Tor Browser vs. Brave: 132 vs. 143 im Privacy-Test [2026]

Wer heute anonym surfen will, landet fast automatisch bei drei Namen: Tor Browser, Brave und ein hart konfiguriertes Firefox. Alle drei versprechen Schutz vor Tracking, doch sie lösen das Problem auf komplett unterschiedliche Art. Der Tor Browser leitet jede Anfrage durch drei verschlüsselte Knoten im Tor-Netzwerk. Brave blockiert Werbung und Tracker direkt im Chromium-Unterbau und bietet zusätzlich ein Tor-Fenster als Notlösung. Firefox liefert von Haus aus wenig Schutz, lässt sich aber mit ein paar Handgriffen zu einem der schärfsten Browser überhaupt umbauen. Dieser Vergleich stützt sich auf aktuelle Testdaten von PrivacyTests.org, StatCounter und Tor Metrics sowie auf Versionsstände von Anfang August 2026, um zu klären, welcher Ansatz für welchen Nutzer tatsächlich Sinn ergibt. Wer nur einen kurzen Blick auf die Zahlen werfen will: Brave gewinnt bei alltäglichem Tracking-Schutz, der Tor Browser bei echter Anonymität gegenüber gezielten Angreifern, und ein selbst gehärtetes Firefox liegt dazwischen, abhängig davon, wie viel Zeit man in die Konfiguration steckt.

Was ist der Tor Browser?

Der Tor Browser basiert auf einer gehärteten Firefox-ESR-Version und schickt jede Verbindung über mindestens drei zufällig gewählte Relays im Tor-Netzwerk. Jeder Knoten kennt nur den vorherigen und den nächsten Schritt in der Kette, niemand sieht gleichzeitig Absender und Ziel einer Anfrage. Das aktuelle stabile Release ist Tor Browser 15.0.19, veröffentlicht am 21. Juli 2026 für Windows, macOS, Linux und Android, direkt im Anschluss an 15.0.18 vom 14. Juli. Parallel dazu gibt es seit 23. Juli 2026 den Alpha-Zweig 16.0a9, der auf Firefox ESR 153 umbasiert wurde, ein aktualisiertes NoScript-Addon mitbringt und die Android-Builds verkleinert, damit die App unter Googles neuer Größenbeschränkung im Play Store bleibt.

Anders als bei Brave oder Firefox sind beim Tor Browser die Schutzmaßnahmen nicht optional. Fingerprinting-Abwehr, ein einheitliches Nutzerprofil für alle Installationen und die Blockade von WebRTC-Lecks laufen automatisch, ohne dass man ein einziges Häkchen setzen muss. Genau das macht ihn laut der Electronic Frontier Foundation zur derzeit realistischsten Verteidigung gegen Browser-Fingerprinting überhaupt. Der Preis dafür ist Geschwindigkeit: Jede Anfrage nimmt einen Umweg über drei Kontinente, bevor die Antwort zurückkommt.

Entwickelt wurde das zugrunde liegende Onion-Routing-Verfahren ursprünglich vom US-Marineforschungslabor, ehe es das gemeinnützige Tor Project als quelloffene Software weiterführte. Heute finanziert sich das Projekt über Spenden, Förderungen und einen kleinen Anteil öffentlicher Mittel, nicht über den Verkauf von Nutzerdaten. Das unterscheidet den Tor Browser grundlegend von werbefinanzierten Produkten: Es gibt schlicht kein Geschäftsmodell, das von einem detaillierten Nutzerprofil profitieren würde. Wer den Browser installiert, lädt damit auch ein Ökosystem aus Freiwilligen mit, die weltweit Relays betreiben, oft ehrenamtlich und auf eigene Kosten.

Was ist Brave – und wie funktioniert der Tor-Modus?

Brave ist ein Chromium-Fork, der Werbung, Tracker und Fingerprinting-Skripte standardmäßig blockiert, ganz ohne Zusatz-Erweiterung. Version 1.93.136 vom 12. August 2026 ist der aktuelle Stand laut den offiziellen Release Notes. Im normalen Modus surft Brave über die gewohnte Internetverbindung, nur eben mit aggressivem Adblocking und randomisierten Browser-Fingerprints ab Werk.

Zusätzlich bietet Brave ein „Neues privates Fenster mit Tor”. Dieses Fenster leitet den Traffic durch das Tor-Netzwerk, bleibt technisch aber ein privates Browserfenster mit Tor als Proxy im Hintergrund. Das Brave Help Center macht selbst klar, wo die Grenze liegt: „Note that Private Windows with Tor Connectivity in Brave are just regular private windows that use Tor as a proxy. Brave does NOT implement most of the privacy protections from Tor Browser”, heißt es in der offiziellen Brave-Dokumentation. Wer also auf echte Anonymität angewiesen ist, bekommt von Brave selbst den Rat, lieber den originalen Tor Browser zu nehmen.

Technisch betrachtet unterscheidet sich das kaum von einem klassischen SOCKS-Proxy-Setup: Der Traffic verlässt den Rechner über einen Tor-Einstiegspunkt, aber Brave übernimmt keine der zusätzlichen Maßnahmen, die den Tor Browser ausmachen, etwa das einheitliche Fenster-Layout, das alle Nutzer optisch ununterscheidbar macht, oder die strikte Trennung von Tabs in unterschiedlichen Circuits. Wer im Brave-Tor-Fenster eine Datei herunterlädt und außerhalb des Fensters öffnet, hebelt die Anonymisierung zudem komplett aus, ein Fehler, der im originalen Tor Browser durch zusätzliche Warnhinweise erschwert wird.

