Wenn das Netz Tor selbst sperrt

Seit Version 1.6 trägt die Android-App Tor in sich. Aber manche Netze sperren nicht nur eine Website: sie erkennen Tor-Verkehr an seiner Form und kappen ihn. Dann reicht Tor allein nicht. Version 1.7 bringt die getarnten Brücken: Zugänge zu Tor, die auf keiner öffentlichen Liste stehen und die deine Verbindung außerdem nicht mehr nach Tor aussehen lassen.

Ein Tipp, nichts bei irgendwem anfragen

Bisher hieß Brücken nutzen: auf eine Seite des Tor-Projekts gehen oder per E-Mail ein paar Zeilen anfordern und sie von Hand einfügen. Das macht einer von tausend. In xox 1.7 öffnest du Einstellungen → Tor → Brücken, wählst Automatisch, fertig: deine Verbindung tarnt sich als Videoanruf und läuft über Freiwillige weltweit. Nichts anfragen, nichts einfügen, nichts verstehen müssen.

Wenn du eigene bevorzugst, geht das auch: die App nimmt obfs4, webtunnel, meek und snowflake sowie einfache Brücken.

Was du gewinnst

Mit einer getarnten Brücke können dein Anbieter und dein WLAN nicht sehen, dass du Tor nutzt, und auch nicht, dass du xox nutzt. Bisher verbargen wir den Namen der Seite und das Ziel; jetzt verbergen wir auch die Form des Verkehrs. Das ist die höchste Schutzstufe der App, zusätzlich zur Ende-zu-Ende-Verschlüsselung und zu Tor selbst.

Und wenn es nicht klappt, verbinden wir dich nicht

Darauf sind wir am stolzesten. Sind Brücken an und keine davon nutzbar, verbindet xox nicht. Es gibt keinen stillen Rückfall auf eine direkte Verbindung, während der Bildschirm behauptet, du liefest über Brücken: die App bleibt geschlossen und sendet nichts. Und wenn sie verbindet, zeigt sie dir die Brücken, die Tor wirklich benutzt, nicht das, was ein Schalter behauptet.

Was es kostet

Mit Brücken braucht Tor länger zum Verbinden — eine halbe Minute ist normal — und ist etwas langsamer. Verbindet Tor ohne sie, lass sie aus. Und das Übliche gilt weiter: Anrufe, Live-Räume und Eins-zu-eins-Sitzungen laufen bewusst außerhalb von Tor, mit Hinweis bei jedem Mal, weil Tor diese Art Verkehr nicht transportiert.

Das steckt in 1.7, schon bei Google Play, auf xox.is und auf GitHub.