{"id":2498,"date":"2026-03-22T15:48:18","date_gmt":"2026-03-22T14:48:18","guid":{"rendered":"https:\/\/g7itchme.wordpress.com\/?p=2498"},"modified":"2026-03-22T15:48:18","modified_gmt":"2026-03-22T14:48:18","slug":"die-vergessene-architektur-der-privatsphare-i2p-und-das-andere-dark-web","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/die-vergessene-architektur-der-privatsphare-i2p-und-das-andere-dark-web\/","title":{"rendered":"Die vergessene Architektur der Privatsph\u00e4re: I2P und das andere Dark Web"},"content":{"rendered":"

Von DerSchneider<\/strong><\/p>\n\n\n\n

Es geh\u00f6rt zu den eingefahrenen Gewissheiten der digitalen Gegenwart, dass das Dark Web und das Tor-Netzwerk beinahe synonym verwendet werden. Diese Gleichsetzung ist so verbreitet wie falsch. Sie blendet eine ganze Familie von Anonymit\u00e4tsnetzen aus, die technisch, kulturell und politisch andere Wege gehen. Das bekannteste dieser vergessenen Netze hei\u00dft I2P \u2013 das Invisible Internet Project<\/em>. Es wurde im Jahr 2003 von einem Entwickler unter dem Pseudonym \u201ejrandom\u201c ins Leben gerufen und hat sich seither als eigenst\u00e4ndiges \u00d6kosystem etabliert, das in der \u00f6ffentlichen Wahrnehmung kaum vorkommt.<\/p>\n\n\n\n

Dabei unterscheidet sich I2P grundlegend von Tor, und zwar nicht nur in Details, sondern in der gesamten Architekturphilosophie. W\u00e4hrend Tor aus der Forschung des US Naval Research Laboratory hervorging und prim\u00e4r darauf ausgelegt ist, anonym auf das \u00f6ffentliche Internet zuzugreifen, ist I2P als ein in sich geschlossenes<\/em> Netzwerk konzipiert. Es bietet keine bequemen Exit-Knoten ins Clearnet, sondern schafft eine parallele Infrastruktur, in der Dienste wie Webseiten (Eepsites), Messenger, File-Sharing oder Foren ohne jede Abh\u00e4ngigkeit von externen Gateways existieren. Diese radikale Eigenst\u00e4ndigkeit hat weitreichende Folgen f\u00fcr die Sicherheit, die Nutzererfahrung und die gesellschaftliche Bedeutung der Technologie.<\/p>\n\n\n\n

Zwei Welten, zwei Erblinien<\/h2>\n\n\n\n

Um die Unterschiede zu verstehen, lohnt ein Blick in die Entstehungsgeschichte. Tor \u2013 damals noch unter dem Namen The Onion Routing<\/em> \u2013 entstand Mitte der 1990er Jahre am Naval Research Laboratory, finanziert durch die US-Marine. Das Ziel war, nachrichtendienstliche Kommunikation vor Abh\u00f6rausl\u00e4ndern zu sch\u00fctzen. Sp\u00e4ter wurde die Software vom Electronic Frontier Foundation weiterentwickelt und als freies Netz f\u00fcr alle ge\u00f6ffnet. Tor ist bis heute gepr\u00e4gt von dieser Herkunft: Es ist ein Werkzeug des \u00dcbergangs<\/em>. Der Datenstrom verl\u00e4sst das anonymisierende Netzwerk an einem Exit-Node, und dieser Austrittspunkt ist strukturell anf\u00e4llig \u2013 sowohl technisch (weil der Traffic dort entschl\u00fcsselt wird) als auch rechtlich (weil Betreiber von Exit-Nodes immer wieder mit Durchsuchungen konfrontiert sind).<\/p>\n\n\n\n

I2P hingegen entstand aus der Community heraus, als Reaktion auf die wachsende Zentralisierung des Internets. Entwickler \u201ejrandom\u201c wollte ein Netz schaffen, das nicht auf Exit-Nodes angewiesen ist und bei dem jeder Teilnehmer automatisch auch die Infrastruktur mitbereitstellt. Der erste Code wurde 2003 ver\u00f6ffentlicht, basierend auf fr\u00fcheren Experimenten wie Freenet<\/em> (einem reinen File-Sharing-Netz) und dem Invisible IRC Project<\/em>. I2P war von Anfang an als Garlic Routing<\/em>-Netz konzipiert \u2013 ein Konzept, das in der Forschung schon l\u00e4nger diskutiert, aber nie zuvor so konsequent implementiert worden war.<\/p>\n\n\n\n

