Foto: AFP
Dat melden de Duitse radiozenders NDR en WDR op basis van een deel van de broncode van het NSA-spionageprogramma XKeyscore.
Tor, een afkorting voor The Onion Router, is een netwerk dat internetverbindingen versleutelt en door een reeks servers over de hele wereld stuurt, zodat het internet anoniem kan worden bezocht.
De dienst wordt gebruikt door mensen die bezorgd zijn over privacy en door dissidenten in landen als China, waar veel sites geblokkeerd zijn. Via Tor is echter ook het beruchte ‘deep web’, waaronder de inmiddels offline gehaalde digitale zwarte markt Silk Road, te bereiken.
Afgeluisterd
Uit de documenten van NDR en WDR blijkt dat de NSA het gemunt had op de ‘directory authorities’ van Tor. Die sturen gebruikers van het netwerk een lijst met alle beschikbare Tor-servers, voordat een beveiligde verbinding kan worden opgezet.
De verbindingen van deze servers worden afgeluisterd om de ip-adressen van Tor-gebruikers te identificeren, zo blijkt uit de broncode. Uit een opmerking in de code blijkt dat deze mensen worden bestempeld als ‘extremist’.
Ook mensen die op internet zoeken naar het beveiligde besturingssysteem Tails, dat gebruikmaakt van het Tor-netwerk, komen in de database van de NSA. Daarnaast wordt de site van Tor in de gaten gehouden, en de ip-adressen van bezoekers vastgelegd.
Dat geldt niet voor bezoekers uit de ‘Five Eyes’-landen, de VS en zijn belangrijkste partners Nieuw-Zeeland, Australië, het Verenigd Koninkrijk en Canada. Voor ip-adressen uit deze landen wordt een uitzondering gemaakt.
E-mails
Volgens NDR en WDR probeert de NSA ook de inhoud van e-mails over het Tor-netwerk op te slaan, en richt de dienst zich dus niet alleen op ‘metadata’. Het is onduidelijk hoe dit kan, want het Tor-netwerk maakt gebruik van versleuteling die niet door de NSA te kraken zou moeten zijn.
Eerder bleek ook al uit documenten van de Britse krant The Guardian dat de NSA probeerde het Tor-netwerk te kraken, maar zonder succes. Uit een presentatie van de inlichtingendienst bleek dat de dienst hierover gefrustreerd was.
In een interview met de Duitse zenders zegt William Binney, voormalig directeur van de NSA, dat de spionnen zich juist op het netwerk richten omdat het zorgt voor anonimiteit. “Er mogen geen vrije, anonieme ruimtes zijn. Ze willen alles over iedereen weten.”