Licht und Schatten

„Die Schwierigkeit beginnt schon beim Begriff Darknet, der sich im Lauf der Jahre immer wieder gewandelt hat“, sagt Steinebach. „Inzwischen versteht man darunter sowohl Anonymisierungsnetzwerke als auch zensurfreie Angebote auf besonders geschützten Servern.“ Anonymisierung ist jedoch in der westlichen Welt nicht verboten. Im Gegenteil: „Die Enthüllungen von Whistleblowern oder Regimekritikern wären ohne solche Technologien deutlich erschwert“, gibt Steinebach zu bedenken. Jeder hiesige Internetsurfer kann Anonymisierungsnetzwerke legal nutzen – und jeder kann sich darüber auch Zugang zu illegalen Angeboten verschaffen. Dazu stehen verschiedene Techniken zur Verfügung. Mit Abstand am weitesten verbreitet ist TOR (The Onion Router).

Wer diese Software installiert, hat einen Browser wie im Surface Web. Beim Surfen mit einem gewöhnlichen Browser kommuniziert der eigene Rechner mit dem Server im Internet, wobei der Nutzer identifizierbar ist. Der TOR-Browser setzt zwar auf dieser Infrastruktur auf, doch die Kommunikation erfolgt nicht direkt, sondern auf dem Umweg über die Abfolge von drei speziellen Servern, die Teil des TOR-Netzwerks sind. Jeder dieser Server kennt nur seinen Vorgänger und seinen Nachfolger, mit denen er unmittelbar kommuniziert – mehr nicht. Der Nutzer des TOR-Browsers bleibt deshalb anonym.

Rund 7500 TOR-Server gibt es weltweit. Sie werden unentgeltlich betrieben, teils von Universitäten, teils von privatrechtlichen Organisationen – in Deutschland zum Beispiel vom Chaos Computer Club oder von Reporter ohne Grenzen. Nicht von allen TOR-Servern ist bekannt, wer sie betreibt. Die Nutzer können auf das gesamte Surface Web zugreifen, aber auch auf die sogenannten Hidden Services. Das sind Webseiten mit der Endung „.onion“, die sich mit konventionellen Suchmaschinen nicht auffinden lassen.

Die Kommunikation zwischen dem TOR-Browser und einer solchen Seite erfolgt über eine Art toten Briefkasten. Beide steuern den Briefkasten über eine Abfolge von jeweils drei TOR-Servern an. So bleiben sowohl der Betreiber einer Onion-Seite als auch der Nutzer dieser Seite anonym, wenn sie Daten austauschen, um etwa ein Geschäft abzuschließen.

Der Zugriff auf eine Onion-Seite ist in westlichen Staaten nicht per se strafbar. Es kommt vielmehr auf den Inhalt an. Große Medienhäuser wie die „New York Times“ oder „Der Spiegel“ betreiben legale Onion-Seiten für Informanten, die anonym bleiben wollen. Auch Facebook unterhält eine Onion-Seite.

Die Zahl der weltweiten TOR-Nutzer lag in den vergangenen Jahren im Durchschnitt zwischen zwei und drei Millionen. „Vermutlich 95 Prozent von ihnen nutzen TOR ausschließlich zur Anonymisierung“, meint Martin Steinebach, „der Rest aber auch für illegale Angebote auf Darknet-Servern.“ Im Rahmen des Forschungsprojekts haben der Darmstädter Fraunhofer-Forscher und sein Team die Onion-Webseiten ermittelt, auf die zwischen April bis September 2018 am häufigsten zugegriffen wurde. Acht der zehn Seiten enthielten Angebote, die nach deutschem Rechtsverständnis womöglich illegal waren: Marktplätze für Schadsoftware, Drogen, Waffen, Wetten, gefälschte Dokumente, File-Sharing. „Die anderen beiden Webseiten waren eine russische Enzyklopädie im Stil von Wikipedia und eine unabhängige Rechtsberatung für russische Oppositionelle“, berichtet Steinebach. Das Forschungsteam betrieb hierfür selbst einen TOR-Server und protokollierte die Anfragen, die der Server an Hidden Services weiterleitete.

