Was ist Tor?
01 / 05Onion Routing
Tor — ursprünglich The Onion Router — ist ein Anonymitätsnetzwerk, das aus zwei Komponenten besteht: einem Protokoll und einem weltweiten Netz freiwilliger Server, den sogenannten Relays.
Das Konzept des Onion Routings wurde Mitte der 1990er Jahre vom U.S. Naval Research Laboratory entwickelt — mit dem Ziel, Geheimdienstkommunikation im Internet zu anonymisieren. Heute ist Tor ein unabhängiges, gemeinnütziges Open-Source-Projekt (Tor Project, Inc.) und gehört zur kritischen Infrastruktur für Pressefreiheit, Aktivismus und digitale Selbstverteidigung weltweit.
Der Quellcode ist frei, der Betrieb eines Relays legal und von jedem möglich. Das Netzwerk lebt von seinen Freiwilligen.
Wie funktioniert es?
02 / 05(Tor Browser)
(kennt deine IP)
(kennt nichts)
(kennt Ziel)
(kennt Exit-IP)
Die Zwiebel-Logik
Bevor ein Paket das Netzwerk betritt, verschlüsselt der Tor-Client es dreifach — je eine Schicht für jeden Relay im Circuit. Jeder Relay entfernt nur seine eigene Schicht und leitet das Paket weiter. Kein einzelner Knoten sieht beides: Absender und Ziel.
Das Verzeichnis-System
Tor-Clients laden beim Start einen signierten Consensus von den Directory Authorities — einer kleinen Gruppe vertrauenswürdiger Server, die alle bekannten Relays, ihre Kapazitäten und ihren Status zusammenfassen.
Aktuell gibt es neun Directory Authorities, verteilt auf verschiedene Organisationen und Länder. Eine Kompromittierung der Mehrheit wäre nötig, um das Verzeichnis zu manipulieren — ein bewusstes Design gegen Single-Point-of-Failure.
Aus dem Consensus wählt der Client dann drei Relays für seinen Circuit — nach Kriterien wie Bandbreite, Verfügbarkeit und geografischer Diversität.
| Typ | Funktion | Sieht | Risiko für Betreiber |
|---|---|---|---|
| Guard / Entry | Erster Hop, kennt Client-IP | Deine echte IP, verschlüsselte Daten | gering |
| Middle Relay | Mittlerer Hop, leitet weiter | Nur benachbarte Relay-IPs | minimal |
| Exit Node | Letzter Hop, entschlüsselt Zieladresse | Zieladresse, unverschlüsselte Daten (ohne TLS) | erhöht |
| Bridge | Nicht-öffentlicher Entry, für zensierte Regionen | Client-IP, verschlüsselte Daten | gering |
| Hidden Service | .onion-Adressen, beidseitige Anonymität | Nichts außerhalb des Circuits | kontextabhängig |
Anonymität im Netz ist kein Privileg für Kriminelle.
Es ist die Voraussetzung für freie Meinungsäußerung,
unabhängigen Journalismus und politischen Widerstand
überall auf der Welt.
Politische Dimension
03 / 05SecureDrop & Journalismus
SecureDrop — die weltweit verbreitete Plattform für anonyme Hinweisgeber — ist ausschließlich über Tor erreichbar. The New York Times, The Guardian, Der Spiegel und viele weitere Redaktionen betreiben SecureDrop-Instanzen als .onion-Dienste.
Edward Snowden nutzte Tor und verwandte Tools für die erste Kontaktaufnahme mit Journalisten. Ohne diese Infrastruktur wäre eine der bedeutendsten Enthüllungen der jüngeren Geschichte nicht möglich gewesen.
Tor in repressiven Regimen
In Ländern mit umfassender Internetzensur — Iran, China, Russland, Belarus — ist Tor eines der wenigen funktionierenden Werkzeuge zur Umgehung staatlicher Filter.
Das Tor-Projekt entwickelt dafür speziell Pluggable Transports
wie obfs4 oder Snowflake — Protokolltarnung, die
Tor-Traffic wie unauffälligen HTTPS-Traffic aussehen lässt und
DPI-basierte Sperren umgeht.
Investigativer Journalismus
Quellenschutz bei der Recherche, Zugang zu zensierten Quellen, anonyme Kommunikation mit Informanten.
