Ratgeber

Ratgeber: So surfen Sie anonym mit Tor (iOS)

Ein Artikel von , veröffentlicht am 23.05.2016, bearbeitet am23.02.2021

Mit dem iPhone oder iPad über Tor zu browsen, ist einfach. Wenn man eine seriöse App benutzt und sich an einige Regeln hält, bleibt man damit weitgehend anonym. Wir haben uns die App „Onion Browser“ näher angeschaut und erklären, wie sie funktioniert.

Anders als beim Android-Betriebssystem gibt es keinen eigenen Browser für iPhones und iPads direkt vom Tor Project, der Organisation hinter der bekannten Anonymisierungssoftware. Es gibt aber viele andere Anbieter, die einen Tor-kompatiblen Browser für iOS anbieten.

Das Problem: Manche davon sind nutzlos, andere sogar schädlich. Die iOS-App „Tor Browser“ sei „voller Adware und Spyware“ hatten sich laut Medienberichten viele Nutzer*innen beschwert. Um Tor mit einem Apple-Gerät zu nutzen, muss man daher erst einmal die richtige App auswählen.

Empfehlenswert: Der Onion Browser

Die einzige App, die vom Tor Project offiziell empfohlen wird, ist der Onion Browser des Entwicklers Mike Tigas. Er war ursprünglich kostenpflichtig und ist seit 2017 kostenlos erhältlich. Man kann das Projekt per In-App-Kauf unterstützen. Die App läuft unter iOS 11.4 oder neuer.

Die Handhabung ist einfach. Einmal gestartet, verbindet sich der Onion Browser nach wenigen Schritten mit dem Tor-Netzwerk. Er sieht aus wie eine sehr abgespeckte Variante von Safari. Kein Wunder: Er nutzt Teile des gleichen Unterbaus (Webkit).

Onion Browser einrichten

Laden Sie die App wie gewohnt aus dem App-Store herunter. Wenn Sie die App das erste Mal öffnen, stellen Sie die gewünschte Sprache ein. Dann fragt der Onion Browser, ob Sie sich gleich „Mit Tor verbinden" oder zunächst eine „Brücke konfigurieren“ wollen.

Wählen Sie zunächst die Verbindung ohne Brücke. Wann Sie eine Brücke brauchen könnten, erklären wir im nächsten Abschnitt.

Nun können Sie mit Tor surfen. Es öffnet sich eine Testseite des Tor Projects mit einer kryptisch erscheinenden Adresse namens onionbr5zulufnuj.onion. Steht dort „Onion Browser has successfully connected over Tor“, haben Sie den Onion Browser erfolgreich installiert.

So sieht es aus, wenn Sie sich erfolgreich mit dem Tor-Netzwerk verbunden haben.

Netzsperre? Das können Sie tun

In Deutschland ist es eher selten, doch in anderen Ländern kommt es durchaus vor, dass Internetanbieter den Zugang zum Tor-Netzwerk sperren. Wenn Sie Schwierigkeiten haben, sich mit Tor zu verbinden, liegt es vielleicht an so einer Sperre. In diesem Fall können sogenannte Brücken helfen.

Wählen Sie in diesem Fall beim Einrichten des Browsers die Optio Brücke konfigurieren. Sie können nun zwischen verschiedenen Verfahren wählen.

Versuchen Sie es zuerst mit einer der drei voreingestellten Brücken-Optionen. Wenn das scheitert, wählen Sie Eigene Brücken. Sie erhalten dann Anweisungen für das weitere Vorgehen

Auf der Webseite des Tor Projects erhalten Sie weiterführende Informationen über die Brücken-Funktionalität bei Tor.

Internetadressen mit .onion

Die Bestätigung, dass Tor funktioniert, ist eine funktionierende Internetseite mit der Endung .onion.

Solche .onion-Adressen begegnen Ihnen im Browser noch an anderer Stelle: In der Lesezeichen-Liste, die Sie sehen, wenn Sie auf das Lesezeichensymbol unten im Browser tippen. Dort sind einige Seitenvorschläge bereits gelistet, darunter die .onion-Seite des Tor Projects.

Was hat es damit auf sich? Mit Hilfe von Tor kann man nicht nur seine IP-Adresse verbergen, sondern auch versteckte Webseiten betreiben. Die Adressen solcher Webseiten enden mit .onion. Webseiten mit .onion-Adresse bilden das sogenannte Darknet, das sich nur mit einem Tor-Browser betreten lässt.

Besonderheiten beim Surfen mit Tor

Nicht immer funktioniert die Verbindung über Tor reibungslos. Webseiten laden meist nicht so schnell wie gewohnt, da sämtlicher Datenverkehr über drei Knoten geleitet wird.

Auch machen einige Webseiten mit Formularen Probleme, beispielsweise die Suchmaschine Google. Mitunter müssen Sie Zeichen aus Captcha-Bildern eingeben, um weiterzukommen. Bei anderen Seiten ist die Nutzung mit Tor gar nicht möglich.

