eröffnungsvortrag bei der Ekoparty sprach er unter vier Augen mit Clarín .

—Wie würden Sie die typische Nutzererfahrung im Web erklären, beispielsweise mit Google Chrome, dem weltweit meistgenutzten Browser? Was geschieht im Hintergrund, was der Nutzer nicht sieht?

Fast jede Website, die wir besuchen, verwendet irgendeine Art von Tracker – von den besuchten Seiten bis hin zu den Likes auf Instagram oder Facebook. All das geschieht im Hintergrund: Viele Unternehmen (vor allem amerikanische wie Google, Amazon, Apple und Meta) sammeln Listen der besuchten Seiten und nutzen diese zunächst, um gezieltere Werbung anzuzeigen. Es stellt sich jedoch heraus, dass sie diese Informationen auch für andere, weitaus ernstere Zwecke verwenden.

„Ein Beispiel, das ich in meinem Vortrag erwähnte, war der Fall einer jungen Frau aus Nebraska, die mit 16 oder 17 Jahren schwanger wurde und sich über Facebook Messenger mit ihrer Mutter darüber unterhielt, ob sie abtreiben sollte oder nicht . Facebook gab diese Informationen schließlich an die Strafverfolgungsbehörden weiter, und da Abtreibung in Nebraska illegal ist, wird sie nun strafrechtlich verfolgt. Dies ist nur ein Beispiel dafür, dass man die Kontrolle über seine Daten verliert , sobald sie in der Datenbank eines anderen gespeichert sind. Man kann nicht mehr entscheiden, was damit geschieht.“

—Der Durchschnittsnutzer hält Google lediglich für eine Suchmaschine. In Ihrem Vortrag sagten Sie jedoch, dass das Geschäftsmodell auf dem Ausspionieren von Nutzern basiert. Was meinten Sie damit?

Ja, Google ist ein riesiger, gewinnorientierter Konzern, dessen Geschäftsmodell darauf basiert, Sie auszuspionieren. Es dreht sich alles um Werbung. Denken Sie an YouTube [Google gehört die Plattform]. Die Plattform will nicht, dass Sie die besten Videos sehen; sie will Ihnen Werbung einblenden. Und um Ihnen die profitabelsten Anzeigen zu präsentieren, müssen sie mehr über Sie wissen. So können sie Werbetreibenden sagen: „Das sind die Zielgruppen, denen Sie Ihre Anzeigen zeigen möchten – wir können das ganz präzise steuern.“ Je mehr sie über Sie wissen, desto mehr können sie von Werbetreibenden verlangen. Es gibt eine ganze Branche von Unternehmen, die Geld damit verdienen, absolut alles über Sie zu wissen: Das Geschäft ist Spionage, Überwachung.

—Manche Browser, wie Brave, geben sich als datenschutzfreundlicher aus. Was halten Sie davon?

„Ich finde es toll, dass es Brave gibt, und ich mag das Entwicklerteam. Aber sie stehen vor einer echten Herausforderung: Der Tor-Browser basiert auf Firefox, Brave hingegen auf Chrome ( Chromium ). Und Chrome hat viele gravierende Datenschutzprobleme, die nur sehr schwer zu beheben sind. Wir haben jahrzehntelang an der Behebung von Datenschutzlücken in Firefox gearbeitet, damit der Tor-Browser Sie schützen kann. Google hingegen hat kein Interesse daran, Chrome in dieser Hinsicht zu verbessern. Es gibt also zwei Probleme: Erstens hat Chrome eine Vielzahl ungelöster Datenschutzprobleme. Zweitens lässt sein Design nicht einmal einfache Lösungen zu.“

OpenAI hat letzte Woche seinen eigenen Browser Atlas vorgestellt, der auf der Idee basiert, dass Agenten Aufgaben für den Nutzer erledigen. Was halten Sie von diesem Konzept eines Browsers, der im Auftrag des Nutzers agiert?

„Was diese ganze künstliche Intelligenz angeht, ist das meiste davon doch nur heiße Luft . Ich kenne mich in diesem speziellen Fall nicht so gut aus, aber ich wäre überrascht, wenn es tatsächlich funktionieren würde, und ich wäre auch nicht überrascht, wenn es nur eine weitere Modeerscheinung ist. Mir gefällt die Idee von ‚Agenten‘ im ursprünglichen Sinne der KI-Welt, also vor dieser ganzen Welle von Sprachmodellen: Programme, die wissen, was man will und Dinge für einen erledigen. Ich würde gern in einer Welt leben, in der das tatsächlich funktioniert. Aber wie viel das mit den großen Konzernen zu tun hat, die Unmengen an Geld verdienen und es für Strom ausgeben, da bin ich mir nicht so sicher.“

—Wie viele Nutzer hat Tor? Welche Länder nutzen es am häufigsten?

