Tor over VPN: Ist es nützlich, wenn Sie kein Whistleblower sind?

Wenn die Privatsphäre ein absolutes Muss ist, reichen die Standardmethoden, um die Überwachung abzuschütteln, einfach nicht aus. Die Verwendung eines VPN ist an sich schon eine ziemlich sichere Methode, um im Internet anonym zu bleiben. Das gilt auch für das Tor-Netzwerk, das Ihre Verbindung über mehrere zufällige Knotenpunkte leitet, so dass es unmöglich ist, die Verbindung zu Ihnen zurückzuverfolgen. Diese beiden Methoden können jedoch auch kombiniert werden, was als Tor over VPN (oder Onion over VPN) bekannt ist. Hier ist, was du darüber wissen solltest.

Tor und VPN

Es ist unmöglich zu erklären, wie Onion over VPN funktioniert, ohne darauf einzugehen, wie jede Komponente einzeln funktioniert. Viele Menschen, die auf der Suche nach Anonymität sind, verwenden in der Tat meist nur eine von beiden. Wie bei allem gibt es sowohl Vorteile als auch Nachteile.

Was ist ein VPN?

Ein VPN ist ein virtuelles privates Netzwerk, eine Technologie, die Ihre Verbindung über einen zwischengeschalteten Server leitet. Die Verbindung zwischen Ihrem Gerät und dem Server ist verschlüsselt, so dass Ihre Verbindung von außen nicht abgefangen werden kann. Außerdem wird Ihre tatsächliche IP-Adresse durch die eines VPN-Servers verschleiert.

Sie können einen VPN-Server selbst einrichten oder ein Abonnement bei einem VPN-Dienstanbieter erwerben. Letzteres ermöglicht Ihnen die Verbindung zu großen Serverflotten mit der Möglichkeit, fast jedes Land der Welt auszuwählen. So verschleiern Sie Ihre IP-Adresse und lassen es so aussehen, als ob Sie sich von einem anderen Land aus verbinden.

Was ist Tor?

Tor ist (oder war) eine Abkürzung für The Onion Router. Es kann entweder das Tor-Netzwerksystem oder den Tor-Browser bedeuten. Das Netzwerksystem arbeitet mit einem offenen Netzwerk, dem jeder beitreten kann. Es funktioniert durch die Weiterleitung und Verschlüsselung von Verbindungen über mehrere Computer anderer Benutzer. Jeder dieser Weiterleitungspunkte wird als Relay oder Knotenpunkt bezeichnet und empfängt und sendet die Daten weiter. Standardmäßig verwendet Tor mindestens drei Relays zwischen deinem Gerät und der endgültigen Verbindung, die deine IP-Adresse hinter mehreren Schichten verstecken und die Daten verschlüsseln.

Wie funktioniert Tor oder Onion over VPN?

Onion over VPN kombiniert die Verschlüsselung des VPNs zwischen deinem Gerät und dem Server. Außerdem fügt es mehrere Tor-Relays zwischen dem VPN-Server und der endgültigen Netzwerkanfrage hinzu. Es erweitert die Anzahl der Vermittler zwischen dem Server, den du kontaktierst, und deinem Gerät erheblich:

1. Du verbindest dich mit einem VPN-Server, der deine Verbindung verschlüsselt und deine echte IP-Adresse verbirgt.
2. Die Anfrage wird dann durch mindestens drei Relais geschickt, um das beabsichtigte Ziel zu erreichen

Angenommen, jemand wollte die Verbindung zur Quelle zurückverfolgen – das wäre fast unmöglich. Vor allem, wenn Sie einen nicht protokollierten VPN-Dienst nutzen, für den Sie anonym bezahlt haben.

Ist Onion über VPN sicher?

Die größten Schwachstellen in einer solchen Netzwerkkonfiguration können auf die einzelnen Vermittler zurückfallen: entweder das VPN oder das Onion-Netzwerk.

