Das Dark Web: Was es ist und ob Sie sich Sorgen machen sollten

Klarheit bei den Begriffen

Die Medienberichterstattung vermischt mehrere unterschiedliche Konzepte. Lassen Sie uns diese trennen:

Das Surface Web ist der Teil des Internets, der von Suchmaschinen indexiert wird – Webseiten, die Google finden kann. Das ist es, was die meisten Menschen nutzen.

Das Deep Web ist alles, was nicht von Suchmaschinen indexiert wird: Ihr E-Mail-Posteingang, Banking-Portal, Unternehmens-Intranet, Streaming-Inhalte, Krankenakten. Der größte Teil des Internets nach Volumen ist Deep Web. Es ist nicht von Natur aus verdächtig – es handelt sich lediglich um private oder zugangsbeschränkte Inhalte.

Das Dark Web ist eine kleine Teilmenge des Deep Web, die nur durch spezialisierte Software zugänglich ist, am häufigsten das Tor-Netzwerk. Es hostet .onion-Seiten, die über einen normalen Browser nicht zugänglich sind.

Wenn Medienberichte sagen, „Ihre Daten befinden sich im Dark Web", bedeutet das, dass gestohlene Daten in Foren und auf Marktplätzen verkauft oder geteilt werden, die als .onion-Dienste gehostet werden und für Google nicht sichtbar sind.

Wie Tor funktioniert

Tor (The Onion Router) ist ein Netzwerk aus Tausenden von freiwillig betriebenen Relays auf der ganzen Welt. Wenn Sie den Tor-Browser verwenden, wird Ihr Datenverkehr:

1. In mehreren Schichten verschlüsselt (die „Zwiebel")
2. Durch mindestens drei Relays geleitet (Eingangsknoten, mittlerer Relay, Ausgangsknoten)
3. Jeder Relay entschlüsselt nur seine Schicht und erfährt nur den nächsten Hop

Der Eingangsknoten kennt Ihre echte IP-Adresse, aber nicht Ihr Ziel. Der Ausgangsknoten kennt Ihr Ziel, aber nicht Ihre echte IP. Kein einzelner Relay weiß gleichzeitig, wer Sie sind und wohin Sie gehen.

.onion-Adressen sind selbstauthentifizierend: Die Adresse wird aus dem kryptografischen öffentlichen Schlüssel der Website abgeleitet. Wenn Sie sich mit einem .onion-Dienst verbinden, verlässt der Datenverkehr niemals das Tor-Netzwerk – es gibt keinen Ausgangsknoten, und sowohl Client als auch Server bleiben anonym. Deshalb sind .onion-Dienste vergleichsweise schwer abzuschalten.

Tor hat legitime Verwendungszwecke und wurde ursprünglich vom US Naval Research Laboratory entwickelt. Journalistinnen und Journalisten, Aktivisten, Whistleblower und Menschen in zensierten Ländern nutzen es als wichtiges Werkzeug. Die BBC, ProPublica und die New York Times unterhalten alle .onion-Spiegelseiten.

Was sich tatsächlich im Dark Web befindet

Die Inhalte des Dark Web sind weniger exotisch und alltäglicher als populäre Berichte vermuten lassen:

Legitim:

• Anonyme Kommunikationstools für Journalistinnen, Journalisten und Aktivisten
• Zensurumgehungsspiegel von Mainstream-Nachrichtenseiten
• Foren für Menschen in Ländern mit repressiven Regierungen
• Datenschutzorientierte E-Mail- und soziale Dienste
• SecureDrop-Installationen zum Empfangen sensibler Dokumente von Whistleblowern

Kriminell:

• Gestohlene Anmeldedaten-Datenbanken – Benutzername/Passwort-Kombinationen aus Datenpannen
• Zahlungskartendaten (genannt „Dumps" oder „Fullz")
• Ransomware-as-a-Service-Infrastruktur und Leak-Seiten
• Drogenmarktplätze (obwohl große wiederholt von Strafverfolgungsbehörden beschlagnahmt wurden: Silk Road, AlphaBay, Hansa, Hydra)
• Malware und Exploit-Kits zum Kauf
• Betrugstutorials und Scam-Infrastruktur

Bemerkenswert abwesend: Die reißerischsten Medienerzählungen sind größtenteils Mythos. Auftragsmörder-Dienste sind Betrug. Das Dark Web ist in erster Linie ein Ökosystem für Finanzkriminalität, kein Versteck für Filmschurken.

