TorBox.ch – Der systemweite Anonymisierungs-Router für maximale OpSec

[Quantom]

Hi zusammen,

ich möchte euch heute ein Projekt vorstellen, das meiner Meinung nach viel zu wenig Aufmerksamkeit bekommt, wenn es um solide OpSec geht: TorBox (https://www.torbox.ch/).

🛡️ Was ist TorBox?

Kurz gesagt: TorBox verwandelt einen Raspberry Pi (oder eine Linux-VM) in einen physischen Anonymisierungs-Router. Er erstellt ein eigenes verschlüsseltes WLAN (oder stellt ein Ethernet-Interface), und jeder Datenverkehr von Geräten, die sich dort einwählen, wird automatisch und zwingend durch das Tor-Netzwerk geroutet.

⚖️ Warum TorBox statt nur dem normalen Tor Browser?

Wer den Tor Browser nutzt, schützt nur seine HTTP/HTTPS-Sitzungen im Browser. TorBox hebt das Ganze auf Netzwerkebene:

• Keine IP-Leaks: Selbst wenn eine App, ein Skript oder das Betriebssystem versucht, eure echte IP am Browser vorbei zu leaken – es ist unmöglich. Der Client "kennt" die echte Verbindung nicht.
• Systemweiter Schutz: Messenger, SSH, Krypto-Wallets, System-Updates und Hintergrunddienste werden gleichermaßen anonymisiert.
• OS-Unabhängig: Ihr könnt ein separates, isoliertes Smartphone-Profil, ein Tablet oder ein zweites Notebook einklinken, ohne dort Tor-Software konfigurieren zu müssen.
• Stealth & Zensur-Resistenz: Integrierte Funktionen für OBFS4-, Meek-Azure- und Snowflake-Bridges helfen dabei, restriktive Firewalls oder Captive-Portals (z. B. in Hotels/Flughäfen) sicher zu tunneln.

🚀 Mini-Tutorial: Erste Schritte zur eigenen TorBox

Die Einrichtung ist extrem einsteigerfreundlich und erfordert keine tiefen Linux-Kenntnisse.

1. Hardware vorbereiten

• Empfohlen: Ein Raspberry Pi 3B+, 4 oder 5 (Alternativ gibt es das "TorBox mini"-Image für den ultimativen, unauffälligen Einsatz auf einem Raspberry Pi Zero 2 W).
• Eine MicroSD-Karte (mindestens 16 GB).
• Ein zusätzlicher USB-WLAN-Adapter (falls ihr gleichzeitig ein WLAN empfangen und ein Tor-WLAN senden wollt).

2. Image flashen

1. Ladet euch das aktuelle Image von der offiziellen Seite (https://www.torbox.ch/) herunter.
2. Flasht die .xz-Datei mit dem Raspberry Pi Imager oder BalenaEtcher auf eure SD-Karte.
3. Steckt die Karte in den Pi und verbindet ihn per Ethernet-Kabel mit eurem normalen Internet-Router.

3. Initialer Start & Konfiguration

1. Schaltet den Pi ein. Nach ca. 2–3 Minuten expandiert das Dateisystem automatisch und ein neues WLAN namens TorBox055 (bzw. aktuelle Versionsnummer) taucht auf.
2. Verbindet euer Client-Gerät mit diesem WLAN (Standard-Passwort: CHANGE-IT).
3. Öffnet das Web-Interface im Browser über http://192.168.42.1 oder verbindet euch per SSH (ssh [email protected], Passwort: CHANGE-IT).
4. Folgt dem interaktiven First-Start-Dialog: Ändert sofort die Standard-Passwörter im Konfigurationsmenü!

Ab jetzt ist jedes Gerät, das in diesem WLAN eingewählt ist, vollautomatisch über das Tor-Netzwerk geschützt.

⚠️ Wichtiger OpSec-Hinweis:

TorBox schützt den Datentransport perfekt. Denkt aber daran, dass App-Tracking, Cookies, JavaScript-Fingerprinting oder das Einloggen in persönliche Accounts eure Anonymität trotzdem kompromittieren können. Für maximale Anonymität empfiehlt sich nach wie vor die Kombination aus TorBox auf Netzwerkebene und gehärteten Systemen (wie Tails, Whonix oder stark modifizierten Browser-Profilen) auf Client-Ebene.

Schaut euch das Projekt mal an – für den persistenten Schutz am Arbeitsplatz oder als mobile Reise-Sicherheitslösung ist es ein absolutes Biest.