JAP -- ANONYMITY & PRIVACY

[ English | German ]

JAP und Strafverfolgung

Log-Dateien beim Anonymisierungsdienst

Der Gesetzgeber zwingt einen Anbieter von TK-Dienstleistungen dazu, Daten, die er sowieso speichert, für die Strafverfolgung herauszugeben.

Rückwirkende Aufdeckung von Verbindungen durch die Mix-Kaskaden

Eine rückwirkende Aufdeckung ist im Allgemeinen nahezu unmöglich: Wenn ein sogenannter Bedarfsträger die nachträgliche Aufdeckung einer Verbindung wünscht, muss er alle eingehenden und ausgehenden Nachrichten aller Mixe aufzeichnen und dem jeweiligen Mix zur Deanonymisierung vorlegen. Dies hätte allerdings nur Sinn, solange der öffentliche Schlüssel des Mix noch gültig ist. Nach einem Schlüsselwechsel kann selbst der Mix die alten Nachrichten nicht mehr entschlüsseln, da der private Schlüssel vernichtet wird. Im derzeitigen Zustand ist dies noch nicht implementiert, allerdings kann auf den temporär im Hauptspeicher liegenden Schlüssel nicht einmal der Betreiber selbst zugreifen. Wie oft der öffentliche Schlüssel gewechselt wird, hängt vom Mix-Betreiber ab. Im Endausbau des Systems kann dies alle paar Stunden geschehen.

Wichtig: Auf Grund der Vorratsdatenspeicherung können einzelne Mixe verpflichtet sein, Daten zu speichern, die eine rückwirkende Aufdeckung erleichtern können.

Überwachung zukünftiger Verbindungen durch die Mix-Kaskaden

Eine Überwachung zukünftiger Verbindungen setzt voraus, dass jeder Mix die Ein-Ausgabe-Zuordnung einer bestimmten Nachricht sofort online mitprotokolliert. Es wird die zu enttarnende Verbindung markiert. Dadurch kann unter Mitarbeit aller Mixe die Nachricht deanonymisiert werden. Diese Markierung kann lediglich von den beteiligten Mixen erkannt werden. Die Funktionsweise ähnelt der der Fangschaltung im Telefonnetz. Auf diese Weise ist es möglich, die Zugriffe auf eine bestimmte Webadresse zu protokollieren.

Die aktuelle Version der Mix-Software enthält eine entsprechende Strafverfolgungsfunktion, die dies erlaubt. Zur Aufdeckung einer Verbindung ist auch bei Aktivierung dieser Funktion die Mitarbeit aller Mix-Betreiber erforderlich. Momentan wird an einer möglichst datenschutzfreundlichen Überwachung gearbeitet.

Erfahrungen des Projektes "AN.ON" im Bereich Strafverfolgung

Auswertung der Anfragen zur rückwirkenden Aufdeckung von Verbindungen (Stand August 2002)
Erstmalige Aktivierung der Strafverfolgungsfunktion:
- Bericht zum Vorgehen von Strafverfolgungsbehörden gegen das Projekt (Juni - September 2003)
- Presseerklärungen des Projektes dazu:
  - 19. August 2003: AN.ON gewährleistet auch weiterhin Anonymität
  - 27. August 2003: Erster Teilerfolg für AN.ON
  - 02. September 2003: BKA geht gegen Anonymitätsdienst vor
  - 18. September 2003: Landgericht Frankfurt gibt AN.ON Recht
  - 04. November 2003: AN.ON erneut gegen Bundeskriminalamt erfolgreich
- Meldungen im Heise Newsletter:
  - 18. August 2003: Nicht mehr ganz anonym: Anonymisier-Dienst JAP protokolliert Zugriffe
  - 19. August 2003: JAP, die Macher und die nicht mehr so ganz garantierte Anonymität
  - 27. August 2003: Anonymisier-Dienst JAP ist wieder anonym
  - 02. September 2003: BKA geht weiter gegen Anonymisier-Dienst JAP vor
  - 04. November 2003: BKA-Vorgehen gegen Anonymisierdienst JAP rechtswidrig
Erklärung des Projektes zum künftigen Verhalten gegenüber Strafverfolgungsbehörden
AN.ON-Server des ULD beschlagnahmt (15.09.06)

Überwachungsstatistik 2006

2006 gab es eine einzige gerichtliche Überwachungsanordnung, die an einzelne Mixbetreiber gerichtet war. Sie betraf wenige genauer spezifizierte Internetseiten. Die Überwachung wurde mit Auslauf der Anordnung nach einem Monat wieder abgeschaltet.

zurück

Stabile Version
00.20.001

Beta-Version
00.20.010

Status der verfügbaren AN.ON-Dienste und Informationen über diese.

Einschränkungen bei den Dresden (JAP) Anonymiserungsservern
Nach reiflicher Überlegung haben wir uns entschlossen, die Downloadmöglichkeiten über die Dresden (JAP) Mixe etwas zu beschränken, um eine fairere Nutzung der knappen Ressourcen unserer Server für alle Nutzer zu ermöglichen, die einfach "normal" im Web surfen wollen. mehr...