Ist Tor sicher? Tor vs. VPN, ehrlich betrachtet (2026)
„Ist Tor sicher?” ist eine der häufigsten Datenschutzfragen - und die ehrliche Antwort lautet größtenteils ja, mit echten Einschränkungen. Tor ist ein angesehenes, kostenloses Anonymitätsnetzwerk, das weltweit von Journalisten, Forschern und datenschutzbewussten Menschen genutzt wird. Aber es ist keine Zauberei, und ein falscher Umgang damit kann den Schutz, den es bietet, untergraben. Diese Anleitung erklärt, was Tor tatsächlich schützt, wo es zu kurz greift und wie es im Vergleich zu einem VPN abschneidet.
Die kurze Antwort
- Tor ist sicher in der Nutzung und in den meisten Ländern legal. Es ist quelloffen, auditiert und wird von einer angesehenen gemeinnützigen Organisation betrieben.
- Es ist nicht unverwundbar. Tor verbirgt, von wo Sie sich verbinden, aber Ihr eigenes Verhalten, Browser-Exploits und die Zielwebsite können Sie dennoch enttarnen.
- Tor und ein VPN lösen unterschiedliche Probleme - und vielen Menschen ist für den alltäglichen Datenschutz mit einem VPN besser gedient.
Wie Tor funktioniert (und warum es dadurch einigermaßen sicher ist)
Tor („The Onion Router”) leitet Ihren Datenverkehr durch mindestens drei von Freiwilligen betriebene Relays, bevor er die Website erreicht. Jedes Relay kennt nur den vorherigen und den nächsten Sprung, sodass kein einzelnes Relay zugleich sieht, wer Sie sind und was Sie tun. Dieses schichtweise („Zwiebel”-)Routing verleiht Tor seine starke Anonymität gegenüber einem Beobachter, der einen einzelnen Punkt überwacht.
Wo Tor zu kurz greift
Das Design von Tor hat echte, gut dokumentierte Grenzen:
- Geschwindigkeit. Das Routing durch drei Relays macht Tor langsam - in Ordnung zum Surfen, frustrierend für Streaming oder große Downloads.
- Exit-Nodes. Der Datenverkehr verlässt das Tor-Netzwerk über einen Exit-Node. Wenn Sie eine Nicht-HTTPS-Website besuchen, könnte dieser Exit-Betreiber Ihren Datenverkehr sehen. (Verwenden Sie immer HTTPS; der Tor-Browser hilft dabei.)
- Es schützt nicht alles. Tor anonymisiert den Datenverkehr, der durch es läuft. Melden Sie sich bei einem persönlichen Konto an, aktivieren Sie Skripte oder laden Sie eine Datei herunter, die Sie dann außerhalb von Tor öffnen, können Sie sich selbst enttarnen.
- Es kann Aufmerksamkeit erregen. In manchen Netzwerken ist die bloße Nutzung von Tor sichtbar (auch wenn Brücken helfen), selbst wenn sie legal ist.
Browser-Exploits sind das eigentliche Risiko, nicht das Netzwerk
Der Punkt oben zu Browser-Exploits ist alles andere als theoretisch, und der Juli 2026 lieferte ein Lehrbuchbeispiel. CVE-2026-10702 ist eine Lücke im JIT-Compiler (Just-in-Time) für JavaScript von Firefox, konkret in der Art, wie er Speicher-Aliasing rund um die Operation MObjectToIterator verfolgte. Das Ergebnis: Ausführung beliebigen Codes im Renderer-Prozess des Browsers, ausgelöst durch nichts weiter als den Besuch einer Seite. Mozilla stufte sie als High ein und behob sie in Firefox 151.0.3; betroffen waren die Versionen 147 bis 151.0.2. Nebula Security machte die Lücke publik und veröffentlichte funktionierendes Exploit-Material für einen ARM64-Android-Build.
Warum das Tor betrifft: Der Tor Browser ist Firefox. Er baut auf dem ESR-Zweig von Firefox auf, seine Angreifbarkeit hängt also davon ab, welche ESR-Version eine Release mitbringt - Tor Browser 15.0.19, erschienen am 21. Juli 2026, wurde auf Firefox 140.13.0esr rebased. Um präzise zu bleiben bei dem, was belegt ist und was nicht: Die Forscher, die die Lücke offenlegten, veröffentlichten keine exakte Liste betroffener Tor-Browser-Releases, und bis zum 28. Juli 2026 gab es keinen öffentlichen Beleg für einen Einsatz gegen echte Nutzer. Alles darüber hinaus sollte man skeptisch behandeln.
Die Lehre ist struktureller Natur und hängt nicht an dieser einen CVE. Das Tor-Netzwerk hat die Anonymität seiner Nutzer hier einwandfrei geschützt; die Schwachstelle war der Browser darüber. Ein Renderer-Exploit führt Code auf deinem Rechner aus, wo er mitlesen kann, was du tust, bevor es überhaupt das Netzwerk erreicht - genau die Angriffsklasse, gegen die drei Relays nichts ausrichten.
Zwei Dinge senken dieses Risiko tatsächlich:
- Aktualisieren. Der Tor Browser aktualisiert sich standardmäßig automatisch; schalte das nicht ab und prüfe nach jeder veröffentlichten Lücke Menü > Hilfe > Über Tor Browser.
- Den Sicherheitsregler hochdrehen. Ein JIT-Bug kann nicht zünden, wenn JavaScript nie läuft. Die Stufe Safest des Tor Browsers „deaktiviert JavaScript standardmäßig auf allen Seiten”; Safer deaktiviert es „auf allen Nicht-HTTPS-Seiten”. Safest zerlegt einen guten Teil des modernen Webs, und genau dieser Tausch lohnt sich, wenn wirklich etwas auf dem Spiel steht.
