Schönes Video, vielen danke!
Ich denke es ist wichtig, das Anonymisierung schnell und immer Verfügbar ist.
Ich würde jedem Raten den VPN-Mode dem ORFox vorzuziehen, denn sonst kann die Anonymität schnell gebrochen werden, wenn z.B. Ein Link in eine anderen Anwendung geöffnet wird.
So gut und einfach der Einsatz von Tor ist, echt 100% Anonymität kann Tor leider auch nicht leisten und genau davor warnen ja auch die Entwickler.
Fingerprinting Angriffe sind z.B. eine Methode die Anonymisierung auszuhebeln.
Und wenn es um Global Player a la 5 Eeys geht, kann man davon ausgehen, dass diese in der Lage sind einen Korrelations-Angriff durchzuführen. Dabei wird der Traffic der in Tor Netzwerk hineinfließt mit dem Traffic der hinauskommt verglichen. Dabei kann dann festgestellt werden, wer für "verdächtigen" Traffic verantwortlich ist. Das funktioniert sicherlich nicht im großen Stil, ist aber eine der Schwachstellen im Design von Tor.
Beim 34C3 gab es ein paar interessante Vorträge zu dem Thema Anonymisierung, diesen hier z.B.:
https://media.ccc.de/v/34c3-9104-how_alice_and_bob_meet_if_they_don_t_like_onions