Das Wort \u201eDarknet\u201c geh\u00f6rt zu den Begriffen, die die meisten Menschen intuitiv verstehen, aber im Detail weicht die Intuition normalerweise von der technischen Realit\u00e4t ab. In den Medien und sozialen Netzwerken taucht es in Verbindung mit Drogen, Auftragsmorden und angeblichen \u201eRed Rooms\u201c auf, in Fachdiskussionen wiederum als Synonym f\u00fcr Cyberkriminalit\u00e4t. Kein Bild ist ganz richtig, und das erste ist gr\u00f6\u00dftenteils Unsinn. Dieser Artikel zielt darauf ab, verst\u00e4ndlich zu unterscheiden, wo der Mythos endet und die dokumentierbare Realit\u00e4t beginnt. Es geht nicht darum, das Darknet zu verteidigen oder zu verteufeln, sondern um eine Beschreibung, auf die verwiesen werden kann. In weiteren Artikeln dieser Reihe werde ich schrittweise zu den Darknet-Marktpl\u00e4tzen selbst \u00fcbergehen, dazu, was mit gestohlenen Daten darauf geschieht, oder zu der Frage, wie es der Polizei gelingt, die Betreiber dieser Netzwerke aufzudecken.<\/p>\n\n\n\n
Wenn vom \u201eversteckten Internet\u201c die Rede ist, werden in der Regel mehrere unterschiedliche Dinge vermischt. Es lohnt sich, diese auf drei Ebenen zu unterscheiden.<\/p>\n\n\n\n
Oberfl\u00e4chen-Web<\/strong> (Oberfl\u00e4chen-Web) ist das, was normale Suchmaschinen wie Google<\/a> oder DuckDuckGo<\/a>. Nachrichten-Websites, E-Shops, Wikipedia, Blogs, soziale Netzwerke in ihren \u00f6ffentlichen Teilen. Die Gr\u00f6\u00dfensch\u00e4tzungen variieren je nach Methodik stark, aber Langzeitstudien geben an, dass sie nur wenige Prozent des gesamten Internetinhalts ausmachen.<\/p>\n\n\n\n Tiefes Netz<\/strong> (Deep Web) umfasst alles, was hinter Anmeldungen, Paywalls, in privaten Datenbanken, auf Firmen-Intranets und in den Cloud-Speichern einzelner Nutzer liegt. Dazu geh\u00f6ren Ihr E-Mail-Postfach, Ihr Online-Banking, gemeinsam genutzte Dokumente in Google Drive sowie akademische Datenbanken wie JSTOR oder medizinische Unterlagen. Diese Ebene macht den \u00fcberwiegenden Teil des Internets aus (verschiedene Sch\u00e4tzungen gehen von 90\u201395 % des Inhalts aus) \u2013 aber sie hat nichts Geheimnisvolles an sich. Sie ist nur insofern \u201everborgen\u201c, als Suchmaschinen sie grunds\u00e4tzlich nicht durchsuchen.<\/p>\n\n\n\n Dark Web<\/strong> (Dark Web) ist ein kleiner Ausschnitt des Deep Web, der auf speziellen Anonymisierungsnetzwerken existiert und spezifische Software f\u00fcr den Zugriff ben\u00f6tigt. Technisch kann man unterscheiden Darknet<\/em> als einer eigenst\u00e4ndigen Anonymisierungsnetzwerkschicht und Dunkles Netz<\/em> als Webdienste, die darin laufen. Im Tschechischen werden jedoch beide Begriffe \u00fcblicherweise synonym verwendet, daher verwende ich sie in diesem Text der Einfachheit halber ebenfalls. Das bekannteste dieser Netze ist Tor<\/a><\/em>, die dieses Gebiet dominieren. Alternativen wie I2P<\/em> (eher auf interne) Peer-to-Peer<\/em> Teilen) oder Freenet<\/em> sind deutlich kleiner. Webseiten-Adressen im Tor-Netzwerk enden mit der Endung .onion<\/em> und bestehen heute standardm\u00e4\u00dfig aus 56 Zeichen (die k\u00fcrzeren 16-Zeichen-Adressen geh\u00f6rten zum \u00e4lteren Format v2, dessen Unterst\u00fctzung im Oktober 2021 eingestellt wurde). Die Gr\u00f6\u00dfe des Dark Webs wird unterschiedlich gesch\u00e4tzt \u2013 \u00fcblicherweise wird angegeben, dass es weniger als 1 % des gesamten Internets ausmacht, einige Analysen sch\u00e4tzen es auf etwa 0,01 %.<\/p>\n\n\n\n Das ist die erste wichtige Klarstellung: Der \u00fcberwiegende Teil dessen, was Ihnen unter dem Begriff \u201everstecktes Internet\u201c einf\u00e4llt, ist das Deep Web, und es ist \u00fcberhaupt nicht dramatisch. Wenn Sie heute E-Mails lesen, befinden Sie sich technisch gesehen \u201eim Deep Web\u201c. Das Dark Web ist ein wirklich kleines und separates Ph\u00e4nomen, das bewusste Anstrengungen erfordert, um einzutreten.<\/p>\n\n\n\n Aus dem urspr\u00fcnglichen Entwurf k\u00f6nnte Tor ein geheimes milit\u00e4risches System sein, zu dem die \u00d6ffentlichkeit niemals Zugang h\u00e4tte. Dass es heute frei verf\u00fcgbar ist, ist kein Zufall und kein Leak, sondern eine notwendige Bedingung f\u00fcr seine Funktionalit\u00e4t.<\/p>\n\n\n\n Mitte der neunziger Jahre standen die Mathematiker Paul Syverson und die Informatiker Michael G. Reed und David Goldschlag von U.S. Naval Research Laboratory<\/em> vor folgendem Problem: Amerikanische Geheimdienste ben\u00f6tigten eine M\u00f6glichkeit, \u00fcber das Internet zu kommunizieren, ohne dass aus Metadaten (wer mit wem, von wo, wann) nichts N\u00fctzliches abgelesen werden konnte. Sie konnten den Inhalt der Kommunikation bereits verschl\u00fcsseln. Aber die Struktur des Internets selbst verr\u00e4t, wer sich mit wem verbindet \u2013 und bei geheimdienstlichen Aktivit\u00e4ten sind diese Metadaten<\/a> oft wertvoller als der Inhalt der Nachricht selbst.<\/p>\n\n\n\n Die Dreifaltigkeit schlug eine L\u00f6sung vor, die sie nannten Zwiebelrouting<\/a><\/em>. Die Kommunikation wird in mehrere Schichten verpackt Verschl\u00fcsselung<\/a> (\u201ewie eine Zwiebel\u201c) und wird \u00fcber eine Kette von Servern (Relais) gesendet. Jedes Relais kann nur seine eigene Schicht entschl\u00fcsseln \u2013 erkennt also, woher die Nachricht kam und wohin sie als n\u00e4chstes gehen soll, sieht aber nie den gesamten Weg vom Absender zum Empf\u00e4nger. Die erste Alpha-Version von Tor starteten Syverson zusammen mit Roger Dingledine und Nick Mathewson im September 2002. Im Jahr 2004 wurde der Quellcode unter einer freien Lizenz ver\u00f6ffentlicht und Electronic Frontier Foundation<\/em> begann, dessen Weiterentwicklung zu finanzieren. Im Jahr 2006 entstand eine gemeinn\u00fctzige Tor-Projekt<\/em>, die das Netzwerk bis heute betreibt.