Was TOR ist und wie Sie es verwenden

TOR (Abkürzung für das englische The Onion Router) – ein Netzwerk von Proxyservern, das anonyme Netzwerkverbindungen ermöglicht. Die Technologie sieht eine anonyme Datenübertragung vor und kann zum Besuch von Websites sowie zum Versand von E-Mails und Sofortnachrichten genutzt werden.

Jedes Datenpaket durchläuft 3 zufällige Tor-Proxyserver. Solche Proxyserver werden Knoten genannt.

Es gibt mehrere Arten von Tor-Knoten:

• Eingangsknoten nehmen die Verbindung des Benutzers an, verschlüsseln die Daten und leiten sie an den nächsten Knoten weiter
• Zwischenknoten dienen dazu, den Datenverkehr zwischen Eingangs- und Ausgangsknoten weiterzuleiten
• Ausgangsknoten übertragen Daten ins Internet. Ihre IP-Adresse gehört zum Ausgangsknoten

Nachfolgend finden Sie die Statistik – 10 Länder mit der aktivsten Nutzung des Tor-Netzwerks. Die Statistik stammt von der offiziellen Website des Tor-Projekts.

So funktioniert das Tor-Netzwerk

Der Benutzer startet den Tor-Client auf seinem Computer. Der Tor-Client lädt die Liste der Tor-Knoten herunter.

Grüne Pfeile – die Datenübertragung ist verschlüsselt.

Die Daten werden vor dem Versand nacheinander mit drei Schlüsseln verschlüsselt. Das Datenpaket wird an den Eingangsknoten des Tor-Netzwerks gesendet. Der Eingangsknoten entschlüsselt die „oberste Schicht“ und erfährt, wohin er das Datenpaket als Nächstes senden muss. Zwischen- und Ausgangsknoten verfahren genauso. Das lässt sich mit dem schichtweisen Schälen einer Zwiebel vergleichen.

Die Software stellt eine SOCKS-Schnittstelle bereit. Daher können alle Programme, die das SOCKS-Protokoll unterstützen, über Tor arbeiten.

Grüne Pfeile – die Datenübertragung ist verschlüsselt.

Rote Pfeile – unverschlüsselte Daten.

Wenn Sie Tor einige Zeit verwenden, bemerken Sie möglicherweise, dass sich die ausgehende IP-Adresse regelmäßig ändert. Ursache ist der zufällige Wechsel der Knoten im Tor-Netzwerk.

Der regelmäßige Wechsel der Knoten im Tor-Netzwerk gewährleistet die Anonymität der Nutzer.

Grüne Pfeile – die Datenübertragung ist verschlüsselt.

Rote Pfeile – unverschlüsselte Daten.

Anonyme versteckte Dienste

Tor ermöglicht die Anonymität von Servern. Der Zugriff auf versteckte Server ist nur mit einem Tor-Client möglich. Solche versteckten Dienste funktionieren über spezielle Pseudo-Top-Level-Domains .onion. Das Tor-Netzwerk erkennt diese Domains und leitet den Datenverkehr innerhalb seines Netzwerks weiter.

Die Domain .onion kann vom Internetanbieter nicht gesperrt werden, da es sich um eine Pseudodomain handelt, die nur über das Tor-Netzwerk erreichbar ist.

Wofür Tor verwendet wird

Tor kann für verschiedene Zwecke eingesetzt werden. Grundsätzlich geht es jedoch um eine sichere und anonyme Internetnutzung.

Tor wird verwendet von:

• Journalisten zur Kommunikation mit Informanten und zur anonymen Datenübermittlung. Edward Snowden erklärte, dass er Tor verwendet hatte, um geheime Daten an die Washington Post und den Guardian weiterzugeben.
• Unternehmen zur Kommunikation mit ihren Mitarbeitern auf Geschäftsreisen
• Militärangehörige zur Übertragung geheimer Daten
• zum Führen eines anonymen Blogs

Vorteile von Tor

• Anonymisierung des Datenverkehrs
• einfache Einrichtung
• kostenlose Lösung

Nachteile von Tor

• Der Internetanbieter erkennt die Nutzung von TOR, da die Liste der Eingangsknoten öffentlich zugänglich ist.

Wir empfehlen die Kette VPN + Tor.

• Websites können inzwischen die Verwendung von Tor erkennen, selbst wenn es in einer Kette aus VPN + Tor verwendet wird. Dies verringert indirekt Ihre Sicherheit und ermöglicht Websites, solche Verbindungen zu sperren.

Wir empfehlen die Kette VPN + Tor + (SOCKS, SSH in einer virtuellen Maschine oder dedizierter Server). Durch das VPN verbergen Sie in diesem Fall die Verwendung des Tor-Netzwerks vor Ihrem Internetanbieter. Das Tor-Netzwerk erhöht die Anonymität. SOCKS, SSH oder ein dedizierter Server am Ende verhindert, dass Websites die Nutzung des Tor-Netzwerks erkennen.

