Anonym mit Tor und Wordpress

Von Ethan Zuckerman gibt es die englischsprachige Anleitung Anonymous Blogging with Wordpress and Tor, die auch mögliche Falltüren und wichtige Tipps enthält. Ansonsten ähnelt das Vorgehen den anderen Anleitungen zum anonymen Bloggen: Sei es das Handbuch für Blogger und Cyber-Dissidenten der Reporter ohne Grenzen oder das HowTo How to Blog Safely (About Work or Anything Else) der Electronic Frontier Foundation (hier auf Deutsch).

Ich würde ja die "Hardcore-Methode" mit Invisiblog als Plattform, Nym-Mailadresse und Versand per Stunnel/Tor/Gmail empfehlen. Ist aber (noch) komplizierter, man braucht frische und zuverlässige Remailer und ein Invisiblog ist natürlich nicht so schön und vom Funktionsumfang gut ausgestattet wie ein anonymes Wordpress Weblog.

Posted by Kai Raven in Anonymität, Data Mining, Internet / TeKo, Owl, Weblog
Comments (10) Trackbacks (0)

Trackbacks

Trackback specific URI for this entry

No Trackbacks

Comments

Display comments as (Linear | Threaded)

#1 - Kai S. 2006-10-02 15:05 - (Reply)

Wenn man auf sein WordPress-Blog bei Wordpress.com als Administrator zugreift, dann erfolgt die Verbindung über HTTPS. Also das Problem, dass theoretisch ein Tor-Exit-Node das Administrator-Passwort ablauschen könnte, besteht nicht. Das ist zwar mehr eine theoretische Gefahr, glaube ich. Aber ein weiteres Argument für die Kombination WordPress.com/Tor. Also ich halte die Möglichkeit, WordPress.com/Tor einzusetzen, auch für den normalen Anwender problemlos realisierbar. Man ist dann noch immer über seine E-Mail-Adresse für Nachrichtendienste identifizierbar. Aber zumindest könnte man auf diese Art und Weise das Risiko, eine sehr teure Abmahnung in Deutschland zu erhalten, deutlich reduzieren. Und Nachrichtendienste arbeiten nicht mit Anwälten, die teure Abmahnungen versenden, zusammen. Also: WordPress.com/Tor ist zwar noch nicht die maximale Lösung, aber eine optimale Lösung für viele Einsatzbereiche. Ein wirklich guter Kompromiss. Vor allem, weil WordPress.com einfach zu bedienen ist und man sofort recht ansehnliche Ergebnisse erzielen kann.

#1.1 - Kai Raven 2006-10-02 21:04 - (Reply)

Deshalb sind Nym-Mailadressen (und Nymserver) so wichtig. Leider tut sich im Gegensatz zu Tor in Sachen Mixminion sehr wenig, so dass nur die üblichen Nymaccounts bleiben.

#2 - kobalt 2006-10-02 18:01 - (Reply)

QUOTE:

WordPress.com/Tor ist zwar noch nicht die maximale Lösung,...

du meinst ein bißchen anonym ist besser, als ein bißchen weniger anonym?

#3 - Kai S. 2006-10-02 19:14 - (Reply)

Genau das meine ich. Ich glaube nicht an hundertprozentige Anonymität. Aber an ein bisschen Anonymität glaube ich schon. Zumindest wird die IP-Adresse verschleiert. Aber was ist, wenn Cookies dann den Rückschluss indirekt auf die eigene Identität zulassen? Oder was ist mit Flash-Objekten? Das sind alles Dinge, die man erst einmal beantwortet haben möchte. Außerdem gibt es unglaublich viele Faktoren, wodurch die Anonymität zunichte gemacht werden kann. Also ich glaube einfach nicht, dass man 100% anonym bleiben kann.

#3.1 - kobalt 2006-10-03 00:23 - (Reply)

und wenn man cookies nähme, die am sitzungsende gelöscht werden, so, wie diese seite hier das tut? möglicherweise sind cookies für das funktionieren eines blogs unnötig, vielleicht cann man die durch session-IDs ersetzen, javascript ist für blogs vermutlich sowieso unnötig und dient nur der bequemlichkeit.

#3.2 - Kai Raven 2006-10-03 09:19 - (Reply)

Dazu eine Anekdote: Per Mail bekam ich den Hinweis von einem anderen Blogger (der aber auch mein Blog schon länger liest und mit dem ich auch so bereits per Mail und Jabber kommuniziert hatte), dass derjenige, der per RSSOwl unter Windows und per Tor eigentlich nur ich sein könnte :) Ich lasse zwar RSSOwl über Privoxy/Tor laufen, aber RSSOwl hatte seinen eigenen User-Agent Header übertragen. Dazu schreibe ich öfters über Tor, habe an mehreren Stellen erwähnt, dass ich z. Z. mit Windows unterwegs bin und im Weblog prangt ein RSSOwl Button...und schon ist es vorbei mit der Anonymität :) Will sagen: Wie bereits in Zu offene Offenherzigkeit und (Pseudo)anonymes ID-Management per E-Mail angerissen, erfordert eine verlässliche Anonymität ein umfassendes Konzept, das alle möglichen "Lücken" berücksichtigt und ein hohes Maß an Selbstdisziplin und Aufwand. Mit der Anonymität im Real-Life außerhalb der Netze ist es langfristig eh vorbei.

#4 - missi 2006-10-02 20:37 - (Reply)

Wir hatten mal angefangen, den Eff- Text ins deutsche zu übertragen. Zu Wordpress: Das Wordpressbackend enthält etliches an Ajax, man muss Javascript erlauben, wenn man halbwegs arbeiten will. Und mit eingeschaltetem Javascript ist die Anonymität schon wieder dahin.

#4.1 - Kai Raven 2006-10-02 21:00 - (Reply)

Da fast alle Blogplattformen und -anbieter mit Javascript und Cookies arbeiten, verbietet sich auch deshalb eigentlich die direkte Bedienung und es kommt imo nur eine Lösung wie Invisiblog in Frage (wenn das nur nicht so häßlich und rudimentär wäre).

#4.2 - Kai Raven 2006-10-03 09:33 - (Reply)

Habe ich zusätzlich im Beitrag verlinkt. Ultimativ wäre es, wenn man mal alle Guides zusammenfügen und nach verschiedenen Graden der Anonymität unterteilen würde, denn imo ist das EFF Howto auch nicht das Optimum.

#5 - Missi 2006-10-03 15:29 - (Reply)

Ists nicht, nein. Schwer ists auch, weils in jedem Land schon wieder anders aussieht. Aber sone Liste wäre schon fein, wollen wir mal Links sammeln/austauschen?

Add Comment

Name
Email
Homepage
In reply to
Comment	To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly. Enter the string from the spam-prevention image above: BBCode format allowed
	Remember Information?