Sicher und anonym im Netz

VPN & TOR

Tor-Netzwerk und Orbot

Tor-Netzwerk:
Tor (The Onion Router) ist ein Netzwerk, das Internetverkehr durch mehrere Knotenpunkte weltweit weiterleitet, um Anonymität zu gewährleisten. Der Verkehr wird dreifach verschlüsselt, wobei jeder Knoten nur eine Schicht der Verschlüsselung entfernt, sodass erstmal niemand den Ursprung des Datenverkehrs nachvollziehen kann und deine echte IP verborgen bleibt. Außerdem sehen alle TOR-User gleich aus. So schützt TOR vor Überwachung und Zensur.

Dein Internetdienstanbieter, sowie die Zieladresse (Webseite, die du aufrufst) sehen allerdings, dass du TOR nutzt. Um dem entgegen zu wirken kannst du TOR-Bridges nutzen.

❗Aber auch Tor hat Grenzen und deine Anonymität kann gefährdet sein, durch

  • unverschlüsselte Verbindungen zur Zieladresse (HTTP statt HTTPS)
  • Man-in-the Middle Angriffe
  • Zeitanalyse
  • Verkehrskorrelation (durch die Überwachung von Teilen des Netzwerks)

Orbot:
Orbot ist eine Android-App, die Tor auf Mobilgeräten verfügbar macht. Sie leitet den gesamten Internetverkehr deines Geräts sicher und anonym über das Tor-Netzwerk. Dadurch kannst du deine IP-Adresse verschleiern, auch in Apps, die keine eigene Anonymisierung unterstützen.

VPN (Virtual Private Network):

Ein VPN verschlüsselt deinen Internetverkehr und leitet ihn über einen sicheren Server. Dadurch wird deine echte IP-Adresse durch die des VPN-Servers ersetzt, was deine Identität schützt und geografische Sperren umgehen kann. Während VPNs den Datenverkehr sichern, bieten sie weniger Anonymität als Tor, da der VPN-Anbieter den Verkehr einsehen könnte.

❗Achtung: VPN sind keine Anonymisierungsdienste! Eine VPN verschiebt in erster Linie wer deine IP kennt, sie wird durch einen VPN-Dienst nicht unsichtbar! Daher ist es sehr wichtig einen vertrauensvollen VPN-Anbieter zu wählen und so wenig wie möglich Daten überhaupt erst preiszugeben.

Mullvad VPN

Plattformen: Windows, macOS, Linux, Android und iOS

Sitz: Schweden

Mullvad VPN ist ein radikal anonymitätsorientierter VPN-Dienst mit starkem Fokus auf Privatsphäre, moderner Verschlüsselung, Schutz vor Datenlecks, Zensurumgehung sowie hoher Transparenz und zusätzlichen Sicherheitsfunktionen.

  • Keine persönlichen Daten für die Kontoerstellung erforderlich (nur zufällige Kontonummer) und anonyme Bezahlung möglich (in Bar per Post); ergänzt durch eine strikte No-Logs-Politik ohne Speicherung von Verbindungs- oder Aktivitätsdaten
  • Einsatz moderner Sicherheitsstandards wie WireGuard sowie starker Verschlüsselung (AES-256, ChaCha20) und teilweise zukunftsorientierter Technologien wie quantenresistente Tunnel
  • Integrierte Schutzmechanismen wie Kill Switch, durchgehender DNS-Leak-Schutz und vollständige Weiterleitung des Datenverkehrs durch den VPN-Tunnel
  • Funktionen zur Umgehung von Zensur, etwa durch Verschleierungstechniken und optionale Multihop-Verbindungen über mehrere Server
  • Hohe Transparenz durch Open-Source-Software und regelmäßige unabhängige Audits
  • Zusätzliche Sicherheitsfeatures wie automatische Schlüsselrotation, DNS-Filter gegen Tracking und Malware sowie optionales Split Tunneling
  • Mullvad VPN in Kombination mit dem darauf abgestimmten Mullvad Browser bietet außerdem einen hohen Trackingschutz
  • hohe Geschwindigkeit
  • Kosten 5€/Monat (zur Finanzierung der Infrastruktur)

Proton VPN

Plattformen: Windows, macOS, Linux, Android und iOS

Sitz: Schweiz

Proton VPN gilt als sehr sicherer Mainstream-Privacy-Dienst mit Fokus auf Privatsphäre, starker Verschlüsselung, Schutz vor Datenlecks, Zensurumgehung sowie Transparenz; er ist in das Proton-Ökosystem (z. B. Proton Mail) integriert und eignet sich z.B. gut, wenn du Zensur und Geoblocking umgehen willst:

  • Kontoerstellung mit E-Mail erforderlich
  • Keine vollständig anonyme Bezahlung
  • Strikte No-Logs-Politik ❗rechtliche Unsicherheit durch geplante Überwachungsgesetze (Verpflichtung zur Datenspeicherung) in der Schweiz; teilweise Verlagerung von Infrastruktur ins Ausland (u. a. EU)
  • Einsatz moderner Protokolle (WireGuard, OpenVPN) und starker Verschlüsselung (AES-256)
  • Schutzmechanismen wie Kill Switch, DNS-Leak-Schutz und „Always-on“-Funktion
  • Erweiterte Features wie „Secure Core“ (Multihop über sichere Server)
  • Gute Zensurumgehung und Geoblocking-Funktionalität
  • Open-Source-Clients und unabhängige Audits für Transparenz
  • hohe Geschwindigkeit bei der kostenpflichtigen Pro-Version
  • kostenlose Basisversion und kostenpflichtige Erweiterungen (10€/Monat, oft angebote ab 3€/Monat)

Weitere VPNs:

Riseup & sytemli bieten auch kostenlose VPN-Dienste an. Beide werden von kollektiven Diensten betrieben, bringen einen hohen ideellen Anspruch mit und zielen auf die Unterstützung von Aktivismus ab. Sie verfolgen beide den No-Logs-Ansatz. Bei Riseup ist keine Registrierung nötig und bei Systemli kannst du anonym eine Mailadresse registrieren und erhältst so auch Zugriff auf die VPN. Die Infrastruktur ist kleiner ausgelegt, was tendenziell niedrigere Geschwindigkeiten und weniger Serverstandorte mit sich bringt.

VPN vor Tor

Es ist möglich, Tor und VPN miteinander zu kombinieren, um eine doppelte Sicherheitsebene zu schaffen, indem du zuerst dein VPN aktivierst und anschließend Orbot/Tor für die Anonymisierung deines Datenverkehrs einsetzt. So wird der Internetverkehr zuerst über das VPN umgeleitet und dann in das Tor-Netzwerk weitergeleitet. Dies bietet den Vorteil, dass dein Internetanbieter (ISP) nicht sehen kann, dass du Tor verwendest, da der gesamte Verkehr zuerst verschlüsselt über das VPN läuft.
Deine IP wird außerdem vor dem Tor-Netzwerk verborgen und die Zielwebseite weiß nicht, dass du Tor benutzt.
Einschränkung: Diese Konfiguration kann die Verbindungsgeschwindigkeit erheblich verlangsamen, da der Verkehr zuerst über das VPN und dann durch Tor läuft.