<http://schema.org/articleBody>
" Die T\u00FCcken von BitTorrent: Trotz erfolgreicher Adressumsetzung NAT, offener Firewall und einer Menge Peers im Netzwerk ist die Geschwindigkeit der Downloads ern\u00FCchternd langsam. Ein m\u00F6glicher Grund: Internet Service Provider drosseln den P2P-Datenverkehr. Netzwelt zeigt, wie Sie den Anbietern in Azureus, BitComet und \u00B5Torrent dank Verschl\u00FCsselung ein Schnippchen schlagen k\u00F6nnen. Rein objektiv betrachtet sind die Zahlen beeindruckend: Mehr als 30 Prozent des weltweit erzeugten Datenverkehrs resultierte 2007 aus dem BitTorrent-Protokoll, zu bestimmten Uhrzeiten \u00FCbersteigt es sogar die 50-Prozent-H\u00FCrde. F\u00FCr die Internet Service Provider (ISP) ist das nat\u00FCrlich erschreckend: P2P-Traffic von Computern, die meist im Dauerbetrieb und n\u00E4chtelang laufen, kostet Geld und bremst die Kapazit\u00E4ten f\u00FCr Streaming oder normale Downloads. Diesem Umstand ist zu verdanken, dass weltweit immer mehr ISP dazu \u00FCbergegangen sind, P2P-Verkehr ihrer Kunden zu drosseln. Dazu wird der Datenstrom mitgelesen und sobald das BitTorrent-Protokoll entdeckt wird, bremst der ISP den Zugang aus. So reduziert sich die Belastung der Provider-Leitungen - und der Filesharer zu Hause \u00E4rgert sich \u00FCber niedrige Download-Werte und eine entsprechend miserable Ratio. Aus diesem Grund sind die Entwickler gro\u00DFer BitTorrent-Clients dazu \u00FCbergegangen, eine Verschl\u00FCsselung der \u00FCbermittelten Datenstr\u00F6me zu erm\u00F6glichen. Eine gew\u00F6hnliche Plain Encryption verschl\u00FCsselt hierbei den so genannten Header, der die Metainformationen eines Datenpaketes beinhaltet. Die Programmroutinen der ISP, welche diesen Header lesen, k\u00F6nnen ihn oft nicht als BitTorrent-Traffic erkennen und drosseln die Leitungen nicht. Doch auch die Provider lernen dazu und pr\u00FCfen in vielen F\u00E4llen nicht nur den Header, sondern auch die Payload, also die tats\u00E4chlich f\u00FCr den Up- oder Download relevanten Daten. Hier m\u00FCssen die Torrent-Clients schwerere Gesch\u00FCtze auffahren: RC4 ist die Verschl\u00FCsselung erster Wahl, die den gesamten Datenstrom unkenntlich machen kann. Der Algorithmus ist dabei deutlich unsicherer als beispielsweise das aktuell als unknackbar geltende AES, ben\u00F6tigt aber auch mit Abstand weniger Ressourcen. Diese Faktoren erlauben es also, RC4 permanent f\u00FCr die Verschl\u00FCsselung einzusetzen. Der Algorithmus findet auch in SSL-Verbindungen und dem drahtlosen WEP-Standard seine Verwendung. Die drei erfolgreichsten BitTorrent-Clients - Azureus, BitComet und \u00B5Torrent - nutzen alle eine Mischung aus Protocol Encryption (PE) und Message Stream Encryption (MSE); dieses MSE/PE-System wird durch RC4 verschl\u00FCsselt und noch mit einem weitern Schl\u00FCssel belegt, der das Mitlauschen Dritter erschweren soll. In Deutschland gibt es bislang noch keine Best\u00E4tigung, das ISP den BitTorrent-Verkehr ihrer Kunden drosseln. Bevor Sie also vermuten, dass Ihnen trotzdem dieses Schicksal widerfahren ist, sollten Sie einige andere Fehlerquellen ausschlie\u00DFen: Funktioniert die Network Adress Translation (NAT) einwandfrei? Ist bei Ihrem Router das Port Forwarding aktiviert? Wurde Ihre Software-Firewall von den verwendeten Ports des P2P-Clients in Kenntnis gesetzt? Falls Sie die Fragen bejahen k\u00F6nnen und trotzdem mit massiven Geschwindigkeitseinbu\u00DFen zu k\u00E4mpfen haben, hat netzwelt die m\u00F6gliche L\u00F6sung: F\u00FCr die drei BitTorrent-Clients Azureus, BitComet und \u00B5Torrent erfahren Sie Schritt f\u00FCr Schritt, wie die RC4-Verschl\u00FCsselung aktiviert