Zum Inhalt springen
WikiHidden

Den Tor Browser sicher nutzen: die Grundlagen

Was Tor schützt, was nicht, und die wenigen Gewohnheiten, die die meisten Probleme verhindern.

Aktualisiert

Der Tor Browser verbirgt, von wo aus Sie sich verbinden, und lässt seine Nutzer einander gleichen. Er macht nicht vertrauenswürdig, was Sie öffnen, und kann keine Informationen schützen, die Sie selbst preisgeben.

Einrichten

  • Laden Sie den Tor Browser nur von der offiziellen Website des Tor Project herunter und halten Sie ihn aktuell. Kopien aus anderen Quellen sind ein gängiger Weg, Schadsoftware zu verbreiten.
  • Lassen Sie ihn, wie er ist. Installieren Sie keine Erweiterungen und ändern Sie keine Einstellungen, die Sie nicht verstehen; jede Änderung macht Ihren Browser leichter von anderen unterscheidbar.
  • Erhöhen Sie die Sicherheitsstufe auf Safer oder Safest für Seiten, die Sie nicht kennen. Das schaltet Funktionen ab, auf die die meisten Angriffe angewiesen sind.

Beim Surfen

  • Melden Sie sich nicht bei persönlichen Konten an und geben Sie weder echten Namen noch E-Mail oder Telefonnummer in einer Sitzung an, die von Ihrer Identität getrennt bleiben soll.
  • Öffnen Sie heruntergeladene Dateien nicht, solange Sie online sind. Dokumente und Medien können am Tor-Netz vorbei ins Internet gehen und Ihre Adresse offenlegen.
  • Prüfen Sie eine Adresse, bevor Sie sich auf sie verlassen. Siehe So prüfen Sie einen Onion-Link.
  • Seien Sie skeptisch bei allem, was Zahlung oder Zugangsdaten verlangt. Betrug ist weit häufiger als der Dienst, den er nachahmt.

Was Tor nicht tut

  • Es hält keine Schadsoftware in einer Datei auf, die Sie selbst ausgeführt haben.
  • Es verbirgt vor Ihrem Netzanbieter nicht, dass Sie Tor nutzen, es sei denn, Sie verwenden eine Bridge.
  • Es macht nichts Illegales legal und macht eigene Fehler nicht ungeschehen.

Wenn Sie mehr brauchen

Wer tatsächlich gefährdet ist – Quellen, Journalistinnen und Journalisten, Aktivisten –, sollte den Anleitungen der Organisation folgen, an die er sich wendet; die SecureDrop-Seiten der Redaktionen erklären genau, was zu tun ist. Sie sind in der Kategorie Whistleblowing aufgeführt.