AnonyMail soll ein Webinterface für Mixmaster werden. Bei Anonymouse gibt es bereits sowas für E-Mail und Usenet-News. Das Interface von AnonyMail soll ein wenig moderner werden und dem Nutzer ein paar Möglichkeiten bieten. Des Weiteren soll es für andere Admins einfach sein, den Code in deren Seiten einzubauen.
Mixmaster ist eine Software zur Anonymisierung von E-Mails und Usenet-Nachrichten. Dazu werden die Nachrichten über verschiedene Stufen verschlüsselt und dann über eine Kette von Servern an das Ziel verschickt. Mixmaster gibt es als Version für die Kommandozeile oder eingebunden in diverse Programme. Es hat sich gezeigt, dass einige Nutzer Probleme mit den diversen Varianten haben. Anonymouse bietet hingegen eine einfache Schnittstelle an. Das Ziel des Projektes ist, die Variante von Anonymouse etwas zu »entstauben«.
Die Oberfläche sollte sich an die bereits bekannten Seiten anlehnen. Daneben soll der Benutzer die Möglichkeit haben, zwischen einem und zwanzig Remailer auszuwählen. Weiterhin sollten innerhalb der Kette einige Remailer zufällig und andere bestimmt gewählt werden können.
Die Webanwendung darf keinerlei Cookies benutzen. Die komplette Bedienung speichert keine Nutzerdaten. Dafür sollte die Benutzerschnittstelle so einfach wie möglich gehalten werden.
Bei allein Varianten (Mit und ohne JS) muss die Eingabe geprüft werden. Insbesondere dabei die Gültigkeit der E-Mail-Adresse. Sollte eine ungültige eingegeben werden, dann wird die E-Mail abgelehnt und dem Nutzer eine Meldung angezeigt.
Je nachdem wie die E-Mail dann an Mixmaster übergeben wird, könnte es sein, dass die Anwendung anfällig für Injection ist, d.h. anstatt der „normalen“ Angaben wird versucht, der Shell Befehle unterzujubeln. Hier muss also ggf. Vorsorge getroffen werden.
Manchmal gibt es Probleme zwischen verschiedenen Remailern. Einer kann keine E-Mails zum anderen weitergeben. Solche Bruchstellen sollten vermieden werden. Wenn der Nutzer selbstständig eine solche Kombination zweier Remailer wählt, muss er gewarnt werden und sollte die E-Mail nur nach einer Gegenbestätigung abschicken können. Eine andere Lösung wäre, dass er die E-Mail gar nicht senden kann.
Es muss eine Variante geben, die ohne JS auskommt.
Die Version mit JavaScript benötigt genauso wie oben Eingabefelder. Für die Auswahl der Remailer stelle ich mir vor, dass es so eine Art Kette gibt. Die Kette ist zuerst leer und daneben befinden sich Kästchen mit den Namen aller Remailer. Der Nutzer kann nun ein Kästchen an eine Position in der Kette ziehen und sich diese so zusammenbauen.
Wenn weniger als drei Remailer ausgewählt werden, sollte die gesamte Kette gelb oder rot unterlegt sein. Das soll signalisieren, dass der Nutzer mehr wählen muss. Baut der Nutzer keine Kette zusammen, so werden drei oder vier Remailer zufällig ausgewählt. Wenn am Ende der Kette ein Middleman steht, darf es im Interface keine Möglichkeit geben, die E-Mail abzusenden. Das heißt, der Sende-Button könnte deaktiviert werden und zusätzlich wird eine Meldung angezeigt.
Die Anwendung sollte kalkulieren, wie hoch die Uptime der Kette ist und ggf. bei Unterschreiten eines bestimmten Wertes (80%?) warnen. Hierzu könnte die gesamte Kette wieder farbig markiert und dem Nutzer eine Warnung ausgegeben werden.
Für den Abruf der Daten bieten sich zwei Quellen an:
Zuerst sollte die erstgenannte Variante bevorzugt werden. Das heißt, man wählt einen Pinger aus der allpingers.txt aus, ruft dessen Daten regelmäßig ab und nutzt diese für das Webinterface.
Einen eigenen Echolot-Pinger zu betreiben, halte ich nicht für sinnvoll. Es werden wohl keine anderen bzw. wesentlich neuen Erkenntnisse als bei den anderen Pingern gewonnen. Andererseits erhöht man damit die Last für das Remailer-Netzwerk.
Neben den Abhängigkeiten, die der Code der Seite selbst produziert, benötigt man folgende weitere Programme:
Mixmaster-Client für die Weitergabe und den Versand der Nachrichten Cron zum Update der Pinger-Daten
So sehen die momentan existierenden Seiten aus: