Tor Browser & Orbot: Anonymität auf Android

Dein ISP sieht alles. Jede Domain, die du aufrufst. Jede IP-Verbindung. Ein VPN verschiebt das Problem nur — du vertraust jetzt dem VPN-Anbieter statt deinem ISP. Tor löst das Problem anders.

Mit Tor bist du nicht auf Vertrauen angewiesen. Das Netzwerk selbst stellt sicher, dass kein einzelner Punkt weiß, wer du bist und wohin du gehst. Gleichzeitig: Tor ist kein Allheilmittel. Wer das Werkzeug falsch nutzt, ist genauso sichtbar wie ohne.

„Anonymität ist kein Zustand. Es ist ein Verhalten."

Wie Onion Routing funktioniert

Tor steht für The Onion Routing. Das Prinzip: Deine Datenpakete werden in mehrere Verschlüsselungsschichten eingewickelt — wie eine Zwiebel — und dann durch eine Kette aus genau drei freiwillig betriebenen Servern geschickt.

Jeder Node entfernt genau eine Verschlüsselungsschicht — mehr erfährt er nicht. Kein einzelner Punkt im Netzwerk kennt gleichzeitig Sender und Empfänger. Genau das ist die Stärke: nicht Vertrauen, sondern Design.

Tor Browser: Der Browser, der dich verschwinden lässt

Der Tor Browser ist kein gewöhnlicher Browser mit Tor-Proxy. Er ist ein speziell gehärteter Firefox-Fork, der mit dem Netzwerk zusammenarbeitet. Das Ziel: möglichst wenige unterscheidbare Gruppen, damit der Einzelne nicht heraussticht.

Statt jeden Nutzer einzeln zu tarnen, setzt er auf Crowd Blending: Der Tor Browser vereinheitlicht, was ihn verraten könnte, etwa den User-Agent, damit seine Nutzer in wenige große Gruppen fallen.

Was er mitbringt

• Automatisches Tor-Routing ohne Setup — einfach starten und surfen
• NoScript: JavaScript-Kontrolle per Sicherheitsstufe
• Sitzungsisolation: Cookies und History nach jeder Session gelöscht
• Neue Identität: frischer Circuit + neue Session per Klick
• Zugang zu .onion-Diensten (Darknet-Adressen)

Security Levels — was sie wirklich machen

Standard reicht für normales anonymes Surfen — Tor schützt bereits auf Netzwerkebene.
Safer empfiehlt sich auf unbekannten Sites oder in zensierten Netzwerken.
Safest ist für Journalisten, Aktivisten, .onion-Nutzung — die meisten modernen Seiten laden dann nicht mehr vollständig.

Fehler, die Anonymität kosten

• In persönliche Konten einloggen — Google, Social Media, E-Mail: sofort enttarnt
• Vollbild-Modus — Fenstermaße sind Fingerprint-Daten
• Erweiterungen installieren — jede Extension macht den Browser einzigartig
• Dateien öffnen — können "phonen home" und die echte IP leaken
• Torrents — leaken fast immer die echte IP

Orbot: Tor für Android-Apps

Orbot ist kein Browser. Er stellt anderen Apps einen Zugang zum Tor-Netzwerk bereit, wahlweise als VPN oder als lokaler Proxy — entwickelt vom Guardian Project zusammen mit dem Tor Project. Er leitet den Traffic anderer Apps durch das Tor-Netzwerk. Nicht nur das Surfen. Jede App, die du auswählst.

VPN-Modus vs. Power-User-Modus

VPN-Modus ist der einfachere Weg: Orbot erstellt ein lokales VPN auf Systemebene, fängt den Traffic der ausgewählten Apps ab und leitet alles durch Tor. Keine App-Konfiguration nötig — einfach unter „Anwendungen auswählen“ die gewünschten Apps markieren.