Wenn Ihre Daten „im Dark Web" sind

Benachrichtigungen über Datenpannen – von Unternehmen oder Diensten wie HaveIBeenPwned – enthalten zunehmend den Satz „Ihre Daten wurden im Dark Web gefunden." Was bedeutet das praktisch?

Es bedeutet typischerweise, dass eine Datenbank mit Ihrer E-Mail-Adresse, Ihrem Passwort und möglicherweise anderen Feldern (Name, Telefon, Adresse) in einem kriminellen Forum veröffentlicht oder auf einem Marktplatz verkauft wurde. Hier ist, was Sie tun sollten:

1. Ändern Sie sofort das Passwort für das betroffene Konto – und für alle anderen Konten, die dasselbe Passwort verwendet haben
2. Prüfen Sie HaveIBeenPwned.com, um zu sehen, in welchen Datenpannen Sie auftauchen und welche Daten offengelegt wurden
3. Aktivieren Sie MFA für das betroffene Konto und für alle Konten, die dasselbe Passwort teilen
4. Achten Sie auf Phishing – Ihre E-Mail-Adresse in einer Datenpannenliste wird zu mehr gezieltem Spam und Phishing-Versuchen führen
5. Wenn Finanzdaten offengelegt wurden, überwachen Sie Ihre Kreditwürdigkeit und erwägen Sie eine Kreditsperre

Dass Ihre Daten in einem kriminellen Forum veröffentlicht wurden, bedeutet nicht, dass sofort etwas damit gemacht wird. Die meisten gestohlenen Anmeldedaten liegen monatelang oder jahrelang in Massendatenmengen, die herumgehandelt werden. Das Risiko ist real, aber selten unmittelbar.

Sollten Sie Tor verwenden?

Tor ist kostenlos, in den meisten Ländern legal herunterzuladen und bietet bei korrekter Nutzung echte Anonymität beim Browsen.

Gründe für die Nutzung von Tor:

• Sie sind Journalistin, Journalist, Aktivistin, Aktivist oder Forschende und benötigen Quellenschutz
• Sie leben in oder besuchen ein Land mit Internetzensur
• Sie möchten browsen, ohne dass Ihr Internet-Provider Ihre Aktivitäten protokolliert

Zu verstehende Einschränkungen:

• Tor ist deutlich langsamer als normales Browsen
• Viele Websites blockieren Tor-Ausgangsknoten-IPs
• Tor-Anonymität kann durch Browser-Fingerprinting, eingeloggte Konten, JavaScript-Exploits oder Korrelationsangriffe umgangen werden
• Der Tor-Browser, stets aktualisiert gehalten, ist die korrekte Methode zur Tor-Nutzung – nicht das Routen anderer Browser durch Tor
• Tor schützt Sie nicht, wenn Sie sich in Ihre echten Konten einloggen

Was Strafverfolgungsbehörden tun können

Kriminelle Dark-Web-Märkte werden regelmäßig abgeschaltet. Operation Onymous beschlagnahmte Silk Road 2.0. US-amerikanische und europäische Behörden nahmen gleichzeitig AlphaBay und Hansa vom Netz, wobei sie Hansa wochenlang verdeckt betrieben, um Käuferinformationen zu sammeln. Hydra, der größte russische Dark-Web-Markt, wurde 2022 von deutschen Behörden und den USA beschlagnahmt.

Tor bietet starke Anonymität, ist aber nicht unüberwindbar. Fehler bei der operativen Sicherheit – wiederverwendete Benutzernamen, Rückverfolgung von Kryptowährungstransaktionen, Infiltration, Händlerfehler – haben zur Verhaftung von Dark-Web-Betreibern und -Nutzern geführt. Die Technologie ist stark; die Menschen, die sie nutzen, sind oft das schwache Glied.

Das Fazit

Das Dark Web ist ein realer Ort mit echter krimineller Infrastruktur. Es ist auch deutlich weniger mysteriös und bedrohlich als die Medienberichterstattung vermuten lässt. Für die meisten Menschen ist die praktische Auswirkung indirekt: Gestohlene Anmeldedaten aus Datenpannen zirkulieren dort. Die Reaktion – eindeutige Passwörter, MFA, Datenpannenüberwachung – ist dieselbe, unabhängig davon, wo die Daten landen.",