tor- & pgp-glossar

30 begriffe

jeder begriff, der in dieser szene herumgeworfen wird - hsdirs und rendezvous-points, ecdh und s2k, exit scams und captcha-farmen - in klarer sprache erklärt, eine seite pro begriff. kein gatekeeping, keine wiki-rabbit-holes: was es ist, warum es hier zählt und wo es weitergeht.

jeder eintrag verlinkt unsere kostenlosen browser-tools und news-notizen - vom "was bedeutet dieses wort" bis zur tatsächlichen benutzung.

tor-netzwerk

onion-service › ein onion-service ist eine website, die nur über das tor-netzwerk unter einer .onion-adresse erreichbar ist - sie versteckt sowohl den standort des servers als auch die ip des besuchers. v3-onion-adresse › eine v3-onion-adresse ist der moderne 56-zeichen-hostname, der direkt aus einem ed25519-public-key abgeleitet wird - selbstauthentifizierend und ohne den private key nicht fälschbar. prop224 › prop224 ist der tor-design-proposal, der die onion-services der version 3 festlegte - der bauplan hinter jeder modernen .onion-adresse. hsdir › ein hsdir ist ein tor-relay, das freiwillig signierte deskriptoren für onion-services speichert, damit besucher sie finden, ohne zu erfahren, wo der server wirklich steht. introduction-point › ein introduction-point ist ein relay, das ein onion-service als postfach nutzt - clients geben dort ihre verbindungsanfrage ab, und der service entscheidet, ob er sich trifft. rendezvous-point › der rendezvous-point ist das relay, an dem sich tor-client und onion-service schließlich treffen - vom client gewählt, keiner seite bekannt. guard-relay › ein guard-relay ist der feste erste hop deiner tor-circuits - du behältst monatelang denselben, damit kein einzelner beobachter deinen traffic beim ein- und austritt ins netz gleichzeitig sehen kann. exit-relay › ein exit-relay ist die letzte station eines tor-circuits - der hop, der mit dem normalen internet spricht, das ziel sieht und den meisten rechtlichen druck im netz abbekommt. tor-circuit › ein tor-circuit ist die kette aus drei relays, durch die dein traffic läuft - jeder hop schält eine verschlüsselungsschicht ab wie bei einer zwiebel. obfs4-bridge › eine obfs4-bridge ist ein geheimer tor-eingang, der deinen traffic als zufälliges rauschen tarnt - für zeiten, in denen dein provider tor blockt oder scannt. snowflake › snowflake ist ein tor-bridge-system, das deine verbindung über die browser von freiwilligen per webrtc schleust - gebaut, um zensur mit schierer masse zu schlagen. tor browser › der tor browser ist eine gehärtete firefox-version, die alles über tor leitet und alle nutzer gleich aussehen lässt - der standardweg, onion-seiten sicher zu erreichen.

pgp & krypto

pgp / openpgp › pgp ist das ursprüngliche verschlüsselungsprogramm; openpgp ist der offene standard, den es hervorbrachte - das signier- und verschlüsselungssystem, auf das jedes markt-profil setzt. armored block › ein armored block ist pgp-daten in -----begin/end------zeilen verpackt, damit keys und nachrichten copy-paste, e-mail und chat-apps unbeschadet überstehen. fingerprint › ein pgp-fingerprint ist ein kurzer hash eines public keys - der eine string, den du vergleichst, um zu beweisen, dass der key wirklich demjenigen gehört und nicht der upload eines scammers. key-paar › ein key-paar ist das zusammengehörige set aus einem public key, den du teilst, und einem private key, den du nie teilst - die ganze basis der pgp-identität. ecdh › ecdh ist eine schlüsselvereinbarung, bei der zwei seiten aus elliptische-kurven-mathematik ein gemeinsames geheimnis ableiten - in pgp verschlüsselt es tatsächlich die nachrichten für einen curve25519-key. curve25519 › curve25519 ist die elliptische kurve hinter moderner pgp-verschlüsselung und tors eigener krypto - schnell, constant-time und schwer falsch zu implementieren. ed25519 › ed25519 ist ein signaturverfahren auf einer elliptischen kurve - der algorithmus, dessen public keys buchstäblich die v3-onion-adressen sind. s2k › s2k (string-to-key) ist die pgp-routine, die deine passphrase in den eigentlichen verschlüsselungs-key verwandelt, der deine private-key-datei schützt - absichtlich langsam. clearsignete nachricht › eine clearsignete nachricht bleibt für alle lesbar, trägt aber darunter eine pgp-signatur, die beweist, wer sie geschrieben hat und dass nichts verändert wurde.

opsec & sicherheit

opsec › opsec ist die disziplin des nicht-leakens - entscheidest, was ein gegner zur identifizierung bräuchte, und sorgst dafür, dass diese information dein gerät nie verlässt. threat-model › ein threat-model ist eine ehrliche liste, vor wem du dich wirklich versteckst und was derjenige kann - der erste schritt, bevor du irgendein privacy-tool wählst. socks5-proxy › ein socks5-proxy ist ein simpler traffic-weiterleiter - tor stellt einen auf localhost bereit, und so werden normale anwendungen durch das tor-netzwerk geschleust. exit-node-sniffing › exit-node-sniffing ist, wenn der betreiber des letzten relays deinen circuits den unverschlüsselten teil deines traffics liest - der grund, warum plain http über tor eine schlechte idee ist. tails › tails ist ein live-betriebssystem, das von usb bootet, absolut alles durch tor leitet und sich beim herunterfahren selbst komplett löscht.

markt-szene

exit scam › ein exit scam ist, wenn die betreiber eines markts dichtmachen und mit dem geld aller aus dem escrow verschwinden - das größte einzelne finanzielle risiko beim kauf überall. coinjoin › coinjoin ist eine bitcoin-technik, bei der viele fremde ihre zahlungen in eine große transaktion verschmelzen - sie bricht die annahme, dass alle inputs einer person gehören. chain-analyse › chain-analyse ist das geschäft, geld auf öffentlichen blockchains zu verfolgen - adressen clustern, change-outputs erkennen und bitcoins transparenz in hinweise verwandeln. captcha-farm › eine captcha-farm ist ein menschenbetriebener dienst, der tausende captchas pro minute löst und bots an den anti-missbrauch-mauern vorbei lässt, hinter denen sich onion-seiten verstecken.