Onion-Dienste

Onion-Dienste bieten einige Vorteile gegenüber herkömmlichen Dienstleistungen im öffentlichen Internet:

Der Standort und die IP-Adresse von Onion-Diensten sind verborgen, was es Angreifern erschwert, diese zu zensieren oder ihre Betreiber zu identifizieren.
Der gesamte Verkehr zwischen Tor-Benutzer und den Onion-Diensten ist Ende-zu-Ende-verschlüsselt, sodass du dir keine Sorgen um das Verbinden über HTTPS bereiten musst.
Die Adresse eines Onion-Dienstes wird automatisch generiert, sodass der Betreiber keinen Domain-Namen erwerben muss.
Die .onion-URL gibt Tor die Sicherheit, dass es sich mit dem richtigen Ort verbindet und dass die Verbindung nicht manipuliert wird, da es sich um Kryptographie handelt.

Wie greift man auf einen Onion-Dienst zu

Wie bei jeder anderen Internetseite musst du die Adresse eines Onion-Dienstes kennen, um dich mit ihm zu verbinden. Eine Onion-Adresse besteht aus 56 Buchstaben und Ziffern gefolgt von „.onion“.

Wenn eine Website aufgerufen wird, die einen Onion-Dienst nutzt, zeigt der Tor-Browser in der Adressleiste ein Zwiebelsymbol an, das den Status dieser Verbindung anzeigt: sicher und über einen Onion-Dienst. Du kannst mehr über den Onion-Dienst erfahren, indem du auf das Onion-Symbol und die nebenstehende Kanalanzeige in der Adressleiste klickst.

Zwiebelsymbol

Eine andere Möglichkeit, mehr über eine Onion-Site zu erfahren, besteht, wenn der Administrator der Seite eine Funktion namens „Onion-Location“ (Onion-Standort) aktiviert hat. Onion-Location ist ein nicht standardisierter HTTP-Header, den Webseiten verwenden können, um auf ihre Onion-Adresse hinzuweisen. Wenn die Webseite, die du besuchst, eine Onion-Domain hat, wird dir in der URL-Leiste des Tor-Browsers ein violettes Vorschlags-Symbol angezeigt, neben dem „.onion verfügbar“ steht. Wenn du auf „.onion verfügbar“ klickst, wird die Website neu geladen und zu ihrem Onion-Pendant umgeleitet.

Onion-Location

Zwiebelsymbol

Beim Durchsuchen eines Onion-Dienstes zeigt der Tor-Browser verschiedene Onion-Symbole in der Adressleiste an, welche die Sicherheit der aktuellen Webseite anzeigen.

Onion-Dienst über HTTP oder HTTPS bereitgestellt.

Eine Zwiebel kann Folgendes bedeuten:

Der Onion-Dienst wird über HTTPS mit einem Extended-Validation-Zertifikat bereitgestellt. Das bedeutet, dass eine Zertifizierungsstelle (CA) überprüft hat, dass die Website wirklich der Entität gehört, die sie vorgibt zu sein.
Der Onion-Dienst wird über HTTPS mit einem Domain-Validated-Zertifikat (DV) bereitgestellt. Das bedeutet, dass das HTTPS-Zertifikat von einer Zertifizierungsstelle (CA) ausgestellt wurde, ohne jedoch zu überprüfen, ob die Website tatsächlich zu der Organisation gehört, für die sie sich ausgibt; das Zwiebelsymbol liefert also keine Gewissheit darüber, dass man sich auf der „richtigen Website“ befindet.
Der Onion-Dienst wird über HTTPS bereitgestellt. Dies stellt kein Sicherheitsproblem dar, da das Onion-Service-Protokoll bereits durchgehend verschlüsselt ist. In diesem Fall gibt das Symbol keinen Hinweis darauf, dass eine Verbindung zur „richtigen Website“ besteht.

Der Onion-Dienst wird über eine unsichere URL bereitgestellt.

Eine rot durchgestrichene Zwiebel bedeutet:

Der Onion-Dienst verwendet ein Skript von einer unsicheren URL.

Onion-Dienst mit einem abgelaufenem oder selbstsignierten Zertifikat, falscher Domain oder über eine unsichere URL bereitgestellt.