Tor auf iOS sicher nutzen

Die eigene Absenderadresse (IP-Adresse) wird durch Tor anonymisiert. Durch falsches Verhalten im Internet kann man diese Anonymität jedoch versehentlich untergraben. Beachten Sie daher folgende Hinweise:

  • Webseiten mit Login: Wenn Sie auf einer Webseite Ihre normale E-Mail-Adresse oder Ihren Namen eingeben, erfährt die Seite trotzdem, wer Sie sind. Wenn Sie eine Webseite mit Login nutzen, etwa ein Forum, ein soziales Netzwerk oder einen E-Mail-Dienst, kann der Anbieter Ihren Besuch mit Informationen von früheren Besuchen verknüpfen. Wenn Sie sich zuvor mit einem anderen Browser dort angemeldet haben, liegt zumindest ihre IP-Adresse von damals noch vor und der Betreiber kann sie ihrem jetzigen, anonymen Besuch zuordnen.
  • Dienste anonym nutzen: Wenn Sie einen Online-Dienst mit Tor nutzen möchten, legen Sie sich dazu ein neues, anonymes Benutzerkonto an – aber nur, wenn Sie bereits mit Tor verbunden sind. Verwenden Sie dieses anonyme Konto niemals außerhalb des Tor-Netzwerks.
  • HTTPS: Tor verschlüsselt den Datentransfer von Ihrem Gerät bis zum letzten Tor-Knoten. Die Strecke vom letzten Knoten bis zur Ziel-Webseite ist nicht zusätzlich geschützt. Falls die Adresse der Ziel-Webseite nicht mit HTTPS beginnt, können Dritte an diesem Abschnitt die Daten leicht abfangen und lesen. Wenn Sie auf dieser Seite gerade Ihre E-Mail-Adresse oder Ihren Nachnamen eingeben, dann wissen diese Dritten trotz Tor, wer Sie sind.
  • Torrent-Dienste und HTML5-Videos: Sind bekannt dafür, die IP-Adresse trotz Tor preiszugeben. Auf beides sollten Sie mit Tor also verzichten.
  • Heruntergeladene Dokumente: Öffnen Sie keine Dokumente, die Sie im Tor-Browser heruntergeladen haben, solange Sie noch mit Tor online sind. Es ist möglich, dass die Dokumente beim Öffnen Inhalte aus dem Internet laden, ohne über Tor zu gehen, und dabei Ihre IP-Adresse preisgeben.
  • Javascript: Bestimmte Schwachstellen, die das FBI zur Deanonymisierung von Tor-Nutzern verwendete, basierten auf der JavaScript-Einbindung in den Tor-Browser. JavaScript gilt generell als problematisch bei Internetbrowsern und sollte nur bei Bedarf aktiviert werden. Sie können dies im Menü einstellen.

Die Grenzen von Tor

Tor verschleiert zwar die IP-Adresse, andere Tracking-Methoden funktionieren aber trotzdem. Problematisch ist hier das so genannte "Fingerprinting". Denn der Browser schickt neben der IP-Adresse noch viele andere Daten über das Smartphone, das Betriebssystem und die Browser-Konfiguration selbst mit.

Die Kombination dieser Merkmale kann so einmalig sein, dass daraus eine Art Fingerabdruck entsteht. Viele Seiten erfassen diese Fingerabdrücke, um ihre Besucher zu erkennen. Auch ganz normale Cookies können Sie tracken. Achten Sie daher auch beim Onion Browser auf Ihre Cookie-Einstellungen.

Nicht alle Webseiten verschlüsseln den Datenverkehr per HTTPS. Bei Webseiten mit verschlüsselter Datenübertragung besteht die Möglichkeit, dass Dritte diese auslesen oder gar manipulieren.

Beim mobilen Surfen gilt zudem: Nur die Verbindungen über den Onion Browser werden anonymisiert – alle Daten, die andere Apps und das Betriebssystem senden, sind nicht geschützt.

Fazit

Tor ist ein nützliches Werkzeug für den Schutz der digitalen Privatsphäre, da die IP-Adresse viel über Sie verrät. Die Technologie bietet aber keinen Rundumschutz vor Identifizierung und Nachverfolgbarkeit im Internet. Besonders nicht, wenn Sie fürchten, im Visier von gezielter Überwachung zu sein.

Hinweis: Wenn Ihre persönliche Sicherheit oder die Ihrer Kommunikationspartner, von Anonymität im Internet abhängt, sollten Sie sich über diesen Ratgeber hinaus informieren.

Kennen Sie schon unseren Newsletter? Einmal im Monat schicken wir Ihnen aktuelle mobilsicher-Lesetipps direkt ins Postfach. Hier geht's zur Anmeldung.

Weitere Artikel

YouTube-Video 

Spotify privater machen – so geht’s

Es gibt Apps, die einfach alle lieben - egal ob datenschutzfreundlich oder nicht. Spotify trackt natürlich, was das Zeug hält, doch ein bisschen was können Sie abstellen. Im Video zeigen wir, wo und wie.

Ansehen
Ratgeber 

Mobilsicher 2017: Unsere Top 10

Mehr als 200 Mobilsicher-Artikel sind in diesem Jahr erschienen: Hintergrundtexte, App-Tests, Anleitungen, Erklärvideos und aktuelle Meldungen zu Sicherheitslücken, Betrugsmaschen und vielem anderen. Diese zehn Texte haben unsere Leser und Leserinnen 2017 am meisten interessiert.

Mehr
Ratgeber 

Verstörend: Doctolib-App teilte sensible Informationen mit Facebook und Outbrain

Haben Sie in letzter Zeit bei „Doctolib“ einen Arzttermin gesucht? Dann ist es gut möglich, dass die Firmen Facebook und Outbrain schon davon wissen. Und zwar selbst bei sensiblen Themen wie einer Inkontinenzberatung beim Urologen oder der Mädchensprechstunde beim Frauenarzt.

Mehr
YouTube-Video 

Collabora Office: Diese Google-Docs-Alternative empfehlen wir

Texte bearbeiten auf dem Handy - dafür braucht es eine gut laufende App. Wer auf Google Docs lieber verzichtet, findet mit Collabora Office eine vollwertige Alternative für Android und iOS. Die App ist quelloffen, kostenlos und werbefrei.

Ansehen