VPN-Test

Tor-Netz­werk: Komplizierte VPN-Alternative

50

Das Tor-Netz­werk bietet noch mehr Anony­mität als VPN-Dienste – deshalb ist es unter anderem bei Dissidenten, Whistleblowern und Kriminellen beliebt. Die Hand­habung ist allerdings so umständlich, dass die meisten Nutzer rasch aufgeben dürften.

VPN-Test Testergebnisse für 14 VPN-Dienste 06/2021

VPN-Test - Hilf­reich gegen Hacker – VPN-Dienste im Vergleich
Auf check.torproject.org lässt sich prüfen, ob der Browser mit Tor verbunden ist. Dazu ist ein Spezial-Browser nötig – etwa der Tor-Browser. © Quelle: check/torprojekt, Markierung Stiftung Warentest

Wie Tor funk­tioniert

Der Begriff „Tor“ geht auf ein Konzept namens „The Onion Routing“ zurück. Wie eine Zwiebel besteht jede Tor-Verbindung aus mehreren Schichten – diese Schichten schützen den Nutzer, indem sie (genau wie bei VPNs) die Daten umleiten und verschlüsseln. Doch während VPNs die Daten „nur“ einmal umlenken, nehmen sie bei Tor einen Umweg über gleich drei Server. Diese sogenannten Knoten­punkte werden zufäl­lig ausgewählt. Jeder Knoten „sieht“ nur seine direkten Nach­barn, nicht die gesamte Verbindungs­kette. Das kaschiert die Identität aller Beteiligten, da sich Tor-Verbindungen von außen kaum voll­ständig nach­voll­ziehen lassen.

Beispiel: Peter aus Ulm schickt eine Mail an Sonja in Potsdam. Die Mail wird von Ulm aus zunächst nach Kanada (Server 1), dann nach Australien (Server 2) und schließ­lich nach Schweden (Server 3) geschickt, ehe sie bei Sonja in Potsdam ankommt. Server 1 hat zwar ein paar Infos über Peters Rechner und über Server 2, erfährt aber nichts von Server 3 oder von Sonja. Da die einzelnen Knoten­punkte stets zufäl­lig selektiert werden, würde Sonjas Antwort wahr­scheinlich eine ganz andere Route nehmen – beispiels­weise über Japan, Frank­reich und Argentinien.

VPN-Test - Hilf­reich gegen Hacker – VPN-Dienste im Vergleich
Tor leitet den Daten­verkehr des Nutzers mehr­fach um – hier unter anderem über Kanada und die Nieder­lande. © Quelle: facebook, Markierung Stiftung Warentest

Was Tor von VPNs unterscheidet

Funk­tioniert auch ohne Nutzer­konto. Anders als bei den meisten VPN-Diensten ist für das Tor-Netz­werk kein Nutzer­konto nötig. Dadurch entfallen Identifikations­merkmale wie E-Mail-Adressen oder Zahlungs­daten. Allerdings sind Verbindungen über Tor aufgrund der mehr­fachen Umleitung meist deutlich lang­samer als via VPN – das mindert den Komfort beim Surfen spür­bar.

Geoblocking umgehen ist schwieriger. Da der Nutzer kaum Einfluss darauf hat, über welche Länder die Daten umge­leitet werden, lässt sich Tor nicht systematisch gegen Geoblocking einsetzen.

Eine Frage des Vertrauens. Ähnlich wie bei VPN-Diensten stellt sich auch bei Tor die „Vertrauens­frage“ – die Lage ist allerdings grund­legend anders: Nutzer von VPN-Diensten müssen einem kommerziellen Anbieter vertrauen, dass er ihre Daten fürsorglich behandelt. Das Tor-Netz­werk ist hingegen komplett dezentral, niemand hat die alleinige Kontrolle darüber – statt­dessen besteht es aus vielen Knoten­punkten, die von Mitgliedern des Netz­werks anonym betrieben werden. Hier muss der Nutzer also der Tor-Community vertrauen. Welche dieser beiden Varianten vertrauens­würdiger ist, lässt sich nicht pauschal sagen.

Auch Tor kann keine Anony­mität garan­tieren

Login beendet Anony­mität. Websites und Internetanbieter können relativ leicht erkennen, wenn jemand Tor verwendet. Welcher Nutzer genau dahinter steckt, ist zwar meist nicht auf den ersten Blick fest­stell­bar. Doch loggt sich der User via Tor in einen Account ein – etwa in soziale Netz­werke oder E-Mail-Konten – ist die Anony­mität perdu.

