Der Tor Browser ist kein Zauberumhang, aber ein wirksames Werkzeug, um Web-Recherchen schwerer einer Person zuzuordnen. Statt direkt zur Zielseite läuft Ihre Verbindung über mehrere Stationen. Wer versteht, was das leistet – und was nicht –, kann Tor sinnvoll einsetzen, persönliche Daten schützen und typische Fehlannahmen über Darknet, VPN und Strafverfolgung vermeiden.
So macht der Tor Browser Verbindungen schwerer zuzuordnen
Tor steht für „The Onion Router“. Beim Onion-Routing tragen Datenpakete mehrere Verschlüsselungsschichten, ähnlich den Schalen einer Zwiebel. Auf dem Weg zur Website entfernt jede Station nur ihre eigene Schicht.
Eine Verbindung läuft durch mindestens drei Relais, also freiwillig betriebene Knoten: Guard-Node, Middle-Node und Exit-Node. Der Guard-Node kennt Ihre IP-Adresse, aber nicht das Ziel. Der Middle-Node verbindet die beiden äußeren Stationen, ohne Ursprung oder Ziel zu kennen. Erst der Exit-Node sendet die Anfrage an die Zielseite. Er sieht die Zieladresse, nicht jedoch den Ursprung der Anfrage.
Das Tor-Netzwerk umfasst Stand Oktober 2026 mehr als 7.000 Relais weltweit, darunter rund 2.000 Guard-Nodes und rund 1.000 Exit-Nodes. Deshalb soll kein einzelner Knoten zugleich wissen, wer fragt und welche Seite aufgerufen wird. Rechnerisch liegt die Chance, dass ein Angreifer sowohl Guard- als auch Exit-Node kontrolliert, bei etwa eins zu zwei Millionen.
Das erklärt den Schutzansatz, nicht absolute Unsichtbarkeit. Besonders anspruchsvoll ist Ende-zu-Ende-Traffic-Korrelation: Wer Datenströme vor dem Guard-Node und nach dem Exit-Node zeitlich vergleichen kann, kann Muster ableiten. Das BSI warnt ausdrücklich, dass eine Zurückverfolgung trotz Anonymisierungsnetzwerken nicht ausgeschlossen werden kann.
Tor Browser Download: sicher installieren und einstellen
Beim Tor Browser Download zählt die Bezugsquelle mehr als ein bequemer Download-Spiegel. Laden Sie das Programm ausschließlich von der offiziellen Website des Tor Project. Dateien von Drittanbietern können manipuliert sein. Der Browser ist kostenlos, quelloffen und werbefrei und steht für Windows, macOS und Linux bereit; für Android gibt es ebenfalls eine offizielle Ausgabe.
Tor Browser 15.0.25 erschien am 12. Oktober 2026 und basiert auf Firefox ESR 140. Enthalten sind Tor 0.4.9.14, NoScript 13.6.36.1984, OpenSSL 3.5.9 sowie Sicherheits-Updates aus Firefox. Wer die Echtheit besonders sorgfältig prüfen will, kann die digitale Signatur der heruntergeladenen Datei mit dem PGP-Key des Tor Project kontrollieren.
In vier Schritten zur vorsichtigeren Recherche
- Laden Sie den offiziellen Tor Browser herunter und installieren Sie ihn.
- Starten Sie ihn und stellen Sie die Verbindung zum Tor-Netzwerk her. Wird Tor im Netzwerk blockiert, helfen Bridges: nicht öffentlich gelistete Einstiegsknoten.
- Wählen Sie die Sicherheitsstufe passend zur Recherche. „Standard“ lässt alle Funktionen zu, „Sicherer“ schränkt JavaScript ein und deaktiviert SVG und bestimmte Grafikfunktionen, „Am sichersten“ erlaubt nur statische HTML-Seiten.
- Installieren Sie angebotene Updates und melden Sie sich nicht mit persönlichen Konten an.
Ein praktischer Fall: Sie möchten Informationen lesen, ohne dass ein persönliches Konto die Recherche direkt mit Ihrem Namen verknüpft. Nutzen Sie den Tor Browser dafür ohne Login bei Google, Facebook oder Amazon. Ein solches Login hebt die Anonymität gegenüber dem jeweiligen Dienst sofort auf. Tor schützt den Übertragungsweg, nicht die Daten, die Sie freiwillig preisgeben.
