Ratgeber

Ratgeber: So surfen Sie anonym mit Tor (iOS)

Ein Artikel von , veröffentlicht am 23.05.2016, bearbeitet am23.02.2021

Mit dem iPhone oder iPad über Tor zu browsen, ist einfach. Wenn man eine seriöse App benutzt und sich an einige Regeln hält, bleibt man damit weitgehend anonym. Wir haben uns die App „Onion Browser“ näher angeschaut und erklären, wie sie funktioniert.

Anders als beim Android-Betriebssystem gibt es keinen eigenen Browser für iPhones und iPads direkt vom Tor Project, der Organisation hinter der bekannten Anonymisierungssoftware. Es gibt aber viele andere Anbieter, die einen Tor-kompatiblen Browser für iOS anbieten.

Das Problem: Manche davon sind nutzlos, andere sogar schädlich. Die iOS-App „Tor Browser“ sei „voller Adware und Spyware“ hatten sich laut Medienberichten viele Nutzer*innen beschwert. Um Tor mit einem Apple-Gerät zu nutzen, muss man daher erst einmal die richtige App auswählen.

Empfehlenswert: Der Onion Browser

Die einzige App, die vom Tor Project offiziell empfohlen wird, ist der Onion Browser des Entwicklers Mike Tigas. Er war ursprünglich kostenpflichtig und ist seit 2017 kostenlos erhältlich. Man kann das Projekt per In-App-Kauf unterstützen. Die App läuft unter iOS 11.4 oder neuer.

Die Handhabung ist einfach. Einmal gestartet, verbindet sich der Onion Browser nach wenigen Schritten mit dem Tor-Netzwerk. Er sieht aus wie eine sehr abgespeckte Variante von Safari. Kein Wunder: Er nutzt Teile des gleichen Unterbaus (Webkit).

Onion Browser einrichten

Laden Sie die App wie gewohnt aus dem App-Store herunter. Wenn Sie die App das erste Mal öffnen, stellen Sie die gewünschte Sprache ein. Dann fragt der Onion Browser, ob Sie sich gleich „Mit Tor verbinden" oder zunächst eine „Brücke konfigurieren“ wollen.

Wählen Sie zunächst die Verbindung ohne Brücke. Wann Sie eine Brücke brauchen könnten, erklären wir im nächsten Abschnitt.

Nun können Sie mit Tor surfen. Es öffnet sich eine Testseite des Tor Projects mit einer kryptisch erscheinenden Adresse namens onionbr5zulufnuj.onion. Steht dort „Onion Browser has successfully connected over Tor“, haben Sie den Onion Browser erfolgreich installiert.

So sieht es aus, wenn Sie sich erfolgreich mit dem Tor-Netzwerk verbunden haben.

Netzsperre? Das können Sie tun

In Deutschland ist es eher selten, doch in anderen Ländern kommt es durchaus vor, dass Internetanbieter den Zugang zum Tor-Netzwerk sperren. Wenn Sie Schwierigkeiten haben, sich mit Tor zu verbinden, liegt es vielleicht an so einer Sperre. In diesem Fall können sogenannte Brücken helfen.

Wählen Sie in diesem Fall beim Einrichten des Browsers die Optio Brücke konfigurieren. Sie können nun zwischen verschiedenen Verfahren wählen.

Versuchen Sie es zuerst mit einer der drei voreingestellten Brücken-Optionen. Wenn das scheitert, wählen Sie Eigene Brücken. Sie erhalten dann Anweisungen für das weitere Vorgehen

Auf der Webseite des Tor Projects erhalten Sie weiterführende Informationen über die Brücken-Funktionalität bei Tor.

Internetadressen mit .onion

Die Bestätigung, dass Tor funktioniert, ist eine funktionierende Internetseite mit der Endung .onion.

Solche .onion-Adressen begegnen Ihnen im Browser noch an anderer Stelle: In der Lesezeichen-Liste, die Sie sehen, wenn Sie auf das Lesezeichensymbol unten im Browser tippen. Dort sind einige Seitenvorschläge bereits gelistet, darunter die .onion-Seite des Tor Projects.

Was hat es damit auf sich? Mit Hilfe von Tor kann man nicht nur seine IP-Adresse verbergen, sondern auch versteckte Webseiten betreiben. Die Adressen solcher Webseiten enden mit .onion. Webseiten mit .onion-Adresse bilden das sogenannte Darknet, das sich nur mit einem Tor-Browser betreten lässt.

Besonderheiten beim Surfen mit Tor

Nicht immer funktioniert die Verbindung über Tor reibungslos. Webseiten laden meist nicht so schnell wie gewohnt, da sämtlicher Datenverkehr über drei Knoten geleitet wird.

Auch machen einige Webseiten mit Formularen Probleme, beispielsweise die Suchmaschine Google. Mitunter müssen Sie Zeichen aus Captcha-Bildern eingeben, um weiterzukommen. Bei anderen Seiten ist die Nutzung mit Tor gar nicht möglich.