Gehärtetes Firefox als dritte Option

Firefox selbst schützt in der Standardeinstellung deutlich weniger als Brave oder der Tor Browser. Wer bereit ist, ein paar Einstellungen manuell umzulegen, kann das Datenschutzniveau aber massiv anheben. Dazu zählen die Aktivierung von privacy.resistFingerprinting, das vollständige Abschalten der Telemetrie, der Einsatz von uBlock Origin als Werbeblocker sowie das Deaktivieren von WebRTC über media.peerconnection.enabled. Zusätzlich empfiehlt sich DNS-over-HTTPS mit einem Nicht-Google-Resolver wie Quad9, NextDNS oder AdGuard DNS, um auch auf DNS-Ebene keine Daten an große US-Konzerne zu streuen.

Die aktuelle ESR-Basis dafür ist Firefox ESR 140.13.0, seit 21. Juli 2026 im ESR-Kanal verfügbar. Der große Nachteil eines gehärteten Firefox bleibt die Android-Sandbox: Während sich der Desktop-Client hervorragend absichern lässt, gilt die mobile Sandboxing-Architektur laut mehreren Privacy-Reviews weiterhin als Schwachstelle für Power-User, die auf dem Smartphone maximalen Schutz suchen.

Ein oft unterschätzter Vorteil des Hardening-Wegs ist die Kompatibilität. Weil Firefox weiterhin als eigenständige Engine läuft und nicht auf Chromium basiert, bleibt die Website-Kompatibilität hoch, ohne dass Google über die Marktmacht von Chrome indirekt Webstandards diktiert. Wer aus Prinzip keinen Chromium-Ableger nutzen will, findet in einem gehärteten Firefox die einzige der drei Optionen, die komplett unabhängig von Googles Rendering-Engine bleibt. Der Tor Browser läuft zwar ebenfalls auf Firefox-Basis, tauscht dafür aber Geschwindigkeit gegen Anonymität, während Brave als Chromium-Fork technisch näher an Chrome bleibt als an Firefox.

Technische Daten im Vergleich

Die folgende Tabelle fasst die wichtigsten Eckdaten aller drei Ansätze zusammen, Stand August 2026. Sie eignet sich als Nachschlagewerk, bevor man sich für einen Weg entscheidet, und zeigt auf einen Blick, wo die größten Unterschiede liegen: nicht bei den Kosten, sondern bei Netzwerk, Fingerprinting-Schutz und dem eingebauten Werbeblocker.

Kriterium	Tor Browser	Brave (Tor-Fenster)	Gehärtetes Firefox
Aktuelle Version	15.0.19 (stabil)	1.93.136	ESR 140.13.0
Basis-Engine	Firefox ESR (gehärtet)	Chromium	Firefox ESR
Anonymisierungsnetzwerk	Immer über Tor	Nur im Tor-Fenster	Keines, DoH-Resolver optional
Fingerprinting-Schutz ab Werk	Ja, verpflichtend	Ja, per Default	Nein, manuell nötig
PrivacyTests.org-Score (2026)	132 von 156	143 von 156	nicht separat gelistet
Werbeblocker integriert	Nein, NoScript separat	Ja, ab Werk	Nein, uBlock Origin nötig
Integriertes VPN	Nein	Ja, optional (Firewall + VPN)	Nein
Kosten Basisversion	Kostenlos	Kostenlos	Kostenlos
Zensur-Umgehung (Bridges)	Ja, integriert	Eingeschränkt über Tor-Fenster	Nein
Plattformen	Windows, macOS, Linux, Android	Windows, macOS, Linux, Android, iOS	Windows, macOS, Linux, Android, iOS
Open Source	Ja, vollständig	Ja, vollständig	Ja, vollständig
Desktop-Marktanteil weltweit (Juli 2026)	Nicht bei StatCounter gelistet	Nicht separat ausgewiesen	6,51 % (StatCounter)
Aktive Nutzer	3,1–9,7 Mio. tägl. Nutzer (Jän. 2026)	122,6 Mio. MAU (31.7.2026)	Teil des Firefox-Marktanteils

Auffällig: Brave erreicht beim PrivacyTests.org-Score mehr Punkte als der Tor Browser, weil der Test vor allem Tracking-Schutz im Alltagsbetrieb misst. Der Tor Browser verliert dort Punkte, weil er bewusst auf bestimmte Komfortfunktionen verzichtet, gewinnt dafür aber massiv bei echter Netzwerk-Anonymität, die der Test gar nicht abbildet.

Anonymität und Fingerprinting: Was die Tests zeigen

Drei unabhängige Quellen liefern belastbare Zahlen zu diesem Vergleich. Erstens die PrivacyTests.org-Suite, ein Open-Source-Testframework, das 156 einzelne Datenschutzmerkmale prüft. In der von PCMag zitierten 2026er-Auswertung liegt Brave mit 143 von 156 Punkten vorn, gefolgt vom spezialisierten Mullvad Browser mit 141 und LibreWolf mit 139. Der Tor Browser kommt in diesem konkreten Testlauf auf 132 Punkte, bleibt damit aber immer noch klar vor den meisten Standard-Browsern.

