Performance im I2P-Netz¶

Bei I2P tröpfeln die Daten verschlüsselt durch eine Vielzahl von anderen Rechnern mit I2P-Routern, bevor sie den eigenen Rechner erreichen. Das Surfen ist daher prinzipbedingt langsamer als im normalen Internet. Das gilt sowohl für die Datenrate als auch die Latenz. Dies ist der "Preis" für mehr Anonymität.

Man kann sich selbst und anderen I2P-Nutzern helfen, indem der I2P-Router möglichst lange laufen lässt. Nach dem erstmaligen Start kann es bis zu 30 Minuten dauern, bis I2P ein funktionierendes Peer-Verzeichnis aufgebaut hat und voll funktionstüchtig ist. Auch nach einem Reboot oder einer längeren Offline-Zeit des Servers kann es genauso lange dauern, bis alle I2P-Dienste wieder flott laufen.

Erste Schritte im I2P-Netz¶

Der Zweit-Browser (siehe oben) wird für I2P wie folgt konfiguriert: in der Proxy-Konfiguration des Browsers wird als HTTP-Proxy 127.0.0.1 und als Port 4444 eingestellt. Der komplette Datenaustausch über den Browser erfolgt nun anonym und verschlüsselt.

I2P ist ein eigenes Darknet. Die Top-Level-Domain dieses Netzwerkes besitzt die Endung .i2p. Server mit dieser Domain-Endung können ausschließlich aus dem I2P-Netzwerk erreicht werden. Einen Einstieg zu beliebten I2P-Webseiten bietet die Web-Oberfläche des I2P-Routers unter der Adresse http://localhost:7657/home.

Das I2P-Webmail- und das I2P-Torrent-Programm werden ebenfalls im Browser geöffnet: http://localhost:7657/susimail/susimail und http://localhost:7657/i2psnark/ .

Man kann über I2P auch normale Webserver wie www.google.de erreichen. Es sollte jedoch bedacht werden, dass Aufrufe von normalen Internet-Seiten durch einen Outproxy laufen. Der Betreiber des Outproxys hat dadurch z.B. die Möglichkeit, Passwörter mitzulesen. Mehr dazu im Artikel Anonym Surfen.

E-Mail¶

I2P-Mail im Webbrowser

Um ein anonymes E-Mail-Konto zu errichten, muss man sich auf der Seite http://hq.postman.i2p/ unter dem Punkt "Creating a mailbox" registrieren. Das Passwort darf dabei nur aus Buchstaben und Zahlen bestehen und maximal 12 Zeichen besitzen. Da die Konten über einen Cron-Job erzeugt werden, kann es nach der Registrierung bis zu 15 Minuten dauern, bis das E-Mail-Konto benutzt werden kann. Die E-Mail-Adresse, die man erhält, lautet dann kontoname@mail.i2p. Nach 100 Tagen Inaktivität wird das E-Mail-Konto gelöscht und man kann pro Tag beliebig viele E-Mails an andere I2P-E-Mail-Adressen versenden, aber nur an 20 unterschiedliche normale E-Mail-Accounts. Dies wurde so eingerichtet, um vor Spammern sicher zu sein.

Über die @mail.i2p-Adresse kann man von einem anderen I2P-Benutzer auch erreicht werden. Versendet man eine E-Mail an einen anderen I2P-Benutzer, lautet die Adresse bei dem Empfänger ebenfalls @mail.i2p. Versendet man eine E-Mail an ein normales, nicht-I2P-E-Mail-Konto, wird die Adresse umgeschrieben in @i2pmail.org. Der Nutzer eines normalen E-Mail-Kontos kann einem dann über die @i2pmail.org-Adresse auch antworten.

Die Einstellungen des E-Mail-Accounts kann man unter http://hq.postman.i2p/?page_id=14 erreichen.

Nun kann man entweder über http://127.0.0.1:7657/susimail/susimail das Susi-Webmail-Interface, welches mit I2P installiert wird, das Postfach erreichen oder man konfiguriert das vorhandene Standard-E-Mail-Programm für die Benutzung von I2P.

Dazu gibt man als POP3-Server-Adresse 127.0.0.1 und als Port 7660 an. Als SMTP-Server-Adresse nimmt man wieder 127.0.0.1 und als Port diesmal 7659. Die Verbindung wird ganz normal, also ohne SSL/TLS aufgebaut. Das ist kein Sicherheitsproblem, da die E-Mail nur vom E-Mail-Programm zu dem auf dem eigenen Rechner installierten I2P-Dienst gesandt wird. Von da an, bis zum Mailserver erfolgt die Verbindung über I2P und damit sowieso komplett verschlüsselt und anonym.