Tor auf iOS sicher nutzen

Die eigene Absenderadresse (IP-Adresse) wird durch Tor anonymisiert. Durch falsches Verhalten im Internet kann man diese Anonymität jedoch versehentlich untergraben. Beachten Sie daher folgende Hinweise:

  • Webseiten mit Login: Wenn Sie auf einer Webseite Ihre normale E-Mail-Adresse oder Ihren Namen eingeben, erfährt die Seite trotzdem, wer Sie sind. Wenn Sie eine Webseite mit Login nutzen, etwa ein Forum, ein soziales Netzwerk oder einen E-Mail-Dienst, kann der Anbieter Ihren Besuch mit Informationen von früheren Besuchen verknüpfen. Wenn Sie sich zuvor mit einem anderen Browser dort angemeldet haben, liegt zumindest ihre IP-Adresse von damals noch vor und der Betreiber kann sie ihrem jetzigen, anonymen Besuch zuordnen.
  • Dienste anonym nutzen: Wenn Sie einen Online-Dienst mit Tor nutzen möchten, legen Sie sich dazu ein neues, anonymes Benutzerkonto an – aber nur, wenn Sie bereits mit Tor verbunden sind. Verwenden Sie dieses anonyme Konto niemals außerhalb des Tor-Netzwerks.
  • HTTPS: Tor verschlüsselt den Datentransfer von Ihrem Gerät bis zum letzten Tor-Knoten. Die Strecke vom letzten Knoten bis zur Ziel-Webseite ist nicht zusätzlich geschützt. Falls die Adresse der Ziel-Webseite nicht mit HTTPS beginnt, können Dritte an diesem Abschnitt die Daten leicht abfangen und lesen. Wenn Sie auf dieser Seite gerade Ihre E-Mail-Adresse oder Ihren Nachnamen eingeben, dann wissen diese Dritten trotz Tor, wer Sie sind.
  • Torrent-Dienste und HTML5-Videos: Sind bekannt dafür, die IP-Adresse trotz Tor preiszugeben. Auf beides sollten Sie mit Tor also verzichten.
  • Heruntergeladene Dokumente: Öffnen Sie keine Dokumente, die Sie im Tor-Browser heruntergeladen haben, solange Sie noch mit Tor online sind. Es ist möglich, dass die Dokumente beim Öffnen Inhalte aus dem Internet laden, ohne über Tor zu gehen, und dabei Ihre IP-Adresse preisgeben.
  • Javascript: Bestimmte Schwachstellen, die das FBI zur Deanonymisierung von Tor-Nutzern verwendete, basierten auf der JavaScript-Einbindung in den Tor-Browser. JavaScript gilt generell als problematisch bei Internetbrowsern und sollte nur bei Bedarf aktiviert werden. Sie können dies im Menü einstellen.

Die Grenzen von Tor

Tor verschleiert zwar die IP-Adresse, andere Tracking-Methoden funktionieren aber trotzdem. Problematisch ist hier das so genannte "Fingerprinting". Denn der Browser schickt neben der IP-Adresse noch viele andere Daten über das Smartphone, das Betriebssystem und die Browser-Konfiguration selbst mit.

Die Kombination dieser Merkmale kann so einmalig sein, dass daraus eine Art Fingerabdruck entsteht. Viele Seiten erfassen diese Fingerabdrücke, um ihre Besucher zu erkennen. Auch ganz normale Cookies können Sie tracken. Achten Sie daher auch beim Onion Browser auf Ihre Cookie-Einstellungen.

Nicht alle Webseiten verschlüsseln den Datenverkehr per HTTPS. Bei Webseiten mit verschlüsselter Datenübertragung besteht die Möglichkeit, dass Dritte diese auslesen oder gar manipulieren.

Beim mobilen Surfen gilt zudem: Nur die Verbindungen über den Onion Browser werden anonymisiert – alle Daten, die andere Apps und das Betriebssystem senden, sind nicht geschützt.

Fazit

Tor ist ein nützliches Werkzeug für den Schutz der digitalen Privatsphäre, da die IP-Adresse viel über Sie verrät. Die Technologie bietet aber keinen Rundumschutz vor Identifizierung und Nachverfolgbarkeit im Internet. Besonders nicht, wenn Sie fürchten, im Visier von gezielter Überwachung zu sein.

Hinweis: Wenn Ihre persönliche Sicherheit oder die Ihrer Kommunikationspartner, von Anonymität im Internet abhängt, sollten Sie sich über diesen Ratgeber hinaus informieren.

Kennen Sie schon unseren Newsletter? Einmal im Monat schicken wir Ihnen aktuelle mobilsicher-Lesetipps direkt ins Postfach. Hier geht's zur Anmeldung.

Weitere Artikel

Ratgeber 

Fruchtbarkeits-App MyNFP: Empfehlenswert

Die Zyklus-App MyNFP misst die fruchtbaren und unfruchtbaren Tage der Nutzerinnen nach der wissenschaftlich validierten NFP-Methode. Die App ist nach 30 Tagen kostenpflichtig und überträgt keinerlei Nutzerdaten. Unser Fazit: Empfehlenswert!

Mehr
Ratgeber 

„Viele Menschen gehen mit ihren Daten nicht sorgsam um“

Wer mit der kostenlosen App Magic Earth navigiert, bleibt anonym. So lautet das Versprechen der Entwicklerfirma General Magic, die auch Unternehmenslösungen anbietet. Magic Earth soll der beste Kartendienst von allen werden, sagt Firmensprecher Job van Dijk im mobilsicher-Interview.

Mehr
Ratgeber 

Geheime Kommandozentrale: Google Play-Dienste

Die App Google Play-Dienste ist das Herzstück des Android-Betriebssystems von Google. Ohne sie läuft nichts, dabei fordert sie weitreichenden Zugriff aufs Smartphone. Was das für Ihre Daten bedeutet, erfahren Sie hier.

Mehr
Ratgeber 

Diese Apps verraten, welche Medikamente du suchst

Medikamente per App nach Hause bestellen – das geht über Versandapotheken und neuerdings auch per Lieferdienst. Dabei werden Daten aus den Apps auch an Dritte gesendet. Wir haben fünf beliebte Android-Apps analysiert.

Mehr