NSA konnte Tor nicht knacken

Der letzte Bericht über eine Präsentation der NSA aus dem Fundus von Whistleblower Edward Snowden, den der Guardian veröffentlichte, ist somit zweischneidig: Einerseits gibt darin der US-Geheimdienst zu, dass das vom Verteidigungs- und Aussenministerium der USA gesponserte, quelloffene Anonymisierungswerkzeug Tor sicher ist. Andererseits wird dargelegt, wie die NSA über Löcher in weiteren Programmen auf dem PC des Abhöropfers, wie etwa über den Browser Firefox, dennoch die «volle» Kontrolle über den Rechner des Anwenders erhalten konnte. Ersterer Umstand hat unter den NSA-Geheimdienstlern zu Frustrationen geführt, zumal die Entwickler von Tor und die NSA-Leute teilweise den selben Brötchengeber haben. Tor wurde US-Regierung unterstützt, weil damit Dissidenten in Diktaturen mit starker Internet-Zensur wie China und Iran das Web dennoch nutzen können. «Wir werden nie in der Lage sein, alle Tor-Anwender ständig zu de-anonymisieren», schreiben NSA-Vertreter, räumen aber gleichzeitig ein, dass sie mit Hilfe von «manueller Analyse eine sehr kleine Anzahl von Tor-Usern de-anonymisieren» könnten. Letztere Aussage zielt auf die Möglichkeit, via Softwarefehler den Webverkehr einzelner User doch abhören zu können. Tor an sich bewerten die NSA-Leute als  «die Königin der hochsicheren, verzögerungsarmen Internet-Anaonymität». Die Aussagen der NSA dürften die Entwickler von Tor mit Stolz erfüllen. So lautet zumindest die Einschätzung von Sicherheits-Guru Bruce Schneier gegenüber dem britischen IT-Fachblatt «The Register». «Diese Dokumente geben Tor einen grossen Klaps auf die Schulter», wird Schneier zitiert. «Wäre ich ein Tor-Programmierer, würde ich nach der Lektüre dieser Dinge breit lächeln», sagt er.