Tor Browser Sicherheitsstufen: Was Standard, Sicherer und Am sichersten wirklich deaktivieren
Jeder Tor Browser kommt mit drei Sicherheitsstufen: Standard, Sicherer und Am sichersten. Die Namen sind vertraut; die genauen Abwägungen sind es weniger. Der Regler stimmt den Datenschutz nicht in kleinen Schritten ab. Er schaltet ganze Klassen von Browserverhalten an oder aus, und der Abstand zwischen benachbarten Stufen ist größer, als die meisten annehmen. Hier steht, was jede Stufe wirklich deaktiviert, wo die Steuerung heute liegt und welche Stufe zu welcher Art Besuch passt.
Was jede Stufe tatsächlich abschaltet
Die Sicherheitsstufen-Seite des Support-Portals definiert alle drei. Auf Standard, dem Standardwert, sind alle Tor-Browser- und Website-Funktionen aktiviert. Sicherer deaktiviert JavaScript auf allen Nicht-HTTPS-Seiten, schaltet einige Schriften und mathematische Symbole ab und macht HTML5-Audio und -Video klickabhängig. Am sichersten geht noch weiter und behält nur die Funktionen, die statische Websites und grundlegende Dienste brauchen.Auf dieser Stufe sind alle Tor-Browser- und Website-Funktionen aktiviert. — die komplette Beschreibung von Standard im Support-Portal.
- Standard: alles an. Skripte, Schriften und Medien verhalten sich wie in einem unveränderten Firefox.
- Sicherer: JavaScript aus auf Nicht-HTTPS-Seiten; einige Schriften und mathematische Symbole deaktiviert; HTML5-Audio und -Video warten auf einen Klick.
- Am sichersten: JavaScript auf allen Seiten aus; einige Schriften, Symbole, mathematische Symbole und Bilder deaktiviert; Medien klickabhängig; nur Funktionen für statische Websites und grundlegende Dienste bleiben übrig.
Eine Änderung greift erst nach einem Neustart vollständig
Das Kapitel zu den Sicherheitseinstellungen im Handbuch beschreibt den aktuellen Ablauf: auf das Schild-Symbol in der Adressleiste klicken, Einstellungen öffnen, eine Stufe wählen und mit einem Speichern-und-Neustart-Dialog bestätigen. Dieser Neustart ist nicht kosmetisch. Privacy Guides hatte im Mai 2025 dokumentiert, dass nicht alle Regler-Änderungen wirken, bis der Browser neu startet. Wer eine Stufe absenkt, kann einige Schutzfunktionen unbemerkt aktiv lassen; wer eine anhebt, ist noch nicht vollständig geschützt. Starten Sie neu, bevor Sie beurteilen, was eine Stufe tut.Welche Stufe zu welcher Aufgabe passt
Zum Lesen reicht Am sichersten oft aus. Textlastige Seiten — Nachrichtenseiten, Wikis, Verzeichnisse, die meisten Forumsthreads — funktionieren auch ohne Skripte und mit einigen Bildern weniger. Probleme gibt es dort, wo Seiten JavaScript für die Grundlagen brauchen: Logins hinter Captchas, Endlos-Scroll-Boards, alles, was sein Layout erst zur Laufzeit aufbaut. Für das Einloggen in Konten ist Sicherer die praktische Mitte. JavaScript läuft auf HTTPS-Seiten weiter, was die meisten Login-Abläufe brauchen, während Skripte auf reinem HTTP sterben. Standard ist für den seltenen Besuch, der wirklich volles Scripting verlangt; betrachten Sie ihn als bewusste Ausnahme, nicht als Zuhause. Und denken Sie daran, dass die Stufe browserweit gilt: Es gibt keine Ausnahme pro Seite, aus dem Komfort einer Sitzung wird also der Standard jeder Sitzung, bis Sie ihn zurückändern.Was Standard auf einem Tor-Publikum kostet
Standard im Tor-Netzwerk hat auf beiden Seiten einen Preis. Als Nutzer behalten Sie Skripte, volle Schriftenumerierungswege und Standardverhalten aktiv — genau die Oberfläche, die Fingerprinter vermessen, wie unser früherer Beitrag zu Fingerprinting im Tor Browser erklärt. Tor Browsers Einheitlichkeitsverteidigung setzt eine unveränderte Konfiguration voraus, und die Sicherheitsstufe ist Teil dieser unveränderten Konfiguration. Als Betreiber einer Seite gehen Sie davon aus, dass einige Ihrer Besucher bewusst mit Sicherer oder Am sichersten unterwegs sind; eine Seite, die JavaScript braucht, um ihren Text darzustellen, schließt sie absichtlich aus.Von der NoScript-Schaltfläche zum Schild-Popup
Die Steuerung ist zweimal umgezogen. Bis Tor Browser 7 lag die Sicherheit in einem Regler plus der NoScript-Schaltfläche für Skriptberechtigungen. Tor Browser 8.0 baute das Schema im September 2018 um: Der Release-Beitrag vermerkt den Wechsel zur WebExtension-Version von NoScript, die das Team weiterhin brauchte, um die Funktionalität des Sicherheitsreglers bereitzustellen, konsolidiert in die Stufen Standard, Sicherer und Am sichersten. Tor Browser 13, 2023 auf Firefox ESR 115 umgestellt, laut Release-Beitrag zu 13.0, verlegte den Einstiegspunkt in das Schild-Panel neben der Adressleiste. Das heutige Popup ist eine Tür, kein Live-Schalter: Es zeigt die aktuelle Stufe und führt in die Einstellungen, wo die Änderung gespeichert und mit diesem Neustart angewendet wird.Wenn Am sichersten eine Seite zerlegt
Leere Player, fehlende Symbole, halb gezeichnete Layouts, Formulare, die beim Absenden nichts tun — das ist Am sichersten bei der Arbeit. Weil die Einstellung global gilt, ist die falsche Reaktion, den ganzen Browser für eine einzige Seite dauerhaft herunterzustufen. Die bessere Gewohnheit: bewusst umschalten, wenn eine Aufgabe mehr vom Web braucht, danach zurückwechseln und den Neustart als Teil der Routine begreifen. Für alles mit einem Konto stellt Sicherer meistens die Funktion wieder her, ohne alles zurückzugeben, was Standard hergibt. Die Stufen sind absichtlich grob. Sie tauschen Teile des modernen Web gegen eine kleinere Angriffsfläche, und die Voreinstellung setzt voraus, dass Sie lieber ein fehlendes Video per Klick zurückholen als ein kompromittiertes Konto erklären.Kurzreferenz
- Überwiegend statische Inhalte lesen: Am sichersten.
- Sich über HTTPS einloggen: Sicherer.
- Eine Seite, die wirklich volles Scripting braucht: Standard, vorübergehend, mit offenen Augen.
- Nach jeder Änderung: neu starten, dann erneut aufs Schild schauen.