<\/p>\n\n\n\n Wichtiger Moment: Milit\u00e4rische Forscher wussten von Anfang an, dass ein System, das nur von der CIA und der NSA genutzt w\u00fcrde, zwecklos w\u00e4re. Wenn sich nur Geheimdienstmitarbeiter im Netzwerk aufhalten w\u00fcrden, w\u00e4re die blo\u00dfe Anwesenheit darin verd\u00e4chtig. Anonymit\u00e4t braucht Masse. Die \u00d6ffnung von Tor f\u00fcr die \u00d6ffentlichkeit war daher keine Notwendigkeit, sondern eine bewusste Strategie \u2013 damit es von Aktivisten, Journalisten, Neugierigen und datenschutzsensiblen Nutzern verwendet wird Privatsph\u00e4re<\/a>, deren Betrieb Ger\u00e4usche erzeugt, in denen sich Nachrichtenkommunikation verstecken l\u00e4sst. Diese Logik erkl\u00e4rt, warum die US-Regierung Tor langfristig unterst\u00fctzt. Onion Routing entstand durch die Finanzierung U.S. Naval Research Laboratory<\/em> und in einigen Phasen der Forschung auch DARPA<\/em>. Aktueller Betrieb der gemeinn\u00fctzigen Tor-Projekt<\/em> steht haupts\u00e4chlich auf Granten US-Au\u00dfenministerium<\/em> (B\u00fcro f\u00fcr Demokratie, Menschenrechte und Arbeit), Nationale Wissenschaftsstiftung<\/em> a privaten Stiftungen. Derselbe Paradox hat aber auch seine Kehrseite: im selben Netz, das Dissidenten sch\u00fctzt, findet ein Gro\u00dfteil der Cyberkriminalit\u00e4t statt.<\/p>\n\n\n\n Die Gr\u00f6\u00dfe von Tor sollte vorsichtig beschrieben werden \u2013 das Tor Project sch\u00e4tzt die Nutzerzahlen indirekt aus Betriebsmetriken, nicht durch direktes Z\u00e4hlen von Personen, und die Daten \u00fcber .onion<\/em> Dienstleistungen geben nicht automatisch Auskunft \u00fcber die Anzahl aktiver Websites mit Inhalten. In letzter Zeit liegt die Zahl der direkt verbundenen Nutzer t\u00e4glich in der Gr\u00f6\u00dfenordnung von rund zwei Millionen. Zu den h\u00e4ufigsten Nutzerl\u00e4ndern laut Daten Tor Metriken<\/em> im Zeitraum November 2024 bis Februar 2025 entfallen auf die USA (ca. 18 %), Deutschland<\/a> (ca. 13 %) und Finnland (ca. 5 %). Das Netzwerk st\u00fctzt sich auf mehrere Tausend \u00f6ffentliche Relais und Br\u00fccken, die von Freiwilligen auf der ganzen Welt betrieben werden.<\/p>\n\n\n\n Mythos Nr. 1: Das Dark Web ist 99 % des Internets, das Sie noch nicht gesehen haben.<\/strong> Diese Behauptung \u2013 die meist anhand eines Eisbergs veranschaulicht wird \u2013 vermischt zwei verschiedene Dinge. Die Tatsache, dass 90\u201395 % des Internets nicht von Suchmaschinen indexiert werden, betrifft das Deep Web, also gew\u00f6hnliche private Daten. Das Dark Web macht nur einen winzigen Bruchteil dieser Masse aus. Wenn jemand sagt, \u201e99 % des Internets sind im Darknet verborgen\u201c, \u00fcbertreibt er die Eisberg-Metapher deutlich.<\/p>\n\n\n\n Mythos Zwei: Es gibt Red Rooms.