VPN oder Tor: Die Wahl hängt vom Schutzbedarf ab
Bei VPN oder Tor geht es nicht um ein pauschal besseres Werkzeug. Ein VPN baut einen einzigen verschlüsselten Tunnel zu einem Server des Anbieters auf. Tor leitet eine Browser-Verbindung dagegen über drei unabhängige Knoten. Daraus folgen unterschiedliche Stärken.
| Frage | VPN | Tor Browser |
|---|---|---|
| Weg der Verbindung | Ein verschlüsselter Tunnel zum Anbieter | Mindestens Guard-, Middle- und Exit-Node |
| Was wird geschützt? | Der gesamte Internetverkehr des Geräts | Der Verkehr im Browser-Fenster |
| Hauptziel | Privatsphäre: Der Internetanbieter sieht nicht, was Sie online tun | Anonymität: Ursprung und Ziel sollen nicht bei einem Knoten zusammenlaufen |
| Typischer Einsatz | Alltagsnutzung und mehrere Apps | Browser-Recherche mit höherem Anonymitätsbedarf |
Bei einem VPN bleiben andere Apps geschützt, beim Tor Browser nicht: E-Mail-Client oder Messenger laufen außerhalb des Browser-Fensters weiter über ihre eigenen Verbindungen. Für Streaming, Videokonferenzen oder große Downloads passt deshalb oft ein VPN besser. Für eine Recherche, bei der die Trennung von Person und aufgerufener Website im Mittelpunkt steht, ist Tor das passendere Konzept.
Was Proton VPN im Vergleich bietet
Proton VPN Free ist kostenlos, hat kein Datenlimit, weist Server in fünf Ländern zufällig zu und erlaubt ein gleichzeitiges Gerät. Proton VPN Plus kostet bei zwei Jahren Laufzeit 3,49 US-Dollar pro Monat, Stand Oktober 2026. Dafür nennt der Anbieter mehr als 20.000 Server in über 140 Ländern und bis zu zehn Geräte. Diese Angaben beschreiben ein VPN-Angebot, ersetzen aber nicht den anderen Architekturansatz von Tor.
Warum Tor langsamer ist – und warum das keine Panne sein muss
Jede Tor-Anfrage läuft über mindestens drei Stationen, oft über weltweit verteilte Relais. Die zusätzlichen Hops und Latenzen sind der Preis für die Trennung von Ursprung und Ziel. In einem Vergleichstest vom August 2026 erreichte Tor Browser etwa 5 Mbit/s, ein VPN etwa 900 Mbit/s – ein Verhältnis von rund 1 zu 180.
Für Textrecherche und einzelne Webseiten ist das oft akzeptabel. Bei hochauflösenden Videos, großen Dateien oder Echtzeitkommunikation fällt der Unterschied dagegen sofort auf. Moderne VPNs setzen weitgehend auf WireGuard, ein schlankeres Protokoll als OpenVPN, und erreichen dadurch höhere Geschwindigkeiten. Wer Tempo braucht, sollte nicht erwarten, dass Tor diese Aufgabe erfüllt.
Darknet über Tor: Zugang ist nicht gleich Straffreiheit
Das Darknet ist kein eigenes Internet. Gemeint ist ein Teil des Internets, der nicht von normalen Suchmaschinen wie Google indexiert wird und über das Tor-Netzwerk erreichbar ist. Eine .onion-Seite öffnen Sie im Tor Browser direkt über die Adressleiste, sofern Sie die genaue Adresse kennen.
In Deutschland sind die Nutzung von Tor und der bloße Aufruf von .onion-Seiten legal. Strafbar bleiben jedoch die Handlungen auf solchen Seiten, etwa Drogen- oder Waffenhandel sowie der Besitz kinderpornografischen Materials. Die Technik ändert das Strafrecht nicht.
Wie wenig „anonym“ mit „nicht ermittelbar“ gleichzusetzen ist, zeigt Archetyp Market: Die größte Darknet-Drogenplattform zum Zeitpunkt der Abschaltung soll 330 Millionen Euro Gesamtumsatz, 600.000 Kundenkonten und 2,3 Millionen Bestellungen erreicht haben. Der Betreiber wurde im Juni 2025 in Barcelona festgenommen. Im September 2026 begann der Prozess vor dem Landgericht Frankfurt, wo er ein Geständnis ablegte; ihm drohen 5 bis 15 Jahre Haft. Die Ermittler brauchten dafür kein gebrochenes Tor-Protokoll, sondern klassische Mittel wie Server-Beschlagnahmen, Durchsuchungen und die Analyse von Zahlungsströmen.