Leaks und Device Fingerprinting. Selbst ohne Anmeldung gibt es keinen hundert­prozentig verläss­lichen Daten­schutz: Ähnlich wie bei VPN-Diensten kann es zu tech­nischen Fehlern (Leaks) kommen, die Rück­schlüsse auf die Identität ermöglichen – zudem sind auch Tor-Nutzer nicht davor gefeit, anhand von Hard-und Software­daten ihrer Endgeräte erkannt zu werden (Device Fingerprinting).

Tor durch VPN ergänzen. Das können sich unter anderem staatliche Institutionen zunutze machen, die Tor relativ stark über­wachen, da das Netz­werk oft von Kriminellen miss­braucht wird. Aufgrund solcher potenzieller Schwächen empfehlen viele Experten, beim Surfen über Tor zusätzlich ein VPN einzusetzen.

Zugang ist einfach, Nutzen oft gering

Lange Zeit war es haupt­sächlich IT-Experten vorbehalten, das Tor-Netz­werk zu nutzen. Inzwischen ermöglichen aber Programme wie der Tor Browser, Orfox, Orbot oder Brave auch Laien, recht einfach Zugang zu erhalten. Solange es nicht um strenge Geheimhaltung geht, ist der Nutzen aber sehr begrenzt. Tor hat für die alltägliche Nutzung frei zugäng­licher Internet­seiten schlichtweg zu viele Nachteile: Es ist lang­sam, manche Funk­tionen von Websites werden blockiert und andere Seiten sperren Tor-Nutzer ganz aus. Zudem ist Tor in puncto Vielseitig­keit deutlich einge­schränkter als VPN-Dienste. Die von Tor erzeugte Anony­mität lässt sich – in geminderter Form – mit VPN-Diensten deutlich bequemer erreichen.

Dark Web: Sex, Drugs & Auftrags­morde?

VPN-Test - Hilf­reich gegen Hacker – VPN-Dienste im Vergleich
Knapp 3000 Dollar für 100 Gramm Crystal Meth? War uns zu teuer… © Quelle: Anbieter, Markierung Stiftung Warentest

Andere Domain-Endung. Die wohl größte Besonderheit des Tor-Netz­werks ist, dass es den Zugang zum sogenannten „Dark Web“ ermöglicht – also Seiten, die sich mit herkömm­lichen Browsern nicht aufrufen lassen und die von Google nicht gelistet werden. Die Adressen solcher Seiten enden nicht mit .de oder .com, sondern mit .onion.

Schlechte Seiten. Das Dark Web hat in der Öffent­lich­keit einen schlechten Ruf, da dort unter anderem Drogen, Waffen und Kinder­pornografie gehandelt werden – außerdem lassen sich Auftrags­morde und Hacker­angriffe ordern. Solche kriminellen Portale machen aber nur einen kleinen Teil des Dark Web aus.

Gute Seiten. Viele andere Seiten dort dienen vor allem der Informations­freiheit und Kommunikation von Menschen aus Staaten mit Internetzensur: In China etwa lassen sich über normale Internet­verbindungen weder Facebook noch die New York Times aufrufen – deshalb haben diese Unternehmen Dark-Web-Versionen ihrer Seiten aufgebaut. So wie das Tor-Netz­werk nicht identisch mit dem Dark Web ist, ist das Dark Web also nicht identisch mit Kriminalität.

VPN-Test Testergebnisse für 14 VPN-Dienste 06/2021

Orientierung im Dark Web fällt anfangs schwer

Wer erst­mals im Dark Web surft, dürfte sich nur schwer zurecht finden. Diese Welt ähnelt dem Internet im Frühstadium: Ausgefeilte Such­maschinen sind Mangelware und Websites haben meist Adressen, die sich kein Mensch merken kann. Bei Facebook (facebookcorewwwi.onion) und der New York Times (nytimes3xbfgragh.onion) mag es irgendwie noch gehen, aber bei der Such­maschine „Grams“ dürfte es nur Gedächt­niskünst­lern gelingen: grams64rarzrk7rzdaz2fpb7lehcyi7zrrf5kd6w2uoamp7jw2aq6vyd.onion. Viele Links funk­tionieren gar nicht, sondern führen zu Fehler­meldungen. Welche Shops tatsäch­lich etwas verkaufen und welche einfach nur Bitcoins ohne Gegen­leistung abräumen wollen, ist schwer einzuschätzen.

Fazit: Nur für wenige Nutzer sinn­voll

Aufgrund dieser zahlreichen Schwierig­keiten ist das Tor-Netz­werk für den Alltag von Otto Normalsurfer wenig geeignet. Der tech­nische Aufwand und die Hinnahme der diversen Nachteile bei der Nutzung lohnen sich nur, wenn Geheimhaltung oberste Priorität hat – also vor allem für Dissidenten und Whistleblower.

