Die Sicherheitsstufen im Tor Browser

Der Tor Browser bietet drei Sicherheitsstufen: Standard, Sicherer und Am sichersten. Je höher die Stufe, desto mehr Website-Funktionen werden abgeschaltet, die Angreifer ausnutzen könnten – vor allem JavaScript. Dafür funktionieren manche Seiten nicht mehr richtig.

Die drei Stufen im Vergleich#

Standard ist voreingestellt. Alle Funktionen des Browsers und der Websites sind aktiv.

Sicherer schaltet Funktionen ab, die häufig für Angriffe genutzt werden. JavaScript läuft nur noch auf Seiten, die über HTTPS ausgeliefert werden. Onion-Seiten gelten dabei als sichere Verbindung.

Am sichersten erlaubt nur, was für statische Seiten und grundlegende Dienste nötig ist. JavaScript ist überall abgeschaltet. Viele moderne Websites lassen sich dann nicht mehr bedienen.

Warum JavaScript das größte Risiko ist#

JavaScript ist eine Programmiersprache, die Websites in deinem Browser ausführen. Sie macht moderne Seiten interaktiv – und ist gleichzeitig eine große Angriffsfläche. Mehrere bekannt gewordene Angriffe auf Tor-Nutzer liefen über JavaScript:

• 2013 (Freedom Hosting): Onion-Seiten lieferten Schadcode aus, der eine bereits behobene Firefox-Lücke ausnutzte und Daten über die Besucher an einen fremden Server schickte. Betroffen waren Nutzer, die ihren Tor Browser nicht aktualisiert hatten.
• 2016: Ein ähnlicher JavaScript-Angriff nutzte eine Lücke in der SVG-Verarbeitung von Firefox.

In beiden Fällen hätte die Stufe „Am sichersten“ den Angriff verhindert. Bemerkenswert ist auch: Das Onion-Routing selbst wurde dabei nicht gebrochen – die Schwachstelle lag im Browser. Zudem kann JavaScript viele Eigenschaften deines Geräts abfragen und damit zur Wiedererkennung beitragen.

Mehr dazu im Artikel JavaScript im Tor Browser: Risiken und Einstellungen.

So änderst du die Sicherheitsstufe#

Am Computer:

1. Klicke in der Symbolleiste auf das Schild-Symbol.
2. Wähle Einstellungen bzw. öffne die Sicherheitseinstellungen.
3. Wähle die gewünschte Stufe.
4. Speichere und starte den Browser neu.

Unter Android:

1. Tippe auf das Drei-Punkte-Menü.
2. Öffne Datenschutz und Sicherheit und dann Sicherheitsstufe.
3. Wähle die Stufe und tippe auf Speichern und neu starten.

Du kannst die Stufe jederzeit zurücksetzen.

Welche Stufe passt zu dir?#

1. Du liest Nachrichten, nutzt bekannte Dienste und willst deine IP-Adresse verbergen: „Standard“ genügt.
2. Du besuchst unbekannte Websites oder Onion-Seiten: „Sicherer“ ist ein guter Kompromiss.
3. Du bist Journalistin, Aktivist oder Quelle mit hohem Risiko: „Am sichersten“ – und zusätzlich das Live-System Tails.

Keine eigenen Einstellungen#

Es ist verlockend, einzelne Funktionen von Hand anzupassen, etwa JavaScript nur für bestimmte Seiten zu erlauben. Das ist keine gute Idee: Jede Abweichung von den vorgegebenen Stufen macht deinen Browser unterscheidbar und erleichtert die Wiedererkennung (Fingerprinting).

Das zeigte sich auch bei Tor Browser 15.0: Wer zuvor WebAssembly in der Stufe „Standard“ von Hand abgeschaltet hatte, sah seine Stufe danach als „Benutzerdefiniert“. Das Tor Project empfahl, die Änderung rückgängig zu machen und bei den vorgegebenen Stufen zu bleiben, weil manuelle Änderungen den Fingerabdruck einzigartiger machen können.

Sicherheitsstufen ersetzen keine Updates#

Keine Stufe schützt vor bekannten Lücken in einer veralteten Version. Fast jede neue Tor-Browser-Version enthält Sicherheitsupdates aus Firefox – auch die aktuelle Version 15.0.25 vom 12. Oktober 2026. Installiere Updates deshalb sofort.