Zweitens die Einschätzung der Electronic Frontier Foundation über ihr Tool Cover Your Tracks. Die Organisation stuft den Tor Browser weiterhin als „realistischste verfügbare Verteidigung” gegen Fingerprinting ein und zählt sowohl Tor Browser als auch Brave zu den Browsern, die gezielt gegen Tracking-Techniken entwickelt wurden. Drittens die Tor-Metrics-Daten selbst, die zeigen, wie stark das Tor-Netzwerk mittlerweile genutzt wird: An einzelnen Tagen im Jänner 2026 zählte das Netzwerk zwischen 3,15 und 9,75 Millionen direkt verbundene Nutzer weltweit, mit den USA (rund 516.600 mittlere Tagesnutzer, 15,43 % des Traffics) und Deutschland (rund 294.950, 8,81 %) als größten Einzelmärkten.

Wichtig für die Einordnung: Ein hoher PrivacyTests.org-Score bewertet vor allem, wie gut ein Browser alltägliches Tracking durch Werbenetzwerke blockiert. Er sagt nichts darüber aus, ob ein Angreifer die IP-Adresse einer Person mit ihrer Aktivität verknüpfen kann. Genau hier bleibt der Tor Browser der klare Sieger, weil das Onion-Routing die Verbindung zwischen Herkunft und Ziel technisch auftrennt, während Brave selbst im Tor-Fenster nur einen Proxy vorschaltet.

Diese Unterscheidung zwischen Tracking-Schutz und Netzwerk-Anonymität ist der Kern des gesamten Vergleichs, und viele Kaufberater übersehen sie. Ein Werbeblocker verhindert, dass Facebook oder Google-Ads-Skripte über mehrere Websites hinweg ein Profil zusammensetzen. Das schützt gut gegen kommerzielles Tracking, hat aber wenig Wirkung, wenn eine Behörde, ein Internetanbieter oder ein gezielter Angreifer direkt die Verbindung zwischen einer IP-Adresse und einer besuchten Website beobachten will. Für Letzteres braucht es ein Netzwerk-Layer-Werkzeug wie Tor, kein Browser-Add-on. Genau deshalb schlägt Brave selbst vor, im Zweifel zum Tor Browser zu wechseln, statt dem eigenen Tor-Fenster blind zu vertrauen.

Geschwindigkeit und Ressourcenverbrauch

Beim Tempo liegt die Sache eindeutig: Brave und ein gehärtetes Firefox laufen über die normale Internetverbindung und sind im Alltag kaum langsamer als jeder andere moderne Browser. Der Tor Browser dagegen schickt jede Anfrage über drei Relays auf mindestens zwei, oft mehreren Kontinenten. Das kostet spürbar Zeit, gerade beim Laden von Seiten mit vielen eingebetteten Ressourcen oder beim Streaming.

Belastbare, aktuelle Rohbenchmarks zu Ladezeiten in Millisekunden oder RAM-Verbrauch in Megabyte für alle drei Browser lagen zum Redaktionsschluss nicht in unabhängig verifizierbarer Form vor, weshalb wir an dieser Stelle bewusst auf Fantasiezahlen verzichten. Die praktische Erfahrung vieler Nutzer und Fachpublikationen deckt sich aber mit der Netzwerklogik: Wer täglich Video-Calls führt oder große Downloads braucht, sollte das nicht über den Tor Browser abwickeln, sondern für diese Aufgaben auf Brave oder Firefox wechseln und den Tor Browser gezielt für sensible Recherchen reservieren.

Der Ressourcenverbrauch im Arbeitsspeicher unterscheidet sich ebenfalls, wenn auch aus anderen Gründen. Brave erbt als Chromium-Fork dessen Mehrprozess-Architektur, bei der jeder Tab einen eigenen Prozess bekommt. Das kostet RAM, sorgt aber dafür, dass ein abstürzender Tab nicht den ganzen Browser mitreißt. Firefox verwendet ein ähnliches, aber schlankeres Multiprozess-Modell. Der Tor Browser übernimmt Firefox’ Architektur eins zu eins, addiert aber den Speicherbedarf des lokal laufenden Tor-Prozesses obendrauf, der die Relay-Verbindungen verwaltet. In der Praxis bedeutet das: Auf einem älteren Laptop mit wenig Arbeitsspeicher spürt man den Unterschied zwischen den drei Optionen deutlicher als auf einem aktuellen Rechner mit 16 oder mehr Gigabyte RAM.

Sicherheitslücken und Patches 2025/2026

Weil sowohl der Tor Browser als auch ein gehärtetes Firefox auf derselben Firefox-Codebasis laufen, teilen sie sich auch deren Schwachstellen. Drei Fälle aus den vergangenen anderthalb Jahren zeigen, wie eng die Patch-Zyklen mittlerweile getaktet sind.

CVE-2025-2857 (gemeldet 28. März 2025): Eine kritische Sandbox-Escape-Lücke im IPC-Code von Firefox. Mozilla schloss sie in Firefox 136.0.4, ESR 128.8.1 und ESR 115.21.1.
CVE-2026-6770 (behoben 21. April 2026): Ein IndexedDB-Fehler, der seitenübergreifendes Tracking und Fingerprinting ermöglichte, sogar im privaten Modus und im Tor Browser. Der Fix kam mit Firefox 150, ESR 140.10 und Tor Browser 15.0.10.
CVE-2026-10702 (Meldung 2. Juni, Patch 21. Juli 2026): Eine JIT-Schwachstelle, für deren Ausnutzung der Besuch einer einzelnen präparierten Seite ausreichte. Berichten zufolge wurde sie auch gegen Tor-Browser-Nutzer eingesetzt. Mozilla schloss die Lücke in Firefox 151.0.3, der Tor Browser übernahm den Fix rückwirkend in Version 15.0.19.

