Tor – kostenloser Tor – Webbrowser

Was ist der Tor Browser?

Der Tor Browser ist ein speziell auf Datenschutz und die Nutzung des Tor-Netzwerks abgestimmter Webbrowser.

Er basiert auf Mozilla Firefox ESR, wurde aber vom Tor Project um zahlreiche Schutzmechanismen erweitert. Dazu gehören unter anderem Maßnahmen gegen Tracking und Browser-Fingerprinting sowie die automatische Weiterleitung des Browser-Datenverkehrs durch das Tor-Netzwerk.

Der Tor Browser ist deshalb nicht einfach nur „Firefox mit einer Tor-Erweiterung“.

Du solltest auch nicht versuchen, Deinen normalen Browser lediglich über Tor umzuleiten. Viele der zusätzlichen Datenschutzmaßnahmen funktionieren nur im speziell angepassten Tor Browser.

Was bedeutet „anonym“ bei Tor wirklich?

Tor kann dabei helfen, die direkte Verbindung zwischen Dir und einer besuchten Webseite zu verschleiern.

Rufst Du eine normale Webseite über den Tor Browser auf, sieht diese normalerweise nicht Deine ursprüngliche öffentliche IP-Adresse. Stattdessen sieht sie die Adresse eines sogenannten Tor-Exit-Relays.

Das bedeutet jedoch nicht, dass Du automatisch vollständig anonym bist.

Du kannst Dich beispielsweise selbst identifizierbar machen, wenn Du:

• Dich bei einem persönlichen Benutzerkonto anmeldest,
• Deinen Namen oder Deine E-Mail-Adresse eingibst,
• eine Telefonnummer oder Anschrift angibst,
• persönliche Informationen veröffentlichst,
• außerhalb des Tor Browsers Programme oder Dateien verwendest, die eine direkte Internetverbindung herstellen,
• oder Schadsoftware auf Deinem Computer ausführst.

Tor schützt also vor allem Deine Netzwerkverbindung und bestimmte technische Identifikationsmöglichkeiten.

Es kann nicht verhindern, dass Du Deine Identität selbst preisgibst.

So funktioniert das Tor-Netzwerk vereinfacht

Bei einer normalen Internetverbindung verbindet sich Dein Computer weitgehend direkt mit dem Server der gewünschten Webseite.

Bei Tor nimmt der Datenverkehr dagegen einen Umweg über mehrere Rechner im Tor-Netzwerk.

Bei einem normalen Webseitenaufruf werden typischerweise verschiedene Relays verwendet:

• Guard- bzw. Entry-Relay: erster Einstieg in das Tor-Netzwerk
• Middle-Relay: Zwischenstation innerhalb des Tor-Netzwerks
• Exit-Relay: letzter Tor-Knoten vor der normalen Webseite

Dadurch kennt nicht ein einzelner Tor-Knoten gleichzeitig Deine ursprüngliche IP-Adresse und das vollständige Ziel Deiner Verbindung.

Die besuchte Webseite sieht normalerweise die IP-Adresse des Exit-Relays und nicht Deine eigene öffentliche IP-Adresse.

Das erschwert die direkte Zuordnung eines Webseitenaufrufs zu Deinem Internetanschluss erheblich.

Tor und HTTPS erfüllen unterschiedliche Aufgaben

Tor und HTTPS solltest Du nicht miteinander verwechseln.

Tor verschleiert den Weg Deiner Verbindung und Deine ursprüngliche IP-Adresse gegenüber der Zielseite.

HTTPS verschlüsselt die Verbindung zur Webseite selbst.

Das ist besonders beim letzten Abschnitt zwischen einem Tor-Exit-Relay und einer normalen Internetseite wichtig.

Der Tor Browser verwendet deshalb einen HTTPS-Only-Modus und versucht, Webseiten verschlüsselt über HTTPS aufzurufen.

Achte trotzdem bei Seiten, auf denen Du sensible Daten eingibst, auf eine sichere HTTPS-Verbindung.

Tor Browser schützt nicht Deinen gesamten Computer

Ein wichtiger Punkt wird häufig übersehen:

Tor Browser schützt nur den Datenverkehr, der über den Tor Browser läuft.

Andere Programme auf Deinem Computer benutzen dadurch nicht automatisch das Tor-Netzwerk.

Wenn beispielsweise ein anderes Programm, ein Messenger, ein Spieleclient oder eine heruntergeladene Anwendung direkt mit dem Internet kommuniziert, verwendet diese Verbindung normalerweise Deine gewöhnliche Internetverbindung.

Tor Browser ist daher kein systemweiter Schutz für den gesamten Windows-PC.

Tor Browser sicher herunterladen und installieren

Unter Windows unterstützt der aktuelle Tor Browser Windows 10 und Windows 11.

