Retroshare sicheres Filesharing und IM

Posted by admin under Betriebssysteme, Linux, Software, Windows

Retroshare ist eine Software die zwei Hauptfunktionen bietet, namentlich Filesharing und Instant Messaging. Beides läuft über verschlüsselte Verbindungen mit 2048-bit RSA Schlüsseln kombiniert mit einer Trust-Style-Authentication. Verbindungen werden dabei nur mit Freunden aufgebaut die das eigene Retroshare Zertifikat akzeptiert haben.

Sobald das Zertifikat akzeptiert worden ist hat man den Freund damit verifiziert und es ist möglich mit diesen Dateien zu tauschen oder zu chatten. All dieses ist verschlüsselt, was bedeutet, dass der Provider oder andere Parteien keine Möglichkeit haben in den Daten rumzuschnüffeln.

Um Dateien auch außerhalb der Freundesliste tauschen zu können wird das sogenannte Turtle Hopping verwendet. Dazu wird eine Verbindung über mehrere Freunde und Freunden von Freunden aufgebaut bis man beim Ziel angekommen ist.

Der Vorteil dieser Technik ist, dass die Person die die Datei anbietet nicht die IP des Empfängers einsehen kann sondern nur die seines eigenen Freundes der die beiden Computer miteinander verbindet. Kurz gesagt bedeutet dies, dass man immer nur die IP seiner Freunde einsehen kann und niemals herausfindet, welche IP die Datei wirklich angefordert hat.

Jemand der in der Kette vorhanden ist ist also entweder ein direkter Freund, dem man hoffentlich vertraut, oder ein Freund von einem Freund der die eigene IP nicht einsehen kann.

Die Methode hat zwei Nachteile. Zum einen ist der Austausch von Zertifikaten relativ kompliziert. Man muss diese Abspeichern und dann den eigenen Freunden zur Verfügung stellen. Dies ist zum Glück nur einmal notwendig.

Das zweite Problem wirkt schwerer. So gut die Kette von Verbindungen auch ist um die Anonymität zu gewährleisten bedeutet sie auch, dass jeder der in der Kette sitzt die Datei komplett herunterladen muss. Bei einer großen Datei ein riesiger Mehraufwand. Zum Tauschen mit direkten Freunden ist dies natürlich nicht notwendig.

Links:

Retroshare verfügbar für Linux und Windows