Aktivismus & NGOs
Betrieb von Websites unter repressiven Regimen, sichere Koordination, Schutz vor staatlicher Überwachung.
Sicherheitsforschung
Anonyme Analyse von Malware-Infrastruktur, Darknet-Monitoring, OSINT ohne Rückverfolgung.
Hidden Services (.onion)
Betrieb von Diensten ohne Server-IP-Preisgabe — zensurresistente Websites, sichere Kommunikationskanäle.
Geo-Restriktionen
Zugang zu gesperrten Informationen in Krisenregionen — nicht als kommerzieller Proxy, sondern als Menschenrechtswerkzeug.
Privater Alltag
Schutz vor kommerziellem Tracking, ISP-Protokollierung und Werbeprofiling ohne VPN-Vertrauen.
Tor vs. VPN
04 / 05| Eigenschaft | Tor | VPN |
|---|---|---|
| Vertrauensmodell | Kein einzelner Knoten kennt alles — verteilt | Vollständiges Vertrauen in einen Anbieter nötig |
| Anonymität | Starke Anonymität durch Onion-Routing | Pseudonymität — Anbieter kennt echte IP |
| Geschwindigkeit | Deutlich langsamer (3 Hops, freiwillige Relays) | Nah an nativer Verbindungsgeschwindigkeit |
| Kosten | Kostenlos | Monatliche Gebühren (Mullvad: ~5€/Monat) |
| Zensurumgehung | Sehr stark, mit Bridges auch gegen DPI | Abhängig von Protokoll und Anbieter |
| Streaming / Alltag | Eingeschränkt durch Latenz | Vollständig alltagstauglich |
| Hidden Services | Ja (.onion) | Nein |
| Exit-Node-Kontrolle | Kein Einfluss auf Exit-Node | Exit ist immer der VPN-Server |
Tor und VPN lösen unterschiedliche Probleme. Tor maximiert Anonymität.
Ein VPN maximiert Alltagsprivacy und Geschwindigkeit gegen einen bekannten Anbieter.
Beide zusammen (Tor over VPN) sind möglich, aber nicht immer sinnvoll.
Ehrliche Einschätzung
05 / 05- Stärkste frei verfügbare Anonymisierungslösung für Netzwerkverkehr
- Kein zentraler Anbieter, dem man vertrauen muss
- Vollständig quelloffen, unabhängig auditierbar
- Kostenlos und ohne Registrierung nutzbar
- Hidden Services ermöglichen zensurresistente Dienste
- Pluggable Transports umgehen DPI-basierte Sperren effektiv
- Schützt vor kommerziellem Tracking und ISP-Protokollierung
- Deutlich langsamer als direkte Verbindung oder VPN — kein Streaming
- Exit-Node-Betreiber kann unverschlüsselten Traffic (HTTP) mitlesen
- Browser-Fingerprinting und JavaScript können Anonymität gefährden — immer Tor Browser nutzen
- Kein Schutz vor Anwendungsebene: Einloggen in Google über Tor hebt Anonymität auf
- Traffic-Correlation-Angriffe durch globale Beobachter (NSA-Niveau) theoretisch möglich
- Tor schützt nur den Tor Browser — kein systemweiter Schutz ohne Tails/Whonix
- Missbrauch durch Kriminelle belastet Reputation und Exit-Node-Betreiber
Für wen ist Tor das richtige Werkzeug?
Tor ist das richtige Werkzeug, wenn Anonymität wichtiger ist als Geschwindigkeit — für Journalisten, Aktivisten, Whistleblower und alle, die in einem Umfeld arbeiten, in dem ihre Identität gefährdet sein könnte.
Für Alltagsprivacy ist ein vertrauenswürdiges VPN wie Mullvad die pragmatischere Wahl. Tor und VPN schließen sich nicht aus — sie adressieren verschiedene Bedrohungsmodelle.
Wer maximale Anonymität braucht, kombiniert Tor mit einem gehärteten Betriebssystem:
Tails OS (amnestisch, startet von USB) oder Whonix
(VM-basiert, leitet allen Traffic über Tor). Tor Browser allein reicht für
Hochrisiko-Szenarien nicht aus.