Tor steckt jetzt in der xox-App
Seit Juni hat xox eine eigene .onion-Adresse für Tor-Browser-Nutzer. Heute geht es einen Schritt weiter: Die Android-App (Version 1.6) trägt das Tor-Netz in sich. Du installierst kein Orbit, richtest keinen Proxy ein, fasst nichts am Telefon an. Du öffnest Einstellungen → Tor, schaltest es ein, und die App verbindet sich neu über Tor.

Was es schützt
Zwei Dinge, und beide zählen. Erstens: Wer dein Netz beobachtet (das Café-WLAN, dein Anbieter, ein feindlicher Router), sieht überhaupt nicht mehr, dass du mit xox sprichst: Er sieht eine Verbindung ins Tor-Netz, wie Millionen andere. Der verschlüsselte Domainname (ECH) verbarg schon den Namen der Seite; Tor verbirgt jetzt auch das Ziel. Zweitens: Die Server von xox sehen nie deine IP-Adresse. Sie sehen einen Tor-Ausgangsknoten. Wir führen ohnehin keine Protokolle; mit Tor gibt es nichts zu protokollieren.
- Über Tor: Postfach-Nachrichten und Dateien, Kontakte, Versionsprüfung und Hinweise. Hinweise laufen bei aktivem Tor über den eigenen Kanal von xox: nichts geht über Google.
- Ausserhalb von Tor, mit Absicht: Sprach- und Videoanrufe, Live-Räume und Live-1-zu-1-Sitzungen. Sie nutzen WebRTC über das xox-Relay, das Tor nicht transportieren kann. Das Relay sieht deine IP; die andere Person nie. Die App warnt dich jedes Mal, wenn du eine startest.
Beim Verbinden sickert nie etwas durch
Der gefährliche Moment jeder Tor-Integration ist die erste Sekunde: Die App startet, Tor ist noch nicht bereit, und etwas rutscht über die normale Verbindung hinaus. xox 1.6 ist von Grund auf geschlossen: Mit aktivem Tor weigert sich die App, irgendetwas zu senden, bis Tor einen aufgebauten Kreis hat. Du siehst „Verbindung mit Tor…“, und sonst passiert nichts. Fällt Tor später aus, schliesst die App wieder und wartet. Ist die System-WebView deines Telefons zu alt, um Verkehr umzuleiten, sagt die App das und lässt dich entscheiden, statt still auf die normale Verbindung zurückzufallen.
Die ehrlichen Nachteile
Tor ist langsamer, und die erste Verbindung dauert ein paar Sekunden. Den Schalter ein- oder auszuschalten lädt die App neu und fragt erneut nach der PIN. Der Schalter wird nur auf deinem Telefon gespeichert: Unsere Server wissen nie, ob du Tor nutzt oder nicht. Und Tor-Bridges (für Netze, die Tor selbst blockieren) kommen in einem späteren Update.
So bekommst du es
Aktualisiere auf xox 1.6 über Google Play, über xox.is/get oder über GitHub. Dann Einstellungen → Tor. Das ist alles.