Lade ihn ausschließlich von der offiziellen Website herunter:

Offizielle Website des Tor Project

Verwende keine Downloadportale oder inoffiziellen Quellen.

Installation unter Windows

1. Öffne die offizielle Tor-Website.
2. Wähle den Download für Windows.
3. Lade die angebotene Installationsdatei herunter.
4. Starte die heruntergeladene EXE-Datei.
5. Folge dem Installationsassistenten.
6. Starte anschließend den Tor Browser.

Nach dem ersten Start erscheint die Tor-Verbindungsseite.

In einem normalen Netzwerk kannst Du die Verbindung direkt herstellen.

Tor Browser immer aktuell halten

Aktualisierungen sind beim Tor Browser besonders wichtig, weil dabei regelmäßig Sicherheitslücken in Firefox, Tor und weiteren Komponenten geschlossen werden.

Wenn eine Aktualisierung bereitsteht, informiert Dich der Tor Browser darüber.

Installiere solche Aktualisierungen möglichst zeitnah.

Ein veralteter Tor Browser kann bekannte Sicherheitslücken enthalten und damit genau den Schutz schwächen, für den Du ihn verwendest.

Die Sicherheitsstufen des Tor Browsers

Der Tor Browser bietet drei Sicherheitsstufen:

Standard

Das ist die voreingestellte Sicherheitsstufe.

Webseiten funktionieren weitgehend wie in anderen Browsern und JavaScript ist aktiviert.

Für die normale Nutzung bietet diese Einstellung den größten Bedienkomfort.

Safer

Diese Stufe schränkt einige potentiell problematische Webtechniken ein.

Unter anderem wird JavaScript auf Webseiten ohne HTTPS deaktiviert. Einige Schriftarten und mathematische Symbole werden eingeschränkt und Audio- sowie Videoinhalte müssen teilweise ausdrücklich gestartet werden.

Dadurch funktionieren manche Webseiten möglicherweise nicht mehr vollständig.

Safest

Diese Einstellung schränkt aktive Webinhalte deutlich stärker ein.

JavaScript ist standardmäßig auf Webseiten deaktiviert und weitere Webfunktionen werden eingeschränkt.

Das erhöht den Schutz vor bestimmten webbasierten Angriffen, kann aber dazu führen, dass viele moderne Webseiten nur noch eingeschränkt funktionieren.

Die höchste Sicherheitsstufe ist deshalb nicht automatisch für jeden Nutzer die beste Einstellung.

Wähle die Sicherheitsstufe passend zu Deinem Schutzbedarf und den Webseiten, die Du verwenden möchtest.

Keine zusätzlichen Erweiterungen installieren

Im normalen Browser können Erweiterungen sehr praktisch sein.

Beim Tor Browser solltest Du dagegen möglichst keine zusätzlichen Add-ons oder Erweiterungen installieren.

Erweiterungen können:

• zusätzliche Informationen über Deinen Browser preisgeben,
• eigene Internetverbindungen herstellen,
• das Verhalten des Browsers verändern,
• oder dazu führen, dass sich Deine Browserkonfiguration stärker von anderen Tor-Nutzern unterscheidet.

Ein wichtiger Bestandteil des Tor-Konzepts besteht darin, möglichst viele Nutzer technisch ähnlich erscheinen zu lassen.

Je stärker Du den Browser individuell veränderst, desto eher kann diese Gleichförmigkeit verloren gehen.

Was ist Browser-Fingerprinting?

Webseiten können zahlreiche technische Eigenschaften Deines Browsers abfragen.

Dazu können beispielsweise gehören:

• Bildschirm- und Fenstergröße,
• verwendete Schriftarten,
• Sprache,
• Browserfunktionen,
• Betriebssystemmerkmale
• und weitere technische Eigenschaften.

Werden viele dieser Angaben miteinander kombiniert, kann daraus ein relativ charakteristischer Browser-Fingerabdruck entstehen.

Tor Browser versucht deshalb, Unterschiede zwischen Nutzern zu reduzieren.

Dazu verwendet er unter anderem eine Technik namens Letterboxing, bei der die für Webseiten sichtbare Fenstergröße auf bestimmte Größenbereiche vereinheitlicht wird.

Alte Ratschläge wie:

„Du darfst den Tor Browser niemals maximieren.“

sind deshalb in dieser pauschalen Form nicht mehr zeitgemäß.

Trotzdem solltest Du die internen Einstellungen des Tor Browsers nicht ohne Grund umfangreich verändern.

Persönliche Konten und Tor

Du kannst grundsätzlich auch über Tor Webseiten verwenden, für die ein Benutzerkonto erforderlich ist.

Dabei solltest Du allerdings wissen, was das für Deine Privatsphäre bedeutet.

