Tor Browser 14.0.3

Der Tor Browser ermöglicht den Zugang zum Internet mit besonderen Privatsphäre- und Datenschutz-Optionen. Dazu nutzt der Browser das Tor-Netzwerk, das optimal beim anonymen Surfen unterstützt, aber mitunter sehr langsam ist. Als Alternative zum Tor Browser bietet das Tor-Projekt deshalb zusätzlich den Mullvad Browser an: Hier lassen sich statt des eigenen Netzwerks VPN-Anbieter für unerkanntes Surfen einbinden – diese sind oft schneller als das Tor-Netz, kosten dafür in der Regel aber monatlich Gebühren.

➤ Tipps für anonymes Surfen: VPN vs. Tor-Browser

Unerkannt in Web und Darknet surfen​

Die Internetverbindung des Browsers funktioniert ähnlich einem VPN-Dienst: Anfragen werden verschlüsselt und über andere Server umgeleitet, ohne, dass Logdateien erstellt werden oder sich die Verbindung von außen zurückverfolgen ließe. Dies hilft, unerkannter durch das Netz zu surfen. Das Tor-Netzwerk ist zudem als Synonym für das Darknet bekannt, welches insbesondere für den anonymen Austausch sensibler Daten, aber auch für kriminelle Machenschaften genutzt wird.

Bild 1 von 1

Tor Browser

Surfen über das Tor-Netzwerk

Mit dem Tor Browser kann jeder Zugang zum Netzwerk von The Onion Router (Tor) bekommen. Denn die Software muss nur heruntergeladen und ausgeführt werden. Dabei wird die Software nicht im System installiert, sondern nur entpackt und lässt sich als portable Software auf einen USB-Stick übertragen.

Sind die Vorarbeiten erledigt, kann man sich nach dem Start des Tor Browsers mit dem Tor-Netzwerk verbinden. Dabei handelt es sich um ein Netz aus vielen Servern, den Tor-Knoten. Beim Surfen wird der eigene Datenverkehr durch die Tor-Knoten verschlüsselt. Erst beim letzten Server, dem Exit-Knoten, wird der Datenstrom wieder entschlüsselt und normal über das Internet zum Ziel-Server geleitet, der in der Adresszeile des Tor Browsers steht. Konkret lädt sich der Tor Browser für die Verbindung über das Tor-Netzwerk zuerst eine Liste mit allen verfügbaren Tor-Servern herunter und legt anschließend eine Zufalls-Route von Server zu Server für den Datenverkehr fest, was man als Onion-Routing bezeichnet. Dies sind insgesamt drei Tor-Knoten, wobei der letzte Server der Tor-Exit-Knoten ist.

Anonym surfen

Da der Datenverkehr beim Onion-Dienst über mehrere Server vom Tor-Projekt läuft, verwischen sich die Spuren, die Nutzer für gewöhnlich beim Surfen mit einem normalen Internet Browser oder beim Austausch von Daten wie E-Mails und Messenger-Nachrichten hinterlassen. So wird auch die IP-Adresse der Tor-Nutzer verschleiert und somit bleibt deren Rechner-Standort anonym. Um die Daten-Route kontinuierlich zu verschleiern, wird alle zehn Minuten eine neue Route durch das Tor-Netzwerk gewählt. Dies funktioniert unter anderem mithilfe der Onion Services, welche zudem Funktionen wie Web-Publishing und Instant-Messaging bietet.

Der Tor Browser

Um über das Onion-Netzwerk zu surfen, ist die Installation des Internet-Browsers vom Tor-Projekt auf dem Desktop-Computer nötig. Der Tor Browser ist ein Browser Bundle, also ein Tor-Browser-Paket, das den, von der Tor-Entwickler-Community, angepassten Internet Browser Mozilla Firefox ESR sowie die Add-ons NoScript und HTTPS Everywhere umfasst. Bei Mozilla Firefox ESR handelt es sich um eine Version von Mozilla Firefox mit Langzeitsupport, die über längere Zeit mit Sicherheitsupdates versorgt wird, aber nicht mit neuen Funktionen wie die Firefox-Standard-Version. Gleich nach der Installation ist der Tor Browser gegebenenfalls noch zu konfigurieren, wenn sich der Tor-Nutzer hinter einem Proxy befindet oder in einem Land, das den Tor Browser blockiert.

Anonym und sicher?

Natürlich hat jedes System und somit auch das Netz vom Tor-Projekt seine Schwachstellen: Werden ausreichend viele Tor-Knoten überwacht, lassen sich durchaus Rückschlüsse auf den Standort und die Identität der Tor-Nutzer ziehen – und das mittlerweile nicht mehr nur von staatlichen Einrichtungen wie der NSA. Außerdem gibt es hier ebenfalls Viren, Trojaner, Spyware und andere Schadsoftware.

Eine andere Gefahr ist der Tor-Nutzer selbst. Denn anonym zu surfen, setzt anonymes Verhalten voraus. Wer anonym surfen will, sich aber bei einem Dienst wie Facebook einloggt oder mit realen Daten registriert, verliert seine Anonymität.

Hinzu kommt, dass das Surfen mit dem Tor Browser wie beim Virtuellen-Privaten-Netzwerk (VPN) nur bis zu dem Server verschlüsselt ist, an dem der Datenverkehr ins Internet gelangt. Denn beim Übergang ins Internet wird der Datenstrom wieder entschlüsselt. Deswegen ist auch beim Surfen über das Tor-Netzwerk eine sichere, verschlüsselte HTTPS-Verbindung mit SSL/TLS-Verschlüsselung zu empfehlen.

