Nachrichten anonym transportieren
Zum letztjährigen Schulstoff gehört auch die Funktionsweise von anonymen Netzwerken. Als Beispiel haben wir Tor's Onion Routing behandelt. Wikipedia erklärt die Funktionsweise von Tor ebenfalls, dabei handelt es sich um eine Übersetzung aus dem englischsprachigen Tor Design Document. Ich versuche nun die Funktionsweise eines solchen Netzes zu erklären, in einem späteren Artikel versuche ich der Aufbau einer Verbindung zu erklären wenn der Standort des Gesprächspartners geheim ist.
Um die Erklärung ein wenig farbiger zu gestalten verwende ich als Metapher zwei befreundete Geheimdienstes. Dabei handelt es sich um die British Agency (BA) geleitet von Bob und um die Australian Agency (AA) geleitet von Alice (soweit so fantasielos). Leider haben die beiden Geheimdienste gesetzliche Auflagen erhalten um gleichzeitig die Sicherheit und die Kontrollierbarkeit zu erhöhen. Diese Regeln besagen das der Austausch von wirklich geheimen Nachrichten nur durch Agenten persönlich erfolgen darf. Die Nachrichten dürfen nur in kleinen Metallkästen transportiert werden die die Nachrichten enthalten. Damit die Kontrollierbarkeit aber gewährleistet bleibt müssen die Kästen von den Agenten immer sichtbar getragen werden und mit dem nächsten Empfänger für alle sichtbar beschriftet sein.
Die beiden Agency's haben nun dasselbe Dilemma das wir im Internet auch haben, die Nachrichten können zwar Verschlüsselt (oder eben in Metallkästen verschlossen) werden. Das Aussehen der Nachricht (Metalkiste) und deren Empfänger sind aber für alle (auf dem Pfad der Agenten oder des IP-Paketes) sichtbar.
Nun haben die findigen Köpfe der Agency's (und auch Computerwissenschafler ) Möglichkeiten gesucht um Metalkisten (oder IP-Pakete) anonym zu übertragen. Es ist erst ein mal relativ einfach wenn Alice Bob Nachricht senden will die Nachricht über verschiedene Büros der Organisationen umzuleiten und jeweils wieder von einem anderen Agenten zu transportieren lassen um den Gegner zu verwirren. Leider müssen jeweils alle Adressen der Zwischenstationen angeschrieben sei weil die Kiste sonst ihren Weg nicht findet, ein Gegner mit einem IQ von über 70 dürfte sich mit dieser Methode kaum verwirren lassen. Die Agency's haben deshalb eine geniale Methode ausgedacht um dieses Problem zu umgehen. Beide Leiter der Geheimdienste haben einen riesen Schlüssbund mit dem sie die Metallkisten mit einem Spezialschloss so abschliessen können das es nur das Büro mit dem entsprechenden Schlüssel auch wieder öffnen kann. Das Büro Rom kann zum Beispiel nur Kästen öffnen die von Alice oder Bob mit dem "Rom-Schlüssel" abgeschlossen wurden. Wenn Alice nun ein Nachricht senden will verpackt sie diese in einen Metallkasten, beschriftet diesen mit seiner Adresse und verschliesst ihn mit dem Schlüssel von Bob so das nur er sie wieder öffnen kann. Dieser Kasten kommt nun in einen weiteren den sie zum Beispiel an das Büro in Singapur adressiert und mit dem Schlüssel dieses Büros verschliesst. Dies macht sie für einige weiter Zwischenstationen. Ausserdem wurden die Büros angewiesen die Kisten eine zufällige Zeit aufzubewahren, dass der Eingang dem Ausgang der Kiste nicht mehr zugeordnet werden konnte. Zugegeben der erste Agent ist ein wenig ein armes Schwein, weil sein Metallkasten recht gross wird, aber es hat ja niemand gesagt dass das Agentenleben leicht sei. Mit dieser Methode lässt sich der Weg einer Nachricht nicht mehr Verfolgen.
...dachten sie! Bis ein findiger Gegenagent kam und genau die Grösse der Kisten, die den Agenten beim Transport den Rücken ruinierte, ausnutzte. Mit der Grösse der Kiste liess sich nämlich bestimmen wie lange ein Packet schon unterwegs ist, ausserdem lies sich mit einem guten Augenmass und ein wenig Glück auch ankommende Kisten, ausgehenden Kisten zuordnen. Die ausgehende Kiste war jeweils einfach ein wenig kleiner als die Zugehörige eingehende. Waren wenige Kisten unterwegs war das nicht mal so eine schwere Aufgabe und konnte vom feindlichen Agenten mit dem Feldstecher vom Kaffe aus erledigt werden. Das Problem zu lösen war gar nicht mal so schwer, die Kistengrösse der Kiste die zueuserst war wurde einfach normiert. Jedes Büro muss nun wenn es ein Kiste erhält dieses Auspacken und gleich in eine neue Normkiste verpacken und diese gleich wie die innere Kiste adressieren. Der entstehende Holraum wird einfach mit alten Zeitungen ausgestopft. Dies funktioniert sehr gut, der Aufwand ist natürlich einiges höher da nun die Kisten immer wieder neu verpackt werden müssen und jedes Büro einen Schliess-Schlüsselbund braucht (welcher nur das schliessen von Kisten ermöglich aber nicht deren öffnen, jedes Büro kann nach wie vor nur für sich verschlossene Pakete öffnen).
Wenn allerdings nun der Standort von Alice geheim bleiben soll, wie kommt die Antwort von Bob wieder zurück. Auch dafür wurde eine Lösung gefunden. Jedes Büro kennt den Absender und den Empfänger einer Nachricht. Wird das Packet nun neu verpackt wird es mit einem Farbcode versehen. In einer strenggeheimen Liste wird nun vermerkt von wem die Kiste kam und welcher Farbcode die ausgehende Kiste hatte. Will nun ein Büro ein Nachricht zurücksenden verwendet es einfach denselben Farbcode. Der Weg zurück ist dann klar. Jedoch jeweils nur von einem Büro zum nächsten.
Ein letztes kleines Problem ist das es jeweils ganz mutige Agenten gibt die Versuchen ein Kiste zu klonen (das scheint irgendwie zu gehen), mit ihr ins Büro laufen und sie weiter schicken zu lassen. Macht man das genug häufig kann man Ein- und Ausgang zuordnen weil durch die normierten Prozeduren das Ausgangspaket jeweils ebenfalls identisch aussieht. Die Lösung dazu ist ein wenig Umständlich aber sehr einfach. Jedes Büro hat einen Agenten angestellt der sich alle Pakete merkt, wenn eines zwei mal eintrifft wird es vernichtet und der Agent, naja mit dem passiert hald was mit feindlichen Agenten so passiert.
Wie Alice und Bob kommunizieren wenn die Bedrohungslage in Frankreich steigt und Bob sich verstecken muss (oder "hidden service") erkläre ich im nächsten Artikel.
Um die Erklärung ein wenig farbiger zu gestalten verwende ich als Metapher zwei befreundete Geheimdienstes. Dabei handelt es sich um die British Agency (BA) geleitet von Bob und um die Australian Agency (AA) geleitet von Alice (soweit so fantasielos). Leider haben die beiden Geheimdienste gesetzliche Auflagen erhalten um gleichzeitig die Sicherheit und die Kontrollierbarkeit zu erhöhen. Diese Regeln besagen das der Austausch von wirklich geheimen Nachrichten nur durch Agenten persönlich erfolgen darf. Die Nachrichten dürfen nur in kleinen Metallkästen transportiert werden die die Nachrichten enthalten. Damit die Kontrollierbarkeit aber gewährleistet bleibt müssen die Kästen von den Agenten immer sichtbar getragen werden und mit dem nächsten Empfänger für alle sichtbar beschriftet sein.
Im Internet ist das ganz ähnlich. Die Metallkisten sind Netzwerkpakete die zwar verschlüsselt werden können, Empfänger und Absender aber immer beinhalten müssen.
Die beiden Agency's haben nun dasselbe Dilemma das wir im Internet auch haben, die Nachrichten können zwar Verschlüsselt (oder eben in Metallkästen verschlossen) werden. Das Aussehen der Nachricht (Metalkiste) und deren Empfänger sind aber für alle (auf dem Pfad der Agenten oder des IP-Paketes) sichtbar.
Nun haben die findigen Köpfe der Agency's (und auch Computerwissenschafler ) Möglichkeiten gesucht um Metalkisten (oder IP-Pakete) anonym zu übertragen. Es ist erst ein mal relativ einfach wenn Alice Bob Nachricht senden will die Nachricht über verschiedene Büros der Organisationen umzuleiten und jeweils wieder von einem anderen Agenten zu transportieren lassen um den Gegner zu verwirren. Leider müssen jeweils alle Adressen der Zwischenstationen angeschrieben sei weil die Kiste sonst ihren Weg nicht findet, ein Gegner mit einem IQ von über 70 dürfte sich mit dieser Methode kaum verwirren lassen. Die Agency's haben deshalb eine geniale Methode ausgedacht um dieses Problem zu umgehen. Beide Leiter der Geheimdienste haben einen riesen Schlüssbund mit dem sie die Metallkisten mit einem Spezialschloss so abschliessen können das es nur das Büro mit dem entsprechenden Schlüssel auch wieder öffnen kann. Das Büro Rom kann zum Beispiel nur Kästen öffnen die von Alice oder Bob mit dem "Rom-Schlüssel" abgeschlossen wurden. Wenn Alice nun ein Nachricht senden will verpackt sie diese in einen Metallkasten, beschriftet diesen mit seiner Adresse und verschliesst ihn mit dem Schlüssel von Bob so das nur er sie wieder öffnen kann. Dieser Kasten kommt nun in einen weiteren den sie zum Beispiel an das Büro in Singapur adressiert und mit dem Schlüssel dieses Büros verschliesst. Dies macht sie für einige weiter Zwischenstationen. Ausserdem wurden die Büros angewiesen die Kisten eine zufällige Zeit aufzubewahren, dass der Eingang dem Ausgang der Kiste nicht mehr zugeordnet werden konnte. Zugegeben der erste Agent ist ein wenig ein armes Schwein, weil sein Metallkasten recht gross wird, aber es hat ja niemand gesagt dass das Agentenleben leicht sei. Mit dieser Methode lässt sich der Weg einer Nachricht nicht mehr Verfolgen.
