Tor Browser vs. Onion Browser: iOS-App im Test [2026]

Wer ein iPhone besitzt und anonym surfen will, stößt schnell auf ein Problem: Es gibt keine offizielle Tor-Browser-App für iOS. Das Tor Project sagt das selbst so deutlich wie möglich: “There is no Tor Browser for iOS. We recommend an iOS app called Onion Browser, which is open source, uses Tor routing, and is developed by someone who works closely with the Tor Project” (Tor Project Support). Für Android-Nutzer ist die Lage klar: Tor Browser läuft nativ, mit denselben Schutzmechanismen wie am Desktop. Für iPhone-Besitzer bleibt nur Onion Browser von Entwickler Mike Tigas, ein Projekt, das zwar eng mit dem Tor Project zusammenarbeitet, aber technisch andere Kompromisse eingehen muss. Dieser Vergleich zeigt, wo Tor Browser und Onion Browser tatsächlich unterschiedlich funktionieren, welche Plattform welchen Schutz bietet und wann eine der beiden Optionen für österreichische Nutzer überhaupt sinnvoll ist.

Tor Browser und Onion Browser im Überblick

Tor Browser ist die offizielle Software des Tor Project, gebaut auf Firefox ESR, und seit Jahren der Referenzpunkt für anonymes Surfen. Die aktuelle stabile Version ist Tor Browser 15.0.19, veröffentlicht am 21. Juli 2026, mit 16.0a9 als paralleler Alpha-Kanal für Testzwecke laut aktuellen Auswertungen der Versionshistorie (CloudSEK Dark-Web-Browser-Report 2026). Tor Browser läuft auf Windows, macOS, Linux und Android nahezu identisch, weil auf all diesen Plattformen echte Browser-Engines mit vollem Zugriff auf Netzwerk-Stack und Sandboxing erlaubt sind.

Onion Browser ist eine eigenständige, quelloffene App, die ausschließlich für iOS entwickelt wird. Sie leitet den Datenverkehr durch das Tor-Netzwerk, nutzt dabei aber nicht dieselbe Browser-Engine wie Tor Browser. Der Grund liegt nicht bei den Entwicklern von Onion Browser, sondern bei Apple: “Apple requires browsers on iOS to use something called Webkit, which prevents Onion Browser from having the same privacy protections as Tor Browser” (Tor Project Support). Jede App im iOS App Store, die Web-Inhalte rendert, egal ob Chrome, Firefox oder Onion Browser, muss auf Apples WebKit-Engine aufsetzen. Das ist eine App-Store-Regel, keine technische Notwendigkeit, aber sie bedeutet, dass Onion Browser strukturell nie exakt dieselben Anti-Fingerprinting-Mechanismen erreichen kann wie Tor Browser auf Desktop oder Android.

Das Tor Project selbst bestätigt in seinem offiziellen Einführungsmaterial: “Onion Browser, developed by M. Tigas, is the only browser we recommend for iOS” (Tor Project One-Pager). Es gibt also keine Alternative zweiter Wahl, sondern eine einzige empfohlene Lösung für ein ganzes Betriebssystem. Diese Alleinstellung macht den Vergleich zwischen beiden Tools weniger zu einer Frage von “was ist besser” und mehr zu einer Frage von “was ist auf meinem Gerät technisch überhaupt möglich”. Für Leserinnen und Leser aus Österreich, die zwischen Firmenhandy und privatem iPhone pendeln, ist genau diese Unterscheidung in der Praxis oft wichtiger als jede reine Feature-Liste.

Technische Architektur: Warum WebKit den Unterschied macht

Tor Browser basiert auf Firefox ESR und bringt eigene Patches mit, die das sogenannte Fingerprinting verhindern sollen. Jeder Nutzer soll im Idealfall identisch aussehen, gleiche Bildschirmauflösung, gleiche Schriftarten, gleiche Zeitzone, damit Webseiten einzelne Besucher nicht anhand kleiner technischer Unterschiede wiedererkennen können. Diese Uniformität ist der Kern des Tor-Sicherheitsmodells, und eine aktuelle Analyse zum Stand der Browser-Privatsphäre bestätigt: Fingerprinting über Canvas, WebGL und Audio-Stack gilt 2026 weiterhin als “aktiv, ungelöst”, während Tor Browser durch seine Uniformitätsstrategie zur bevorzugten Lösung für anonymitätskritische Szenarien wird (State of Browser Privacy 2026).

Onion Browser kann diese Firefox-basierten Patches nicht übernehmen, weil er auf WebKit aufsetzen muss, Apples Rendering-Engine, die auch Safari antreibt. WebKit erlaubt zwar, Datenverkehr über das Tor-Netzwerk zu leiten, aber die feingranulare Kontrolle über Canvas-Rendering, Font-Enumeration oder Timing-Angriffe, die Tor Browser auf Firefox-Basis umsetzt, lässt sich auf WebKit nicht eins zu eins nachbauen. Das führt dazu, dass ein iPhone mit Onion Browser zwar seine IP-Adresse über Tor verschleiert, aber theoretisch anhand von Geräte- und Browser-Eigenheiten leichter von anderen iOS-Nutzern unterscheidbar bleibt als ein Desktop-Nutzer mit echtem Tor Browser.