Tor ist nicht VPN

Allerdings darf man Tor nicht mit VPN verwechseln. Denn VPN ist eigentlich ein virtuelles privates Netzwerk, das über das Internet eine sichere Verbindung in ein lokales Netzwerk (LAN) aufbaut, wozu ein Login mit Benutzernamen und Passwort nötig ist. Über VPN kommt man zum Beispiel ins Intranet von Unternehmen, damit nur deren berechtigte Mitarbeiter an interne Firmen-Daten gelangen.

Tor ist hingegen ein verschlüsseltes Netzwerk, das wie ein Proxyserver agiert, um den eigen Datenverkehr anonym ins Internet zu leiten. Dabei kommen aber mehrere Tor-Server beziehungsweise Tor-Knoten zum Einsatz und nicht nur ein einziger Proxy-Server.

VPN-Dienste als anonyme Alternative?

Wer seine eigene IP-Adresse beim Surfen vor dem Web-Server verbergen will, kann alternativ zum Tor Browser auch VPN-Anbieter nutzen. Unser Vergleich hilft, den für Sie besten VPN-Anbieter im Jahr 2022 zu finden, wenn Sie anonym surfen möchten. Da man durch VPNs nicht in ein privates Intranet kommt, sondern ins Internet, kann man sie als Proxy-Dienste ansehen, die allerdings eine verschlüsselte Verbindung zwischen dem Computer oder Browser des Nutzers und dem VPN/Proxy-Server des VPN-Dienstes bieten. Erst der VPN/Proxy-Server leitet die Daten ins öffentliche Internet und mit seiner IP-Adresse.

Bei so einem VPN-Dienst werden die Daten oft nur über einen VPN/Proxy-Server geleitet, bevor es ins Internet geht und nicht wie bei The Tor Router über mehrere zufällig ausgewählte und wechselnde Tor-Server verschiedener Betreiber. Letzteres erhöht das anonyme Surfen, denn ein VPN-Dienst könnte herausfinden, welche Nutzer ihren Dienst genutzt haben. Insbesondere dann, wenn man sich für dessen Nutzung registrieren und dafür bezahlen muss, was dann nur bedingt anonym ist.

Alternative Tor-Software und Android-Apps

Wer den Tor Browser nutzt, leitet den Datenverkehr von anderen Browsern oder Anwendungen auf dem normalen Weg ins Internet. Soll der gesamte TCP/IP- und DNS-Verkehr anonym bleiben, kann man alternativ das Tunneling-Tool Tortilla einsetzen, das den gesamten Datenverkehr über das The-Onlion-Router-Netzwerk leitet. Für Android gibt es die auf Mozilla Firefox basierende App Orfox - Tor Browser für Android - mit der es sich anonym über das Tor-Netzwerk surfen lässt, wenn man das Smartphone oder Tablet nutzt. Die Alternative zu Tortilla ist unter Android die App Orbot, die den Datenverkehr aller Apps über das Tor-Netzwerk leitet.

Häufige Fragen zum Tor Browser

Wir haben einige häufige Fragen zu Tor Browser zusammengestellt, die wir im Folgenden beantworten.

Ist der Tor Browser kostenlos?

Ja, der Tor Browser Download und die Nutzung sind kostenlos.

Wie sicher ist der Tor Browser?

Der Tor Browser nutzt das Tor-Netzwerk und leitet dabei den Datenverkehr des Nutzers über mehrerer Server ins Internet, sodass anhand der IP-Adresse der Nutzer nicht zu identifizieren ist. Zudem ist der Datenverkehr im Tor-Netzwerk verschlüsselt und die genutzten Server ändern sich im Laufe der Zeit, was die Anonymität erhöht.

Verschlüsselt der Tor Browser meine Daten auf dem ganzen Weg durch das Internet?

Nein! Die Daten sind durch den Tor Browser nur im Tor-Netzwerk verschlüsselt. Wenn sie dieses verlassen, um zur gewünschten Zieladresse im Internet zu gelangen, sind sie nur verschlüsselt, wenn eine HTTPS-Verbindung genutzt wird.

Welche Betriebssysteme unterstützt der Tor Browser?

Den Tor Browser installieren kann man unter Microsoft Windows, macOS und Linux. Zudem gibt es für Mobilgeräte mit Android eine App, die sich über Google Play installieren lässt oder alternativ über eine APK-Datei, die auf der Downloadseite des Tor-Projekts erhältlich ist.

Nutzen nur Kriminelle das Tor-Netzwerk?

Nein! Jeder kann legal das Tor-Netzwerk durch den Tor Browser nutzen, um seine Identität zu verschleiern. Allerdings bietet das Tor-Netzwerk ergänzend Dienste an, die sich über eine URL mit der Endung .ONION erreichen lassen. Unter diesen versteckten Diensten sind einige, die von Kriminellen genutzt werden, um illegale Geschäfte zu machen. Allerdings gibt es auch legale Dienste wie Facebook, das man im Tor-Netzwerk über die URL facebookcorewwwi.onion erreicht. Mehr zu diesen Diensten gibt es im Artikel "Tor und die versteckten Dienste".

Kann ich das Tor Netzwerk mit jedem Browser nutzen?

Nein! Wer das Tor-Netzwerk für anonymes Surfen nutzen möchte, muss den Tor Browser installieren und nutzen. Auch die ONION-Adressen für die Tor-Dienste lassen sich nur über den Tor Browser erreichen.

Tipps & Tricks zum Tor Browser:

• ​Welche Browser unterstützen HTML5?

​Siehe auch:

• Meldungen zum Thema Tor bei heise online​
• Tor und die versteckten Dienste bei heise Security