Ratgeber
Ein VPN leitet Ihren gesamten Verkehr durch einen verschlüsselten Server, den Sie gewählt haben und dem Sie vertrauen — schnell genug für den Alltag. Tor schickt den Verkehr durch drei ehrenamtlich betriebene Relays mit schichtweiser Verschlüsselung, sodass kein einzelnes Relay zugleich weiß, wer Sie sind und wohin Sie wollen. Diese Eigenschaft erkauft sich Tor mit dem Großteil Ihrer Geschwindigkeit.
Ein VPN ist ein einzelner verschlüsselter Sprung zu einem Server, den eine Firma betreibt. Tor kettet drei unabhängige Relays aneinander, von denen jedes nur seine Nachbarn kennt — stärkere Unverknüpfbarkeit, deutlich mehr Latenz.
Bei einem VPN bündeln Sie das Vertrauen bei einem Anbieter und seiner Log-Richtlinie. Tor verteilt das Vertrauen: Kein Relay sieht das Gesamtbild, und das Netzwerk rechnet damit, dass manche Relays feindselig sind.
Ein VPN trägt Videoanrufe, Streaming und Gaming mit überschaubarem Overhead. Tors Mehrfachroute taugt fürs Surfen, nicht für Echtzeit oder große Datenmengen.
Ein VPN-Client verschlüsselt Ihren Verkehr einmal und schickt ihn an einen einzigen Server, der ihn entschlüsselt und ans Ziel weiterleitet. Der Server des Anbieters ist der eine Ort, an dem Ihre Identität (Ihre IP) und Ihre Aktivität zusammentreffen — deshalb ruht das gesamte Vertrauensmodell auf der No-Logs-Richtlinie des Anbieters.
Tor verschlüsselt Ihren Verkehr in drei Schichten und schickt ihn durch drei Relays, ausgewählt aus Tausenden, die Freiwillige betreiben. Das Eingangs-Relay schält die erste Schicht ab und erfährt Ihre IP, aber nicht Ihr Ziel; das mittlere Relay kennt keins von beidem; das Ausgangs-Relay schält die letzte Schicht ab und erfährt das Ziel, aber nicht, wer gefragt hat. Das ist Onion-Routing — jeder Zwischenschritt sieht nur, was er zum Weiterleiten des Pakets braucht.
Mit VPN: Ihr Internetanbieter sieht einen verschlüsselten Strom zu einem Server und nichts darin. Der VPN-Anbieter kann Ihre Verkehrs-Metadaten technisch beobachten — der Grund, warum die Log-Richtlinie das entscheidende Kriterium ist. Die Website sieht die IP des VPN-Servers, geteilt mit anderen Nutzern dieses Servers.
Mit Tor: Ihr Anbieter sieht, dass Sie sich mit dem Tor-Netzwerk verbinden (die Eingangs-Relays sind öffentlich bekannt), was in einem Netz für sich schon auffällt. Das Eingangs-Relay sieht Ihre IP, das Ausgangs-Relay Ihr Ziel, und keine einzelne Partei sieht beides. Die Website sieht eine bekannte Tor-Ausgangsadresse — und viele Seiten reagieren darauf mit Captchas oder glatten Sperren.
In beiden Modellen identifiziert Sie weiterhin alles, was Sie innerhalb der Sitzung tun: Die Anmeldung bei einem Konto oder ein Browser-Fingerabdruck verknüpft den Besuch mit Ihnen — egal, wie darunter geroutet wird.
Die Langsamkeit ist strukturell, kein Fehler. Jede Anfrage überquert drei zusätzliche Maschinen, verstreut über die ganze Welt — die Umlaufzeit sammelt Hunderte Millisekunden Latenz an, bevor die Website überhaupt antwortet. Die Bandbreite wird vom schmalsten Freiwilligen-Relay in Ihrer Route begrenzt, und die Kapazität des ganzen Netzwerks ist gespendet, nicht eingekauft.
Drei Verschlüsselungsschichten kosten etwas Rechenleistung, aber Entfernung und überlastete Relays dominieren. In der Praxis liefert Tor genug für Text und Bilder mit spürbar verzögertem Seitenaufbau, während Videoanrufe und große Downloads zwischen mühsam und unbrauchbar liegen — und schwere Downloads zehren zusätzlich an der geteilten Kapazität, auf die andere Nutzer angewiesen sind. Der einzelne, ordentlich dimensionierte Sprung eines VPN kostet stattdessen typischerweise ein paar Dutzend Millisekunden und einen kleinen Teil der Bandbreite.
