Zugang
Einen Datenschutzdienst zu bestellen und dabei eine DNS-Anfrage für nodecove.net zu hinterlassen, ist ein Widerspruch. Die Website, Ihr Kundenbereich und die Zahlungsseite sind deshalb auch über eine .onion-Adresse im Tor-Netz erreichbar: ohne aufzulösenden Domainnamen, ohne zu beschaffendes Zertifikat, und ohne dass Ihr Internetanbieter erfährt, welche Website Sie aufrufen.
Das Nötigste in einem Satz: Installieren Sie den Tor-Browser, öffnen Sie die untenstehende Adresse, und der gesamte Ablauf, Lesen, Bestellen, Zahlen, Kundenbereich, bleibt von Anfang bis Ende innerhalb von Tor.
Einmal notieren, für immer
Die erste reicht für alles. Die zweite ist die des Zahlungsdienstes: Sie müssen sie nicht eingeben, die Website führt Sie automatisch dorthin, wenn Sie über Tor gekommen sind. Sie steht hier, damit Sie beim Bezahlen prüfen können, dass die angezeigte Adresse tatsächlich die unsere ist.
Die Website, die Bestellung und Ihr Bereich
Das genaue Gegenstück zu nodecove.net. Gleiche Seiten, gleicher Kundenbereich, gleiche Preise.
oceua7oi6w5stswrniost7cxtljqthrl3frpu5ajntk7l3rqopn4ovyd.onionDie Zahlung
Unsere Zahlungsseite, das Gegenstück zu pay.nodecove.net, auf unserem eigenen Server. Die Website leitet Sie automatisch dorthin; diese Adresse dient nur zum Vergleich.
orldysdvjzlzbcwd3yrsaq426nuuyfgqguw7ki6y5e5atvlysox3giyd.onionDiese Links öffnen sich nicht in einem gewöhnlichen Browser
Eine .onion-Adresse existiert nicht im Domain-Namen-System: Kein gewöhnlicher Browser weiß, wo er sie suchen soll, und genau darin liegt der Sinn. Kopieren Sie sie in den Tor-Browser oder in einen Browser, der über Tor läuft. Nutzen Sie auf nodecove.net bereits den Tor-Browser, schlägt er Ihnen selbst den Wechsel zur .onion-Adresse vor: Wir kündigen es ihm in unseren Antworten an, Sie müssen nichts abschreiben.
Notieren Sie sie woanders als auf dieser Website
Sollte nodecove.net dort, wo Sie sich befinden, eines Tages blockiert sein, könnten Sie diese Seite nicht mehr lesen, um die Adresse zu finden. Bewahren Sie sie in Ihren Notizen auf oder in der Lieferungs-E-Mail Ihres Tunnels: Wir schreiben sie genau deshalb dort hin. Unsere Ankündigungen laufen außerdem über einen SimpleX-Kanal, der ebenfalls nicht von unserem Domainnamen abhängt.
Der eigentliche Unterschied
Das ist kein zusätzlicher Komfort: Es sind drei Stellen außerhalb von uns, an denen Ihr Besuch bisher Spuren hinterließ.
· Keine DNS-Anfrage mehr bei Ihrem Anbieter
Das Öffnen von nodecove.net beginnt damit, einen Nameserver, meist den Ihres Internetanbieters, zu fragen, wo sich diese Domain befindet. Diese Anfrage erfolgt in den meisten Konfigurationen unverschlüsselt und wird bei ihm gespeichert. Eine .onion-Adresse wird nicht aufgelöst: Sie wird innerhalb des Tor-Netzes gefunden, und niemand außerhalb erfährt den Namen, den Sie gesucht haben.
· Kein sichtbarer Website-Name mehr in der Verbindung
Selbst über HTTPS gibt der Verbindungsaufbau unverschlüsselt den Namen der angeforderten Website bekannt, außer bei noch wenig verbreiteten Konfigurationen. Ihr Internetanbieter, der Administrator des Netzes, in dem Sie sich befinden, oder der Betreiber des Zugangspunkts wissen also, dass Sie unsere Website aufrufen, ohne den Inhalt zu sehen. In Tor sehen sie eine Verbindung zu Tor, und nichts von unserem Namen.
· Keine Zertifizierungsstelle mehr, der man blind vertrauen muss
Im gewöhnlichen Web prüfen Sie, dass Sie tatsächlich mit unserem Server sprechen, indem Sie einer externen Zertifizierungsstelle vertrauen, die unser Zertifikat ausgestellt hat und ebenso ein anderes an jemand anderen ausstellen könnte. Eine .onion-Adresse ist der öffentliche Schlüssel des Dienstes: Diese 56 Zeichen sind der Fingerabdruck des Schlüssels. Ist die Adresse die richtige, ist der Dienst dahinter unserer, ohne vertrauenswürdigen Mittelsmann. Deshalb laden wir Sie ein, die angezeigte Adresse mit der auf dieser Seite zu vergleichen.