Der Orbot-Faktor: Braucht man noch einen zweiten Layer?

Lange galt die Empfehlung, Onion Browser gemeinsam mit Orbot zu betreiben, einer separaten App, die als systemweiter Tor-Proxy fungiert. Diese Empfehlung hat sich mit neueren iOS-Versionen verändert. In einer Diskussion im offiziellen Tor-Forum heißt es dazu: “With iOS 17 and newer you can absolutely use Onion Browser without Orbot” (Tor Project Forum). Onion Browser bringt inzwischen ein eigenes, integriertes Tor-Netzwerkmodul mit, sodass die zusätzliche Orbot-Installation für die meisten Nutzer nicht mehr zwingend nötig ist. Wer allerdings andere Apps, nicht nur den Browser, über Tor routen will, braucht weiterhin Orbot als systemweiten Proxy, weil Onion Browser selbst nur den eigenen Datenverkehr schützt.

Kurze Geschichte: Wie die iOS-Lücke entstanden ist

Das Tor-Netzwerk selbst geht auf ein Forschungsprojekt der US-Marine aus den 1990er-Jahren zurück und wurde später von der gemeinnützigen Tor Project Inc. weiterentwickelt. Der Desktop-Browser folgte diesem Kurs konsequent: Firefox als Basis, ein enges Zusammenspiel mit dem Netzwerk-Layer und eine über Jahre gewachsene Liste an Patches gegen Fingerprinting. Bei Android verlief die Entwicklung ähnlich reibungslos, weil Google App-Entwicklern erlaubt, eigene Rendering-Engines mitzubringen. Apple hat diesen Weg für iOS nie geöffnet. Seit den frühen App-Store-Richtlinien gilt die Vorgabe, dass jede App, die Webinhalte darstellt, auf WebKit aufsetzen muss, ursprünglich als Sicherheits- und Qualitätsmaßnahme gedacht, faktisch aber auch ein Wettbewerbsschutz für Safari.

Für das Tor Project bedeutete das: Ein direkter Port von Tor Browser auf iOS war nie eine realistische Option. Mike Tigas begann bereits vor der offiziellen Zusammenarbeit mit dem Tor Project mit der Entwicklung von Onion Browser, zunächst als unabhängiges Projekt. Erst nachdem sich die App als stabil und vertrauenswürdig erwiesen hatte, sprach das Tor Project die offizielle Empfehlung aus, die bis heute gilt. Diese Geschichte erklärt, warum Onion Browser strukturell nie als “kleiner Bruder” von Tor Browser entstanden ist, sondern als eigenständige Lösung für ein Problem, das ausschließlich durch Apples Plattformregeln existiert und nicht durch fehlenden Willen des Tor Project selbst.

Geschwindigkeit, Relays und was das im Alltag bedeutet

Sowohl Tor Browser als auch Onion Browser leiten jede Anfrage über mindestens drei zufällig gewählte Relays im Tor-Netzwerk: einen Eingangsknoten, einen mittleren Knoten und einen Ausgangsknoten. Diese Architektur ist der Grund, warum Tor-basiertes Surfen grundsätzlich langsamer ist als eine direkte Verbindung, unabhängig davon, welche App genutzt wird. Für alltägliche Aufgaben wie das Lesen von Nachrichtenseiten oder das Versenden von Formularen fällt der Unterschied meist kaum auf. Bei datenintensiven Anwendungen wie Video-Streaming oder großen Downloads wird die zusätzliche Latenz durch die Relay-Kette dagegen deutlich spürbar, weshalb weder Tor Browser noch Onion Browser für solche Zwecke empfohlen werden.

Ein Unterschied zwischen beiden Apps ergibt sich indirekt aus der Plattform: iOS-Geräte nutzen in der Regel modernere Mobilfunk- und WLAN-Chipsätze mit stabilerer Verbindungsqualität, was den gefühlten Geschwindigkeitsnachteil von Onion Browser gegenüber einem älteren Android-Gerät mit Tor Browser teilweise ausgleichen kann. Am reinen Netzwerkprotokoll ändert das aber nichts: Die Relay-Kette bleibt in beiden Fällen identisch, weil beide Apps dasselbe öffentliche Tor-Netzwerk aus mehreren tausend freiwillig betriebenen Relays weltweit nutzen. Wer regelmäßig große Dateien über Tor herunterladen will, sollte ohnehin auf spezialisierte, dafür ausgelegte Werkzeuge statt auf den Browser selbst zurückgreifen.

Spezifikationen im direkten Vergleich

Die folgende Tabelle stellt beide Anwendungen entlang der Kriterien gegenüber, die für Anonymität und Alltagstauglichkeit am wichtigsten sind. Alle Angaben stammen aus offiziellen Quellen des Tor Project sowie aktuellen unabhängigen Auswertungen aus 2026.