„Wir haben Nutzer auf der ganzen Welt. Viele in den USA, Deutschland und Europa allgemein. Auch in Russland und im Iran haben wir derzeit viele, da sie versuchen, die Zensur zu umgehen. Deshalb entwickeln wir Plugins, die es ermöglichen, sich selbst in gesperrten Gebieten mit dem Tor-Netzwerk zu verbinden. Das Problem ist, dass die Messung eines Anonymisierungssystems kompliziert ist. Vor einigen Jahren schätzte eine Studie die Zahl der täglichen Tor-Nutzer auf etwa 8 Millionen.“

Tor ist ein Gemeinschaftsprojekt, doch in Argentinien kam es bereits vor, dass Nutzer wegen des Betriebs von Tor-Knoten von der Polizei verhaftet wurden. Ist der Betrieb eines Tor-Knotens unsicher?

Sie sollten niemals einen „Egress-Node“ zu Hause betreiben (es handelt sich dabei um den letzten Server-Datenverkehr, der vor Erreichen des Ziels durchlaufen wird). Dies sollte einem Internetdienstanbieter, einer Universität oder einem Unternehmen überlassen werden. Weltweit gibt es Organisationen, die Egress-Nodes betreiben. Beispielsweise existieren in Frankreich, den Niederlanden, Deutschland, Schweden und Kanada gemeinnützige Organisationen (von denen einige aus Hacker-Communities hervorgegangen sind), die Einrichtungen zur Bereitstellung dieser Egress-Nodes gründen. Diese Organisationen mieten Serverkapazität an oder verfügen über Kontakte bei Telefongesellschaften, um den Betrieb zu gewährleisten.

Sind sich die Organisationen und Unternehmen der damit verbundenen Risiken bewusst?

„Wir müssen den Strafverfolgungsbehörden erklären, was Tor ist und warum es wichtig ist. In den Vereinigten Staaten und Europa haben wir diesbezüglich recht gute Arbeit geleistet: Viele FBI-Agenten wissen bereits, was Tor ist und warum es ihnen letztendlich nicht hilft, einen Fall aufzuklären, wenn sie um 6 Uhr morgens an jemandes Tür klopfen.“

—Wie kann man einen Beitrag leisten, ohne unbedingt einen Exit-Node zu betreiben, um sich selbst keinem Risiko auszusetzen?

„Es gibt noch andere Möglichkeiten zu helfen. Eine davon ist Snowflake : ein Tool, das den Datenverkehr verschleiert. Viele Menschen nutzen Snowflake-Proxys zu Hause oder auf ihren Handys, um Menschen in Russland oder im Iran, die blockiert sind, den Zugang zum Tor-Netzwerk über diese Proxys zu ermöglichen.“

Es gibt eine Debatte über die Finanzierung des Tor-Netzwerks durch die US-Regierung, und einige argumentieren, dass es letztendlich Cyberkriminelle anlockt. Was ist Ihre Meinung dazu?

„Die Regierung besteht nicht aus einer einzelnen Person. Sie setzt sich aus vielen zusammen, und einige von ihnen sind ausschließlich für die Strafverfolgung zuständig. Manche dieser Leute nutzen Tor, andere sind verärgert darüber. Es ist nicht so, dass die US-Regierung kommt und sagt: ‚Wir wollen euch Geld geben.‘ Eher sagen wir: ‚Hallo, wir werden Schulungen in Venezuela, Uganda und anderen Ländern durchführen, wo mehr Freiheit nötig ist. Könnten Sie uns finanziell unterstützen?‘ Dann erstellen wir Finanzierungsanträge, beschreiben detailliert, was wir vorhaben, und hoffen, dass sie sich entscheiden, uns Gelder zukommen zu lassen.“

—Wer außer Regierungen nutzt es noch?

Wie bereits erwähnt, lade ich mich oft selbst zu Konferenzen von Strafverfolgungsbehörden ein, um ihnen Tor näherzubringen. Dazu gehört auch, ihnen zu verdeutlichen, dass auch sie es nutzen können. Das Tor-Netzwerk braucht viele verschiedene Nutzergruppen. Es geht nicht nur um die Finanzierung, sondern auch um Aufklärung und den Aufbau einer Community – nicht nur auf großen Hacker-Konferenzen wie dieser, sondern auch im alltäglichen Bereich der Unternehmens- und Regierungswelt.

—Ransomware- Cyberkriminelle nutzen Tor, um Unternehmen und Regierungen zur Herausgabe von Datenlecks zu erpressen. Was denken Sie über dieses Problem?

