Tor über VPN: Was die Reihenfolge der Kette wirklich entscheidet
Kaum eine Frage kommt so zuverlässig wieder wie die nach der Reihenfolge: Sollte ein VPN vor das Tor-Netzwerk geschaltet werden, dahinter oder gar nicht existieren? Die ehrliche Antwort ist für die meisten die letzte Option. Tor Browser allein ist die Konfiguration, die seine Entwickler bauen und testen, und die FAQ des Tor Projects warnt, dass die Kombination "die Anonymität verringern oder Tors Schutzmechanismen beschädigen kann, wenn sie nicht korrekt konfiguriert ist." Die Abwägungen hinter jeder Kettenreihenfolge sind es dennoch wert, auseinandergenommen zu werden, denn eine kleine Zahl von Situationen rechtfertigt ein VPN vor Tor durchaus.
Der Standard: pures Tor, nichts davor
Bei direkter Verbindung sieht der Internetanbieter, dass das Tor-Netzwerk erreicht wird, denn Guard-Relays sind öffentlich — nicht aber, welche Seiten besucht werden. Für das übliche Bedrohungsmodell genügt das. Der Tor-Überblick von Privacy Guides empfiehlt ein vorgeschaltetes VPN nur in bestimmten Situationen, etwa wenn "das eigene Bedrohungsmodell den Internetanbieter selbst als Gegner enthält". Andernfalls fügt ein VPN eine dritte Partei hinzu, die weiß, wer man ist; das verändert die Übung, statt sie zu verbessern. Keine der Projekt-Dokumentationen stützt die verbreitete Behauptung, Tor brauche zur Sicherheit ein VPN.VPN vor Tor: was es bringt, was es kostet
In der Kette Nutzer–VPN–Tor–Internet wird der VPN-Endpunkt zur Partei, die die echte IP-Adresse sieht und weiß, dass eine Verbindung zum Tor-Netzwerk aufgebaut wird, während das Innere des Tunnels verschlüsselt bleibt. Gekauft wird ein anderes Etikett in den Logs des Internetanbieters: Privacy Guides hält fest, dass "die Verbindung zu einem VPN fast immer weniger verdächtig ist, weil kommerzielle VPN-Anbieter von ganz normalen Nutzern gebraucht werden". Ein VPN davor macht zudem Bridges überflüssig, denn der Weg zum VPN-Endpunkt ist selbst der Weg an einem zensierenden Netz vorbei. Die Kosten verschieben sich zum Anbieter: Die Anonymität ruht jetzt auf dessen Logging-Disziplin, Rechtsraum und Ehrlichkeit, und Privacy Guides warnt, dass der Tunnel weiterhin durch Traffic-Fingerprinting erkennbar sein kann — die Tor-Nutzung bleibt also nicht garantiert unsichtbar. Die Whonix-Dokumentation beschreibt genau diese Kette in ihrer Anleitung zum Verbinden eines VPN vor Tor.Tor vor VPN: die Reihenfolge, die zu vermeiden ist
Tor-Traffic nachträglich in ein VPN zu leiten, wird weithin abgeraten. Tor rotiert Schaltkreise häufig und verteilt Aktivität über viele verschiedene Exits; ein fester VPN-Server nach dem Exit bündelt alles bei einem einzigen Betreiber, der dann sieht, was sonst verteilt bliebe. Privacy Guides sagt es deutlich: "Wir raten sehr stark davon ab, Tor mit einem VPN in irgendeiner anderen Weise zu kombinieren", denn ein permanenter Exit bedeute, "dass man diesen Vorteil eliminiert und die Anonymität erheblich schädigt". Dass die Konfiguration kommerziell überlebt, liegt vor allem daran, dass eine feste Exit-Adresse seitige Exit-Node-Sperren umgeht — ein Nutzen für den Ruf des Anbieters, nicht für die Nutzer."Grundsätzlich empfehlen wir nicht, ein VPN mit Tor zu verwenden, es sei denn, Sie sind ein erfahrener Anwender, der beide so zu konfigurieren weiß, dass die Privatsphäre nicht gefährdet wird." — Tor-Project-FAQ
Wo Tails und Whonix einzuordnen sind
Die spezialisierten Anonymitätssysteme vertreten dieselbe Position. Tails erklärt, es sei "eine grundlegende Annahme von Tails, den gesamten ausgehenden Verkehr zu Anonymitätsnetzwerken wie Tor zu zwingen", und die Dokumentation erläutert, warum ein VPN kein Ersatz ist: VPNs "sind keine Anonymitätsnetzwerke" — ihre Administratoren können beide Enden einer Verbindung sehen, und ein Angreifer, der "die wenigen Server des VPN" beobachtet, kann korrelieren, was Tors Design bewusst trennt. Whonix ist toleranter, unterstützt Tunneling und veröffentlicht die VPN-vor-Tor-Kette als optionale Konfiguration mit Abwägungen, nicht als Privatsphäre-Upgrade. Wie die beiden Systeme genau diese Fragen angehen, haben wir in unserem Tails-und-Whonix-Vergleich gegenübergestellt.Die Randfälle, in denen das VPN seinen Platz hat
- Ein Internetanbieter, der Tor-Verbindungen protokolliert oder markiert: Ein VPN verbirgt, welches Protokoll genutzt wird, kann aber nicht garantieren, dass der Tunnel selbst unbemerkt bleibt.
- Zensierte Netzwerke, in denen das Beschaffen oder Am-Laufen-Halten funktionierender Bridges der Engpass ist: Ein kommerzieller VPN-Endpunkt zu erreichen ist oft einfacher, als einzelne Bridges am Leben zu halten.
- Geteilte oder verwaltete Netzwerke, in denen die beobachtbare Tatsache "Tor wird genutzt" selbst das Risiko ist.