imported>KurtR: /* Korrelations-Angriff */

2025-11-16T00:03:58Z

Korrelations-Angriff

Neue Seite

{{Dieser Artikel|behandelt das Software-Projekt. Zu weiteren Bedeutungen siehe [[Ricochet (Begriffsklärung)]].}}
{{Infobox Software
|Beschreibung = Logo von Ricochet
}}
'''Ricochet''' oder '''Ricochet IM''' ist ein freies, plattformübergreifendes [[Instant Messaging|Instant-Messaging]]-Software-Projekt, das ursprünglich von John Brooks entwickelt und später als offizielles Instant-Messaging-Client-Projekt von der Invisible.im-Gruppe<ref name="INVISIBLE-12">{{cite web |author=Invisible.im Team |title=2014-09-17: Update from the Invisible.im Team |date=2014-09-17 |url=http://invisible.im/#announcement |archive-url=https://web.archive.org/web/20160109232405/http://invisible.im/#announcement |archive-date=2016-01-09 |website=invisible.im |access-date=2016-01-13 |type=Press release}}</ref> übernommen wurde. Eines der Ziele der Invisible.im Gruppe ist es, Menschen dabei zu helfen, ihre Privatsphäre zu schützen, indem sie einen „[[metadaten]] freien“ Instant-Messaging-Client entwickeln.<ref name="GITHUB-12">{{cite web |author=ricochet-im |title=ricochet-im/ricochet |url=https://github.com/ricochet-im/ricochet/ |archive-url=https://web.archive.org/web/20141027142504/https://github.com/ricochet-im/ricochet |archive-date=2014-10-27 |url-status=live |website=GitHub |access-date=2014-11-02}}</ref>

== Geschichte ==
Ursprünglich Torsion IM genannt, wurde Ricochet im Juni 2014 umbenannt.<ref name="github-issue202">{{cite web |author=Brooks, John |title=The name 'Torsion' is not ideal |url=https://github.com/ricochet-im/ricochet/issues/20 |archive-url=https://web.archive.org/web/20181207150413/https://github.com/ricochet-im/ricochet/issues/20 |archive-date=2018-12-07 |url-status=live |website=GitHub |access-date=2016-01-13}}</ref> Ricochet ist eine moderne Alternative zu TorChat<ref name="Hacker10-12">{{cite web |author=Hacker10 |title=Tor proxy anonymous Instant Messenger |date=2014-03-23 |url=http://www.hacker10.com/internet-anonymity/tor-proxy-anonymous-instant-messenger-torsion/ |archive-url=https://web.archive.org/web/20210711140040/https://hacker10.com/internet-anonymity/tor-proxy-anonymous-instant-messenger-torsion/ |archive-date=2021-07-11 |url-status=live |website=hacker10.com |access-date=2016-01-13 |type=Blog}}</ref>, das seit mehreren Jahren nicht mehr aktualisiert wurde, und zum Tor Messenger, der nicht mehr weiterentwickelt wird.<ref name="Tor Messenger2">{{cite web |author=sukhbir |title=Tor Messenger Beta Chat over Tor easily |publisher=Tor Project |url=https://blog.torproject.org/blog/tor-messenger-beta-chat-over-tor-easily |archive-url=https://web.archive.org/web/20151030223028/https://blog.torproject.org/blog/tor-messenger-beta-chat-over-tor-easily |archive-date=2015-10-30 |url-status=live |access-date=2016-01-13 |type=Blog}}</ref> Am 17. September 2014 wurde in einem Wired-Artikel von Kim Zetter bekannt gegeben, dass die Invisible.im-Gruppe mit Brooks an der Weiterentwicklung von Ricochet arbeiten wird. Zetter schrieb auch, dass die Zukunftspläne von Ricochet eine Neugestaltung des Protokolls und die Möglichkeit zur Dateiübertragung beinhalten. Die Neugestaltung des Protokolls wurde im April 2015 umgesetzt.<ref>{{cite web |last1=Brooks |first1=John |title=Ricochet 1.1.0 |date=2015-04-11 |url=https://github.com/ricochet-im/ricochet/releases/tag/v1.1.0 |archive-url=https://web.archive.org/web/20200719093232/https://github.com/ricochet-im/ricochet/releases/tag/v1.1.0 |archive-date=2020-07-19 |url-status=live |website=GitHub |access-date=2016-01-13}}</ref>

