Rodi BitTorrent-Technologie anonym nutzbar?

Open-Source - Javaclient will BitTorrent-Downloads anonymisieren

Ein neuer P2P - Client, der vollkommen in Java implementiert wird, soll BitTorrent Konkurrenz machen: vor allem auf dem problematischen Feld der Anonymisierung der Up- und Downloader. Rodi ist bislang noch in der Betaphase, verfügt jedoch bereits über ein interessantes Securitykonzept, welches ohne großen Performanceverlust die IPs der Upper wie der Downer vor den Augen Dritter verbergen will. Rodi kommt trackerlos daher, sein Entwickler beschreibt die neuartige Tauschbörse als "Netz von lose verbundenen oder völlig unabhängigen Suchmaschinen".

Das Anonymisierungskonzept von Rodi sieht vor, dass einerseits die Requests nicht direkt vom Uploader zum Downloader geführt wird, sondern sich immer auch dritte Rechner aus dem Rodi-Netzwerk dazwischenschalten, welche Anfragen weiterleiten. Der Upload-Rechner akzeptiert niemals Requests direkt vom Download-Rechner. Der Downloadrechner schickt seine Request an einen dritten Rechner, welcher die IP des Downers aus dem Paket entfernt und seine eigene einsetzt. Dann wird die Request an den Uploader geschickt. Dieser prüft, ob die IP im Header des Pakets mit der IP der Datenanforderung im Paket selbst übereinstimmt - ist dies nicht der Fall, schickt er die Daten per prinzipiell leicht fakebarem UDP-Protokoll an den Downloader.

Die Requests werden darüber hinaus an eine Reihe von Dummyrechner geschickt: so soll erreicht werden, dass es unklar bleibt, auf welchem Rechner der Upload zur Verfügung steht. Selbst vor den zwischengeschalteten Rechnern kann die eigene IP mittels IP-Spoofing verborgen bleiben, ohne dass das Filesharing - Netz seine Funktionalität verliert, so ZDNet.

Das Sicherheitskonzept klingt einerseits durchaus interessant, die technische Umsetzung läßt hoffen, dass Rodi nicht vor denselben Problemen wie andere Tauschbörsen steht, deren Nutzer anonym bleiben wie beispielsweise Mute: die Langsamkeit des Netzes macht einen praktischen Einsatz bislang unmöglich, auch wenn der Proof of Concept des Prinzips anonymen Filesharings an sich sicherlich eine Beruhigung darstellt.

Für Rodi werden noch Entwickler, Betatester und Server gesucht.

Kommentare