Und eine vierte Folge, die keine Spur ist
Eine Sperrung nach Domainname oder Adresse, auf Ebene eines Landes, eines Anbieters, eines Firmennetzes, erreicht den Dienst in .onion nicht, der über keinen der beiden Wege erreichbar ist. Für uns ist das zudem eine Hintertür, die offen bleibt, sollte uns eines Tages unser Domainname entzogen werden.
Der heikelste Punkt
Es ist genau der Moment der Zahlung, an dem eine Reise durch Tor gewöhnlich abbricht: Die Website leitet den Besucher auf die Klartext-Domain ihres Zahlungsabwicklers weiter, und der Ausstieg aus Tor findet genau in dem Augenblick statt, in dem die Bestellung identifizierbar wird. Bei uns erhält die über die .onion-Adresse eingegangene Bestellung ihre Zahlungsseite auf der .onion-Adresse unseres eigenen Zahlungsservers.
Der Zahlungslink folgt Ihrem Zugangsweg. Die Website schaut nur, woher Sie gekommen sind, und sonst nichts: Kamen Sie über .onion, erhalten Sie eine .onion-Adresse; kamen Sie über die öffentliche Domain, erhalten Sie die öffentliche Adresse. Wir raten nicht, wir entscheiden nicht an Ihrer Stelle.
Die Zahlungsseite verweist nicht auf die unverschlüsselte Domain. Wir haben das geprüft, indem wir sie tatsächlich über Tor durchgegangen sind: kein Link, keine Weiterleitung, kein Bild führt zu nodecove.net zurück. Ein einziger vergessener Link würde reichen, um im heikelsten Moment zu verraten, welche Website Sie aufrufen.
Ihre Sitzung bleibt geöffnet. Eine über Tor ausgelieferte Seite wird als http ausgeliefert: die Verschlüsselung ist die von Tor, durchgängig, und hängt nicht von einem Zertifikat ab. Cookies, die nur für https-Seiten gesetzt werden, verschwanden also, und der Anmeldelink zu Ihrem Bereich schien nicht zu funktionieren. Das ist nicht mehr der Fall: Die Entscheidung folgt dem Zugangsweg.
Die E-Mail hingegen verlässt Tor. Wir senden Ihnen einen Anmeldelink per E-Mail, und dieser Link führt immer zur öffentlichen Domain: Ein .onion-Link würde sich nur im Tor-Browser öffnen, während man seine E-Mails überall liest. Vor allem läuft die E-Mail bei Ihrem Anbieter unverschlüsselt: Die .onion-Adresse würde dort nichts schützen. Wenn Sie einen vollständig innerhalb von Tor bleibenden Ablauf möchten, melden Sie sich über die .onion-Adresse an und nutzen Sie die E-Mail nur als Erinnerung.
Was Sie wissen müssen
Das schützt Ihren Besuch, nicht Ihren Datenverkehr. Die .onion-Adresse betrifft die Art, wie Sie uns erreichen. Ihr gewöhnliches Surfen läuft über den Tunnel, den Sie erwerben, das sind zwei getrennte Dinge, und eines ersetzt das andere nicht.
Wir wissen immer, was wir wissen. Der Zugang über Tor ändert nichts an dem, was wir speichern: Ihre E-Mail-Adresse, Ihren Tarif, Ihre Zahlungen, die öffentlichen Schlüssel Ihrer Geräte. Die vollständige Liste finden Sie unter was wir von Ihnen sehen. Was sich dadurch ändert, ist das, was andere über Ihren Besuch erfahren.
Es ist langsamer. Eine Verbindung über Tor durchläuft sechs Relais statt eines direkten Weges. Rechnen Sie mit ein bis drei Sekunden zum Anzeigen einer Seite, manchmal mehr. Bei unseren Messungen ab dem Server antworten beide Adressen innerhalb einer Sekunde; von Ihnen aus hängt es vom Weg ab, den Tor an diesem Tag gewählt hat.
Die Besucherzählung gilt ebenfalls. Die öffentlichen Seiten zählen eine anonyme Zeile pro Besuch, nach sieben Tagen gelöscht, und das ändert sich nicht je nach Zugangsweg, sonst könnten wir unseren eigenen Bestellablauf nicht messen. Es wird nichts geschrieben, was Sie kennzeichnet: keine Adresse, keine Kennung, kein Browser-Fingerabdruck. Die Details stehen offen dargelegt, und meldet Ihr Browser „Nicht verfolgen“, wird gar keine Zeile geschrieben, der Tor-Browser sendet dieses Signal standardmäßig.
Wenn eine der beiden Adressen nicht antwortet
Ein Dienst in .onion muss das Verzeichnis, über das er auffindbar ist, regelmäßig im Netz veröffentlichen. Ein Ausfall dieser Veröffentlichung macht die Adresse für einige Minuten unauffindbar, während die Website im Klaren einwandfrei funktioniert. Versuchen Sie es erneut und fordern Sie dann im Tor-Browser einen neuen Kanal an. Die Statusseite bleibt über beide Wege erreichbar.