<\/strong> Rote R\u00e4ume<\/em> sind angeblich bezahlte Live-Streams mit Folter oder Mord, bei denen Zuschauer in Bitcoin bezahlen und dar\u00fcber abstimmen, was mit dem Opfer passiert. In der Popkultur (Filme Unfriended: Dark Web<\/em>, Unverfolgbar<\/em>, aber auch die Serie Herr Roboter<\/em>) tauchen immer wieder auf. In Wirklichkeit hat noch nie jemand einen verifizierten Red Room in der von der Popkultur beschriebenen Form belegt \u2013 Cybersicherheitsexperten und Ermittler stellen wiederholt fest, dass Angebote dieser Art praktisch ausschlie\u00dflich als Betrug fungieren. Ein unterst\u00fctzendes Argument ist technischer Natur: Tor ist nicht f\u00fcr die stabile Hochleistungs\u00fcbertragung von Live-Videos ausgelegt. Die Latenz des Onion-Routings ist eine inh\u00e4rente Eigenschaft des Netzwerks (die Kommunikation l\u00e4uft \u00fcber eine Kette von Relais, und der Client kommuniziert nie direkt mit dem Server), so dass ein normaler Video-Stream wahrscheinlich st\u00e4ndig laden w\u00fcrde, geschweige denn ein interaktives Live-Streaming mit Reaktionen auf die Stimmen der Zuschauer. Was unter dem Deckmantel von \u201eRed Rooms\u201c im Darknet existiert, sind \u00fcberwiegend Scams: Man zahlt in Kryptow\u00e4hrung und es zeigt sich kein Stream. Wie der Forscher formuliert Eric Pudalov<\/em>Rote R\u00e4ume gibt es hier nicht, hier gibt es nur Leute, die versuchen, mit der Vorstellung ihrer Existenz von gutgl\u00e4ubigen Interessenten Geld zu verdienen.<\/p>\n\n\n\n Diese Klarstellung soll nichts herunterspielen \u2013 es gibt wirklich \u00fcble Inhalte im Darknet, darunter auch Material, das sexuellen Missbrauch von Kindern zeigt (CSAM<\/a>und Videos von Gewalttaten und deren Bek\u00e4mpfung zu den Priorit\u00e4ten internationaler Polizeieinheiten geh\u00f6ren. Aber das spezifische Ph\u00e4nomen Roter Raum<\/em>, wie ihn die Popkultur beschreibt, ist urbane Legende<\/em> ern\u00e4hrt vom Filmgesch\u00e4ft seit Videodrom<\/em> David Cronenberg aus dem Jahr 1983.<\/p>\n\n\n\n Mythos Drei: Das Deep Web und das Dark Web sind dasselbe.<\/strong> In Fernsehsendungen und Clickbait-Artikeln werden beide Begriffe verwechselt, obwohl sie technisch sehr unterschiedliche Dinge beschreiben. Das Deep Web ist Ihr Posteingang. Das Dark Web ist .onion<\/em> Adresse, zu der Sie nur \u00fcber gelangen Tor-Browser<\/a>. Der Austausch beider Begriffe dient \u00fcblicherweise dazu, eine gew\u00f6hnliche E-Mail dramatischer klingen zu lassen.<\/p>\n\n\n\n Mythos vier: Alles im Darknet ist illegal.<\/strong> Studie King\u2019s College London aus dem Jahr 2016 (Daniel Moore, Thomas Rid) untersuchte 5.205 Live .onion<\/em> Webseiten, von denen 2.723 anhand ihres Inhalts klassifiziert werden konnten. Von diesen klassifizierten Seiten enthielten etwa 57 % illegales Material. Das ist ein hoher Anteil \u2013 bedeutet aber auch, dass etwa 40 % der klassifizierten Seiten etwas anderes hosten: Spiegel von legitimen Diensten, Kommunikationsplattformen, Foren zum Thema Anonymit\u00e4t, Bibliotheken, Archive, technische Projekte. \u00d6ffentlich bekannte legitime .onion<\/em> zrcadla provozuj\u00ed t\u0159eba Die New York Times<\/em>, BBC<\/em>, Washington Post<\/em>, ProPublica<\/em>, Facebook<\/em>, DuckDuckGo<\/em> oder CIA<\/em>.