Kein VPN? Anonymes VPN ohne Protokolle erhalten



• Ein Knoten kann kompromittiert sein. Es sind bereits Fälle bekannt, in denen dem Tor-Netzwerk spezielle Knoten hinzugefügt wurden, die den Datenverkehr der Nutzer abhörten.

Der Schutz des Tor-Netzwerks verhindert derzeit das Abhören des Datenverkehrs an allen 3 Knoten und gewährleistet so die Sicherheit der Benutzer.

• Eine ständig wechselnde IP-Adresse kann auf Websites Probleme verursachen, die Nutzeraktionen bei einem IP-Wechsel blockieren. Beispielsweise überwachen Bankwebsites nach der Anmeldung die IP-Adresse des Nutzers. Ändert sie sich, fordert die Website automatisch zu einer erneuten Anmeldung auf.
• Die Proxyserver des Tor-Netzwerks verwenden das TCP-Protokoll. Das erschwert die Nutzung von Programmen wie Skype und Bittorrent, da diese über UDP arbeiten. Das Tor-Projekt rät davon ab, das Tor-Netzwerk zum Herunterladen von Torrents sowie zur Sprach- und Videoübertragung in Echtzeit zu verwenden. Die Anonymität der Übertragung solcher Daten wird nicht garantiert.
• Das Tor-Projekt wurde vom Forschungslabor der US-Marine im Auftrag der US-Bundesregierung entwickelt. Das US-Verteidigungsministerium und das US-Außenministerium leisten erhebliche finanzielle Unterstützung.

2012 stammten 60% der Spenden für das Tor-Projekt vom US-Verteidigungsministerium und vom US-Außenministerium. Darüber berichtete die Zeitung Washington Post.

Screenshot aus dem Bericht über Sponsoreneinnahmen im Jahr 2012. Sie können diesen Bericht auf der Website des Tor-Projekts einsehen.

Auf der Projektwebsite ist angegeben: Liste der Tor-Sponsoren.

Für das Jahr 2012 nicht angegeben die oben genannten Sponsoren. Von 2013 bis 2016 trat das US-Außenministerium (Bureau of Democracy, Human Rights and Labor) als Sponsor auf. Gleichzeitig wurden auf der Website keine Berichte über die von den Sponsoren erhaltenen Geldbeträge mehr veröffentlicht.

Das US-Außenministerium und das US-Verteidigungsministerium sind die Auftraggeber des PRISM-Programms. Edward Snowden gab geheime Daten an die Zeitungen Washington Post und Guardian weiter und enthüllte das PRISM-Programm, das Internetbenutzer weltweit umfassend überwacht. Große US-Konzerne (Apple, Google, Microsoft und andere) wurden gerichtlich zur Zusammenarbeit mit den Entwicklern des PRISM-Programms verpflichtet.

All dies weckt kein Vertrauen darin, auf wessen Seite das Tor-Projekt arbeitet.

Sollten Sie Tor verwenden?

Jeder Nutzer entscheidet selbst, ob er das Tor-Netzwerk verwenden möchte. Jetzt kennen Sie alle Vor- und Nachteile des Tor-Netzwerks.

Wir empfehlen nicht, das Tor-Netzwerk zu verwenden als eine Anonymisierungsmaßnahme. Verfolgen Sie einen umfassenden Ansatz zur Anonymität, um sich sicher zu fühlen. Verwenden Sie mehrere verschiedene Technologien gemeinsam mit Tor, ähnlich den Schichten einer Zwiebel. Zum Beispiel: VPN + Tor + SOCKS, SSH oder dedizierter Server.

Tor-Browser einrichten

Laden Sie Tor Browser nur von der offiziellen Website herunter torproject.org.

Seien Sie vorsichtig! Es gibt Websites, die die Website des Tor-Projekts nachahmen. Beispielsweise versucht torprojectS.org (mit einem zusätzlichen S am Ende), einen Trojaner auf Ihrem Computer zu installieren. Laden Sie Tor Browser NICHT von Websites Dritter herunter.

Übrigens basiert Tor Browser auf Mozilla Firefox, da dies der einzige Browser ist, der ohne Beteiligung des Betriebssystems selbstständig mit einer Socks-Verbindung arbeiten kann.

Tor Browser von torproject.org herunterladen

Nach der Installation ist Tor Browser vollständig einsatzbereit. Unten sehen Sie einen Screenshot von der offiziellen Website.

Empfehlungen zur Verwendung von Tor Browser

• Installieren Sie keine zusätzlichen Plugins, da Sie dabei ein Plugin installieren könnten, das Ihren tatsächlichen Standort verrät. Alle für die Anonymität notwendigen Plugins sind bereits installiert.
• Öffnen Sie keine mit Tor Browser heruntergeladenen Dokumente wie PDF- oder DOC-Dateien, während Sie online sind. Solche Dateien können Makros enthalten, die über das jeweilige Programm direkt auf das Internet zugreifen und das Tor-Netzwerk umgehen. Dadurch wird Ihre tatsächliche IP-Adresse offengelegt.
• Laden Sie keine Torrents im Tor-Netzwerk herunter, da dies die Netzwerklast erhöht. Torrent-Programme sind so aufgebaut, dass sie immer direkt auf das Internet zugreifen und die Proxy-Einstellungen nicht berücksichtigen. Dadurch kann Ihre echte IP-Adresse offengelegt werden.
• Verwenden Sie immer eine HTTPS-Verbindung. Eine solche Verbindung gewährleistet eine sichere Datenübertragung.