Power-User-Modus (Mehr → Orbot-Einstellungen → Allgemein) belässt den VPN-Slot frei. Orbot stellt dann nur lokale Proxys bereit (SOCKS auf Port 9050), die eine App selbst unterstützen muss. Dadurch kann Orbot gleichzeitig mit Mullvad oder ProtonVPN laufen. Das ergibt "Tor over VPN": Der ISP sieht nur die VPN-Verbindung, der VPN-Anbieter sieht nur Tor-Traffic, kein einzelner Punkt kennt beides.

Setup auf GrapheneOS

Download-Empfehlung: F-Droid mit dem Guardian Project Repository. In F-Droid unter Einstellungen → Repositories das offizielle Guardian Project Repository aktivieren, dann Orbot von dort installieren. Alternativ APK direkt von guardianproject.info.

Empfohlene Einstellungen nach Installation:

1. VPN-Modus aktivieren
2. „Anwendungen auswählen“ öffnen → nur gewünschte Apps auswählen (z.B. Wallet, Messenger)
3. Für maximalen Leak-Schutz: Einstellungen → Netzwerk & Internet → VPN → Zahnrad bei Orbot → „Durchgehend aktives VPN“ und „Verbindungen ohne VPN blockieren“ aktivieren
   (Achtung: Apps, die du nicht ausgewählt hast, haben dann gar kein Netz mehr. Sie laufen nicht über Tor, sie werden blockiert. Ein anderes VPN wie Mullvad läuft in diesem Profil nicht gleichzeitig.)
4. Bridges aktivieren wenn Tor im Netzwerk blockiert wird

BitBox und andere Apps über Tor

Für die BitBox-App ist der sauberste Weg der Power-User-Modus: Orbot läuft ohne VPN, und in der BitBox-App wird unter Einstellungen → Erweiterte Einstellungen → „Tor Proxy aktivieren“ die Adresse 127.0.0.1:9050 eingetragen. Der VPN-Slot bleibt frei, Mullvad kann daneben weiterlaufen. Wallets ohne eigene Proxy-Einstellung markierst du im VPN-Modus unter „Anwendungen auswählen“, dann läuft ihr gesamter Netzwerkverkehr über Tor.

So kommuniziert deine Wallet mit dem Node ohne dass dein ISP die Verbindung zurückverfolgen kann. Keine IP-Adresse, die zu dir führt — nur anonymisierter Tor-Traffic.

Bridges & Pluggable Transports

Normale Tor-Eingangsknoten sind öffentlich gelistet — Zensoren können sie blockieren. Bridges sind geheime, nicht öffentlich gelistete Tor-Knoten. Pluggable Transports gehen einen Schritt weiter: Sie tarnen den Tor-Traffic als etwas anderes.

Wichtig: Bridges nur nutzen wenn Tor tatsächlich blockiert ist. In freien Netzwerken sind direkte Verbindungen schneller und verbrauchen keine Bridge-Ressourcen, die zensierte Nutzer brauchen.

Im Tor Browser: Einstellungen → Connection → Bridges → Built-in Bridge auswählen
In Orbot: „Wähle die Art der Verbindung“ → Snowflake oder eine Brücke wählen

Tor Browser vs. Orbot: Wann was?

Was Tor nicht kann

• Exit-Node-Traffic: Der Exit Node sieht unverschlüsselten HTTP-Traffic. Immer HTTPS-Seiten nutzen.
• Dass du Tor nutzt, bleibt sichtbar: Dein ISP sieht, dass du Tor verwendest — nur nicht was. Bei Bedarf: Bridges.
• Traffic-Korrelation: Wenn ein mächtiger Angreifer beide Enden überwacht, kann er theoretisch Verbindungen herstellen.
• Nutzerfehler: Login, Vollbild, Downloads — kein Netzwerk schützt gegen eigene Fehler.

„Das Netzwerk kann nur das schützen, was du ihm gibst. Was du selbst preisgibst, schützt niemand."