Wichtig bei der Verwendung des eigenen E-Mail-Programms ist, daran zu denken, dass ein E-Mail-Programm in den Header einer E-Mail Daten schreibt, die unter Umständen Rückschlüsse auf den Versender geben (z.B. das verwendete E-Mail-Programm, der Hostname des Senders, einen Time-stamp, etc). Das vorhandene E-Mail-Programm sollte also so konfiguriert werden, dass diese Daten nicht preisgegeben werden. Ein Vergleich von ein paar wenigen E-Mail-Clienten und was man umstellen muss, damit man sie anonym benutzen kann, ist unter http://hq.postman.i2p/?page_id=9 zu finden.

SecureMail/I2P-Bote¶

I2P-Bote 0.2.x

Eine neue Entwicklung ist SecureMail/I2P-Bote, ebenfalls ein anonymer E-Maildienst, der auf dem I2P-Netz aufsetzt. Im Gegensatz zu dem E-Mail-Konto bei http://hq.postman.i2p ist I2P-Bote ein dezentraler E-Mail-Dienst. Er funktioniert über das I2P-Netz, es gibt kein zentrales Postfach und es ist keine Anmeldung/Registrierung nötig.

Das Projekt ist noch relativ jung und in der Entwicklungsphase. Es bietet folgende Funktionen:

• Bedienung über die Weboberfläche der Konsole des I2P-Routers (Webmail)

• Übersichtliche Ordner für Posteingang und Postausgang

• Erzeugen von eigenen SecureMail-Adressen (Identitäten)

• Senden und Empfangen von E-Mails (SMTP/POP3) sowie kleinen Anhängen (< 500 KiB)

Installation¶

I2P-Bote kann als Erweiterung über http://plugins.i2p/plugins/i2pbote/ heruntergeladen werden. Nachdem man die Datei i2pbote.su3 gespeichert hat, kann man sie in der I2P-Routerkonsole via http://localhost:7657 bei "Einstellungen -> Klienten -> Zusatzprogramminstallation aus Datei" auswählen. Dann weiter mit der Schaltfläche "Zusatzprogramm aus Datei installieren".

Hinweis:

Mit Version 0.3 wurde die Unterstützung von IMAP deaktiviert. Wird diese zwingend benötigt, sollte man bei einer älteren Version (0.2.x) bleiben. Bitte auch die anderen Installations-Hinweise beachten.

I2P-Bote 0.4.x

Nach der Installation erscheint in der Router-Konsole ein neuer Link "Sichere.Mail" (http://localhost:7657/i2pbote/index.jsp) und es öffnet sich das Programm in einem neuen Fenster (bzw. Reiter). Nun kann man eine (oder auch mehrere) Identitäten (SecureMail-Adressen) erzeugen: Man klickt links auf "Identitäten" und dann auf "Neue Identität". Der "Öffentlicher Name" ist frei wählbar.

Im "Adressbuch" kann man bestimmte bekannte Identitäten hinterlegen, da der "Öffentliche Name" frei wählbar, ggf. auch mehrfach genutzt werden kann und somit kein exaktes Kriterium ist.

Siehe auch:

• http://bote.i2p (ehemals http://i2pbote.i2p)

• I2PBote – Anonymer Postman

IRC¶

Um in anonymen IRC-Chats zu chatten, muss man einfach im IRC-Client als Server-Adresse 127.0.0.1 angeben und als Port 6668. Nun kann man mit dem Client zu den i2p-IRC-Servern verbinden und mit anderen I2Plern anonym und verschlüsselt chatten.

Eigener anonymer Webserver¶

Will man einen eigenen im I2P-Netzwerk erreichbaren Webserver einrichten, findet man nach dem Starten des Servers über den "Preview"-Button eine komplette Schritt-für-Schritt Anleitung zum Einrichten eines solchen.

Filesharing¶

Man kann über I2P auch Filesharing betreiben. Es gibt z.B. ein I2P-internes eMule/amule, genannt iMule. Außerdem gibt es I2P-internes Bittorrent, das mit verschiedenen Programmen genutzt werden kann. Es ist allerdings nicht möglich, bekannte Standard-Bittorrent-Software (Vuze, Transmission,...) ohne weiteres zu benutzen, höchstens spezielle Anpassungen davon. So gibt es eine Transmission-Variante speziell für I2P oder ein Azureus-Plugin, das aber nicht sehr stabil ist. Weitere I2P-Bittorrent-Clienten werden unter http://echelon.i2p/ aufgelistet.