werden kann und worauf Sie im weiteren Verlauf des Datentauschs achten sollten. Zuerst steht der Java-basierte Torrent-Client Azureus auf dem Programm, und zwar in der 2.5er Versionsreihe. Nachdem Sie den NAT-/Firewall-Test erfolgreich durchgef\u00FChrt haben, gehen Sie zu Tools &amp;gt; Konfiguration. Hier klappen Sie das Men\u00FC Verbindung auf und w\u00E4hlen Transportverschl\u00FCsselung. Hier m\u00FCssen Sie den Haken bei Ben\u00F6tige verschl\u00FCsselten Transport setzen. Nun haben Sie die Wahl, ob Sie die Verschl\u00FCsselung auf Plain oder RC4 einstellen m\u00F6chten; der RC4-Algorithmus ist dringend empfohlen. Mit diesen Einstellungen bekommt Ihr ISP gro\u00DFe Probleme, die Datenpakete noch als BitTorrent-Verkehr identifizieren zu k\u00F6nnen. Ein weiteres Problemfeld ergibt sich aber bei den Peers, mit denen Sie in Kontakt und im Datenaustausch stehen: Diese k\u00F6nnen m\u00F6glicherweise mit Ihren verschl\u00FCsselten Datenstr\u00F6men nichts anfangen und senden ihrerseits komplett unverschl\u00FCsselt. Daher sollten Sie den Haken bei Erlaube eingehende unverschl\u00FCsselte Verbindungen setzen. Wenn Ihnen Effektivit\u00E4t vor Sicherheit geht, sollten Sie aktivieren, dass bei einem Fehlschlag der verschl\u00FCsselten Verbindung unverschl\u00FCsselt gesendet werden darf. Auch unter BitComet kann verschl\u00FCsselt werden, um der Drosslung durch den Provider zuvor zu kommen. Klicken Sie dazu auf Optionen &amp;gt; Einstellungen &amp;gt; Verbindung; hier w\u00E4hlen Sie unter Erweitert den Punkt Verbindung aus und setzen bei Protocol Header Encrypt (Anti BT Protokoll Filter) den Wert auf Immer und best\u00E4tigen die \u00C4nderung. Wie der Name bereits verr\u00E4t, l\u00E4sst sich bei BitComet lediglich der Header verschl\u00FCsseln. Der dritte BitTorrent-Client, bei dem die Verschl\u00FCsselung des Datenstroms aktiviert werden kann, ist \u00B5Torrent . Hier w\u00E4hlen Sie unter Options &amp;gt; Preferences den Men\u00FCpunkt BitTorrent aus: im Feld Protocol Encryption w\u00E4hlen Sie aus der Liste Enabled aus, um immer \u00FCber verschl\u00FCsselte Wege zu kommunizieren. In Notf\u00E4llen k\u00F6nnen Sie auch auf Forced umschalten; der Nachteil ist allerdings, dass Sie sich mit deutlich weniger Peers verbinden k\u00F6nnen und diese ihrerseits auch seltener Kontakt zu Ihnen aufnehmen - der Geschwindigkeitszuwachs durch \u00DCberlisten des ISP w\u00E4re damit zunichte gemacht. Den Haken bei Allow incoming Legacy Connections sollten Sie nach M\u00F6glichkeit nicht entfernen; denn er bestimmt, dass auch unverschl\u00FCsselte Verbindungen zu Ihnen Kontakt aufnehmen k\u00F6nnen. Wie bei den beiden vorangegangenen Clients w\u00FCrde auch bei \u00B5Torrent die Geschwindigkeit mangels Peers merklich leiden. Hinweis: Egal, welche Einstellung Sie w\u00E4hlen - verschl\u00FCsselte Verbindungen haben immer Zugang. Mit den hier vorgestellten M\u00F6glichkeiten k\u00F6nnen Sie Azureus, BitComet und \u00B5Torrent vor den Augen allzu sperrwilliger Internet Service Provider sch\u00FCtzen. Eins sollte aber nicht missverstanden werden: Die verschl\u00FCsselten Datenstr\u00F6me helfen nicht dabei, Ihre Identit\u00E4t zu verschleiern - die hier vorgestellten Tipps d\u00FCrfen also keinesfalls mit Tricks zu anonymem Filesharing verwechselt werden. G\u00E4ngige Tracking-Verfahren k\u00F6nnen nach wie vor Ihre IP-Adresse und damit Ihren Standort in Erfahrung bringen. Dieses Tutorial hilft Ihnen lediglich dabei, Providern das Analysieren Ihres BitTorrent-Traffics zu erschweren."^^<http://www.w3.org/2001/XMLSchema#string>
<http://www.netzwelt.de/news/76946-tutorial-bittorrent-clients-verschluesseln.html>