VPN vs. Tor: Welche Technologie schützt Sie besser?

Stellen Sie sich vor, Sie schreiben einen Brief. Sie möchten, dass Ihr Postbote nicht sieht, was darin steht. Sie haben zwei Möglichkeiten: Sie geben den Brief in einem verschlossenen Umschlag einem vertrauenswürdigen Freund, der ihn direkt zum Empfänger bringt. Oder Sie geben ihn an mehrere Fremde weiter, von denen jede nur weiß, wohin sie ihn als nächstes weitergeben soll, aber nicht, wer ihn am Ende erhält. Das ist im Grunde der Unterschied zwischen einem VPN und Tor. Beide schützen Ihre Privatsphäre, aber auf völlig unterschiedliche Weise — und das hat erhebliche Auswirkungen darauf, welches Werkzeug für Ihre Situation geeignet ist. Was ist ein VPN und wie funktioniert es? Ein VPN (Virtual Private Network) ist im Wesentlichen ein Tunnel durch das Internet. Wenn Sie normalerweise eine Website besuchen, kann Ihr Internetanbieter sehen, welche Websites Sie besuchen. Die Website selbst sieht Ihre echte IP-Adresse — das ist eine eindeutige Nummer, die Ihren Computer im Internet identifiziert, ähnlich wie eine Hausnummer. Ein VPN ändert das: Sie verbinden sich zuerst mit einem VPN-Server, verschlüsseln Ihren gesamten Internetverkehr und tunneln ihn durch diesen Server. Für Ihren Internetanbieter sieht es aus, als würden Sie nur mit einem Server kommunizieren. Für die Website, die Sie besuchen, sieht es aus, als kämen Sie von der IP-Adresse dieses Servers, nicht von Ihrer echten Adresse. Das ist schnell und einfach: ein einziger vertrauenswürdiger Hop zwischen Ihnen und dem Rest des Internets. Deshalb sind VPNs praktisch für alltägliche Nutzung — für Streaming, E-Mail, Bankgeschäfte. Aber es gibt eine kritische Schwachstelle: Sie müssen dem VPN-Anbieter vertrauen. Dieser Anbieter kann sehen, wohin Sie gehen und welcher Internetverkehr Sie generieren. Falls der Anbieter böswillig ist oder von Behörden gezwungen wird, Ihre Daten preiszugeben, ist Ihre Privatsphäre gefährdet. Wie funktioniert Tor und warum ist es anders? Tor arbeitet nach einem völlig anderen Prinzip. Statt einen einzigen vertrauenswürdigen Knoten zu verwenden, sendet Tor Ihren Verkehr durch mindestens drei verschiedene Server — sogenannte Knoten oder Relays. Jeder Knoten verschlüsselt die Daten erneut. Der erste Knoten weiß, wer Sie sind, aber nicht, wohin Sie gehen. Der zweite Knoten weiß, dass er weiterleitende Verkehr verarbeitet, aber nicht, von wem oder zu wem. Der dritte Knoten (der sogenannte Ausgangsknoten) sieht Ihr Ziel, aber nicht Ihre echte IP-Adresse. Um Ihre Verbindung zu entschlüsseln und gleichzeitig zu sehen, wer Sie sind, müsste ein Angreifer alle drei Knoten gleichzeitig kontrollieren oder kompromittieren — und sogar dann ist es mathematisch extrem schwierig. Tor wurde von der U.S. Naval Research Laboratory entwickelt und wird von Tausenden freiwilligen Betreibern weltweit betrieben. Das bedeutet: Niemand hat vollständige Kontrolle über das Netzwerk. Das ist das Gegenteil eines VPN-Modells. Das hat einen Preis: Tor ist langsamer, da Ihre Daten mehrmals verschlüsselt und über mehrere Server weitergeleitet werden. Es eignet sich nicht zum Streaming oder zum Spielen. Aber es ist unglaublich widerstandsfähig gegen Überwachung. Vertrauen: Das Herz des Unterschieds Hier liegt die tiefe Philosophie. Mit einem VPN vertrauen Sie einer einzelnen Organisation. Mit Tor vertrauen Sie niemandem — das System ist so konzipiert, dass es auch dann funktioniert, wenn einzelne Teile davon kompromittiert sind. Das ist auch der Grund, warum Tor für Journalisten in repressiven Ländern, für Dissidenten und für Menschen, die Quellen schützen, so wertvoll ist. Ein VPN kann von einem autoritären Regime dazu gezwungen werden, seine Protokolle zur Verfügung zu stellen oder einen Honey-Pot-Server zu betreiben, um Nutzer zu deanonymisieren. Tor ist dezentralisiert — es gibt keinen einzelnen Hals, den man zudrücken kann. Tor und zensierte Regionen In Ländern mit starker Internetkontrolle ist das öffentliche Tor-Netzwerk manchmal selbst blockiert. Deshalb existieren Tor-Brücken: spezielle Relays, deren Adressen nicht in den öffentlichen Verzeichnissen aufgelistet sind. Außerdem gibt es sogenannte Pluggable Transports — Techniken, die Tor-Traffic so maskieren, dass er wie normaler Internetverkehr aussieht (beispielsweise wie Video-Streaming). Diese Tools gibt es für VPN nicht in der gleichen Weise, weil ein VPN von Natur aus auffällig ist. Welches sollten Sie verwenden? Es gibt keine universelle Antwort. Wenn Sie ein großartiges Erlebnis beim Surfen brauchen und hauptsächlich Ihre Daten vor Ihrem Internetanbieter schützen wollen, ist ein VPN praktischer. Wenn Sie befürchten, dass jemand mit großer Macht nach Ihnen sucht, oder wenn Sie in einem zensiertem Land sind, ist Tor das richtige Werkzeug. Viele Menschen nutzen beide: VPN für alltägliche Aktivitäten, Tor für sensible Recherchen. Das ist völlig sinnvoll. Das Wichtigste zum Merken ist: Beide sind echte Schutzmittel, aber sie schützen vor verschiedenen Bedrohungen auf verschiedene Weise. Weder VPN noch Tor werden Sie auf einer Website vollständig anonym machen, wenn Sie sich mit Ihrem echten Namen anmelden. Sie verschlüsseln Ihre Verbindung; sie beurteilen nicht, wem Sie Ihre Daten geben. Wenn Sie diese Unterschiede verstehen, können Sie selbst entscheiden, welches Werkzeug zu Ihrem Leben passt.