Für Brave als Chromium-Fork liegt kein vergleichbarer browser-spezifischer Sicherheitsvorfall aus diesem Zeitraum vor, was auch daran liegt, dass Chromium-Lücken meist über den Google-Chrome-Kanal zuerst öffentlich werden und Brave die Patches im Nachzug übernimmt. Für alle drei Browser gilt derselbe Rat: Updates sofort einspielen, denn gerade beim Tor Browser kann eine ungepatchte Lücke die komplette Anonymisierung aushebeln.

Bemerkenswert an CVE-2026-10702 ist, dass sie den engen Zusammenhang zwischen Firefox- und Tor-Browser-Sicherheit noch einmal unterstreicht. Weil der Tor Browser Firefox-Code wiederverwendet, kann ein einziger Bug in der JavaScript-Engine gleichzeitig Millionen Firefox-Nutzer und das gesamte Tor-Netzwerk betreffen. Das Tor Project reagiert darauf inzwischen mit sehr kurzen Reaktionszeiten: Zwischen dem Mozilla-Patch für Firefox 151.0.3 und dem rückwirkenden Fix in Tor Browser 15.0.19 vergingen nur wenige Tage, ein Tempo, das noch vor einigen Jahren unüblich war und zeigt, wie ernst das Projekt Zero-Day-Risiken mittlerweile nimmt.

Neben Software-Bugs in der Browser-Engine gibt es bei Tor noch eine zweite, ältere Angriffskategorie: die Traffic-Korrelation an Exit-Knoten. Dabei versucht ein Angreifer, der gleichzeitig Ein- und Ausgangspunkt einer Verbindung beobachtet, Muster im Datenverkehr zu vergleichen und so Nutzer zu deanonymisieren. Das ist kein Bug im Tor Browser selbst, sondern eine strukturelle Eigenschaft jedes Anonymisierungsnetzwerks mit begrenzter Knotenzahl. Wer als Journalist oder Aktivist arbeitet, sollte diese Einschränkung kennen und zusätzliche Schutzmaßnahmen wie separate Geräte oder Tails OS in Betracht ziehen, statt sich allein auf den Browser zu verlassen.

Preise und Kosten im Vergleich

Alle drei Browser selbst kosten nichts. Unterschiede entstehen erst bei optionalen Zusatzdiensten, allen voran Brave Firewall + VPN.

Produkt / Plan	Preis	Abrechnung	Anmerkung
Tor Browser	0 €	–	Vollständig kostenlos, spendenfinanziert
Brave Browser (Basis)	0 €	–	Werbeblocker, Tor-Fenster inklusive
Brave Firewall + VPN	9,99 €	Monatlich	Laut App-Store-Eintrag Österreich, 7 Tage Testphase
Brave Firewall + VPN (Jahr)	99,99 €	Jährlich	Entspricht rund 8,33 €/Monat
Firefox / gehärtetes Firefox	0 €	–	Alle Hardening-Schritte manuell und kostenlos
Quad9 DNS (für DoH-Hardening)	0 €	–	Empfohlener Nicht-Google-Resolver
AdGuard DNS (für DoH-Hardening)	0 €	–	Alternative mit Werbefilter

Wer also weder Tor Browser noch Brave noch Firefox etwas kosten lassen will, kommt mit allen drei Optionen auf null Euro Fixkosten. Erst wer zusätzlich ein integriertes VPN will, statt separat einen VPN-Anbieter zu abonnieren, zahlt bei Brave drauf.

Im Vergleich zu eigenständigen VPN-Diensten liegt Braves Firewall-und-VPN-Paket preislich im mittleren Bereich des Markts, weder besonders günstig noch überteuert. Der Vorteil gegenüber einem separaten VPN-Abo liegt in der Integration: Ein Klick reicht, um Firewall und VPN gemeinsam mit dem Browser zu aktivieren, ohne eine zusätzliche App zu installieren oder ein zweites Abonnement zu verwalten. Wer bereits einen VPN-Vertrag bei einem anderen Anbieter hat, muss diesen deshalb nicht zwingend kündigen, verliert aber den Komfort der Ein-Klick-Integration.

Nutzerzahlen und Marktanteile 2026

Brave meldet in seinem offiziellen Transparency Data Feed für den 31. Juli 2026 exakt 122,6 Millionen monatlich aktive Nutzer, ein deutlicher Zuwachs gegenüber den Vorjahren. Bei StatCounter GlobalStats taucht Brave weltweit auf Desktop-Ebene allerdings noch nicht als eigene Zeile auf und fällt unter „Sonstige”, während der Anteil in Einzelmärkten sichtbar wird: In den USA kommt Brave im Juli 2026 auf 1,11 % Desktop-Marktanteil, im Jänner 2026 über alle Plattformen hinweg auf 2,38 %.

Firefox liegt weltweit auf Desktop-Ebene bei 6,51 % (Juli 2026, StatCounter), über alle Plattformen hinweg bei 3,34 %, deutlich hinter Chrome (70,58 % bzw. 68,22 %) und Edge. Der Tor Browser taucht in klassischen Marktanteils-Statistiken gar nicht separat auf, weil Tor Metrics Netzwerknutzung statt Browser-Marktanteil misst. Die tägliche Nutzerzahl des Tor-Netzwerks schwankte im Jänner 2026 zwischen rund 3,1 und 9,7 Millionen direkt verbundenen Clients weltweit, wobei Bridge-Nutzer aus zensierten Ländern in dieser Zahl noch gar nicht enthalten sind.