Im Februar 2016 veröffentlichten die Entwickler von Ricochet ein Sicherheitsaudit, das vom Open Technology Fund gesponsert und von der NCC Group im November 2015 durchgeführt worden war. Die Ergebnisse des Audits waren „einigermaßen positiv“. Bei der Prüfung wurden „mehrere verbesserungswürdige Bereiche“ und eine Schwachstelle festgestellt, die zur Deanonymisierung von Nutzern genutzt werden könnte.<ref name="NCC-Group-2016-012">{{cite web |last1=Hertz |first1=Jesse |last2=Jara-Ettinger |first2=Patricio |last3=Manning |first3=Mark |title=Ricochet Security Assessment |date=2016-02-15 |publisher=NCC Group |url=https://ricochet.im/files/ricochet-ncc-audit-2016-01.pdf |archive-url=https://web.archive.org/web/20210113174040/https://ricochet.im/files/ricochet-ncc-audit-2016-01.pdf |archive-date=2021-01-13 |url-status=live |access-date=2016-02-17}}</ref> Nach Angaben von Brooks wurde die Schwachstelle 2016 behoben.<ref>{{cite web |last1=Cox |first1=Joseph |title='Ricochet', the Messenger That Beats Metadata, Passes Security Audit |date=2016-02-17 |publisher=Vice Media LLC |url=http://motherboard.vice.com/read/ricochet-encrypted-messenger-tackles-metadata-problem-head-on |archive-url=https://web.archive.org/web/20170123013927/https://motherboard.vice.com/read/ricochet-encrypted-messenger-tackles-metadata-problem-head-on |archive-date=2017-01-23 |url-status=live |website=Motherboard |access-date=2016-02-17}}</ref>

== Technologie ==
Ricochet ist ein dezentraler Instant Messenger, das heißt, es gibt keinen Server, mit dem man sich verbinden und Metadaten austauschen muss.<ref name="Hacker10-13">{{cite web |author=Hacker10 |title=Tor proxy anonymous Instant Messenger |date=2014-03-23 |url=http://www.hacker10.com/internet-anonymity/tor-proxy-anonymous-instant-messenger-torsion/ |archive-url=https://web.archive.org/web/20210711140040/https://hacker10.com/internet-anonymity/tor-proxy-anonymous-instant-messenger-torsion/ |archive-date=2021-07-11 |url-status=live |website=hacker10.com |access-date=2016-01-13 |type=Blog}}</ref> Außerdem startet Ricochet mit Hilfe von [[Tor (Netzwerk)|Tor]] einen versteckten Tor-Dienst lokal auf dem Computer einer Person und kann nur mit anderen Ricochet-Nutzern kommunizieren, die ebenfalls ihre eigenen, von Ricochet erstellten versteckten Tor-Dienste betreiben. Auf diese Weise verlässt die Ricochet-Kommunikation nie das Tor-Netzwerk. Ein Benutzerbildschirmname (Beispiel: ricochet:hslmfsg47dmcqctb) wird beim ersten Start von Ricochet automatisch generiert; die erste Hälfte des Bildschirmnamens ist das Wort „ricochet“, die zweite Hälfte ist die Adresse des versteckten Tor-Dienstes. Bevor zwei Ricochet-Benutzer miteinander reden können, muss mindestens einer von ihnen seinen eindeutigen Bildschirmnamen auf irgendeine Weise privat oder öffentlich teilen.

== Korrelations-Angriff ==
Von 2019 bis 2021 wurde Ricochet von den Administratoren (sowie einem verdeckten Ermittler) der Kinderporno- onion seite [[Boystown]] verwendet. Um die Täter zu identifizieren, nutzte die deutsche Polizei einen Korrelationsanalyse-Angriff. Durch das Versenden von Ricochet-Nachrichten an die Täter und das Überwachen von mehreren hundert Tor-Knoten auf gleichzeitigen Datenverkehr in der richtigen Größe konnten die Behörden zwischengeschaltete Tor-Knoten und dann auch die Einstiegsknoten der Täter identifizieren und die IP-Adressen der Täter aufdecken.<ref name=":1x2">{{Cite web |last=Dölle |first=Mirko |title= Darknet: Ermittler nutzten Timing-Analyse zur Deanonymisierung von Tor-Nutzern |language= |date=2024-09-19 |url= https://www.heise.de/news/Boystown-Ermittlungen-Mit-der-Stoppuhr-auf-Taeterfang-im-Darknet-9885038.html |website=heise online |access-date=2024-10-05}}</ref>

== Einzelnachweise ==
<references />

[[Kategorie:Freie Sicherheitssoftware]]
[[Kategorie:Freie Instant-Messaging-Software]]
[[Kategorie:Wikipedia:Veraltet nach Oktober 2022]]
[[Kategorie:Qt-basierte Software]]

Ricochet - Versionsgeschichte

imported>KurtR: /* Korrelations-Angriff */