Garlic Routing und unidirektionale Tunnel<\/h2>\n\n\n\n

Die technische Basis von I2P ist das sogenannte Garlic Routing<\/em>. W\u00e4hrend Tor einzelne Nachrichten (\u201eZwiebeln\u201c) durch einen festen, bidirektionalen Schaltkreis leitet, b\u00fcndelt I2P mehrere Nachrichten zu einer \u201eKnolle\u201c. Diese Nachrichten k\u00f6nnen f\u00fcr unterschiedliche Empf\u00e4nger bestimmt sein oder verschiedene Zwecke erf\u00fcllen \u2013 etwa eine Chat-Nachricht und eine File-Sharing-Anfrage. Dadurch wird es f\u00fcr einen Angreifer, der nur Teile des Netzes \u00fcberwachen kann, wesentlich schwieriger, die Kommunikation zu entflechten und einzelnen Nutzern zuzuordnen.<\/p>\n\n\n\n

Die eigentliche Innovation liegt jedoch in der Tunnelarchitektur. I2P verwendet unidirektionale Tunnel<\/strong>: Jeder Teilnehmer unterh\u00e4lt eine Reihe von outbound tunnels<\/em> f\u00fcr den versendeten Traffic und eine Reihe von inbound tunnels<\/em> f\u00fcr den empfangenden Traffic. Diese Tunnel sind kurzlebig und werden alle zehn Minuten neu aufgebaut. Ein Datenpaket durchl\u00e4uft auf dem Hinweg eine andere Kette von Routern als auf dem R\u00fcckweg, und beide Ketten existieren nur f\u00fcr einen begrenzten Zeitraum. F\u00fcr einen Korrelationsangriff \u2013 bei dem ein Beobachter versucht, Ein- und Ausgang eines Datenstroms zu verkn\u00fcpfen \u2013 wird der Aufwand dadurch erheblich gesteigert.<\/p>\n\n\n\n

Hinzu kommt, dass I2P standardm\u00e4\u00dfig End-to-End-Verschl\u00fcsselung<\/strong> verwendet. Anders als bei Tor, wo die Verschl\u00fcsselung schichtweise am Exit-Knoten endet, bleibt der Inhalt in I2P bis zum Empf\u00e4nger verschl\u00fcsselt. Selbst wenn ein Angreifer einen Tunnel kontrollieren k\u00f6nnte, w\u00fcrde er nur verschl\u00fcsselte Nutzdaten sehen.<\/p>\n\n\n\n

Identit\u00e4t ohne IP: Destinations, Lease Sets und die NetDB<\/h2>\n\n\n\n

I2P l\u00f6st sich vollst\u00e4ndig vom IP-basierten Adressmodell. Jeder Teilnehmer erh\u00e4lt bei der Installation eine kryptografische Destination<\/strong>: ein \u00f6ffentlicher Schl\u00fcssel (ElGamal 2048 Bit), der als einzige Identit\u00e4t dient. Will ein Nutzer eine bestimmte Destination kontaktieren, ben\u00f6tigt er einen Lease Set<\/strong> \u2013 eine Liste von aktuell g\u00fcltigen Tunnel-Eingangspunkten, die die Ziel-Destination im Netz bekannt gegeben hat. Diese Lease Sets sind signiert und laufen nach einigen Stunden aus, was verhindert, dass veraltete Informationen zirkulieren.<\/p>\n\n\n\n

Die Verteilung dieser Lease Sets erfolgt \u00fcber die NetDB<\/strong>, eine verteilte, redundante Datenbank, die von den Teilnehmern selbst betrieben wird. Spezielle Knoten, die Floodfill Router<\/strong>, \u00fcbernehmen die Aufgabe, Lease Sets zu speichern und Suchanfragen zu beantworten. Anders als bei einem zentralen Verzeichnis gibt es keine Instanz, die das Netz abschalten oder Eintr\u00e4ge l\u00f6schen k\u00f6nnte. Jeder Floodfill-Router speichert nur einen Teil der Datenbank, und der Ausfall einzelner Knoten ist durch die Redundanz abgefedert.<\/p>\n\n\n\n

Dieses Modell hat weitreichende Konsequenzen. Anders als in Tor, wo man als Nutzer in erster Linie Konsument<\/em> der Anonymit\u00e4t ist, wird in I2P jeder Teilnehmer automatisch zum Mitwirkenden<\/em>. Wer I2P nutzt, leitet standardm\u00e4\u00dfig Traffic f\u00fcr andere weiter. Das ist ein bewusstes Designprinzip: Die Anonymit\u00e4t eines Netzes w\u00e4chst mit der Zahl der aktiven, heterogenen Teilnehmer. I2P belohnt daher nicht die passive Nutzung, sondern die aktive Beteiligung.<\/p>\n\n\n\n

Eepsites, Snarks und die verborgene Kultur<\/h2>\n\n\n\n

Das sichtbarste Element von I2P sind die sogenannten Eepsites<\/strong> \u2013 Webseiten, die nur innerhalb des Netzes erreichbar sind. Sie haben Endungen wie .i2p<\/code> und k\u00f6nnen \u00fcber den integrierten HTTP-Proxy aufgerufen werden. Anders als Tor Hidden Services (Onion Services), die technisch ebenfalls in sich geschlossen sind, liegt der Fokus bei I2P von jeher st\u00e4rker auf der Community<\/em>. Es gibt eine Reihe von Standarddiensten, die mit der I2P-Installation mitgeliefert werden: einen Router-Konsole, einen IRC-Server (I2P-Bote), einen BitTorrent-Client (I2PSnark) und ein E-Mail-System (Susimail, Postman).<\/p>\n\n\n\n

Diese Selbstverst\u00e4ndlichkeit von Diensten innerhalb des Netzes unterscheidet I2P kulturell von Tor. W\u00e4hrend Tor oft als Werkzeug<\/em> betrachtet wird, das man nutzt, um etwas au\u00dferhalb<\/em> zu erreichen, versteht sich I2P als Lebensraum<\/em>. Diese Philosophie spiegelt sich auch in der Nutzerdokumentation wider, die st\u00e4rker auf den Betrieb eigener Dienste ausgerichtet ist.<\/p>\n\n\n\n

\n\n\n\n

Zwischen Schutz und Missbrauch: Die zwei Seiten des I2P-\u00d6kosystems<\/h2>\n\n\n\n

Jede Technologie, die starke Privatsph\u00e4re und Anonymit\u00e4t erm\u00f6glicht, ist ambivalent. I2P bildet hier keine Ausnahme. Um die gesellschaftliche Bedeutung des Netzes zu verstehen, muss man sowohl die legitimen Nutzungsszenarien als auch die Risiken und Missbrauchspotenziale benennen. Dabei zeigt sich, dass die Frage nach \u201eguten\u201c und \u201eb\u00f6sen\u201c Nutzern selten eindeutig zu beantworten ist \u2013 oft sind es die gleichen Eigenschaften, die f\u00fcr die einen ein Schutz und f\u00fcr die anderen ein Werkzeug darstellen.<\/p>\n\n\n\n

Nutzen f\u00fcr \u201egute User\u201c: Schutzr\u00e4ume und digitale Selbstbestimmung<\/h3>\n\n\n\n

F\u00fcr eine Vielzahl von Nutzern ist I2P kein Versteck f\u00fcr illegale Aktivit\u00e4ten, sondern ein R\u00fcckzugsraum, in dem Grundrechte wie Meinungsfreiheit, informationelle Selbstbestimmung und Privatsph\u00e4re technisch abgesichert werden. Die wichtigsten Anwendungsfelder lassen sich in mehrere Kategorien fassen:<\/p>\n\n\n\n