<\/p>\n\n\n\n Mythos F\u00fcnf: Tor ist unbrauchbar, wer es benutzt, ist sicher.<\/strong> Tor erh\u00f6ht die Schwierigkeit der Identifizierung, garantiert aber keine absolute Anonymit\u00e4t. Angreifer mit erheblicher Rechenleistung (typischerweise staatliche Akteure) k\u00f6nnen sogenannte. Timing-Analyse<\/em> \u2013 wenn sie einen ausreichenden Teil der Ein- und Ausgabeknoten kontrollieren, k\u00f6nnen sie statistisch verkn\u00fcpfen, wer sich zu einem bestimmten Zeitpunkt wo verbindet. Ebenso k\u00f6nnen Fehler im Browser oder auf der Zielseite die IP-Adresse verraten. Eine immer wichtigere Rolle spielt dann die fortgeschrittene forensische Analyse von Kryptow\u00e4hrungsfl\u00fcssen, die von Agenturen wie Europol<\/a><\/em> oder amerikanisch DEA<\/em> um anonyme Darknet-Transaktionen mit realen Personen in Verbindung zu bringen. Die Geschichte der Deanonymisierung von Ermittlungsbeamten im Tor \u2013 von Seidenstra\u00dfe<\/em> \u00fcber Hansa Markt<\/em> nach Archetyp<\/em> \u2013 zeigt, dass das Netzwerk einen starken, aber nicht perfekten Schutz bietet. Wie genau die Polizei Darknet-Betreiber aufdeckt, werde ich im vierten Teil dieser Serie behandeln.<\/p>\n\n\n\n Das Netzwerk ist Teil der Infrastruktur f\u00fcr qualitativ hochwertige investigativen Journalismus. Insbesondere \u00fcber das System SecureDrop<\/em> \u2013 Open-Source-Plattform zur anonymen Annahme von Dokumenten von Quellen \u2013 wird von Die New York Times<\/em>, Washington Post<\/em>, Der W\u00e4chter<\/em>, BBC<\/em>, ProPublica<\/em>, Der Abfangpunkt<\/em>, Franz\u00f6sisch Mediapart<\/em>, deutsch Spiegel<\/em> und Dutzende weiterer Redaktionen. SecureDrop l\u00e4uft als .onion<\/em> Dienst und Redakteure kennen dadurch nie die Identit\u00e4t des Informanten, bis dieser sie von sich aus preisgibt. Es geht nicht nur um eine \u201eBlackbox\u201c: SecureDrop ist ein prozessual und technisch gestalteter Vorgang, der Metadaten minimiert, die \u00fcbermittelten Dokumente auf dedizierten Ger\u00e4ten isoliert und das Risiko einer unbeabsichtigten Offenlegung des Informanten auf beiden Seiten der Kommunikation verringert. F\u00fcr einen Journalisten, der an sensiblen Materialien arbeitet (Korruption, Kriegsverbrechen, Steuerhinterziehung), ist diese technische L\u00f6sung der Unterschied, ob ein Informant kommt oder nicht. Eine \u00e4hnliche Rolle spielt die Plattform GlobaLeaks<\/em>, w\u00e4hrend OnionShare<\/em> oder Micaha Lee<\/em> (Der Abfangpunkt<\/em>) dient prim\u00e4r dem anonymen Teilen von Dateien, dem Chat und dem Hosten statischer Websites \u2013 eine funktional andere Bereitstellung von Tor, aber die gleiche Logik des Schutzes der Identit\u00e4t der Teilnehmer.