Im Falle von VPNs sind nicht alle gleich. Sie müssen sicher sein, dass es sich um einen protokollfreien VPN-Dienst handelt. Verlassen Sie sich nicht auf das Wort des Anbieters. Aufzeichnungen über die Weigerung, mit den Strafverfolgungsbehörden zusammenzuarbeiten, und Prüfungen durch Dritte können im Wesentlichen beweisen, ob Sie einem Dienst vertrauen können. Wenn das VPN Ihre Protokolle aufbewahrt, ist Ihr Anspruch auf Datenschutz hinfällig, und das ist eine der potenziellen Bedrohungen für Ihre Anonymität.

Im Fall des Onion-Netzwerks ist der größte Nachteil, dass es gemeinschaftsbasiert ist und jeder einen Tor-Knoten einrichten kann. Das bedeutet, dass es einige abtrünnige Knoten gibt, die von Hackern verwaltet werden und dich möglicherweise ausspionieren können. Es ist nicht so einfach, deine Verbindung zu de-anonymisieren. Es würde wahrscheinlich ein Maß an Finanzierung erfordern, das nur nationalen Regierungen zur Verfügung steht. Auch wenn dies eine sehr theoretische Möglichkeit ist, sollte man sie in Betracht ziehen.

Wenn Sie Onion zusammen mit einem VPN verwenden, ist das Beste daran, dass Ihre Anonymität auf zwei voneinander getrennten Einheiten beruht. Auch wenn es Risiken und potenzielle Schwachstellen gibt, ist die Kette länger, und es gibt mehr zusätzliche Sicherheitsmaßnahmen, als wenn Sie den Dienst allein nutzen würden. Außerdem verschlüsselt das VPN auch einen Teil des Internetverkehrs, den Tor nicht verschlüsselt, z. B. ICMP. Und wenn du nur das Tor-Netzwerk benutzt, kann dein Internetanbieter wissen, dass du es benutzt. Mit einem VPN ist es unmöglich, das zu erkennen.

Brauchst du ein VPN für Tor?

Du kannst den Tor-Browser benutzen oder die Verbindung so einrichten, dass dein gesamter Datenverkehr über ihre Server läuft. Dein Datenverkehr ist verschlüsselt, aber dein Internetanbieter kann trotzdem sehen, dass du dich mit Tor verbindest. Außerdem kann der erste Tor-Knoten, mit dem du dich verbindest, deine echte IP-Adresse sehen.

Ein VPN ist keine Voraussetzung, um Tor zu benutzen, aber es hilft sehr. Es verschlüsselt deinen gesamten Datenverkehr und maskiert ihn vor dem Internetanbieter. Kurz gesagt, es ist viel sicherer, Tor mit einem VPN zu benutzen.

Profis & Nachteile von Onion über VPN

+ Pros

• Mehrere Verschlüsselungsebenen
• Selbst wenn das Tor-Netzwerk kompromittiert wird, bleibt deine echte IP unbekannt
• VPN-Funktionen wie ein Kill Switch bleiben erhalten und schützen dich beim Surfen
• Viele Internetanbieter blockieren die Tor-Netzwerke komplett, Der einzige Weg, um auf sie zuzugreifen, ist über VPN
• Weder der Internetanbieter noch der VPN-Provider können sehen, was du tust

– Nachteile

• Die Geschwindigkeit wird aufgrund der längeren Kette von Zwischenservern sehr langsam sein
• Die Tor-Ausgangsknoten können zu zufälligen Zeiten blockiert werden und deine Verbindung unterbrechen

Wie benutzt man Tor über VPN?

Die Verwendung von Onion over VPN ist einfach. Du brauchst einen VPN-Dienst und den Tor-Browser. Wenn du deinen gesamten Datenverkehr über Tor leiten willst, kannst du Tools wie Tortilla benutzen. Dieses Tool leitet Ihren gesamten Internetverkehr durch Tor-Knoten. In den meisten Fällen wirst du aber wahrscheinlich den Tor-Browser benutzen. So geht’s:

1. Melde dich bei einem VPN-Dienst an. Anonyme Zahlungsoptionen sind deine Freunde, und im Allgemeinen möchtest du so wenig persönliche Informationen wie möglich hinterlassen.
2. Lade den Client herunter und installiere ihn auf deinem Gerät. Verbinde dich dann mit dem Server, der dir die beste Geschwindigkeit bietet.
3. Lade den Tor-Browser herunter und installiere ihn. Starte den Browser und verbinde dich mit dem Tor-Netzwerk.