Hauptfenster von Tor Browser.

Klicken Sie für die Sicherheitseinstellungen auf Security Settings.

Legen Sie die Sicherheitsstufe fest:

• Low (default) – Standardsicherheitsstufe.

Für die meisten Nutzer geeignet. Websites werden korrekt geöffnet, und es wird nichts blockiert.

• Medium – JavaScript wird auf Websites blockiert, die HTTPS nicht unterstützen. HTML5-Video und -Audio werden per Klick über das Plugin NoScript gestartet
• High – JavaScript wird auf allen Websites blockiert. HTML5-Video und -Audio werden per Klick über das Plugin NoScript gestartet. Bestimmte Arten von Bildern, Schriftarten und Symbolen dürfen nicht geladen werden

Da die meisten Websites Javascript verwenden, ist das Surfen im Modus „High“ problematisch, weil ein Teil der Inhalte ausgeblendet wird. Wir empfehlen diesen Modus, wenn Sie auf einer Website einen Artikel lesen möchten und sich dort nicht anmelden müssen.

Tor Browser ist einsatzbereit und Sie können sofort mit dem anonymen Surfen beginnen.

Denken Sie daran, dass bei dieser Einrichtung nur Tor Browser das Tor-Netzwerk verwendet. Alle anderen Programme greifen direkt auf das Internet zu und übertragen Ihre tatsächliche IP-Adresse.

Was tun mit Programmen, die nicht direkt mit dem SOCKS-Protokoll arbeiten können? Zum Beispiel E-Mail-Clients, andere Browser, Instant-Messaging-Programme usw. Wir empfehlen Proxifier, um den Datenverkehr solcher Programme in das Tor-Netzwerk umzuleiten.

Proxifier für das Tor-Netzwerk einrichten

Proxifier kann:

• den Datenverkehr aller Programme des Betriebssystems über einen Proxy umleiten (einschließlich E-Mail-Clients, aller Browser und Instant-Messaging-Programme)
• Proxy-Ketten erstellen
• den DNS-Server des Proxys verwenden und damit den tatsächlichen DNS-Server des Internetanbieters verbergen
• unterstützt HTTP- und SOCKS-Proxys

Proxifier für Windows herunterladen Proxifier für macOS herunterladen

Startseite der offiziellen Proxifier-Website.

Installieren Sie Proxifier. Dieses Programm kann den gesamten Datenverkehr des Betriebssystems erfassen und durch einen bestimmten Proxyserver leiten.

Zur Einrichtung von Proxifier müssen Sie den vom Tor-Netzwerk verwendeten Port ermitteln. Öffnen Sie dazu den Bereich „Preferences“ in Tor Browser.

Wählen Sie den Bereich „Netzwerkeinstellungen“.

Sehen Sie sich die verwendete lokale IP-Adresse und den Verbindungsport des Tor-Netzwerks an. Diese Daten müssen in Proxifier eingetragen werden, damit der gesamte Datenverkehr des Betriebssystems durch das Tor-Netzwerk läuft. In unserem Beispiel sind es 127.0.0.1 und Port 9150.

Starten Sie Proxifier.

ACHTUNG! Starten Sie zuerst Tor Browser und warten Sie, bis das Hauptfenster erscheint. Starten Sie erst danach Proxifier.

Klicken Sie auf „Proxies“.

Klicken Sie auf Add.

Geben Sie die IP-Adresse und den Port ein. In unserem Beispiel: 127.0.0.1 und Port 9150.

Wählen Sie Yes – Sie stimmen zu, diesen Proxy standardmäßig zu verwenden.

Öffnen Sie einen beliebigen Browser oder ein E-Mail-Programm. In Proxifier sehen Sie eine Liste der Verbindungen über das Tor-Netzwerk. Sie können in jedem Browser Ihre IP-Adresse prüfen und sich vergewissern, dass eine IP-Adresse des Tor-Netzwerks statt Ihrer echten IP-Adresse angezeigt wird.

Falls etwas nicht funktioniert, schließen Sie Tor Browser und Proxifier. Starten Sie anschließend Tor Browser und warten Sie, bis das Hauptfenster erscheint. Starten Sie erst danach Proxifier. Weitere Einstellungen sind nicht erforderlich. Der gesamte Datenverkehr läuft automatisch durch das Tor-Netzwerk. Schließen Sie Proxifier, um wieder Ihre tatsächliche IP-Adresse zu verwenden.