Onion-Dienste

Onion-Dienste bieten einige Vorteile gegenüber herkömmlichen Dienstleistungen im öffentlichen Internet:

Der Standort und die IP-Adresse von Onion-Diensten sind verborgen, was es Angreifern erschwert, diese zu zensieren oder ihre Betreiber zu identifizieren.
Der gesamte Verkehr zwischen Tor-Benutzer und den Onion-Diensten ist Ende-zu-Ende-verschlüsselt, sodass du dir keine Sorgen um das Verbinden über HTTPS bereiten musst.
Die Adresse eines Onion-Dienstes wird automatisch generiert, sodass der Betreiber keinen Domain-Namen erwerben muss.
Die .onion-URL gibt Tor die Sicherheit, dass es sich mit dem richtigen Ort verbindet und dass die Verbindung nicht manipuliert wird, da es sich um Kryptographie handelt.

Wie bindet man sich mit einem Onion-Dienst

Wie bei jeder anderen Internetseite musst du die Adresse eines Onion-Dienstes kennen, um dich mit ihm zu verbinden. Eine Onion-Adresse besteht aus 56 Buchstaben und Ziffern gefolgt von „.onion“.

Wenn eine Website aufgerufen wird, die einen Onion-Dienst nutzt, zeigt der Tor-Browser in der Adressleiste ein Zwiebelsymbol an, das den Status dieser Verbindung anzeigt: sicher und über einen Onion-Dienst. Du kannst mehr über den Onion-Dienst erfahren, indem du auf das Onion-Symbol und die nebenstehende Kanalanzeige in der Adressleiste klickst.

Zwiebelsymbol

Eine andere Möglichkeit, mehr über eine Onion-Site zu erfahren, besteht, wenn der Administrator der Seite eine Funktion namens „Onion-Location“ (Onion-Standort) aktiviert hat. Onion-Location ist ein nicht standardisierter HTTP-Header, den Webseiten verwenden können, um auf ihre Onion-Adresse hinzuweisen. Wenn die Webseite, die du besuchst, eine Onion-Domain hat, wird dir in der URL-Leiste des Tor-Browsers ein violettes Vorschlags-Symbol angezeigt, neben dem „.onion verfügbar“ steht. Wenn du auf „.onion verfügbar“ klickst, wird die Website neu geladen und zu ihrem Onion-Pendant umgeleitet.

Onion-Location

Zwiebelsymbol

Beim Durchsuchen eines Onion-Dienstes zeigt der Tor-Browser verschiedene Onion-Symbole in der Adressleiste an, welche die Sicherheit der aktuellen Webseite anzeigen.

Onion-Dienst über HTTP oder HTTPS bereitgestellt.

An onion means either that:

The Onion Service is served over HTTPS with an Extended Validation certificate. That means a Certificate Authority (CA) has checked that the site really belongs to the entity it claims to belong.
The Onion Service is served over HTTPS with a Domain Validated (DV) certificate. That means the HTTPS certificate was issued by a Certificate Authority (CA), but without checking if the site really belongs to the entity it claims to belong, i.e, the onion icon does not provide the information that you're on the "right site".
The Onion Service is served over HTTP. This is not a security issue, since the Onion Service protocol is already end-to-end encrypted. In this case, the icon does not provide information that you're connected to the "right site".

Der Onion-Dienst wird über eine unsichere URL bereitgestellt.

Eine rot durchgestrichene Zwiebel bedeutet:

Der Onion-Dienst verwendet ein Skript von einer unsicheren URL.

Onion service with an expired or self-signed certificate, wrong domain or served over an insecure URL.

Eine Zwiebel mit einem Warnzeichen bedeutet:

Der Onion-Dienst wird über HTTPS mit einem selbstsignierten Zertifikat bereitgestellt. The certificate was not signed by a Certificate Authority (CA) that is recognized as a "trusted" authority, and the certificate provides no information about whether the site really belongs to the entity it claims to belong.
Der Onion-Dienst wird über HTTPS mit einem abgelaufenen Zertifikat bereitgestellt.
Der Onion-Dienst wird über HTTPS mit einer falschen Domain bereitgestellt.
Der Onion-Dienst wird mit einer Mischform über eine unsichere URL bedient.