1. Zivilgesellschaft und Aktivismus in repressiven Regimen<\/strong>
In L\u00e4ndern mit umfassender Internet\u00fcberwachung \u2013 etwa China, Iran, Russland oder Belarus \u2013 erm\u00f6glicht I2P oppositionellen Gruppen, Menschenrechtlern und unabh\u00e4ngigen Journalisten, sich auszutauschen, ohne dass ihre Kommunikation von staatlichen Stellen aufgezeichnet oder blockiert werden kann. Anders als Tor, das durch Deep Packet Inspection (DPI) oft relativ leicht identifiziert wird, ist I2P schwerer zu erkennen, weil der Datenverkehr wie zuf\u00e4lliger UDP-Traffic aussieht und \u00fcber eine Vielzahl von Ports laufen kann. Die integrierten Dienste wie E-Mail (Susimail) oder IRC bieten sofort nutzbare, anonyme Kommunikationskan\u00e4le, ohne dass zus\u00e4tzliche Software n\u00f6tig ist.<\/p>\n\n\n\n

2. Whistleblower und investigative Journalisten<\/strong>
Die M\u00f6glichkeit, innerhalb von I2P eigene Eepsites zu betreiben, erm\u00f6glicht es Whistleblowern, Dokumente bereitzustellen, ohne einen physischen Server an einem bestimmten Ort zu ben\u00f6tigen. Da I2P-Dienste nicht an eine IP-Adresse gebunden sind und ihre Lease Sets regelm\u00e4\u00dfig wechseln, ist eine physische Ortung der Server praktisch unm\u00f6glich. Auch f\u00fcr investigative Recherchen, bei es um sensible Quellen geht, bietet I2P einen gesch\u00fctzten Raum \u2013 insbesondere dann, wenn Tor als zu stark \u00fcberwacht gilt.<\/p>\n\n\n\n

3. Dezentrale Community-Strukturen und Plattform-Alternativen<\/strong>
In I2P sind viele Dienste in der Hand der Nutzer selbst. Es gibt keine zentralen Anbieter, die Daten sammeln, Profile erstellen oder Inhalte l\u00f6schen k\u00f6nnen. Das hat besonders f\u00fcr Gruppen Bedeutung, die sich alternativen Wirtschafts- oder Lebensmodellen verpflichtet f\u00fchlen \u2013 von selbstverwalteten Kollektiven bis hin zu Technologie-Communities, die gro\u00dfen Plattformen misstrauen. I2P bietet hier eine technische Infrastruktur, die sich explizit gegen Kommerzialisierung und \u00dcberwachung richtet.<\/p>\n\n\n\n

4. Wissenschaft und technische Forschung<\/strong>
F\u00fcr Forscher im Bereich Netzwerksicherheit, Anonymit\u00e4tstechnologien und Kryptografie ist I2P ein lebendiges Forschungsfeld. Es bietet eine alternative Implementierung von Konzepten wie Garlic Routing oder verteilten Verzeichnisdiensten, die so in anderen Systemen nicht existieren. Die Arbeit an I2P hat in der Vergangenheit wiederholt Erkenntnisse geliefert, die in die Weiterentwicklung von Tor und anderen Anonymit\u00e4tsnetzen eingeflossen sind.<\/p>\n\n\n\n

5. Privatsph\u00e4re im Alltag<\/strong>
Auch jenseits politisch motivierter Nutzung nutzen Menschen I2P, um ihre Privatsph\u00e4re im Alltag zu sch\u00fctzen \u2013 etwa um ohne Tracking zu surfen, Files auszutauschen oder zu kommunizieren, ohne dass kommerzielle Anbieter Metadaten sammeln. Die Tatsache, dass I2P kein Exit-Traffic ins Clearnet bietet, wird von diesen Nutzern oft als Vorteil gesehen, weil sie nicht Gefahr laufen, durch einen b\u00f6sartigen Exit-Node ausgesp\u00e4ht zu werden.<\/p>\n\n\n\n

\n\n\n\n

Nutzen f\u00fcr \u201ebad User\u201c: Missbrauchspotenziale und kriminelle Nutzung<\/h3>\n\n\n\n

So wie jede starke Verschl\u00fcsselung auch von Kriminellen genutzt werden kann, bietet auch I2P Angriffsfl\u00e4chen f\u00fcr illegale Aktivit\u00e4ten. Aufgrund seiner Architektur unterscheidet sich das Missbrauchspotenzial jedoch von dem in Tor.<\/p>\n\n\n\n