<\/p>\n\n\n\n Das zweite gro\u00dfe Feld legitimer Nutzung ist die Umgehung von Zensur. In China, Iran, Russland, Wei\u00dfrussland, Nordkorea, aber auch in Saudi-Arabien oder der T\u00fcrkei sind gro\u00dfe Teile des Internets gesperrt. Tor mit dem Mechanismus Br\u00fccken<\/em> (gr\u00f6\u00dftenteils \u2013 unver\u00f6ffentlichte Eingangsknoten, deren Liste f\u00fcr Zensoren schwer zu ermitteln ist) und Verschleierungstechnologien wie Schneeflocke<\/em> nutzt WebRTC<\/a><\/em> und freiwillige Browserknoten zur Verschleierung des Datenverkehrs) kann sogar hochentwickelte Zensursysteme wie das chinesische umgehen Great Firewall<\/em>. Beide Technologien sind au\u00dferdem direkt in die Tor Browser<\/em>, Es handelt sich also nicht um ein Randexperiment, sondern um einen festen Bestandteil des Werkzeugkastens f\u00fcr Nutzer in zensierten Netzwerken \u2013 obwohl die Verf\u00fcgbarkeit von Tor in stark zensierten L\u00e4ndern im Laufe der Zeit schwankt und nicht garantiert ist. F\u00fcr Journalisten, Aktivisten, Akademiker und normale B\u00fcrger in autorit\u00e4ren Regimen ist Tor oft die einzige M\u00f6glichkeit, an unzensierte Informationen zu gelangen. Tor-Projekt<\/em> Auf seinen Seiten ver\u00f6ffentlicht er Nutzungsstatistiken nach einzelnen L\u00e4ndern \u2013 in Momenten politischer Krisen (Wahlen, Demonstrationen, Internet-Blackouts) steigen die Nutzerzahlen in den betroffenen L\u00e4ndern typischerweise um Hunderte von Prozent.<\/p>\n\n\n\n Zu den weniger sichtbaren, aber bedeutenden Anwendungen geh\u00f6rt der Schutz von Opfern h\u00e4uslicher Gewalt, denen die \u00dcberwachung ihrer Online-Aktivit\u00e4ten durch den Aggressor k\u00f6rperlichen Schaden zuf\u00fcgen k\u00f6nnte. Tor-Projekt<\/em> dar\u00fcber hinaus arbeitet sie seit langem mit gemeinn\u00fctzigen Organisationen zusammen, die sich auf die Hilfe f\u00fcr Stalking-Opfer konzentrieren. In einigen Berufen (Sicherheitsforscher, Bedrohungsanalysten, Sachverst\u00e4ndige) ist Tor ein Arbeitswerkzeug \u2013 sie m\u00fcssen beispielsweise einen verd\u00e4chtigen Link \u00f6ffnen, ohne ihre tats\u00e4chliche IP-Adresse preiszugeben.<\/p>\n\n\n\n Und endlich melden sich immer mehr normale Nutzer bei Tor an, f\u00fcr die das Hauptmotiv einfach die Einschr\u00e4nkung der Nachverfolgbarkeit durch Werbenetzwerke und Datenbroker ist. Anonymit\u00e4t ist in der Masse st\u00e4rker \u2013 und genau diese \u201enormalen\u201c Nutzer schaffen diese Masse.<\/p>\n\n\n\n Das Darknet ist nicht das 99 % des Internets. Es ist kein Ort, an dem man einen Mord in Auftrag geben kann (fast jede solche Website ist ein Betrug, wie Polizeieins\u00e4tze immer wieder belegen). Es ist auch kein Synonym f\u00fcr alles Schlechte, das im Internet vor sich geht. Es ist eine spezifische Anonymisierungsschicht mit einer eigenen Geschichte, einer eigenen technischen Logik und einer eigenen Mischung aus Gutem und B\u00f6sem.<\/p>\n\n\n\nEine kurze Geschichte von Tor: Das Paradoxon eines Milit\u00e4rprojekts<\/h2>\n\n\n\n
Die f\u00fcnf h\u00e4ufigsten Mythen<\/h2>\n\n\n\n
Legitime Nutzung, \u00fcber die nicht viel gesprochen wird<\/h2>\n\n\n\n
Was also das Darknet ist und was nicht<\/h2>\n\n\n\n