Per Skype zum Enkel - DRK-Landesverband Sachsen-Anhalt das Pilotprojekt „FSJdigital“

Paul Hänsch paul at fsfe.org
Do Sep 17 13:46:28 UTC 2015


On 2015-09-16 10:48, RA Stehmann wrote:
> Was ist eigentlich das Problem mit der IP?

Die Kritik bei WebRTC besteht nicht darin, dass die Gegenstelle die IP 
mitbekommt, sondern die Vermittlungsstelle. Selbst wenn du diese über 
TOR aufrufst. Die Webseite die die Verbindung initialisiert bekommt 
einen kompletten Satz Verbindungsdaten.

Das ist ein generelles technisches Problem bei Peer-To-Peer-Netzen, und 
auch der Grund warum z.B. von der Nutzung von Torrent über TOR 
abgeraten wird - die Torrent-Peerlisten wirken im worst case 
deanonymisierend auf den übrigen TOR-Traffic des Peers.

Peer-To-Peer-Clients teilen idR. einer Vermittlungsstelle, sei das ein 
Tracker, eine DHT oder wie bei WebRTC ein STUN-Server ihre echte IP 
mit. Dabei nützt es nichts, wenn der Kanal auf dem das passiert 
anonymisiert ist. Die IP holt sich dein Webbrowser idR. via UPnP von 
deinem Plastik-Router. Ohne die echte IP kommt bei WebRTC keine 
Verbindung zustande.

Damit wird der WebRTC Mechanismus im Browser zu einem bequemen Vehicel 
um gegen Anonymisierer vorzugehen, selbst wenn du überhaupt gar keine 
Videotelefonie nutzt.

All das ist bei Skype natürlich auch der Fall, die Kritik ist nicht als 
relativ zu betrachten. Ich selbst finde es nur unglaubwürdig hier die 
große Bildtelefon-Revolution auszurufen. WebRTC scheint mir noch zu 
bequem in die Geschäftsmodelle von FB, MS, G und i zu passen. Wenn wir 
etwas verändern wollen, dürfen wir uns jetzt bloß nicht zurücklehnen.

-- 
Paul Hänsch                     █▉            Webmaster, System-Hacker
                              █▉█▉█▉                                  
Jabber: paul at jabber.fsfe.org    ▉▉     Free Software Foundation Europe
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.fsfe.org/pipermail/fsfe-de/attachments/20150917/8f6cf9f0/attachment.sig>


Mehr Informationen über die Mailingliste FSFE-de