1. Illegale Marktpl\u00e4tze und Handelsplattformen<\/strong>
Auf I2P existieren \u2013 wenn auch in weit geringerem Umfang als in Tor \u2013 Plattformen f\u00fcr den Handel mit illegalen G\u00fctern: Drogen, Waffen, gestohlene Daten, gef\u00e4lschte Dokumente. Anders als in Tor, wo solche Marktpl\u00e4tze oft als Onion Services betrieben werden, sind sie in I2P als Eepsites realisiert. Die geringere Nutzerzahl macht sie f\u00fcr Betreiber unattraktiver, gleichzeitig aber auch f\u00fcr Ermittlungsbeh\u00f6rden schwerer zu finden, da es keine zentrale Suchmaschine wie im Tor-\u00d6kosystem gibt.<\/p>\n\n\n\n

2. Austausch von Missbrauchsdarstellungen<\/strong>
In geschlossenen Foren innerhalb von I2P werden \u2013 \u00e4hnlich wie in Tor \u2013 Darstellungen sexualisierter Gewalt gegen Kinder ausgetauscht. Die Anonymit\u00e4t des Netzes macht es Ermittlern schwer, die Nutzer zu identifizieren. Allerdings hat I2P eine technische Besonderheit, die diesen Missbrauch erschwert: Weil I2P standardm\u00e4\u00dfig Traffic von anderen Nutzern \u00fcber den eigenen Router weiterleitet, k\u00f6nnte ein Ermittler, der einen Knoten kontrolliert, potenziell herausfinden, \u00fcber welche Nutzer solche Inhalte geleitet werden \u2013 allerdings ohne die urspr\u00fcnglichen Sender oder Empf\u00e4nger sicher zu identifizieren.<\/p>\n\n\n\n

3. Botnet-Kommunikation und Malware-Infrastruktur<\/strong>
Die unidirektionalen Tunnel und die verschl\u00fcsselte, schwer zu erkennende Kommunikation machen I2P interessant f\u00fcr die Steuerung von Botnetzen. Angreifer k\u00f6nnen \u00fcber I2P ihre Kommando- und Kontroll-Infrastruktur verstecken, ohne dass ihre Server leicht auffindbar sind. Es gibt dokumentierte F\u00e4lle von Malware, die I2P als Kommunikationskanal verwendet \u2013 etwa der I2P Bot<\/em> aus dem Jahr 2014 oder Teile der Regin<\/em>-Spionageplattform. Diese Nutzung ist f\u00fcr die Allgemeinheit besonders gef\u00e4hrlich, weil sie herk\u00f6mmliche Sicherheitsl\u00f6sungen umgehen kann.<\/p>\n\n\n\n

4. Cybercrime-Dienstleistungen<\/strong>
In I2P-Foren werden auch Dienstleistungen angeboten, die f\u00fcr Cyberkriminelle n\u00fctzlich sind: Vermietung von Servern im Netz, Erstellung von Phishing-Seiten innerhalb von Eepsites, Abnahme von gestohlenen Kreditkartendaten oder Hacking-Dienstleistungen. Die geringe Gr\u00f6\u00dfe der Community bedeutet jedoch, dass das Angebot vergleichsweise klein bleibt.<\/p>\n\n\n\n

5. Umgehung von Justiz und Strafverfolgung<\/strong>
Personen, die sich einer rechtm\u00e4\u00dfigen Strafverfolgung entziehen wollen \u2013 etwa fl\u00fcchtige Straft\u00e4ter oder Personen mit Haftbefehlen \u2013 nutzen I2P, um sich mit Unterst\u00fctzern auszutauschen, ohne dass ihre IP-Adresse oder ihr Aufenthaltsort nachverfolgbar ist. Auch die Beschaffung illegaler Ausweisdokumente kann \u00fcber I2P organisiert werden.<\/p>\n\n\n\n

\n\n\n\n

Grauzonen und Ambivalenzen<\/h3>\n\n\n\n

Nicht jede Nutzung von I2P l\u00e4sst sich eindeutig den \u201eguten\u201c oder \u201eb\u00f6sen\u201c Kategorien zuordnen. Es gibt Anwendungen, die je nach Kontext und Rechtsordnung anders bewertet werden:<\/p>\n\n\n\n