Frei kommunizieren in unfreien Umgebungen

Man stelle sich eine Demokratie vor, in der ein Landtagsabgeordneter ohne Angst um Leben und Gesundheit in seinem Blog begründen kann, warum er seine Ministerpräsidentin vom Thron kippte, indem er sie nicht gewählt hat. Anderes Beispiel: Der Mitarbeiter eines multinationalen Konzerns veröffentlicht Dokumente, die seinem Arbeitgeber Marktmissbrauch nachweisen. Er muss keine Angst um seine wirtschaftliche Zukunft haben und braucht nicht um die Loyalität desjenigen zu bangen, dem er die Dokumente an Halloween zuspielte. Freenet [1] tritt an, aus dieser Utopie Wirklichkeit werden zu lassen.

Freenet ist ein Netz von Rechnerknoten, die miteinander verschlüsselt kommunizieren und dem Netz Speicherplatz zur Verfügung stellen. Jeder interessierte Teilnehmer kann dem Netz beitreten, indem er selbst einen Knoten betreibt. Er installiert dazu eine Java-Applikation, die den Knoten implementiert, und lässt sie mit den Knoten von Freunden und Bekannten kommunizieren oder sich selbst Verbindung zu anderen Freenet-Knoten suchen. Zum Einstieg stellt der Freenet-Installer dazu eine Adressenliste von öffentlichen Knoten bereit.

Verteilte Anonymität

Nutzer können Dateien ins Netzwerk stellen und dort unter einem Schlüssel speichern. Andere Nutzer rufen mit Hilfe des Schlüssels die gespeicherten Daten aus dem Netz ab. Das Besondere dabei ist, dass kein Teilnehmer den genauen Speicherort der Datei kennt. Jeder kann die Datei von jedem beteiligten Knoten abrufen. Wenn der befragte Knoten die Datei nicht besitzt, fragt er seine Nachbarn, die nötigenfalls wiederum ihre Nachbarn fragen. Für den Benutzer geschieht dies völlig transparent.

Freenet selbst stellt damit zunächst nur eine Infrastruktur bereit, die den sicheren anonymen Austausch von Daten erlaubt. Eine Reihe von Clientanwendungen sorgt dafür, dass der eigentliche Knoten und seine Arbeitsweise für den Benutzer verborgen bleiben. Beispielsweise dient ein HTTP-Gateway dazu, mit einem Browser im Freenet wie im normalen Web zu surfen (Abbildung 1).

Abbildung 1: Freenet ist ein Netz lose verbundener Rechnerknoten, die verschlüsselt per UDP Daten austauschen. Der Knoten implementiert Basisfunktionen zum Up- und Download von Daten in Freenet. Clients nutzen diese über unterschiedliche Schnittstellen.

HTTP-URLs wie [http://www.linux-ma- gazin.de] unterscheiden sich in einem wichtigen Punkt von Freenet-Schlüsseln: Die URL spezifiziert den Ort, an dem eine Datei gespeichert ist, während der Schlüssel den Inhalt der Datei identifiziert. Damit Anwendungen sinnvoll auf dieser Grundlage arbeiten können, verfeinert Freenet das Konzept noch. Dazu definiert es verschiedene Arten von Schlüsseln (siehe Kasten "Freenet-Schlüssel").

Außerdem unterscheidet Freenet zwischen dem eigentlichen Datei-Inhalt und Metainformationen. Eine Metainformation ist beispielsweise der Mime-Typ einer Datei. Darüber hinaus gibt es etwa Verweise (Redirect), Listen von Namen und Verweisen (Manifest), über die sich ganze Verzeichnisstrukturen unter einem Schlüssel abbilden lassen, sowie Splitfiles, die große Dateien fehlertolerant auf viele Dateiblöcke verteilen.

Wer weiß wo?

Die Gretchenfrage ist nur: Woher weiß das Netz, wo eine gesuchte Datei zu finden ist? Die Antwort besteht aus zwei Teilen. Den ersten bezeichnen Soziologen auch als das Kleine-Welt-Phänomen. Es besagt, dass es in einem ausreichend vermaschten Netz von jedem Ausgangspunkt zu jedem Zielpunkt einen Weg mit nur wenigen Zwischenstationen gibt. Die ursprüngliche Theorie bezieht sich auf die Weltbevölkerung und Bekanntschaftsverhältnisse: Zwischen zwei beliebigen Personen lässt sich eine Kette von maximal fünf Personen finden, von denen jeder den jeweils nächsten in der Kette persönlich kennt [2].

Der zweite Teil sorgt dafür, dass suchende Clients diesen kurzen Weg auch mit hoher Wahrscheinlichkeit finden. Dazu spezialisieren sich die Knoten. Da jedem Knoten nur begrenzter Speicherplatz zur Verfügung steht, muss er sich ohnehin entscheiden, welche Dateien er speichert und welche er verwirft. Er bevorzugt daher solche Dateien, die denen ähneln, die er bereits hat.