Tor vs. VPN
Sie werden oft verwechselt, schützen aber unterschiedliche Dinge:
| Tor | VPN | |
|---|---|---|
| Ziel | Anonymität (verbergen, wer Sie sind) | Datenschutz vor ISP/Netzwerk + IP-Maskierung |
| Vertrauensmodell | Keine einzelne Partei sieht alles | Sie vertrauen einem Anbieter (wählen Sie einen ohne Protokolle) |
| Geschwindigkeit | Langsam | Schnell |
| Kosten | Kostenlos | Kostenpflichtig (manche kostenlose Stufen) |
| Alltagsnutzung | Sensibles Surfen | Allgemeiner Datenschutz, Streaming, öffentliches WLAN |
Ein VPN leitet Ihren Datenverkehr über einen verschlüsselten Server: Es verbirgt Ihre Aktivität vor Ihrem ISP und dem lokalen Netzwerk und maskiert Ihre IP, bei voller Geschwindigkeit - aber Sie müssen dem Anbieter vertrauen, dass er nicht protokolliert. Tor verteilt das Vertrauen auf viele Relays für stärkere Anonymität, aber langsam. Für den alltäglichen Datenschutz der meisten Menschen - öffentliches WLAN, ISP-Tracking unterbinden, Regionswechsel - ist ein seriöses VPN ohne Protokolle die praktische Wahl; Tor ist das Werkzeug für wirklich sensible Anonymitätsbedürfnisse.
Also, ist Tor sicher? Das Fazit
Ja - Tor ist sicher und vertrauenswürdig für das, wofür es gemacht ist: Anonymität. Nutzen Sie den offiziellen Tor-Browser, bleiben Sie bei HTTPS, melden Sie sich nicht bei identifizierenden Konten an, und erwarten Sie keine Geschwindigkeit. Seien Sie sich nur im Klaren darüber, was es ist: Tor verbirgt, wer Sie sind, auf Kosten der Leistung, während ein VPN schnellen alltäglichen Datenschutz vor Ihrem ISP und Netzwerk bietet. Viele Menschen nutzen täglich ein VPN und greifen zu Tor, wenn Anonymität wirklich zählt. Für das größere Bild siehe Tor-Browser und was ist Verschlüsselung.
Häufig gestellte Fragen
Ist es illegal, Tor zu nutzen?
In den meisten Ländern nein - die Nutzung von Tor ist völlig legal, und es wird von Journalisten, Forschern, Aktivisten und ganz normalen datenschutzbewussten Menschen verwendet. Einige autoritäre Regime schränken es ein oder überwachen es. Tor ist ein Werkzeug; illegal ist illegale Aktivität, unabhängig vom Werkzeug. Tor zum normalen Surfen zu nutzen ist in Demokratien kein Verbrechen.
Ist Tor sicherer als ein VPN?
Sie schützen unterschiedliche Dinge, daher hängt „sicherer” von Ihrem Ziel ab. Tor bietet stärkere Anonymität, weil keine einzelne Partei zugleich Ihre Identität und Ihr Ziel sieht. Ein VPN bietet schnelleren, praktischeren alltäglichen Datenschutz, erfordert aber Vertrauen in einen Anbieter. Für sensible Anonymität Tor; für allgemeinen Datenschutz und Geschwindigkeit ein seriöses VPN ohne Protokolle. Manche Menschen kombinieren beides.
Kann ich bei der Nutzung von Tor verfolgt werden?
Es ist viel schwieriger, aber nicht unmöglich. Sie können enttarnt werden, indem Sie sich über Tor bei persönlichen Konten anmelden, riskante Skripte aktivieren, durch Browser-Exploits oder durch das Herunterladen von Dateien, die Sie außerhalb von Tor öffnen. Der Besuch von Nicht-HTTPS-Websites legt den Datenverkehr am Exit-Node offen. Die Nutzung des offiziellen Tor-Browsers mit Standardeinstellungen und HTTPS reduziert diese Risiken drastisch.
War der Tor Browser von der Firefox-JIT-Lücke im Juli 2026 betroffen?
Teilweise, und die ehrliche Antwort lautet: Die öffentliche Faktenlage endet vor einer Versionsliste. CVE-2026-10702 ist ein Bug im JIT-Compiler von Firefox, von Mozilla als High eingestuft, behoben in Firefox 151.0.3, betroffen sind 147 bis 151.0.2. Der Tor Browser baut auf dem ESR-Zweig von Firefox auf und nicht auf der Hauptlinie, und die Forscher, die die Lücke offenlegten, veröffentlichten nicht, welche Tor-Browser-Releases den verwundbaren Code enthielten. Bis zum 28. Juli 2026 war kein Einsatz gegen echte Nutzer dokumentiert. Die praktische Konsequenz hängt von der Antwort nicht ab: Automatische Updates aktiviert lassen und den Sicherheitsregler auf Safest stellen, was JavaScript auf allen Seiten deaktiviert und den JIT damit vollständig aus der Angriffsfläche nimmt.
Sollte ich ein VPN mit Tor nutzen?
Sie können, und es ist eine Option für bestimmte Bedrohungsmodelle - zum Beispiel kann ein VPN ohne Protokolle vor Ihrem ISP verbergen, dass Sie Tor nutzen. Für die meisten Nutzer bringt es Komplexität bei geringem Nutzen, und eine Fehlkonfiguration kann eher schaden als helfen. Wenn Sie hauptsächlich alltäglichen Datenschutz und Geschwindigkeit wollen, reicht ein VPN allein meist aus; wenn Sie tiefe Anonymität brauchen, ist der Tor-Browser allein dafür gut konzipiert.