Eigentlich schon immer, aber spätestens wieder seit Panorama und STRG_F berichteten, dass Strafverfolgungsbehörden zunehmend das Tor-Netz infiltrieren und in einigen Fällen Nutzer*innen von Onion-Services deanonymisiert haben, stellt sich die Frage: Ist Tor noch sicher?
Die klare Antwort lautet: Kommt darauf an. Denn ob Tor sicher ist, hängt davon ab, wovor man sich schützen möchte und wofür man Tor nutzt. Wie sieht das persönliche Angreifermodell aus? Für Betreiber*innen von Onion Services sieht die Bewertung sicherlich anders aus als für Nutzer*innen, die nur auf Zensurumgehung aus sind.
Nun bestätigt ein Paper, was die Praxis schon seit einigen Jahren zeigt. Bei Onion Services ist eine gewisse Vorsicht angebracht und NetFlow-Daten sind gefährlich: On the Effectiveness of NetFlow-Based Deanonymization of Tor Onion Services (Preprint, to appear at IEEE S&P 2027).