Understanding and using onion services in Tor Browser
Onion-Dienste (vormals bekannt als „versteckte Dienste“ bzw. „Hidden Services“) sind Dienstleistungen wie Webseiten, die nur durch das Tor-Netzwerk erreicht werden können.
Onion-Dienste bieten einige Vorteile gegenüber herkömmlichen Dienstleistungen im öffentlichen Internet:
- Die IP-Adresse und Lokation der Onion Dienstleistungen sind versteckt, um die Zensur und Identität der Besitzer besser zu schützen.
- Der gesamte Verkehr zwischen Tor-Benutzer und den Onion-Diensten ist Ende-zu-Ende-verschlüsselt, sodass du dir keine Sorgen um das Verbinden über HTTPS bereiten musst.
- Die Adresse eines Onion-Dienstes wird automatisch generiert, sodass der Betreiber keinen Domain-Namen kaufen muss.
- Die .onion-URL gibt Tor die Sicherheit, dass es sich mit dem richtigen Ort verbindet und dass die Verbindung nicht manipuliert wird, da es sich um Kryptographie handelt.
How to access an onion service
Wie bei jeder anderen Internetseite musst du die Adresse eines Onion-Dienstes kennen, um dich mit ihm zu verbinden. Eine Onion-Adresse besteht aus 56 Buchstaben und Ziffern gefolgt von „.onion“.
Wenn du eine Webseite aufrufst, die einen Onion-Dienst nutzt, zeigt der Tor-Browser in der URL-Leiste ein Onion-Symbol an, das den Status deiner Verbindung anzeigt: sicher und einen Onion-Dienst nutzend. Du kannst mehr über den Onion-Dienst erfahren, indem du auf das Onion-Symbol und die nebenstehende Kanalanzeige in der Adressleiste klickst.
Onion Icon
Eine andere Möglichkeit, mehr über eine Onion-Seite zu erfahren, besteht, wenn der Administrator der Seite eine Funktion namens „Onion-Location“ (Onion-Standort) aktiviert hat. Onion-Location ist ein nicht standardisierter HTTP-Header, den Webseiten verwenden können, um auf ihre Onion-Adresse hinzuweisen. Wenn die Webseite, die du besuchst, eine Onion-Domain hat, wird dir in der URL-Leiste des Tor-Browsers ein violettes Vorschlags-Symbol angezeigt, neben dem „.onion verfügbar“ steht. Wenn du auf „.onion verfügbar“ klickst, wird die Website neu geladen und zu ihrem Onion-Pendant umgeleitet.
Onion-Location
Onion Icon
Beim Durchsuchen eines Onion-Dienstes zeigt der Tor-Browser verschiedene Onion-Symbole in der Adressleiste an, welche die Sicherheit der aktuellen Webseite anzeigen.
Onion service served over HTTP or HTTPS.
Eine Zwiebel bedeutet:
- Der Onion-Dienst wird über HTTP oder HTTPS mit einem von einer CA (Zertifizierungsstelle) unterschriebenen Zertifikat bereitgestellt.
- Der Onion-Dienst wird über HTTPS mit einem selbstsignierten Zertifikat bereitgestellt.
Onion service is served over an insecure URL.
Eine rot durchgestrichene Zwiebel bedeutet:
- The Onion Service is served with a script from an insecure URL.
Onion service with an expired certificate, wrong domain or served over an insecure URL.
An onion with a caution sign means:
- Der Onion-Dienst wird über HTTPS mit einem abgelaufenen Zertifikat bereitgestellt.
- Der Onion-Dienst wird über HTTPS mit einer falschen Domain bereitgestellt.
- Der Onion-Dienst wird mit einer Mischform über eine unsichere URL bedient.
Onion Service authentication
Es existeiren Onion-Dienste, die ein Authentifizierungs-Token verlangen, um den Zugriff auf den Onion-Dienst freizugeben. Als Tor-Nutzer kannst du dich direkt im Tor-Browser authentifizieren. Um dich zu authentifizieren, benötigst du Zugangsinformationen von dem Onion-Dienst-Betreiber. Wenn du auf einen solchen Onion-Dienst zugreifst, wird in der URL-Leiste des Tor-Browsers ein grauer Schlüssel mit einer Eingabeaufforderung angezeigt. Gib in die Eingabeaufforderung den gültigen privaten Schlüssel ein.
Client Autorisierung
Onion Services errors
Wenn du dich nicht mit einer Onion-Seite verbinden kannst, zeigt dir der Tor-Browser eine Fehlernachricht an, die erklärt, warum die Seite unerreichbar ist. Fehler können an verschiedenen Stellen geschehen: Client-Fehler, Netzwerkfehler oder Fehler im Onion-Dienst. Einige dieser Fehler können behoben werden, indem du den Fehlerbehebungshinweisen folgst. Die untenstehende Tabelle zeigt alle möglichen Fehler und die Schritte, die du unternehmen solltest, um diese Fehler zu beheben.
| Fehlercode | Fehlername | Kurze Beschreibung |
|---|---|---|
| 0xF0 | Onionsite Not Found | Die wahrscheinlichste Ursache ist, dass die Onionsite offline ist. Wende dich an den Onionsite-Administrator. |
| 0xF1 | Onionsite Cannot Be Reached | Die Onionsite ist aufgrund eines internen Fehlers nicht erreichbar. |
| 0xF2 | Onionsite Has Disconnected | Die wahrscheinlichste Ursache ist, dass die Onionsite offline ist. Wende dich an den Onionsite-Administrator. |
| 0xF3 | Unable to Connect to Onionsite | Die Onionseite ist ausgelastet oder das Tor-Netzwerk ist überlastet. Versuche es später noch einmal. |
| 0xF4 | Onionsite Requires Authentication | Für den Zugang zur Onionsite ist ein Schlüssel erforderlich, der jedoch nicht zur Verfügung gestellt wurde. |
| 0xF5 | Onionsite Authentication Failed | Der angegebene Schlüssel ist falsch oder wurde widerrufen. Wende dich an den Onionsite-Administrator. |
| 0xF6 | Invalid Onionsite Address | Die angegebene Onionsite-Adresse ist ungültig. Bitte überprüfe, ob du sie richtig eingegeben hast. |
| 0xF7 | Onionsite Circuit Creation Timed Out | Die Verbindung zur Onionsite konnte nicht hergestellt werden, möglicherweise aufgrund einer schlechten Netzwerkverbindung. |
Fehlerbehebung
Wenn du den gewünschten Onion-Dienst nicht erreichen kannst, stelle sicher, dass du die Onion-Adresse korrekt eingegeben hast: Schon ein kleiner Fehler verhindert, dass der Tor-Browser die Seite erreichen kann.
Wenn du versuchst, auf einen Onion-Dienst mit 16 Zeichen (das kürzere „V2-Format“) zuzugreifen, funktioniert diese Art von Adresse im heutigen Tor-Netzwerk nicht mehr.
Du kannst auch testen, ob du auf andere Onion-Dienste zugreifen kannst, indem du dich mit DuckDuckGos Onion-Dienst verbindest. Wenn es dir weiterhin nicht möglich ist, dich mit dem Onion-Dienst zu verbinden, nachdem du die Adresse überprüft hast, versuche es später erneut. Es mag sein, dass ein temporärer Verbindungsfehler aufgetreten ist, oder Internetseitenbetreiber die Internetseite ohne Warnung offline gehen ließ.