Tor über VPN heißt: erst das VPN verbinden, dann den Tor Browser durch den Tunnel laufen lassen. Mechanisch bedeutet das: Ihr Anbieter sieht jetzt nur eine VPN-Verbindung statt Tor-Nutzung, und das Tor-Eingangs-Relay sieht die IP des VPN-Servers statt Ihrer. Die Schichtung ist simpel — Tors drei Sprünge starten schlicht am Ausgang des VPN.
Was es nicht leistet: Es macht Tor nicht schneller (Sie haben einen Sprung hinzugefügt), und es erspart Ihnen nicht das Vertrauen ins VPN — der VPN-Anbieter sitzt jetzt dort, wo vorher Ihr Internetanbieter saß. Die umgekehrte Reihenfolge, VPN über Tor, wird selten genutzt und bricht die meisten Designannahmen von Tor. Betrachten Sie die Kombination als Werkzeug zum Umverteilen von Vertrauen für spezielle Bedrohungsmodelle, nicht als Standard-Upgrade — und denken Sie daran: Kein Routing-Schema ändert, was an Ihrem Wohnort legal ist.
Greifen Sie zum VPN, wenn Sie Alltagsprivatsphäre bei Alltagstempo wollen: das Surfen vor dem Internetanbieter abschirmen, fremdes WLAN nutzen, den sichtbaren Standort verlegen, jede App auf dem Gerät abdecken — Anrufe und Streaming eingeschlossen. Es läuft dauerhaft im Hintergrund — mit WireGuard ist der Overhead klein genug, um ihn zu vergessen, und ein Aurora-Abo hält bis zu 7 Geräte im Tunnel.
Greifen Sie zu Tor, wenn Unverknüpfbarkeit die Anforderung ist — wenn kein einzelner Betreiber Ihre Identität mit Ihrem Ziel verbinden können soll. Journalisten mit Quellenkontakt und Menschen, deren Surfen sie gefährden könnte, nehmen den Geschwindigkeitsverlust in Kauf, weil genau diese Eigenschaft der Punkt ist. Tor ist kostenlos, kommt als Browser daher und ist bewusst eng zugeschnitten.
Nein — die Schnittmenge ist kleiner, als sie aussieht. Beide verbergen Ihre IP vor Websites, und beide hindern Ihren Anbieter daran, Ihren Verkehr mitzulesen, aber sie optimieren auf entgegengesetzte Ecken: Ein VPN maximiert die Nutzbarkeit mit einem einzigen vertrauten Betreiber, Tor maximiert die Unverknüpfbarkeit unter der Annahme, dass jeder Betreiber feindselig sein könnte.
Die ehrliche Bilanz: Wenn Ihre Sorge Ihr Anbieter, Ihr WLAN oder Ihr sichtbarer Standort ist, ist Tor mit Kanonen auf Spatzen geschossen — der Geschwindigkeitsverlust kauft Ihnen nichts, was Sie brauchen. Wenn Ihre Sorge ist, dass keine Firma irgendwo Ihre Identität mit Ihrer Aktivität korrelieren können soll, kann ein VPN allein das nicht versprechen — sein Anbieter ist eine einzelne Partei in genau dieser Position, gebunden nur durch seine Richtlinie. Wählen Sie das Werkzeug nach der Bedrohung, nicht nach dem Mythos.
Ein VPN-Dienst zahlt echtes Geld für Server, Bandbreite und Personal. Ist die App kostenlos und ohne sichtbare Einnahmen, kommt dieses Geld meist in anderer Form von Ihnen: als Ihre Surfdaten, als eingeschleuste Werbung — oder indem Ihr Gerät als Austrittspunkt für den Verkehr fremder Leute weiterverkauft wird.
In den meisten Ländern: ja. Ein VPN zu nutzen ist legal und völlig alltäglich — Unternehmen arbeiten jeden Tag über VPN-Verbindungen. Eine Minderheit von Ländern beschränkt oder lizenziert VPN-Dienste, und diese Regeln ändern sich; prüfen Sie deshalb die aktuelle lokale Regulierung an Ihrem Wohn- oder Reiseort. Und: Ein legales Werkzeug legalisiert niemals illegale Handlungen, die man damit begeht.
Ja, ein VPN kostet etwas Overhead — wie viel, hängt aber fast ausschließlich von Entfernung und Serverqualität ab. Über einen nahen, wenig ausgelasteten Server mit einem modernen Protokoll wie WireGuard ist der Verlust oft kaum zu spüren. Über einen weit entfernten oder überlasteten Server steigt die Latenz und der Durchsatz sinkt sichtbar. Manchmal ist ein VPN sogar schneller.
14 Tage Geld-zurück-Garantie. Bis zu 7 Geräte mit einem Abo.
Meine Geräte schützen