Die Wachstumskurve von Brave lässt sich auch als Reaktion auf zwei parallele Trends lesen: wachsendes Misstrauen gegenüber Googles Werbegeschäft und die zunehmende Regulierung von Tracking in Europa. Für ein Land wie Österreich, in dem die Datenschutzbehörde regelmäßig gegen Tracking-Praktiken vorgeht, ist ein Browser mit Tracking-Schutz ab Werk ein naheliegender Standardweg, ohne dass Nutzer sich mit technischen Details auseinandersetzen müssen. Der Tor Browser bleibt dagegen eine bewusste Entscheidung für ein Nischenpublikum mit klar definiertem Bedrohungsmodell, nicht ein Ersatz für den Alltagsbrowser der breiten Masse.

Was Brave selbst über den eigenen Tor-Modus sagt

Besonders aufschlussreich ist, wie offen Brave selbst mit den Grenzen des eigenen Tor-Fensters umgeht. Das Unternehmen verkauft die Funktion nicht als Tor-Browser-Ersatz, sondern als Zusatzfeature für den gelegentlichen Gebrauch.

„If your personal safety depends on remaining anonymous, we highly recommend using Tor Browser instead of Brave Tor windows.”
Brave Help Center, offizielle Dokumentation (Quelle)

Auch im eigenen Blog wiederholt Brave diese Einschätzung fast wortgleich: „If your personal safety depends on remaining anonymous, you should use the Tor Browser instead”, schreibt Brave in einem Beitrag zu Tor-Bridges auf dem offiziellen Brave-Blog. In der Brave-Community, wo Nutzer und Mitarbeiter Supportfragen beantworten, fällt die Aussage noch direkter aus: „Brave with Tor does not provide the same level of Privacy as the Tor browser, if your life depends on remaining anonymous, use the Tor browser”, heißt es in einer viel zitierten Antwort im Brave-Community-Forum.

Dieselbe Diskussion bringt auch die Positionierung von Brave gegenüber dem Tor-Projekt auf den Punkt: „We aren’t competing with Tor, we are using Tor as a feature”, so eine weitere Antwort aus dem Brave-Community-Forum. Das deckt sich mit der technischen Realität: Brave integriert Tor als Werkzeug innerhalb eines Chromium-Browsers, ersetzt aber nicht dessen eigenständige Architektur.

Für Leser ist diese Offenheit ein gutes Zeichen. Statt die eigene Tor-Integration als vollwertigen Ersatz zu vermarkten, verweist Brave in mehreren offiziellen Kanälen konsistent auf den originalen Tor Browser, sobald es um echte Sicherheit geht. Das schafft Vertrauen in die übrigen Angaben des Unternehmens und erleichtert die Einordnung: Das Tor-Fenster ist ein nützliches Zusatzfeature für den gelegentlichen Gebrauch, kein Baustein für ein ernsthaftes Bedrohungsmodell.

Browser-Wahl allein reicht selten: VPN, DNS und Messenger

Keiner der drei Browser löst das Datenschutzproblem vollständig im Alleingang. Ein VPN verschlüsselt zwar den Traffic zum Provider, verrät dem VPN-Anbieter selbst aber trotzdem, wer wann welche Adresse aufruft, weshalb ein geprüftes No-Logs-Versprechen entscheidend bleibt. Ein Beispiel: Ein 2026er-Audit von Malwarebytes bei AzireVPN bestätigte eine Zero-Logs-Architektur, bei der laut Prüfbericht weder IP-Adressen noch Browserverlauf noch DNS-Abfragen gespeichert werden. Auch bei der zugrunde liegenden VPN-Software selbst lohnt ein Blick auf unabhängige Prüfungen: Ein SRLabs-Audit von OpenVPN 2.7 im April 2026 fand 18 Findings, von denen 14 bereits behoben waren, ein Hinweis darauf, dass regelmäßige Audits inzwischen zum Standard bei seriösen Privacy-Tools gehören. Wer also privat surfen will, kombiniert idealerweise einen geprüften VPN-Anbieter mit dem passenden Browser, statt sich auf eine einzelne Komponente zu verlassen.

Auf der DNS-Ebene lohnt sich derselbe Gedanke. Ein gehärtetes Firefox bringt wenig, wenn DNS-Anfragen weiterhin unverschlüsselt beim Internetanbieter landen oder über Googles Standard-Resolver laufen. Die Umstellung auf Quad9, NextDNS oder AdGuard DNS über DNS-over-HTTPS schließt diese Lücke und lässt sich in wenigen Minuten in den Browser-Einstellungen konfigurieren. Für die Kommunikation selbst braucht es zusätzlich einen Messenger mit Ende-zu-Ende-Verschlüsselung, etwa Signal für Einzelchats oder ein selbst gehostetes Matrix-Element-Setup für Gruppen und Communities. Browser, VPN, DNS und Messenger bilden zusammen einen Stack, kein einzelnes Werkzeug ersetzt die anderen drei.

Fünf reale Einsatzszenarien

Die Wahl des richtigen Browsers hängt fast immer vom konkreten Anwendungsfall ab. Sechs Beispiele aus der Praxis zeigen, wie unterschiedlich die Anforderungen ausfallen können, von der Redaktion bis zum Familienbetrieb.

Investigative Journalistin recherchiert zu einem Konzern: Sie nutzt den Tor Browser, um Firmenwebsites und Datenbanken aufzurufen, ohne dass die eigene IP-Adresse mit der Recherche in Verbindung gebracht werden kann.
Alltags-Surfen mit besserem Datenschutz als Chrome: Ein Wiener Angestellter wechselt von Chrome zu Brave, weil er sofort weniger Werbung sieht und keine zusätzlichen Erweiterungen installieren muss.
Whistleblower kontaktiert eine Redaktion: Die Erstkontaktaufnahme läuft über den Tor Browser und ein SecureDrop-Postfach, damit keine Netzwerkspuren zur Quelle zurückführen.
Power-User mit individuellem Setup: Ein Systemadministrator baut sich ein gehärtetes Firefox mit uBlock Origin, deaktiviertem WebRTC und Quad9 als DoH-Resolver, weil er die volle Kontrolle über jede Einstellung behalten will.
Zugriff auf blockierte Inhalte aus einem Land mit Internetzensur: Über Tor-Bridges umgeht eine Nutzerin in einem Land mit eingeschränktem Internetzugang die lokale Netzsperre und erreicht unabhängige Nachrichtenseiten.
Unternehmen reduziert Tracking auf Mitarbeitergeräten: Eine kleine Agentur in Graz rollt Brave als Standardbrowser aus, weil der eingebaute Werbeblocker Support-Tickets wegen Malvertising spürbar reduziert.

Gemeinsam ist allen sechs Beispielen, dass die Entscheidung nie am Browsernamen allein hängt, sondern am Bedrohungsmodell dahinter. Ein Werbeblocker reicht, wenn das Ziel lautet, weniger Werbung zu sehen und Ladezeiten zu verkürzen. Netzwerk-Anonymität braucht es erst, wenn ein Gegenüber mit Ressourcen, etwa ein Nachrichtendienst, ein Konzern oder eine Behörde, gezielt an der Identität einer Person interessiert ist. Diese Unterscheidung zu treffen, bevor man sich für ein Werkzeug entscheidet, spart im Ernstfall mehr als jede technische Detaileinstellung.

Vor- und Nachteile im Detail

Tor Browser: Vorteile und Nachteile

Der große Vorteil liegt auf der Hand: echte Netzwerk-Anonymität durch Onion-Routing, verpflichtender Fingerprinting-Schutz und die Fähigkeit, Zensur über Bridges zu umgehen. Der Nachteil ist ebenso klar, spürbar langsamere Ladezeiten, gelegentliche Kompatibilitätsprobleme mit Websites, die aggressiv gegen Tor-Exit-Knoten blocken, und ein Ökosystem, das bewusst auf Komfortfunktionen verzichtet. Manche Onlineshops und Banking-Portale in Österreich blockieren Tor-Exit-Knoten pauschal oder verlangen zusätzliche Captcha-Runden, was den Alltagseinsatz zusätzlich erschwert. Wer ausschließlich sensible Recherchen über den Tor Browser abwickelt und für Banking oder Shopping zu einem anderen Browser wechselt, umgeht dieses Problem am zuverlässigsten.

Brave: Vorteile und Nachteile

Brave punktet mit hoher Alltagstauglichkeit, starkem Tracking-Schutz ab Werk und dem höchsten PrivacyTests.org-Score im Vergleich. Dazu kommt die riesige Chromium-Kompatibilität für Erweiterungen und Websites, praktisch jede Chrome-Extension funktioniert auch in Brave. Der Nachteil: Das Tor-Fenster bietet laut Brave selbst nicht dieselbe Anonymität wie der Tor Browser, und wer maximale Privatsphäre will, muss für das VPN extra zahlen. Hinzu kommt ein Kritikpunkt, der in der Privacy-Community immer wieder auftaucht: Brave finanziert sich unter anderem über ein eigenes Werbenetzwerk und ein Krypto-Rewards-System, was manche Nutzer als Widerspruch zum Datenschutz-Anspruch werten, auch wenn beide Funktionen sich abschalten lassen.

Gehärtetes Firefox: Vorteile und Nachteile

Der Vorteil liegt in der granularen Kontrolle, jede einzelne Einstellung lässt sich individuell anpassen, und die Basis bleibt komplett kostenlos. Der Nachteil ist der Aufwand: Ohne manuelles Hardening bringt Firefox kaum Vorteile gegenüber Chrome, und die mobile Sandbox unter Android gilt weiterhin als Schwachpunkt für Power-User.

Umstiegsanleitung: Von Chrome oder Brave zum Tor Browser wechseln

Der Umstieg braucht keine 30 Minuten, verlangt aber ein paar bewusste Schritte, damit die neu gewonnene Anonymität nicht durch alte Gewohnheiten wieder verloren geht.

