Anonyme Kommunikation

HP errichtet Privatnetzwerke über Browser

Datum:22.07.2009
Autor(en):Armin Weiler

Hoffman und Matt Wood, Sicherheitsexperten von Hewlett-Packard (HP¹), haben mit "Veiled" ein neuartiges Darknet-Konzept vorgestellt. Damit benötigen User für die Einrichtung eines privaten Netzwerks² für anonyme und gleichermaßen sichere Kommunikation mit Vertrauten nur mehr einen modernen Webbrowser. Netzwerk³-Teilnehmer können so ohne komplexe Software anonym kommunizieren und Dateien über verschlüsselte Kanäle sicher übertragen. "Das in Form einer Machbarkeitsstudie realisierte Projekt wird im Rahmen der Blackhat Conference⁴ in Las Vegas präsentiert", bestätigt Barbara Werwendt, Pressesprecherin von HP.

Die Entwickler werden auf der anstehenden Konferenz jedoch keinen Code veröffentlichen. Vielmehr soll demonstriert werden, was mit einem simplen Webbrowser geleistet werden kann. Ob und wann eine Veröffentlichung erfolgt, ist derzeit noch nicht bekannt. Darknet-Ansätze gibt es schon seit einiger Zeit. Projekte wie Tor⁵, FreeNet⁶ oder Gnutella verfolgen dabei jeweils unterschiedliche Ziele. Die Benützung dieser Services erfordert jedoch überdurchschnittliches technisches Know-how. Desktop-Anwendungen müssen installiert und aufwendig konfiguriert werden, um diese Netzwerke⁷ in Anspruch nehmen zu können. Die Software von HP setzt hingegen lediglich einen HTML5-fähigen Webbrowser mit moderner JavaScript-Engine wie Mozillas TraceMonkey oder Chromes V8 voraus.

Veiled baut eine Verbindung des Browsers zu einer PHP-Datei auf einem Web-Server auf, die in der Folge JavaScript-Code in die Browser lädt. Dateien werden fragmentiert, verschlüsselt übertragen und nur lokal auf den Rechnern der Teilnehmer abgespeichert. Das browserbasierte Netzwerk⁸ weist somit weder eine klare Peer-2-Peer-Struktur noch die Gestalt eines Client-Server-Netzwerks⁹ auf. Wie schon erwähnt ist ein Web-Server notwendig, dieser dient jedoch vornehmlich als Router. Bei Gnutella hingegen kommt kein Server zum Einsatz. Hier müssen Desktop-Clients mindestens einen anderen Benutzer (Node) finden, um das Netzwerk¹⁰ funktionieren zu lassen. Wird eine Verbindung aufgebaut, tauschen die Programme Listen erreichbarer Nodes aus, die kontaktiert werden können.

Mit Veiled entsteht ein Zero-Footprint-Netzwerk, das Teilnehmern ein spurenloses Aufbauen, Benützen und Verlassen des Netzes garantiert. Vor diesem Hintergrund sind sich die Experten von HP darüber bewusst, dass ihre Errungenschaft auf vielfältige Weise genutzt aber auch missbraucht werden kann. Ziel der Machbarkeitsstudie war es zunächst, das Leistungsspektrum¹¹ des Webbrowsers als Applikationsplattform zu verdeutlichen. HP schlägt somit in dieselbe Kerbe wie Suchmaschinengigant Google. (pte/rw)pre

Links im Artikel: