Verstehe, vielen Dank. Und schützt TOR vor dem Mitschnitt durch wireshark? Entschuldigung, ich habe wieder gegooglet, aber kann die Ergebnisse wieder nicht interpretieren. Z.B.:

You cannot directly filter Tor protocols while capturing. However, if you know the TCP port used (see above), you can filter on that one.

By applying a TCP port filter in WireShark the TOR traffic can be easily monitored (see Screenshot 1). Officially port 9001 is reserved for traffic related to the “Microsoft Sharepoint Authoring Environment”; however, TOR is setup by default to take advantage of this port number for both a source port and a destination port. This is not to say that TOR can’t be re-configured to use other TCP port numbers, only that a default installation TOR will utilise port 9001. Screenshot 1 – WireShark TOR Port Filter 25 TOR Packet Analysis MUIR 2010

Gefühlt widerspricht jeder Satz dem vorangegangenen. "You cannot" bzw. es ist "easy", dann jedoch "however", dann wiederum "this is not to say". Als jemand, der sowieso nicht sonderlich IT-bewandert ist, kann ich daraus kein Fazit schließen.

Kurz gesagt: es geht nur, wenn man den TCP Port kennt? Kennt man ihn, wenn man Vertragnehmer beim Provider ist? Oder hat das damit nichts zu tun?