VPN-Test Testergebnisse für 14 VPN-Dienste 06/2021

50

Mehr zum Thema

  • Daten­sicherheit 10 Tipps für sicheres Surfen

    - Hacker, Viren, Sicher­heits­lücken – im Internet wimmelt es nur so vor Gefahren. Mit den folgenden 10 Tipps der Stiftung Warentest schützen Sie PC, Smartphone und andere...

  • VPN-Dienste Preis-Wirr­warr bei NordVPN

    - Ein Dienst, drei Probleme: Beim Anbieter NordVPN schwanken die Preise bedenk­lich. Mitunter wird die Mehr­wert­steuer nicht ange­zeigt. Und iPhone-Nutzer sollen mehr zahlen.

  • test warnt Phishing-Gefahr für Bürorück­kehrer

    - Derzeit kehren viele Beschäftigte an ihren Arbeits­platz zurück, und es entstehen neue Einfalls­tore für Cyberkriminelle. test.de sagt, worauf Sie achten sollten.

50 Kommentare Diskutieren Sie mit

Nur registrierte Nutzer können Kommentare verfassen. Bitte melden Sie sich an. Individuelle Fragen richten Sie bitte an den Leserservice.

Nutzer­kommentare können sich auf einen früheren Stand oder einen älteren Test beziehen.

Profilbild Stiftung_Warentest am 22.11.2021 um 10:12 Uhr
mySteganos Online Shield VPN - aus Deutschland

@Benutzerinnen: Diesen Anbieter haben wir nicht untersucht und können keine Einschätzung geben.

Benutzerinnen am 20.11.2021 um 14:10 Uhr
mySteganos Online Shield VPN - aus Deutschland

Der Berufsverband der VertragspsychotherapeutInnen bvvp hat für seine Mitglieder mit "mySteganos Online Shield VPN", einem Dienst aus Deutschland, einen Rabattvertrag abgeschlossen. PsychotherapeutInnen legen allergrößten Wert auf Datenschutz, weil die Gesundheitsdaten von PsychotherapiepatientInnen zu den sensibelsten Daten überhaupt gehören. Ist "mySteganos Online Shield VPN" ein (sehr) guter VPN-Dienst mit (sehr) gutem Datenschutz?

Zarentest am 06.08.2021 um 19:15 Uhr
Gute Erfahrungen mit ProtonVPN

Ich habe Erfahrungen mit CyberGhost (34 Monate) und ProtonVPN (18 Monate). Bei CyberGhost wird die Verbindung oft unterbrochen, ProtonVPN läuft stabil (Mac OS 10.10).
CyberGhost stellt laut Firewall-Protokoll bei jedem Programmstart eine Verbindung zu einem Google-Server her. Wie passt das mit dem Schutz der Privatsphäre zusammen?
Was die Firmensitze im VPN-Testartikel angeht, machen mich Standorte wie Panama oder Britische Jungferninseln skeptisch. Wer garantiert, dass die Daten von dort nicht an Datensammelunternehmen weiterverkauft werden? Ist die Schweiz als Standort nicht vertrauenswürdiger?

Profilbild Stiftung_Warentest am 30.06.2021 um 17:10 Uhr
Nachtest für Mozilla VPN oder andere?

@hgj59jasdfker: Nachtests sind nur sehr selten und unter bestimmten Umständen möglich. Es ist wichtig für die Gleichbehandlung aller Angebote im Test, dass wir sie im gleichen Zeitraum auswählen, beschaffen oder, bei Software, aktualisieren vor dem Test. Sonst könnten die Nachzügler ja von den Ergebnissen profitieren und ihre Produkte anpassen. Eine vergleichende Bewertung können wir daher nachträglich nicht durchführen. (Bu)

hgj59jasdfker am 29.06.2021 um 03:18 Uhr
Mozilla VPN

Ja, leider gibt es Mozilla noch nicht so lange. Allerdings ist es einer als einer der wenigen als Non-Profit betrieben, welche schon mehrfach unter Beweis gestellt haben sich für Privatsphäre einzusetzen.
Für NordVPN usw. haben Sie jetzt auch nochmal Nachforschungen angestellt.
Wäre eventuell möglich einen Kurztest zu erhalten, wie Sie es teilweise zum release mancher Produkte machen?
Ich benötige keinen vollen Test, sondern sind die AGB OK. Wie sieht es mit dem Schutz der Daten aus?
Vieles andere ist ja immer etwas subjektiv und könnte am Peering vom Provider zu Netzwerk XY liegen. Da hilft am besten nur selbst ausprobieren.
Technisch hört sich WireGuard nach einer guten und schnelle Lösung an.