Diese Mythen und Fehler machen Tor-Nutzer erkennbar
- Mythos: Tor macht vollständig anonym. Die Kernverschlüsselung gilt Stand Oktober 2026 als nicht öffentlich gebrochen. Trotzdem bleiben Traffic-Korrelation und klassische Ermittlungsarbeit möglich.
- Fehler: Persönliche Logins nutzen. Ein Login bei Google, Facebook oder Amazon ordnet die Sitzung dem Konto zu. Das Tor-Netzwerk kann diese freiwillige Zuordnung nicht rückgängig machen.
- Fehler: Fremde Downloads vertrauen. Nur die offizielle Tor-Project-Quelle liefert den vorgesehenen Browser. Die digitale Signatur bietet eine zusätzliche Echtheitsprüfung.
- Fehler: Updates verschieben. Im Juli 2026 konnte die GhostLock-Lücke CVE-2026-43499 im Linux-Kernel Tor-Browser-Nutzer über eine bösartige Webseite kompromittieren. Der Fehler wurde inzwischen behoben; ohne System- und Browser-Updates bleibt eine bekannte Lücke aber ein Risiko.
- Mythos: Ein VPN und Tor sind dasselbe. Ein VPN schützt den Geräteverkehr über einen Anbieter, Tor verteilt Browser-Verbindungen über mehrere Knoten. Beide lösen unterschiedliche Probleme.
Wer nicht nur im Browser, sondern mit dem gesamten System über Tor arbeiten muss, kann Tails prüfen. Das Debian-basierte Live-Betriebssystem startet von USB-Stick oder DVD, leitet Netzwerkverbindungen zwingend über Tor und schreibt standardmäßig nicht auf die Festplatte. Tails 7.15 erschien am 13. Oktober 2026, enthält Tor Browser 15.0.25 und läuft nur auf x86-64-PCs, nicht auf Smartphones oder Tablets.
Häufige Fragen
Ist Tor noch sicher?
Stand Oktober 2026 ist kein Angriff öffentlich bekannt, der die Tor-Kernverschlüsselung gebrochen hat. Sicherheit hängt aber stark von der Nutzung ab: Persönliche Logins, ungepatchte Systeme und beobachtbare Datenströme können Schutz zunichtemachen.
Gibt es einen Tor-Browser für iPhone?
Nein. Für iOS gibt es keinen offiziellen Tor Browser, weil Apple keine alternativen Browser-Engines im App Store erlaubt. Das Tor Project empfiehlt stattdessen den kostenlosen, quelloffenen Onion Browser.
Welcher Tor-Browser ist der beste?
Für Windows, macOS, Linux und Android ist der offizielle Tor Browser des Tor Project die erste Wahl; die stabile Version 15.0.25 stammt vom 12. Oktober 2026. Der Mullvad Browser basiert zwar auf Tor-Browser-Code, ist aber für VPN-Nutzer und nicht für das Tor-Netzwerk konzipiert.
Wie kommt man ins Darknet über Tor?
Starten Sie den Tor Browser und geben Sie die exakte .onion-Adresse in die Adressleiste ein. Ohne genaue Adresse hilft eine normale Google-Suche nicht, weil Google diese Seiten nicht indexiert.
Ist es strafbar, ins Dark Web zu gehen?
Nein. Der reine Zugang zum Darknet über Tor ist in Deutschland nicht strafbar. Strafbar sind konkrete rechtswidrige Handlungen und Inhalte, nicht der Browser oder die Endung .onion.
Kann die Polizei Tor zurückverfolgen?
Das Tor Project kann Nutzer nach eigener Aussage technisch nicht zurückverfolgen. Ermittler können jedoch klassische Methoden wie Durchsuchungen, Kontenanalysen, Sting-Operationen, Keyboard-Taps oder Schreibstil-Analysen einsetzen. Tor ist daher keine Garantie gegen Identifizierung.
