Tor-Erkennung
Tor-Erkennung ist die Identifikation von Datenverkehr, der über das Tor-Anonymitätsnetzwerk eintrifft, auf Basis bekannter Exit-Knoten-Listen, Netzwerkmerkmalen und Konfigurationsmustern des Tor-Browsers. Sie kennzeichnet eine der stärksten Formen der Netzwerkanonymisierung, die ein Besucher nutzen kann.
Wie Tor-Erkennung funktioniert
Die primäre und zuverlässigste Methode vergleicht die verbindende IP gegen veröffentlichte Listen von Tor-Exit-Knoten. Die Exit-Relays des Tor-Netzwerks sind aufzählbar und werden häufig aktualisiert, sodass eine Adresse, die auf einer aktuellen Exit-Knoten-Liste erscheint, ein Hinweis mit hoher Konfidenz darauf ist, dass der Besucher Tor verwendet.
Die Erkennung kann clientseitig verstärkt werden. Der Tor-Browser wird mit einer bewusst einheitlichen Konfiguration ausgeliefert, die darauf abzielt, alle seine Nutzer identisch aussehen zu lassen, und genau diese Einheitlichkeit ist, zusammen mit charakteristischen Einstellungen und deaktivierten Funktionen, selbst ein erkennbares Muster. Merkmale der Tor-Schaltkreise auf Netzwerkebene können weitere Belege hinzufügen.
Die Kombination aus einem übereinstimmenden Exit-Knoten und Fingerprint-Mustern des Tor-Browsers erzeugt im Vergleich zur VPN- oder Proxy-Erkennung ein starkes, mehrdeutigkeitsarmes Signal. Allerdings können Exit-Knoten-Listen der Realität leicht hinterherhinken, sodass das Signal weiterhin als Erkennungskennzeichen ausgedrückt wird, das in die Risikobewertung einfließt, statt als unfehlbare Tatsache.
Warum Tor-Erkennung für die Betrugsprävention wichtig ist
Tor bietet eine weit stärkere Anonymität als ein typisches VPN oder ein typischer Proxy, was es für eine Teilmenge von Betrügern attraktiv macht, die ihren Datenverkehr unauffindbar machen wollen. Obwohl Tor auch rechtmäßige Zwecke des Datenschutzes und der freien Meinungsäußerung schützt, rechtfertigt seine Präsenz in einem hochwertigen Flow wie Zahlungen oder Kontoerstellung erhöhte Prüfung, da die von ihm gebotene Anonymität viele andere Betrugskontrollen, die auf Netzwerkzuordnung beruhen, direkt untergräbt.
Wie TRACIO damit umgeht
TRACIO nimmt die Tor-Erkennung in seine Smart Signals auf, serverseitig berechnet durch Abgleich der verbindenden IP mit aktuellen Exit-Knoten-Daten und ergänzt durch Konfigurationsmuster des Tor-Browsers. Wie bei den VPN- und Proxy-Signalen wird das Ergebnis als Kontext zurückgegeben, den der Kunde gewichtet, sodass Teams strengere Richtlinien auf anonymisierten Datenverkehr anwenden können, wo ihr Risikoprofil es verlangt.
Verwandte Begriffe
Häufig gestellte Fragen
Identifizieren Sie jedes Gerät mit Sicherheit
Starten Sie mit einem kostenlosen Tarif von 2.500 API-Aufrufen pro Monat. Keine Kreditkarte erforderlich.