Owl Content

Wieder einmal ein Beitrag aus der Reihe "Basteln für die Vorratsspeicherung", der sich mit der Torifizierung von Thunderbird beschäftigt, wenn man seine normalen Freemailaccounts nutzen will.
Der Versand von E-Mails über Tor ist nur ein kleiner Beitrag, wenn man bei E-Mails der Vorratsspeicherung oder Überwachung der Absenderdaten etwas entgegensetzen will, aber er verhindert auf jeden Fall, dass reale Daten zur beweiskräftigen Zuordnung übertragen werden.

Zwar taucht bei Arcor und Freenet die eigene E-Mail Adresse auch auf, aber erstens steht die ebenfalls im From: Header und zweitens müsste erst die Aussage widerlegt werden, dass einem Username und Passwort nicht durch einen Hack, Trojaner etc. "abhanden" gekommen ist und eine andere Person den eigenen Mailaccount missbraucht hat.

Alle Konten wurden mit TLS über Port 587 für den Versand und SSL über Port 995 für den Empfang (in diesem Fall alles POP Accounts) konfiguriert. D. h. zusätzlich zur verschlüsselt-anonymen Torverbindung wird die Kommunikation mit den Mailservern TLS/SSL verschlüsselt "getunnelt".

Das dient neben dem Zweck, normale E-Mails ohne Tor wenigstens verschlüsselt zu übertragen auch dem Schutz vor "bösartigen" Tor Exit Nodes (unixgu.ru wird zwar kein "böser" Admin sein, er zeigt aber, wie dumm manche Leute sind), die den Traffic mitschneiden könnten. Außerdem wird der SMTP Port 25 eh auf fast allen Tor Exit Nodes abgelehnt.

Im Zweifelsfall stellt man mit nmap – z. B. einfach mit dem Kommando nmap -p25-995 mein.mail.server – fest, welche Ports den bei den Mailservern offen sind. Für eine richtige Anonymisierung kommt man allerdings nicht um die Benutzung von Mixmaster oder Mixminion Remailer herum.

Natürlich würde diese Methode und die Remailernutzung ein Ende finden, wenn stärkere Mechanismen zur Senderidentifizierung zur "Spamabwehr" von den Providern eingesetzt bzw. Tor Exit Nodes und Remailer auf Black Lists bei den Mailprovidern gesetzt würden. Das wird bei den ganzen Diskussionen um providerseitige Spambekämpfung und Senderidentifizierung immer ausgeklammert.

So, wie geht man vor?

Wenn man Thunderbird nicht über einen Sockswrapper startet oder einen Tor DNS-Server einsetzt, muss in der erweiterten Konfiguration die Option network.proxy.socks_remote_dns auf true umgeschaltet werden. Hier sieht man auch bereits die anderen Einstellungen, die man in einem zweiten Schritt auch grafisch festlegen kann. Damit Thunderbird Tor verwendet, wird Tor als SOCKS-Proxy festgelegt. Die anderen Einstellungen leiten eventuelle HTTP/HTTPS Anfragen, die von Thunderbird ausgehen, über Privoxy an Tor weiter. Beim Versand und bei der Abholung kann es schon mal vorkommen, dass deren Aktivierung wiederholt werden muss, weil z. B. der gewählte Tor Exit Node gerade ausfällt, Tor gerade dabei ist, einen Tor Exit Node zu finden und zuzuweisen, der die Ports unterstützt oder die Namensauflösung beim ersten Versuch fehlschlägt.

Die Absenderheader nach der "Torifizierung".