„Das ist eine hervorragende Frage. Zunächst einmal macht es mich traurig und sogar wütend, dass sie mein Tool für Cyberkriminalität missbrauchen . Wir versuchen, Menschen weltweit zu mehr Sicherheit zu verhelfen, und sie bewirken genau das Gegenteil: Sie machen die Menschen unsicherer und schüren obendrein noch Hass gegen Tor. Aus diesen beiden Gründen wünsche ich mir, dass sie damit aufhören. Vor allem, da diese Gruppen Tor gar nicht benötigen. Sie richten ihre Ransomware-Seiten zwar als Onion-Server ein, könnten sie aber genauso gut auf russischen Servern hosten, und niemand könnte sie abschalten. Vielleicht tun sie es, weil es ‚cool aussieht‘ oder weil sie es interessant finden, etwas zu verwenden, das sich raffiniert anhört.“

—Warum, glauben Sie, wählen sie Tor, abgesehen von der Anonymität?

„Ich habe keine endgültige Antwort darauf, warum sie sich für Onion-Dienste entscheiden, außer dass diese eine gute Sicherheit bieten (und diese Sicherheit ist für alle gleich). Aber ich wünschte, sie würden aufhören, sie zu nutzen, denn sie brauchen sie nicht so dringend wie viele andere Menschen auf der Welt.“

—Was ist die meistbesuchte Website im Darknet?

„Sie denken wahrscheinlich, es handelt sich um ein Drogenkartell oder Ähnliches, aber das ist es nicht. Wissen Sie, was es ist? Facebook . Facebook ist die größte Website im Darknet. Und das liegt daran, dass sie 2016 eine interne Studie ihrer Nutzer durchgeführt und festgestellt haben, dass eine Million Menschen sich über Tor mit Facebook verbunden hatten. Diese Menschen wollten natürlich ihre Privatsphäre schützen. Einige lebten in Ländern, in denen Facebook gesperrt ist, also wollten sie natürlich Tools wie Tor nutzen, um darauf zuzugreifen. Daraufhin dachte man sich bei Facebook: ‚Wir sollten aktiv werden und unseren Beitrag leisten: Wir sollten einen .onion-Dienst anbieten, damit die Nutzer wissen, dass sie tatsächlich Facebook erreichen – mit Ende-zu-Ende-Verschlüsselung.‘“

—Etwas, was sogar einige Medien taten.

—Genau, seitdem hat die BBC einen Onion-Dienst eingerichtet, die New York Times ebenfalls, ProPublica, Reddit … Es gibt viele Websites, die ihre eigenen Versionen auf Tor einrichten, nicht weil es „dunkel“ ist, sondern weil sie ihren Nutzern die Möglichkeit geben wollen, selbst zu entscheiden, welchen Grad an Privatsphäre sie wünschen.

Ist Tor ein Schritt hin zur Bekämpfung der von Cory Doctorow beschriebenen Verstaatlichung des Internets , eines Prozesses, bei dem die von uns verwendeten Werkzeuge das Benutzererlebnis verarmen lassen?

Das Wichtigste dabei ist die Gemeinschaft: die Menschen weltweit, die unsere Werte teilen und sich eine bessere Welt wünschen. Manche von ihnen waren schon vor 20 Jahren online und wissen, dass es besser sein kann. Auf der anderen Seite gibt es die großen Konzerne, die nur auf Profit aus sind und sich nicht um die Zukunft kümmern. Die Kommerzialisierung ist ein realer Prozess, der jedes gewinnorientierte Unternehmen betrifft. Doch der Aufbau einer Gemeinschaft von Menschen, die nicht aus Profitgier online sind, sondern um Ideen auszutauschen oder sich mit Gleichgesinnten zu vernetzen, ist von entscheidender Bedeutung, und wir müssen sie dabei unterstützen.

—Was würden Sie sagen, ist das ultimative Ziel von Tor?

Ein Ziel von Tor ist es, Menschen die Möglichkeit zu geben, das Internet so zu nutzen, wie sie es sich wünschen: sei es das Surfen auf einer Website ohne Tracking oder der Betrieb einer Website ohne Nutzertracking. Wir wollen Menschen befähigen, die Welt nach ihren Vorstellungen zu gestalten, und zwar so, dass diese Welt so wichtig und bedeutend wird, dass sie mit großen Konzernen konkurrieren kann. Wir haben ein Problem mit dem Kapitalismus und dem Streben nach kurzfristigen Gewinnen, aber nicht jeder muss so leben. Projekte wie Tor zeigen, dass es trotz des vorherrschenden Überwachungsmodells noch Alternativen für ein freieres Internet gibt.