Meldest Du Dich beispielsweise bei Deinem:

• E-Mail-Konto,
• Microsoft-Konto,
• Google-Konto,
• sozialen Netzwerk
• oder einem anderen persönlichen Dienst

an, kennt dieser Anbieter natürlich weiterhin das zugehörige Benutzerkonto.

Tor kann weiterhin Deine ursprüngliche IP-Adresse gegenüber dem Dienst verschleiern.

Deine Identität gegenüber diesem Dienst ist aber nicht mehr verborgen, wenn Du Dich mit Deinem persönlichen Konto anmeldest.

Downloads über Tor sind nicht automatisch sicher

Eine Datei wird nicht sicher, nur weil Du sie über Tor heruntergeladen hast.

Schadprogramme, manipulierte Dokumente oder gefährliche Archive können auch über Tor heruntergeladen werden.

Sei deshalb besonders vorsichtig bei:

• EXE- und anderen ausführbaren Dateien,
• Office-Dokumenten,
• PDF-Dateien,
• Archiven
• und Dateien aus unbekannten Quellen.

Ein zusätzliches Datenschutzproblem kann entstehen, wenn eine heruntergeladene Datei anschließend in einem externen Programm geöffnet wird und dieses selbst Inhalte aus dem Internet nachlädt.

Diese Verbindung läuft möglicherweise nicht über Tor und kann dadurch Deine normale IP-Adresse verwenden.

Bei PDF-Dateien ist deshalb beispielsweise der im Tor Browser integrierte PDF-Viewer günstiger als das unmittelbare Öffnen in einem externen Programm.

Tor Browser ersetzt außerdem keinen Virenschutz. Windows-Sicherheit und die üblichen Vorsichtsmaßnahmen beim Umgang mit Downloads bleiben weiterhin erforderlich.

Tor ist kein Torrent-Anonymisierungswerkzeug

BitTorrent und andere Torrent-Anwendungen solltest Du nicht über Tor verwenden.

Torrent-Programme können direkte Netzwerkverbindungen herstellen oder Informationen übertragen, durch die Deine wirkliche IP-Adresse sichtbar wird.

Außerdem erzeugt Filesharing erhebliche Datenmengen und belastet das Tor-Netzwerk.

Tor Browser ist deshalb kein Werkzeug zum anonymen Torrent-Download.

Neue Identität

Über die Funktion „Neue Identität“ kannst Du die bisherige Browser-Sitzung beenden und eine neue beginnen.

Dabei werden unter anderem:

• offene Tabs und Fenster geschlossen,
• Cookies und Browser-Verlauf der bisherigen Sitzung gelöscht,
• bestehende Verbindungen beendet
• und neue Tor-Verbindungen aufgebaut.

Das kann beispielsweise sinnvoll sein, wenn Du Deine nachfolgende Browseraktivität von einer vorherigen Sitzung trennen möchtest.

Die Funktion bedeutet aber nicht, dass Du dadurch garantiert zu einer vollständig „neuen Person“ im Internet wirst.

Informationen, die Du einer Webseite bereits selbst mitgeteilt hast, werden dadurch selbstverständlich nicht rückgängig gemacht.

Neuer Tor-Kanal für diese Seite

Davon unterscheidet sich die Funktion „Neuer Tor-Kanal für diese Seite“.

Damit wird für die betreffende Webseite ein neuer Tor-Pfad aufgebaut.

Das kann beispielsweise hilfreich sein, wenn:

• eine Webseite über das derzeitige Exit-Relay nicht erreichbar ist,
• eine Verbindung nicht richtig funktioniert
• oder die verwendete Exit-IP von einer Webseite blockiert wird.

Andere Webseiten und Deine übrige Sitzung werden dadurch nicht zurückgesetzt.

Cookies oder andere Sitzungsinformationen werden dabei ebenfalls nicht gelöscht.

Was sind Bridges?

Normalerweise verbindet sich Tor Browser direkt mit öffentlich bekannten Tor-Einstiegsknoten.

In Ländern oder Netzwerken, in denen Tor blockiert oder gezielt erkannt wird, können sogenannte Bridges helfen.

Bridges sind Tor-Einstiegspunkte, die nicht auf dieselbe Weise öffentlich gelistet werden wie normale Relays.

Tor Browser verfügt über integrierte Möglichkeiten, solche Verbindungen einzurichten.

In einem normalen deutschen Internetanschluss benötigst Du Bridges in der Regel nicht.

Sie können jedoch relevant werden, wenn die direkte Verbindung zum Tor-Netzwerk blockiert wird oder wenn es wichtig ist, die Nutzung von Tor gegenüber einem lokalen Netzwerkbeobachter weniger offensichtlich zu machen.

Tor Browser oder privater Browsermodus?

