Onion Routing.

Anonyme Kommunikationstechnik, die eine Nachricht in verschachtelte Verschluesselungsschichten huellt; jedes Relay entfernt genau eine Schicht, bis die Nutzlast das Ziel erreicht. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Anonyme Kommunikationstechnik, die eine Nachricht in verschachtelte Verschluesselungsschichten huellt; jedes Relay entfernt genau eine Schicht, bis die Nutzlast das Ziel erreicht.

Onion Routing ist das kryptographische Design hinter Tor und aehnlichen Mixnets. Der Client waehlt einen Pfad aus Relays, leitet mit jedem einen eigenen symmetrischen Schluessel ab und verschluesselt die Nachricht in Schichten, beginnend mit der innersten. Im Circuit entschluesselt jedes Relay genau eine Schicht und kennt nur seinen direkten Vor- und Nachfolger, nie beide Endpunkte. So koennen Netzbeobachter, ISPs oder einzelne Relays Quelle und Ziel nicht verknuepfen. Onion Routing ermoeglicht zudem Hidden Services, bei denen Client und Server Halbcircuits aufbauen, die sich an einem netzinternen Rendezvous-Punkt treffen. Grenzen sind Traffic-Analyse-Angriffe, boesartige Exit Nodes fuer Klartext-Verkehr und Latenz; Gegenmassnahmen umfassen feste Guard-Relays, End-to-End-TLS und konstante Cover-Traffic-Raten.

Schutzmaßnahmen gegen Onion Routing kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.