Tor Browser ausschließlich über die offizielle Download-Seite von torproject.org herunterladen, niemals über Drittanbieter-Portale.
Die digitale Signatur der heruntergeladenen Datei prüfen, um eine manipulierte Version auszuschließen.
Lesezeichen manuell neu anlegen statt sie aus Chrome oder Brave zu importieren, denn ein Import kann Metadaten mitschleppen.
Keine zusätzlichen Erweiterungen installieren. Jede zusätzliche Extension macht den eigenen Browser-Fingerprint einzigartiger und damit leichter wiedererkennbar.
Die Sicherheitsstufe in den Tor-Browser-Einstellungen je nach Bedarf auf „Sicherer” oder „Am sichersten” stellen, was JavaScript auf vielen Seiten einschränkt.
Bei Internetzensur im eigenen Land vorab Bridges konfigurieren, etwa über obfs4, um die Verbindung zum Tor-Netzwerk zu verschleiern.
Den Tor Browser gezielt für sensible Recherchen nutzen und für Alltagsaufgaben wie Streaming oder Online-Banking bei Brave oder Firefox bleiben, um unnötige Geschwindigkeitseinbußen zu vermeiden.
Regelmäßig auf Updates prüfen, aktuell ist Version 15.0.19, denn gerade offene CVEs wie CVE-2026-10702 wurden gezielt gegen veraltete Tor-Browser-Versionen ausgenutzt.

Wer stattdessen Firefox härten will, beginnt mit der Aktivierung von privacy.resistFingerprinting in about:config, deaktiviert anschließend Telemetrie und WebRTC, installiert uBlock Origin und stellt DNS-over-HTTPS auf einen Resolver wie Quad9 oder NextDNS um. Der gesamte Vorgang dauert erfahrungsgemäß rund 20 Minuten. Wichtig dabei: Jede einzelne geänderte Einstellung sollte man testen, bevor man zur nächsten übergeht, denn manche Kombinationen, etwa striktes Fingerprinting-Resist zusammen mit bestimmten Erweiterungen, können sich gegenseitig aushebeln oder Websites unbenutzbar machen. Eine gute Kontrolle bietet ein anschließender Testlauf über privacytests.org oder Cover Your Tracks, um zu prüfen, ob die eigene Konfiguration tatsächlich greift.

Für wen eignet sich welcher Browser?

Eine pauschale Empfehlung greift bei diesem Vergleich zu kurz, zu unterschiedlich sind die Nutzungsszenarien. Diese Übersicht ordnet die drei Optionen nach Zielgruppe und erklärt kurz, warum genau diese Wahl Sinn ergibt.

Journalisten und Aktivisten: Tor Browser, wegen der verpflichtenden Anonymisierung und der Bridge-Funktion gegen Zensur. Hier zählt jede zusätzliche Sekunde Ladezeit weniger als die Gewissheit, dass eine Quelle nicht durch die eigene Recherche gefährdet wird.
Alltagsnutzer, die Chrome ablösen wollen: Brave, wegen sofortigem Tracking-Schutz ohne Konfigurationsaufwand. Die Installation dauert wenige Minuten, und Lesezeichen sowie Passwörter lassen sich direkt aus Chrome importieren.
Technisch versierte Power-User: Gehärtetes Firefox, wegen voller Kontrolle über jede einzelne Einstellung. Wer ohnehin regelmäßig in about:config unterwegs ist, verliert durch das manuelle Setup keine Zeit, sondern gewinnt Transparenz darüber, was der Browser wirklich tut.
Kleine Unternehmen mit Datenschutzfokus: Brave als Standardbrowser für alle Mitarbeitergeräte, kombiniert mit einer zentralen Firewall-Lösung. Das reduziert IT-Supportaufwand, weil weniger Malvertising und Tracking-Skripte überhaupt erst geladen werden.
Menschen in Ländern mit Internetzensur: Tor Browser mit vorkonfigurierten Bridges, um Sperren zu umgehen. Ohne Bridges lässt sich die Verbindung zum Tor-Netzwerk in stark zensierten Netzen oft gar nicht erst aufbauen.
Gelegenheits-Nutzer, die nur gelegentlich diskret surfen wollen: Braves Tor-Fenster reicht aus, solange keine echte Anonymität gegen gezielte Angreifer nötig ist, etwa um eine Geschenkidee zu recherchieren, ohne dass Werbenetzwerke sie sofort ausspielen.

Wie dieser Vergleich zustande kam

Alle Versionsnummern, Datumsangaben und Testergebnisse in diesem Artikel stammen aus offiziellen Quellen: den Release-Ankündigungen des Tor Project, den Brave-Release-Notes, Mozillas ESR-Kanal, der PrivacyTests.org-Auswertung in der PCMag-Berichterstattung, StatCounter GlobalStats sowie Tor Metrics und Braves eigenem Transparency Data Feed. Wo unabhängige Zahlen zu Ladezeiten oder Arbeitsspeicherverbrauch fehlten, haben wir bewusst keine eigenen Schätzungen eingesetzt, sondern die Lücke offen benannt. Diese Zurückhaltung ist Absicht: Bei einem Thema wie Anonymität schadet eine erfundene Zahl mehr, als eine fehlende Zahl offen zuzugeben.

Alle drei Browser wurden zusätzlich anhand ihrer offiziellen Dokumentation und öffentlicher Community-Aussagen eingeordnet, nicht anhand von Marketingtexten. Gerade bei Brave zeigt sich, dass das Unternehmen selbst realistisch kommuniziert, wo die Grenzen des eigenen Tor-Fensters liegen, was die Einschätzung in diesem Artikel zusätzlich absichert.

Das Urteil: Wer gewinnt den Vergleich?

Es gibt keinen Gesamtsieger, weil die drei Browser unterschiedliche Probleme lösen. Beim reinen Tracking-Schutz im Alltag liegt Brave mit 143 von 156 Punkten im PrivacyTests.org-Test vorn, bei echter Netzwerk-Anonymität gewinnt der Tor Browser klar, weil er die einzige der drei Optionen ist, die eine IP-Adresse technisch von einer Aktivität entkoppelt. Gehärtetes Firefox liegt dazwischen: mit Aufwand fast so stark wie Brave, ohne Aufwand kaum besser als Chrome.