Onion-Dienst Authentifizierung

Es gibt Onion-Dienste, die ein Authentifizierungs-Token verlangen, um den Zugriff auf den Onion-Dienst freizugeben. Als Tor-Nutzer kannst du dich direkt im Tor-Browser authentifizieren. Um dich zu authentifizieren, benötigst du Zugangsinformationen von dem Onion-Dienstbetreiber. Wenn du auf einen solchen Onion-Dienst zugreifst, wird in der URL-Leiste des Tor-Browsers ein grauer Schlüssel mit einer Eingabeaufforderung angezeigt. Gib in die Eingabeaufforderung den gültigen privaten Schlüssel ein.

Client Autorisierung

Onion-Dienste-Fehler

Wenn du dich nicht mit einer Onion-Site verbinden kannst, zeigt dir der Tor-Browser eine Fehlernachricht an, die erklärt, warum die Seite unerreichbar ist. Fehler können an verschiedenen Stellen geschehen: Client-Fehler, Netzwerkfehler oder Fehler im Onion-Dienst. Einige dieser Fehler können behoben werden, indem du den Fehlerbehebungshinweisen folgst. Die untenstehende Tabelle zeigt alle möglichen Fehler und die Schritte, die du unternehmen solltest, um diese Fehler zu beheben.

Fehlercode	Fehlername	Kurze Beschreibung
0xF0	Onionsite Not Found	Die wahrscheinlichste Ursache ist, dass die Onionsite offline ist. Wende dich an den Onionsite-Administrator.
0xF1	Onionsite Cannot Be Reached	Die Onionsite ist aufgrund eines internen Fehlers nicht erreichbar.
0xF2	Onionsite Has Disconnected	Die wahrscheinlichste Ursache ist, dass die Onionsite offline ist. Wende dich an den Onionsite-Administrator.
0xF3	Unable to Connect to Onionsite	Die Onionseite ist ausgelastet oder das Tor-Netzwerk ist überlastet. Versuche es später noch einmal.
0xF4	Onionsite Requires Authentication	Für den Zugang zur Onionsite ist ein Schlüssel erforderlich, der jedoch nicht zur Verfügung gestellt wurde.
0xF5	Onionsite Authentication Failed	Der angegebene Schlüssel ist falsch oder wurde widerrufen. Wende dich an den Onionsite-Administrator.
0xF6	Invalid Onionsite Address	Die angegebene Onionsite-Adresse ist ungültig. Bitte überprüfe, ob du sie richtig eingegeben hast.
0xF7	Onionsite Circuit Creation Timed Out	Die Verbindung zur Onionsite konnte nicht hergestellt werden, möglicherweise aufgrund einer schlechten Netzwerkverbindung.

Fehlerbehebung

Wenn du den gewünschten Onion-Dienst nicht erreichen kannst, stelle sicher, dass du die Onion-Adresse korrekt eingegeben hast: Schon ein kleiner Fehler verhindert, dass der Tor-Browser die Seite erreichen kann.

Wenn du versuchst, auf einen Onion-Dienst mit 16 Zeichen (das kürzere „V2-Format“) zuzugreifen, funktioniert diese Art von Adresse im heutigen Tor-Netzwerk nicht mehr.

Du kannst auch testen, ob du auf andere Onion-Dienste zugreifen kannst, indem du dich mit DuckDuckGos Onion-Dienst verbindest. Wenn es dir weiterhin nicht möglich ist, dich mit dem Onion-Dienst zu verbinden, nachdem du die Adresse überprüft hast, versuche es später erneut. Es mag sein, dass ein temporärer Verbindungsfehler aufgetreten ist, oder Internetseitenbetreiber die Internetseite ohne Warnung offline gehen ließ.