Onion-Adresse

Eine Onion-Adresse sieht anders aus als normale Webadressen: eine lange, scheinbar zufällige Zeichenfolge, gefolgt von .onion. Sie funktioniert nur im Tor-Netzwerk, etwa im Tor Browser.

Aufbau#

Aktuelle Adressen (Version 3) bestehen aus 56 Zeichen aus Kleinbuchstaben und den Ziffern 2 bis 7. Sie werden aus dem öffentlichen Schlüssel des Dienstes berechnet. Deshalb sind sie selbstauthentifizierend: Wer die richtige Adresse aufruft, landet garantiert beim Besitzer des passenden Schlüssels. Die alten, nur 16 Zeichen langen Adressen der Version 2 funktionieren seit 2021 nicht mehr.

Das Problem mit dem Vertrauen#

Weil die Adressen kaum lesbar sind, merkt sie sich niemand. Betrüger nutzen das und erzeugen Adressen, die mit denselben Zeichen beginnen wie das Original. Wer Adressen aus Linklisten oder Suchmaschinen übernimmt, landet leicht auf einer Phishing-Kopie.

Sicherer Umgang#

• Adressen nur aus vertrauenswürdigen Quellen übernehmen, etwa von der offiziellen Website eines Mediums.
• Seriöse Anbieter verweisen mit Onion-Location im Tor Browser automatisch auf ihre Onion-Adresse.
• Die vollständige Adresse vergleichen, nicht nur Anfang und Ende.