Onion-Routing

Onion-Routing ist die kryptografische Technik hinter Tor. Der Absender verschlüsselt die Nutzlast in verschachtelten Schichten, eine pro Relay im Circuit. Jedes Relay entschlüsselt nur seine eigene Schicht und gibt die Adresse des nächsten Hops preis, nicht jedoch den ursprünglichen Absender oder das endgültige Ziel. Die Metapher: eine Zwiebel Schicht für Schicht schälen. Das Ergebnis ist Anonymität des Absenders: Kein einzelnes Relay kennt sowohl Quelle als auch Ziel.

Onion-Routing ist mehrere Jahre älter als Tor (entstanden am U.S. Naval Research Laboratory Mitte der 1990er Jahre) und hat verwandte Designs wie I2P und Mixnets inspiriert. Die kryptografischen Grundbausteine sind gut verstanden; die praktische Sicherheit hängt von der Vielfalt und Vertrauenswürdigkeit der Relays ab. Das Bedrohungsmodell von Tor geht davon aus, dass kein globaler Gegner den gesamten Pfad gleichzeitig beobachten kann.