Der Inkognito- oder Privatmodus eines gewöhnlichen Browsers erfüllt einen anderen Zweck.

Ein privates Browserfenster sorgt hauptsächlich dafür, dass bestimmte Daten der Browsersitzung anschließend nicht dauerhaft auf Deinem Computer gespeichert werden.

Es verhindert aber beispielsweise nicht, dass eine Webseite Deine normale öffentliche IP-Adresse sieht.

Tor Browser geht deutlich weiter:

• Webseiten sehen normalerweise nicht Deine ursprüngliche öffentliche IP-Adresse,
• der Datenverkehr wird über das Tor-Netzwerk geleitet,
• Tracking wird erschwert
• und der Browser enthält zusätzliche Schutzmaßnahmen gegen Fingerprinting.

Der private Browsermodus eines normalen Browsers ist deshalb kein Ersatz für Tor.

Tor oder VPN?

Auch ein VPN und Tor funktionieren unterschiedlich.

Bei einem VPN wird Dein Internetverkehr über einen Server des VPN-Anbieters geleitet.

Die besuchte Webseite sieht dadurch normalerweise die IP-Adresse des VPN-Servers.

Du verlagerst damit allerdings einen Teil des Vertrauens von Deinem Internetanbieter auf den VPN-Anbieter.

Bei Tor wird der Datenverkehr dagegen über mehrere unabhängig betriebene Relays geleitet. Kein einzelnes normales Tor-Relay soll gleichzeitig den vollständigen Ursprung und das endgültige Ziel der Verbindung kennen.

Tor ist dafür häufig langsamer als ein VPN oder eine normale Internetverbindung.

Eine Kombination aus VPN und Tor ist nicht automatisch sicherer.

Das Tor Project empfiehlt eine solche Kombination für normale Nutzer nicht pauschal, da eine falsche Konfiguration die Privatsphäre sogar beeinträchtigen kann.

Warum ist Tor manchmal langsamer?

Beim Tor Browser nimmt Deine Verbindung einen längeren Weg als beim normalen Surfen.

Der Datenverkehr wird über mehrere Tor-Relays geleitet, die sich möglicherweise in unterschiedlichen Ländern befinden.

Hinzu kommen:

• zusätzliche Verschlüsselungsarbeit,
• größere Entfernungen,
• Auslastung einzelner Relays
• und zusätzliche Netzwerkverzögerungen.

Deshalb kann Tor langsamer reagieren als eine direkte Internetverbindung.

Wie groß der Unterschied ist, hängt aber von der jeweiligen Verbindung und der aktuellen Auslastung des Tor-Netzwerks ab.

Was sind .onion-Seiten?

Tor Browser kann neben normalen Internetseiten auch sogenannte Onion-Dienste aufrufen.

Diese besitzen Adressen, die auf

.onion

enden und nur über das Tor-Netzwerk erreichbar sind.

Onion-Dienste können beispielsweise für datenschutzfreundliche Kommunikation, Journalismus, Dateiaustausch oder den geschützten Zugang zu Diensten verwendet werden.

Tor und Onion-Dienste sind deshalb nicht automatisch mit illegalen Inhalten gleichzusetzen.

Wie im normalen Internet können allerdings auch dort seriöse und unseriöse Angebote existieren.

Was Tor Browser nicht kann

Tor Browser bietet einen weitreichenden Schutz der Privatsphäre, ist aber kein vollständiges Sicherheitssystem.

Tor schützt Dich nicht automatisch vor:

• Schadsoftware,
• Phishing,
• betrügerischen Webseiten,
• gefährlichen Downloads,
• Social Engineering,
• selbst preisgegebenen persönlichen Informationen
• oder Fehlern bei der Nutzung anderer Programme.

Auch eine hundertprozentige Anonymität kann Tor nicht garantieren.

Fazit

Der Tor Browser ist eines der wichtigsten Werkzeuge, wenn Du Deine öffentliche IP-Adresse gegenüber besuchten Webseiten verbergen und Tracking sowie die Zuordnung Deiner Internetaktivitäten erschweren möchtest.

Seine Stärke liegt in der Kombination aus dem Tor-Netzwerk und einem speziell angepassten Browser mit zusätzlichen Datenschutz- und Anti-Fingerprinting-Maßnahmen.

Dabei ist jedoch wichtig zu verstehen:

Tor macht Dich nicht automatisch unsichtbar oder vollständig anonym.

Dein eigenes Verhalten bleibt entscheidend.

Installiere keine unnötigen Erweiterungen, halte den Browser aktuell, gehe vorsichtig mit persönlichen Konten und Downloads um und behandle Tor als Werkzeug zum Schutz Deiner Privatsphäre – nicht als Ersatz für Virenschutz, sichere Webseiten oder umsichtiges Verhalten im Internet.