TOR-Browser: Ist das Netzwerk wirklich noch sicher?

Im September 2024 konnten das BKA und die Generalstaatsanwaltschaft Frankfurt am Main einen Erfolg melden: Die mutmaßlichen Betreiber der Darknet-Plattform Boystown, ehemals mit rund 400.000 Mitgliedern eine der größten Websites für Kinderpornografie, konnten nach jahrelangen Recherchen ermittelt und verhaftet werden.

Das Besondere daran ist, dass die Beschuldigten über das TOR-Netzwerk identifiziert werden konnten, das bis heute für Sicherheit und Anonymität im Internet steht.

Ist TOR jetzt geknackt?

Wenn Kriminellen das Handwerk gelegt wird, ist das natürlich eine gute Nachricht. Doch das TOR-Netzwerk wird nicht nur von Kriminellen genutzt.

Auch viele Pressevertreter und Oppositionelle in totalitären Staaten greifen auf TOR zurück, um Zugang zu Informationen zu bekommen, Nachrichten zu verbreiten oder untereinander zu kommunizieren, ohne durch die staatlichen Organe identifiziert werden zu können.

Siehe auch: Was ist eigentlich dieses Darknet? Und wie kommt man rein?

Große internationale Medien wie die BBC, die New York Times oder auch der NDR unterhalten im TOR-Netzwerk Briefkästen, über die sie für Informanten anonym erreichbar sind. Und auch das Darknet ist nicht nur böse. Die Deutsche Welle etwa betreibt dort eine Website, um auf diesem Weg den Bewohnern einiger stark überwachter Länder freien Zugang zu Informationen zu geben.

Sind alle diese Dienste jetzt nicht mehr sicher? Und welche sonstigen Möglichkeiten gibt es, um im Internet anonym zu bleiben?

Internetverbindung über einen Proxyserver

Der kleine Bruder des TOR-Netzwerks ist der Proxyserver. Das englische Wort proxy bezeichnet einen Stellvertreter, und so könnte man die Funktion eines Proxyservers tatsächlich beschreiben: Er surft stellvertretend für den Benutzer im Internet.

Technisch sieht das so aus, dass Sie sich mit Ihrem PC mit einem Proxyserver verbinden, der Ihre Website-Aufrufe, Eingaben und Befehle ins Internet weiterleitet und die Antworten an Sie zurückgibt. Nach außen hin ist dabei immer nur die IP-Adresse des Servers sichtbar, Ihre eigene Adresse bleibt verborgen.

Im Internet finden Sie dutzendweise Listen mit kostenlos nutzbaren Proxyservern, viele davon liefern auch gleich Daten zur aktuellen Auslastung und Erreichbarkeit. Beispiele sind etwa Raidrush und Hidemyname.

Anstatt den Proxyserver in den Windows-Einstellungen zu konfigurieren („Windows-Symbol –› Einstellungen –› Netzwerk und Internet –› Manuelle Proxyeinrichtung –› Einrichten“), können Sie auch auf Proxy-Websites wie Proxysite.com, Croxyproxy oder auf den Gratis Online Web Proxy von Steganos zurückgreifen.

Der Nachteil bei den kostenlosen Proxys ist, dass die Datenübertragungsraten häufig eher niedrig sind. Außerdem bieten diese Dienste oftmals keine wirkliche Anonymität, sondern nennen beispielsweise das Land, in dem der Benutzer beheimatet ist, oder verkaufen die gesammelten Benutzerdaten an Werbenetzwerke.

Wissen sollten Sie auch, dass viele Proxyserver die Daten der Verbindungen, die über sie laufen, in Logdateien schreiben, die sie auf Anforderung an staatliche Stellen weitergeben.

Mehr Anonymität und höhere Geschwindigkeiten bekommen Sie bei kostenpflichtigen Proxydiensten. Eine Liste finden Sie beispielsweise hier.

VPN: Gute und günstige Dienste

Wenn Sie sich dazu entschlossen haben, für eine anonymisierende Internetverbindung zu bezahlen, können Sie auch gleich einen VPN-Dienst buchen. VPN steht für Virtual Private Network beziehungsweise virtuelles privates Netzwerk.

Diese Dienste leiten Ihren Datenverkehr ebenfalls über einen Server im Internet um, gehen bei der Anonymisierung jedoch noch einen Schritt weiter.

So ist im Unterschied zu einem Proxydienst die Verbindung zwischen Ihrem PC und dem VPN-Server sicher verschlüsselt, während der Proxyserver die Daten unverschlüsselt weitergibt.

Security-Browser im Vergleich: Welcher ist der beste?

Außerdem arbeitet ein Proxydienst auf Anwendungsebene, verschleiert Ihre IP-Adresse also beispielsweise lediglich bei Benutzung des Browsers, nicht aber bei der Arbeit mit einem FTP-Client oder einem Mailprogramm. Ein VPN-Service wird hingegen auf Betriebssystemebene tätig und schützt den gesamten Datenverkehr übers Internet.