Eine Zwiebel mit einem Warnzeichen bedeutet:

Der Onion-Dienst wird über HTTPS mit einem selbstsignierten Zertifikat bereitgestellt. Das Zertifikat wurde nicht von einer Zertifizierungsstelle (CA) signiert, die als „vertrauenswürdige“ Stelle anerkannt ist, und das Zertifikat enthält keine Informationen darüber, ob die Website tatsächlich zu der Organisation gehört, zu der sie vorgibt zu gehören.
Der Onion-Dienst wird über HTTPS mit einem abgelaufenen Zertifikat bereitgestellt.
Der Onion-Dienst wird über HTTPS mit einer falschen Domain bereitgestellt.
Der Onion-Dienst wird mit einer Mischform über eine unsichere URL bedient.

Onion-Dienst Authentifizierung

Es gibt Onion-Dienste, die ein Authentifizierungs-Token verlangen, um den Zugriff auf den Onion-Dienst freizugeben. Als Tor-Nutzer kannst du dich direkt im Tor-Browser authentifizieren. Um dich zu authentifizieren, benötigst du Zugangsinformationen von dem Onion-Dienstbetreiber. Wenn du auf einen solchen Onion-Dienst zugreifst, wird in der URL-Leiste des Tor-Browsers ein grauer Schlüssel mit einer Eingabeaufforderung angezeigt. Gib in die Eingabeaufforderung den gültigen privaten Schlüssel ein.

Client Autorisierung

Onion-Dienste-Fehler

Wenn keine Verbindung zu einer Onion-Sitte hergestellt werden kann, zeigt der Tor-Browser eine Fehlernachricht an, die erklärt, warum die Seite unerreichbar ist. Fehler können an verschiedenen Stellen geschehen: Client-Fehler, Netzwerkfehler oder Fehler im Onion-Dienst. Einige dieser Fehler können behoben werden, indem du den Fehlerbehebungshinweisen folgst. Die untenstehende Tabelle zeigt alle möglichen Fehler und die Schritte, die du unternehmen solltest, um diese Fehler zu beheben.

Fehlercode	Fehlername	Kurze Beschreibung
0xF0	Onionsite Not Found	Die wahrscheinlichste Ursache ist, dass die Onionsite offline ist. Wende dich an den Onionsite-Administrator.
0xF1	Onionsite Cannot Be Reached	Die Onionsite ist aufgrund eines internen Fehlers nicht erreichbar.
0xF2	Onionsite Has Disconnected	Die wahrscheinlichste Ursache ist, dass die Onionsite offline ist. Wende dich an den Onionsite-Administrator.
0xF3	Unable to Connect to Onionsite	Die Onionseite ist ausgelastet oder das Tor-Netzwerk ist überlastet. Versuche es später noch einmal.
0xF4	Onionsite Requires Authentication	Für den Zugang zur Onionsite ist ein Schlüssel erforderlich, der jedoch nicht zur Verfügung gestellt wurde.
0xF5	Onionsite Authentication Failed	Der angegebene Schlüssel ist falsch oder wurde widerrufen. Wende dich an den Onionsite-Administrator.
0xF6	Invalid Onionsite Address	Die angegebene Onionsite-Adresse ist ungültig. Bitte überprüfe, ob du sie richtig eingegeben hast.
0xF7	Onionsite Circuit Creation Timed Out	Die Verbindung zur Onionsite konnte nicht hergestellt werden, möglicherweise aufgrund einer schlechten Netzwerkverbindung.

Fehlerbehebung

Wenn du den gewünschten Onion-Dienst nicht erreichen kannst, stelle sicher, dass du die Onion-Adresse korrekt eingegeben hast: Schon ein kleiner Fehler verhindert, dass der Tor-Browser die Seite erreichen kann.

Sollte versucht werden, auf einen Onion-Dienst mit 16 Zeichen (das kürzere „V2-Format“) zuzugreifen, funktioniert diese Art von Adresse im heutigen Tor-Netzwerk nicht mehr.

Du kannst auch testen, ob du auf andere Onion-Dienste zugreifen kannst, indem du dich mit DuckDuckGos Onion-Dienst verbindest. Sollte es weiterhin nicht möglich sein, sich mit dem Onion-Dienst zu verbinden, nachdem die Adresse überprüft wurde, versuchen Sie es später erneut. Es mag sein, dass ein temporärer Verbindungsfehler aufgetreten ist, oder der Internetseitenbetreiber die Internetseite ohne Warnung offline gehen ließ.