Größe des Darknet wird überschätzt

Die meisten der erfassten Onion-Server enthielten keinen unmittelbar nutzbaren Inhalt, sondern bestanden aus Programmen, die ohne Nutzerinteraktion automatisch ablaufen, aus identischen Seiten, die unter verschiedenen Adressen erreichbar waren, oder aus gefälschten Seiten, um von dort aus Cyberangriffe zu starten. „Die Zahl der aktiven Onion-Services ist wesentlich kleiner, als es viele Statistiken nahelegen“, folgert Steinebach und bestätigt damit einschlägige Untersuchungen aus früheren Jahren. So kam zum Beispiel die britische IT-Sicherheitsfirma Intelliagg 2016 zum Ergebnis, dass das Darknet nicht mehr als 30.000 Webseiten enthält. Die Hälfte davon war unter britischem Recht illegal. Steinebach und sein Team stellten außerdem fest, dass viele Onion-Seiten nur kurzfristig existieren.

Die Situation hat sich damit im Lauf der Jahre kaum verändert, trotz gestiegenen Datenverkehrs im TOR-Netzwerk. Warum die Größe des Darknet trotzdem immer wieder überschätzt wird, darüber kann der Wissenschaftler nur mutmaßen: „Durch die Anonymität sind die illegalen Angebote schwer zu bekämpfen, das wirkt bedrohlich – und Bedrohliches erscheint oft größer, als es in Wirklichkeit ist.“

Bitcoins für Drogen

Ein Feld, in dem es das Darknet in den vergangenen zehn Jahren zu einiger Berühmtheit gebracht hat, sind Drogenmarktplätze. Man kann sich das vorstellen wie bei Amazon: Verschiedene Händler bieten Waren – Drogen – an. Nutzer zahlen mit einer Cyberwährung wie Bitcoin, bewerten die Liefertreue der Händler sowie die Qualität der Ware und diskutieren in Foren über die passende Dosierung. Selbst Rabattaktionen gibt es. Der Versand der Drogen erfolgt über die üblichen Logistikanbieter, ohne dass diese davon wissen. Oder die Ware wird an einem Ort zur Abholung deponiert, den nur Händler und Käufer kennen.

Die Politikwissenschaftlerin Meropi Tzanetakis von der Universität Wien erforscht seit 2014 Online-Drogenmarktplätze. Sie arbeitet wie eine Ethnografin: Sie beobachtet das Geschehen und führt Online-Interviews mit Händlern und Konsumenten, um die Mechanismen der Darknet-Marktplätze im Detail zu verstehen. „Drogen werden seit Jahrtausenden konsumiert, sie sind Teil der Gesellschaft“, sagt Tzanetakis. Für die Bekämpfung des Drogenmissbrauchs reiche ein Blick auf das Darknet nicht aus. „Für eine weitsichtige Drogenpolitik ist es wichtig, sowohl die Online-Märkte als auch ihre Wechselwirkungen mit dem Offline-Drogenmarkt zu kennen“, meint die Wiener Politologin.

Tatsächlich hat die Verlagerung des illegalen Handels ins Internet auch Vorteile: Im Vergleich zum Verkauf auf der Straße ist die Qualität der Drogen transparenter, weil die Käufer die konkurrierenden Händler bewerten. Gleichzeitig sinkt die Gefahr von Gewaltanwendung, weil es keinen physischen Kontakt zwischen Verkäufer und Käufer gibt. „Die Kehrseite ist, dass der Online-Handel Drogen leichter zugänglich macht“, sagt Tzanetakis.

Das Online-Drogengeschäft hat sich als sehr robust erwiesen: Haben die Ermittlungsbehörden einen großen Marktplatz geschlossen und die Betreiber festgenommen, tauchen rasch neue Marktplätze auf oder bislang unbedeutende Marktplätze füllen die entstandene Lücke. Es ist ein Katz-und-Maus-Spiel – wie auch im Offline-Drogenmarkt. Der ist übrigens noch immer deutlich größer, sagt die Wiener Wissenschaftlerin, auch wenn zu den Umsätzen über die Online-Drogenmärkte „sehr widersprüchliche Angaben“ kursierten. Manche Zahlen liegen um den Faktor 10 höher als die, die Meropi Tzanetakis „aus der eigenen Forschung ableitet“.

Im Bericht der Europäischen Beobachtungsstelle für Drogen und Drogensucht von 2019 wird der Umsatz auf dem europäischen Drogenmarkt auf ungefähr 30 Milliarden Euro beziffert. „Der Online-Drogenhandel im Darknet wächst zwar rasch, erreicht aber vielleicht 300 Millionen Euro, also nur ein Prozent des Gesamtumfangs“, sagt Tzanetakis. Auch hier ist das Darknet also nur ein Teil des Problems.

Menschen orientieren sich bei Entscheidungen an den Erfahrungen anderer. Dieses als „Social Proof“ bekannte psychologische Phänomen…