Deine Browserverbindung wird nun von zwei Quellen verschlüsselt: dem VPN und dem Tor-Browser. Wenn du Tortilla benutzt, würde dies für deinen gesamten Datenverkehr gelten. Bedenke, dass ein solches System von vielen Zwischenservern abhängt, so dass die maximale Geschwindigkeit des Netzwerks sehr niedrig ist. Daher ist es besser, sich für wirklich private Aktivitäten an den Tor-Browser zu halten und nur ein VPN für den alltäglichen Gebrauch zu verwenden.

VPNs mit eingebauter Onion over VPN-Funktion

Es gibt nur wenige VPNs, die Tor-Funktionen in ihre Dienste integrieren.

Der Marktführer in diesem Bereich ist NordVPN, das eine eingebaute Onion over VPN-Funktion hat. Sie müssen keine zusätzliche Konfiguration vornehmen, um sie zu nutzen. Das Setup ist so vorkonfiguriert, dass Sie von Anfang an anonym surfen können, ohne den Tor-Browser oder Tortilla.

Onion over VPN vs. Double VPN

Denken Sie daran, dass, wenn Sie anonym bleiben wollen, Onion over VPN bei weitem nicht die einzige Lösung ist. Tor ist nicht die einzige Methode, um mehrere sichere Verbindungen miteinander zu verbinden. Es ist auch möglich, mehrere VPNs zu benutzen. Auf diese Weise wird dein Datenverkehr durch mehrere Server geleitet und doppelt verschlüsselt.

Die verschiedenen VPN-Anbieter, die diese Funktion eingebaut haben, nennen sie unterschiedlich. Es wird als Multi-Hop, Doppel-VPN, verschachteltes VPN oder anderes bezeichnet. Es gibt auch die Möglichkeit, es selbst mit zwei verschiedenen VPN-Anbietern einzurichten. Dabei kann es jedoch zu Problemen mit der Softwarekompatibilität kommen (vor allem, wenn Windows für TAP-Treiberfehler anfällig ist). Es kann auch sein, dass du zwei Abonnements bezahlen musst.

Sollte ich Tor-Brücken statt eines VPNs benutzen?

Wenn du das Tor-Netzwerk benutzt, hast du die Möglichkeit, dich über Tor-Brücken zu verbinden. Brücken funktionieren ähnlich wie Relays, aber sie sind nicht öffentlich und erscheinen nicht im Hauptverzeichnis von Tor. Allerdings kann es schwierig sein, eine zu finden. Du könntest selbst eine einrichten, aber das ist nicht einfach. Ansonsten ist es bereits öffentlich, wenn du es gefunden hast, was auch bedeutet, dass es blockiert werden kann.

Tor-Bridges können dir zusätzliche Flexibilität beim Surfen bieten. Es gibt bestimmte Varianten von Tor-Bridges, z. B. verschleierte Tor-Bridges, die beim Zugriff auf eingeschränkte Inhalte nützlich sein können. Ihr Internetanbieter kann in den meisten Fällen private Tor-Brücken nicht blockieren.

Unterm Strich

Tor über VPN mag als übertrieben erscheinen. Aber sich nur auf VPN oder Tor zu verlassen, kann nicht genug sein, wenn du ein Journalist oder ein politischer Aktivist unter einem repressiven Regime bist. Wenn Sie sich nur auf das VPN verlassen, vertrauen Sie Ihrem Dienstanbieter die Gesamtheit Ihrer Daten an. Bei Tor allein könnte die Verschlüsselung nicht ausreichen, und die gemeinschaftliche Natur von Tor setzt zu viel Vertrauen in die Vertrauenswürdigkeit jedes einzelnen Knotens, was nicht immer der Fall ist. Wenn diese Dienste jedoch zusammen verwendet werden, ist Onion over VPN eine der sichersten Lösungen, die für Whistleblower und Aktivisten ausreichend sein sollte.

FAQ