Für die meisten Leser in Österreich bedeutet das in der Praxis eine Kombination statt einer einzigen Wahl. Brave als täglicher Standardbrowser deckt die überwiegende Mehrheit der Anwendungsfälle ab und kostet nichts. Der Tor Browser bleibt reserviert für die Momente, in denen echte Anonymität zählt, etwa bei sensibler Recherche oder Kommunikation mit Quellen. Wer maximale Kontrolle will und Zeit investieren kann, fährt mit einem selbst gehärteten Firefox am weitesten, trägt dafür aber die volle Verantwortung für die eigene Konfiguration.

Die Zahlen aus diesem Vergleich lassen sich so zusammenfassen: 143 zu 132 Punkten bei PrivacyTests.org für Brave gegenüber dem Tor Browser, aber ein struktureller Vorteil für den Tor Browser bei echter Netzwerk-Anonymität, den kein Punktesystem vollständig abbildet. 122,6 Millionen monatlich aktive Nutzer bei Brave stehen einem Tor-Netzwerk gegenüber, das an einzelnen Tagen über 9,7 Millionen gleichzeitige Nutzer zählt, obwohl es ungleich unbequemer im Alltag ist. Und während Brave mit 9,99 € im Monat für das VPN-Upgrade Kosten verursacht, bleiben Tor Browser und ein selbst gehärtetes Firefox durchgehend kostenlos. Wer diese drei Kennzahlen nebeneinanderlegt, erkennt schnell: Es geht nicht um den einen besten Browser, sondern um das richtige Werkzeug für die jeweilige Bedrohungslage.

Häufig gestellte Fragen

Ist der Tor Browser komplett anonym?

Nein, absolute Anonymität gibt es bei keinem Werkzeug. Der Tor Browser reduziert das Risiko erheblich, weil er IP-Adresse und Zielserver technisch entkoppelt, bleibt aber angreifbar, wenn Nutzer sich etwa auf Websites mit ihrem echten Namen anmelden, Dateien außerhalb des Browsers öffnen oder ungepatchte Versionen einsetzen. Anonymität ist beim Tor Browser also eine Kombination aus Software und Verhalten, nicht allein eine Frage der Installation.

Ist Braves Tor-Fenster genauso sicher wie der Tor Browser?

Nein. Brave selbst schreibt in der eigenen Dokumentation, dass das Tor-Fenster nur ein privates Fenster mit Tor als Proxy ist und die meisten Schutzmechanismen des originalen Tor Browsers fehlen. Für kurze, unkritische Recherchen reicht das oft aus, für alles mit echtem Risiko rät Brave selbst zum vollwertigen Tor Browser.

Ist ein gehärtetes Firefox eine gute Alternative zu Tor und Brave?

Für Nutzer, die Zeit in die Konfiguration investieren, ja. Ohne manuelles Hardening bietet Standard-Firefox aber deutlich weniger Schutz als Brave ab Werk.

Kann ich Tor Browser und Brave gleichzeitig nutzen?

Ja, das ist sogar eine übliche Praxis. Viele Nutzer verwenden Brave für den Alltag und wechseln gezielt zum Tor Browser, wenn eine Recherche oder Kommunikation echte Anonymität erfordert.

Ist der Tor Browser in Österreich legal?

Ja. Der Besitz und die Nutzung des Tor Browsers sind in Österreich legal. Illegal bleibt selbstverständlich alles, was auch ohne Tor Browser strafbar wäre.

Was kostet Brave VPN in Österreich?

Laut österreichischem App-Store-Eintrag kostet Brave Firewall + VPN 9,99 € im Monat oder 99,99 € im Jahr, inklusive siebentägiger Testphase.

Welcher Browser ist am schnellsten?

Brave und ein gehärtetes Firefox laufen über die normale Internetverbindung und sind im Alltag am schnellsten. Der Tor Browser ist durch das Routing über drei Relays grundsätzlich langsamer, dafür deutlich anonymer.

Muss ich beim Tor Browser Erweiterungen installieren?

Nein, ausdrücklich nicht. Zusätzliche Erweiterungen machen den eigenen Browser-Fingerprint einzigartiger und untergraben damit genau den Schutz, den der Tor Browser bieten soll. Alles, was für den Alltag nötig ist, etwa NoScript, ist bereits vorinstalliert und einheitlich konfiguriert.

Funktioniert Online-Banking über den Tor Browser?

Technisch oft ja, praktisch aber unzuverlässig. Viele österreichische Banken erkennen Tor-Exit-Knoten und lösen zusätzliche Sicherheitsabfragen oder Sperren aus. Für Online-Banking empfiehlt sich deshalb weiterhin ein regulärer Browser wie Brave oder ein gehärtetes Firefox.

Welcher Browser eignet sich am besten für Kinder oder Familien-PCs?

Für Familien-PCs ist Brave meist die praktischere Wahl, weil der Werbeblocker ab Werk aktiv ist und keine zusätzliche Konfiguration nötig ist. Der Tor Browser eignet sich für diesen Einsatzzweck kaum, weil er auf maximale Anonymität statt auf Filterfunktionen für Familien ausgelegt ist.

Mehr zum Thema Datenschutz und Privatsphäre gibt es in unserer Privacy-Rubrik.