Was ist das Darknet?

Das Darknet ist ein sehr kleiner Teil des Internets, den man mit einem normalen Browser und einer normalen Suchmaschine nicht erreicht. Der Zugang braucht spezielle Software, meist Tor, kurz für The Onion Router. Das Projekt entstand Mitte der Neunzigerjahre am US Naval Research Laboratory, um Regierungskommunikation zu schützen. Heute betreibt es eine unabhängige gemeinnützige Organisation, das Tor Project.

Der Name „Onion" kommt vom technischen Prinzip dahinter: Jedes Datenpaket wird in mehrere Verschlüsselungsschichten gehüllt, eine über der anderen, und durchläuft mindestens drei zufällig gewählte Knotenpunkte, bevor es sein Ziel erreicht. Jeder Knoten kennt nur den vorherigen und den nächsten Schritt, nie die komplette Route. Niemand entlang des Wegs kann so nachvollziehen, woher eine Anfrage kommt und wohin sie geht.

Dieser Mechanismus schützt in beide Richtungen, sowohl die Person, die surft, als auch den Betreiber der Seite. Im restlichen World Wide Web, wie man es normalerweise versteht, lässt sich der Zielserver dagegen meist ohne Weiteres lokalisieren.

Wer die beiden Begriffe verwechselt, landet schnell bei einem verbreiteten Fehler: Etwas so Alltägliches wie ein Webmail-Postfach oder ein Bankkonto wird als verdächtig eingestuft, dabei gehört beides einfach deshalb zum Deep Web, weil es nicht indexiert ist, ganz ohne Absicht zur Verschleierung.

Tor leitet jede Verbindung über mindestens drei zufällig gewählte Knotenpunkte aus Tausenden freiwillig betriebenen Servern weltweit: einen Eingangsknoten, einen mittleren Knoten und einen Ausgangsknoten. Das anfragende Gerät verschlüsselt die Daten in mehreren Schichten, eine pro Knoten auf dem Weg. Jeder Server entfernt nur seine eigene Schicht, sieht den nächsten Schritt und leitet den Rest weiter, ohne weder Ursprung noch Endziel des Pakets zu kennen. Diese Schichtenkette gibt dem Onion-Routing seinen Namen. Sogenannte Verzeichnisserver koordinieren, welche Relays gerade verfügbar sind, damit jede Verbindung einen frischen, zufälligen Pfad durch das Netzwerk nehmen kann. Der Umweg über drei Knotenpunkte kostet spürbar Geschwindigkeit, das ist der Preis für die zusätzliche Anonymität.

Seiten im Darknet nutzen .onion-Adressen statt gewöhnlicher Domains wie .de oder .com. Diese Endung läuft nicht über das übliche DNS-System, das Domainnamen in IP-Adressen übersetzt. Die .onion-Adresse selbst ist ein kryptografischer Schlüssel, der den Dienst identifiziert und eine Ende-zu-Ende-Verschlüsselung ermöglicht, ohne den Serverstandort preiszugeben.

Das erklärt auch, warum ein gewöhnlicher Crawler solche Seiten nie erreicht. Es gibt keine öffentlichen Links, denen er folgen könnte, keine Sitemap, die sie auflistet, und das Zugriffsprotokoll selbst liegt außerhalb der Reichweite jedes Crawlers, der für das übrige Netz gebaut wurde. Ein Darknet-Dienst lässt sich also nur finden, wenn jemand die genaue .onion-Adresse direkt weitergibt oder in einem eigens dafür gepflegten Verzeichnis veröffentlicht.

Das Darknet hat gut dokumentierte legitime Anwendungen. Journalistinnen und Aktivisten in Ländern mit strenger Zensur nutzen es, um ohne Preisgabe ihrer Identität zu kommunizieren. Organisationen wie die New York Times oder die Electronic Frontier Foundation betreiben eigene .onion-Spiegel ihrer Websites, damit Nutzer unter Überwachung ohne Spuren darauf zugreifen können. Auch wer einfach nur ohne lückenlose Protokollierung durch den eigenen Internetanbieter oder Werbetreibende surfen will, greift dafür auf Tor zurück.

Gleichzeitig ist es der Ort, an dem Marktplätze für illegale Güter laufen, von gefälschten Dokumenten bis zu verbotenen Substanzen, und genau diese Seite zieht den Großteil der medialen Aufmerksamkeit auf sich. Keine der beiden Nutzungsformen hebt die andere auf, es sind unterschiedliche Ebenen derselben Technologie.

Für das technische SEO spielt das Darknet praktisch keine Rolle: Da keine gewöhnliche Suchmaschine es indexiert, konkurriert es um keine Position und beeinflusst die Sichtbarkeit keiner Website. Der Begriff steht in diesem Glossar wegen seines Gewichts als Allgemeinwissen, nicht wegen einer direkten Verbindung zum Ranking. Berührungspunkte mit dem Unternehmensalltag gibt es dagegen bei der Überwachung von Datenlecks: Tauchen Kundendaten in Darknet-Foren auf, greift die Datenschutzregulierung, inklusive der Meldepflicht aus der DSGVO.

• Prüfe mit seriösen Monitoring-Diensten, ob eigene Zugangsdaten im Darknet aufgetaucht sind, statt einem Gerücht einfach zu glauben.
• Betrete das Darknet nie, ohne vorher die rechtliche und sicherheitstechnische Lage im eigenen Land zu kennen.
• Halte den Tor Browser immer auf dem neuesten Stand; bekannte Sicherheitslücken werden schnell ausgenutzt.
• Trenne in jedem Text und jeder Kommunikation sauber zwischen Deep Web und Darknet, um den häufigsten Fehler zum Thema nicht zu wiederholen.
• Wer als Unternehmen sensible Daten verwaltet, sollte Darknet-Foren und -Marktplätze fest in die Cybersicherheitsstrategie einbauen, statt sie nur gelegentlich zu prüfen.
• Folge keinen .onion-Links ohne geprüfte Herkunft; viele davon sind Phishing-Versuche.

• Darknet und Deep Web synonym verwenden, obwohl Letzteres viel größer und überwiegend harmlos ist.
• Annehmen, alles im Darknet sei illegal, obwohl dort auch Journalismus und geschützte Kommunikation stattfinden.
• Glauben, Google indexiere das Darknet aus eigener Entscheidung nicht, obwohl es für jeden gewöhnlichen Crawler technisch unerreichbar ist.
• Denken, allein die Installation von Tor reiche für vollständige Anonymität, ohne auf Gewohnheiten wie JavaScript oder Downloads zu achten.
• Eine .onion-Domain mit einer gewöhnlichen, über eine Suche auffindbaren URL verwechseln.