Es gibt eine ganze Reihe von kostenlosen VPN-Services, eine Auswahl finden Sie bei Top10VPN. Bei diesen Anbietern müssen Sie jedoch immer mit Einschränkungen leben, entweder ist das monatliche Datenvolumen beschränkt, oder die Zahl der VPN-Server bewegt sich nur im einstelligen Bereich, oder die Geschwindigkeit wird abgeregelt.

Außerdem besteht die Gefahr, dass diese Dienste die Benutzerdaten an Werbewirtschaft oder staatliche Stellen übermitteln.

Kostenpflichtige VPN-Dienste wie Nord VPN, Mullvad VPN oder Cyberghost bieten hohe Geschwindigkeit und Tausende von Servern auf der ganzen Welt zu Preisen um zwei bis fünf Euro im Monat.

Links und Tests zu den Diensten finden Sie in unserem Test: Die besten VPN-Dienste im Vergleich (2025)

Die Dienste werben mit einer No-Log-Policy, versprechen also, keine Benutzerdaten zu speichern. Das wurde in der Vergangenheit bei den drei genannten Diensten auch von unabhängigen Institutionen bestätigt.

Fingerabdrücke verwischen

Da sich IP-Adressen immer mal wieder ändern können und Computer aus Netzwerken heraus unter einer gemeinsamen IP-Adresse ins Internet gehen, setzt die Werbewirtschaft bei der Identifizierung der Website-Besucher bereits seit Jahren immer weniger auf IP-Adressen, sondern zunehmend auf Fingerprinting-Methoden.

Beim Fingerprinting wird nicht (nur) die IP-Adresse eines Website-Besuchers erfasst, sondern die Konfiguration seines Computers. Welchen Browser nutzt er, welche Version, mit welchen Erweiterungen, welche Bildschirmauflösung ist eingestellt, welche Grafikkarte ist installiert, welche Treiberversion, welches Betriebssystem …?

All diese und noch viele Daten mehr liefert der Browser nach einer Javascript-Anfrage bereitwillig an den Webserver. Durch Deaktivieren von Javascript können Sie ein Fingerprinting unmöglich machen, allerdings sind damit auch viele Webseiten nicht mehr benutzbar.

Firefox, der Brave- und der Avast-Browser enthalten Funktionen, die entweder auf entsprechende Javascript-Anfragen falsche Daten liefern oder Unternehmen, die bekanntermaßen Fingerprinting einsetzen, generell blockieren.

Klassische Nachverfolgung mit Cookies & Co.

Sind Sie mit einem Browser im Web unterwegs, setzen die besuchten Websites Ihnen Cookies auf den Rechner. Dabei handelt es sich um kleine Textdateien, die einerseits die Voraussetzung dafür bilden, dass etwa Onlineshops überhaupt funktionieren.

Auf der anderen Seite werden sogenannte Third-Party-Cookies von spezialisierten Tracking-Firmen dazu benutzt, um die Besucher einer Website auf ihren Wegen durchs Internet zu verfolgen.

Diese Firmen generieren aus den so gesammelten Daten ein Profil, das sie an die werbetreibende Wirtschaft verkaufen, die damit auf den Webseiten, die Sie besuchen, auf Sie zugeschnittene Anzeigen einblendet.

Sie können die Annahme von Third-Party-Cookies in jedem Browser abschalten. In Edge und Firefox ist es darüber hinaus möglich, alle Cookies beim Beenden automatisch zu löschen, für Chrome gibt es mit Click & Clean eine entsprechende Erweiterung.

In jedem Browser finden Sie zudem einen Do-not-Track-Schalter, der es den besuchten Websites verbietet, Sie bei Ihren Streifzügen durchs Internet zu tracken. Dabei handelt es sich jedoch um nicht mehr als eine Bitte. Schalten Sie die Funktion dennoch ein.

Anonymisieren von Suchanfragen

Sowohl Google wie auch Bing speichern die Suchanfragen ihrer Benutzer. Google und Microsoft fertigen mit diesen Daten Benutzerprofile an und verkaufen sie an die Werbewirtschaft. Wenn Sie ein Google-Konto haben, können Sie nach dem Einloggen online unter nachsehen, welche Abfragen und sonstigen Aktivitäten von Ihnen dort gespeichert sind.

An der gleichen Stelle können Sie diese Nachverfolgung auch deaktivieren. Bing stellt diese Informationen direkt über den Browser zur Verfügung: Öffnen Sie rechts oben das Menü mit den drei Strichen und gehen Sie auf „Suchverlauf“. Dort können Sie den Suchverlauf löschen, ein Deaktivieren ist nicht möglich.

Damit Sie bei Ihren Websuchen anonym bleiben, müssen Sie auf andere Suchmaschinen ausweichen. Die niederländische Suchmaschine Startpage greift zwar auf die Suchergebnisse von Google zurück, zeichnet den Suchverlauf jedoch nicht auf, speichert keine IP-Adressen und blendet keine personalisierte Werbung ein.

Der US-Dienst Duck Duck Go bezieht seine Ergebnisse aus über 400 Quellen, darunter Bing, die Wikipedia und Yahoo. Ebenso wie Startpage speichert er weder IP-Adressen noch Informationen über die Benutzer. Aufgrund des amerikanischen Patriot Act muss Duck Duck Go allerdings den US-Behörden auf Verlangen Zugriff auf seine Server gewähren.