Auch hier ist der Internetvergleich wieder einfach. Mit PKI ist es sehr einfach Pakete so zu verschliessen das sie nur das nächste Büro (also ein Oninon Router) öffnen kann. Genau so wird im Internet eine Weg im vorhinein bestummen und die Pakete nach dem Babuschka/Matroschka-Prinzip verpackt.
...dachten sie! Bis ein findiger Gegenagent kam und genau die Grösse der Kisten, die den Agenten beim Transport den Rücken ruinierte, ausnutzte. Mit der Grösse der Kiste liess sich nämlich bestimmen wie lange ein Packet schon unterwegs ist, ausserdem lies sich mit einem guten Augenmass und ein wenig Glück auch ankommende Kisten, ausgehenden Kisten zuordnen. Die ausgehende Kiste war jeweils einfach ein wenig kleiner als die Zugehörige eingehende. Waren wenige Kisten unterwegs war das nicht mal so eine schwere Aufgabe und konnte vom feindlichen Agenten mit dem Feldstecher vom Kaffe aus erledigt werden. Das Problem zu lösen war gar nicht mal so schwer, die Kistengrösse der Kiste die zueuserst war wurde einfach normiert. Jedes Büro muss nun wenn es ein Kiste erhält dieses Auspacken und gleich in eine neue Normkiste verpacken und diese gleich wie die innere Kiste adressieren. Der entstehende Holraum wird einfach mit alten Zeitungen ausgestopft. Dies funktioniert sehr gut, der Aufwand ist natürlich einiges höher da nun die Kisten immer wieder neu verpackt werden müssen und jedes Büro einen Schliess-Schlüsselbund braucht (welcher nur das schliessen von Kisten ermöglich aber nicht deren öffnen, jedes Büro kann nach wie vor nur für sich verschlossene Pakete öffnen).
Tatsächlich wurd die Paketgrösse auch im Internet auf die Grösse von 512 Bytes normiert.
Wenn allerdings nun der Standort von Alice geheim bleiben soll, wie kommt die Antwort von Bob wieder zurück. Auch dafür wurde eine Lösung gefunden. Jedes Büro kennt den Absender und den Empfänger einer Nachricht. Wird das Packet nun neu verpackt wird es mit einem Farbcode versehen. In einer strenggeheimen Liste wird nun vermerkt von wem die Kiste kam und welcher Farbcode die ausgehende Kiste hatte. Will nun ein Büro ein Nachricht zurücksenden verwendet es einfach denselben Farbcode. Der Weg zurück ist dann klar. Jedoch jeweils nur von einem Büro zum nächsten.
Tor baut dazu zwischen zwei Onion Routern einen Circuit auf. Die den Rücktransport der Nachrichten ermöglichen, die Verbindung aber geheim bleibt.
Ein letztes kleines Problem ist das es jeweils ganz mutige Agenten gibt die Versuchen ein Kiste zu klonen (das scheint irgendwie zu gehen), mit ihr ins Büro laufen und sie weiter schicken zu lassen. Macht man das genug häufig kann man Ein- und Ausgang zuordnen weil durch die normierten Prozeduren das Ausgangspaket jeweils ebenfalls identisch aussieht. Die Lösung dazu ist ein wenig Umständlich aber sehr einfach. Jedes Büro hat einen Agenten angestellt der sich alle Pakete merkt, wenn eines zwei mal eintrifft wird es vernichtet und der Agent, naja mit dem passiert hald was mit feindlichen Agenten so passiert.
Dieses Problem begegnet Tor mit einer Datenbank in der bereits empfangene Pakete gespeichert werden. Trifft ein solches Paket erneut ein, wird es gnadenlos exekutiert.
Wie Alice und Bob kommunizieren wenn die Bedrohungslage in Frankreich steigt und Bob sich verstecken muss (oder "hidden service") erkläre ich im nächsten Artikel.