Es gibt auch I2P-Bittorrent-Tracker, der wichtigste ist http://tracker.postman.i2p oder http://tracker.postman.i2p.tin0.net . Man sollte jedoch immer beachten, dass I2P zwar anonym und sicher ist, die jedoch mit Geschwindigkeitseinbußen verbunden ist. Als Seeder und Leecher kommen natürlich nur I2P-Teilnehmer in Frage. Es gibt also im ganzen I2P-Bittorrent-Netzwerk weniger Teilnehmer als ein einzelnes populäres Torrent im "normalen" Bittorrent haben kann.

I2PSnark¶

Torrents in I2PSnark verwalten

I2PSnark ist ein Bittorrent-Client, der bereits im I2P-Router enthalten ist. Man muss also nichts weiter einrichten. Man erreicht I2PSnark im Webinterface des Routers: http://localhost:7657/i2psnark . Oben links befinden sich einige Links zu bekannten I2P-Bittorrent-Trackern. Um Torrents in I2PSnark zu laden, kann man die .torrent-Dateien entweder direkt in seinen I2PSnark-Ordner im I2P-Installations-Verzeichnis kopieren oder in der Detailansicht eines Torrents auf Postman's Tracker mit Rechtsklick auf den Dateinamen die Link-Adresse kopieren und in I2PSnark bei "Add Torrent" einfügen. Danach wird der Torrent automatisch heruntergeladen und gestartet. Inzwischen werden auch Magnet-Links unterstützt. Die Torrent-Dateien, sowie heruntergeladenen Dateien landen standardmäßig im Ordner .i2p/i2psnark im Homeverzeichnis.

sudo apt-get install python-wxversion 

sudo aptitude install python-wxversion 

cd Robert-src/src/
./install 

Robert 

iMule¶

Das Programm iMule ist ein amule-Klon speziell für das I2P-Netz. iMule selbst besitzt einen internen I2P-Router. Es wird aber empfohlen, auf den normalen I2P-Router zurückzugreifen, da dieser weniger Ressourcen verbraucht. Das Programm nutzt den Kademlia-Algorithmus. Sollte die voreingestellte nodes.dat nicht funktionieren, kann sie alternativ als http://echelon.i2p/imule/nodes.dat heruntergeladen werden.

Auf der Seite http://echelon.i2p/I2Pguide/imule.html findet man weitere Tipps und Tricks.

Die Installation erfolgt wahlweise über ein PPA oder manuell. Nach erfolgreicher Installation kann man iMule über den Menüeintrag "Internet -> iMule" starten.

sudo apt-get install iMule 

sudo aptitude install iMule 

Syndie¶

Syndie ("Syndication") ist ein auf Java basierender dezentraler Newsreader für I2P und Tor. Die Installation erfolgt wahlweise über ein PPA oder manuell.

Nach erfolgreicher Installation kann man das Programm bei Ubuntu-Varianten mit einem Anwendungsmenü über den Eintrag "Internet -> Syndie" starten.

sudo apt-get install syndie 

sudo aptitude install syndie 

java -jar syndie-installer-1.105b.bin.linuxXX.jar 

I2P-Messenger¶

Der I2P-Messenger ist ein einfacher Instant Messenger mit grafischer Benutzeroberfläche auf Basis der plattformübergreifenden Bibliothek Qt. Als I2P-Protokoll (Schnittstelle) wird SAM verwendet. Der I2P-Messenger verbindet sich direkt über den I2P-Router mit dem jeweiligen Gesprächspartner, wobei die Kommunikationen in beiden Richtungen verschlüsselt werden. Quelle: ugha.i2p

Nach erfolgreicher Installation kann man den I2P-Messenger über den Menüeintrag "Anwendungen > Internet > I2P-Messenger" starten.

sudo apt-get install i2p-messenger 

sudo aptitude install i2p-messenger 

Deinstallation¶

Bevor man I2P deinstalliert, sollte ein laufender Server zuerst beendet werden (entweder über die Routerkonsole oder via Kommandozeile). Wurde manuell installiert, kann man I2P über folgenden Befehl wieder deinstallieren:

java -jar ~/i2p/Uninstaller/uninstaller.jar 

Wurde dagegen das PPA eingebunden, entfernt man zuerst die installierten Pakete und entfernt anschließend das PPA (siehe auch PPA entfernen).

Intern¶

• I2P/Installation

• Sicherheit/Anonym Surfen

Extern¶

• Projektseite

• Das deutsche I2P-Handbuch - I2P-Dokumentation (zum Großteil für Windows ausgelegt, teilweise deutlich veraltet)

Nur im I2P-Netz¶

• FAQ - häufige Fragen und Antworten

• Deutsches Forum von http://forum.i2p

• kleine Statistik der I2P-Webseiten

• Guide to I2P, v0.3 von http://echelon.i2p

• Syndie Documentation Project :

  • Known Syndie Archives ,

  • Syndie Handbook