Kriterium	Tor Browser	Onion Browser
Plattformen	Windows, macOS, Linux, Android	Nur iOS (iPhone, iPad)
Browser-Engine	Firefox ESR (eigener Patch-Satz)	Apple WebKit (App-Store-Pflicht)
Aktuelle Version (Stand Anfang September 2026)	15.0.19 stabil, 16.0a9 Alpha	Aktuelle App-Store-Version, laufend aktualisiert
Entwickler	The Tor Project	Mike Tigas, mit Tor Project verbunden
Offizielle Empfehlung des Tor Project	Ja, Referenzimplementierung	Ja, einzige empfohlene iOS-Lösung
Anti-Fingerprinting-Uniformität	Vollständig (Letterboxing, Font-Spoofing)	Eingeschränkt durch WebKit-Vorgaben
Zusätzliche Proxy-App nötig (z. B. Orbot)	Nein	Nein, seit iOS 17 optional
Sicherheitsstufen-Einstellungen	Standard, Sicherer, Am sichersten	Eigene Sicherheitsstufen, weniger granular
Onion-Services-Zugriff (.onion-Seiten)	Ja, nativ	Ja, über integriertes Tor-Modul
Open Source	Ja, vollständig	Ja, vollständig
Preis	Kostenlos	Kostenlos, optionale Spende
Update-Kanal	Tor Project direkt, kein App Store nötig auf Desktop	Ausschließlich Apple App Store

Der auffälligste Unterschied in dieser Tabelle betrifft die Zeile zur Anti-Fingerprinting-Uniformität. Tor Browser normalisiert Fensterrahmen über sogenanntes Letterboxing und täuscht bei Bedarf Standard-Schriftarten vor, um alle Nutzer gleich aussehen zu lassen. Onion Browser kann innerhalb der WebKit-Grenzen nur einen Teil dieser Techniken nachbilden, was für die reine Anonymität ein relevanter, messbarer Unterschied ist, auch wenn beide Apps den Datenverkehr über dasselbe Tor-Netzwerk aus mehreren tausend Relays weltweit leiten.

Auch beim Ressourcenverbrauch zeigt sich ein plattformbedingter Unterschied. Tor Browser am Desktop läuft als eigenständiger Prozess mit vollem Zugriff auf CPU und Arbeitsspeicher des Systems, was auf modernen Rechnern kaum ins Gewicht fällt. Onion Browser muss sich dagegen an Apples strikte Hintergrundprozess-Regeln halten, wodurch die Verschlüsselungs- und Routing-Arbeit stärker gedrosselt wird, sobald die App in den Hintergrund wechselt. In der Praxis bedeutet das, dass eine Tor-Verbindung auf dem iPhone eher für aktive, kurze Sitzungen gedacht ist, während eine Tor-Browser-Sitzung am Desktop über Stunden im Hintergrund offen bleiben kann, ohne dass das Betriebssystem sie beendet.

Benchmarks aus unabhängigen Quellen

Da es sich bei Tor Browser und Onion Browser nicht um klassische Performance-Produkte handelt, sondern um Anonymisierungswerkzeuge, bestehen die relevanten Vergleichsdaten aus Privacy-Testreihen statt aus reinen Geschwindigkeitsmessungen. Drei unabhängige Quellen liefern hier verwertbare Datenpunkte für 2026.

Erstens dokumentiert CloudSEK in seinem Bericht zu Dark-Web-Browsern für 2026, dass Tor Browser mit der Versionslinie 15.x weiterhin aktiv mit Sicherheitsupdates versorgt wird, während parallele Netzwerke wie I2P mit der Version 2.11.0 vom 9. Februar 2026 einen eigenen, unabhängigen Entwicklungsrhythmus verfolgen (CloudSEK, 2026). Zweitens zeigt die laufende Auswertung von PrivacyTests.org, einem Open-Source-Projekt, das Browser-Datenschutzfunktionen systematisch vergleicht, dass sich Desktop-Browser wie Firefox, Brave und LibreWolf im Ausgabezeitraum 2026 in engem Rhythmus mit neuen Builds aktualisieren, was den grundsätzlich hohen Iterationsdruck im Privacy-Browser-Segment unterstreicht (PrivacyTests.org, September 2026). Drittens hält der State-of-Browser-Privacy-Report 2026 fest, dass Fingerprinting-Schutz je nach Ansatz unterschiedlich funktioniert: Browser wie Brave setzen auf Randomisierung individueller Werte, während Tor Browser und Mullvad Browser auf Uniformität aller Nutzer setzen, was laut dem Bericht der wirksamere Ansatz für tatsächliche Anonymität in Gruppen ist (Alexi.sh, Juni 2026).

Für Onion Browser existieren keine vergleichbaren unabhängigen Fingerprinting-Benchmarks, weil das Testfeld für iOS-Browser insgesamt kleiner ist und Apples WebKit-Zwang die Vergleichbarkeit mit Desktop-Messmethoden einschränkt. Das ist selbst ein relevanter Datenpunkt: Wo Tor Browser regelmäßig in Fachpublikationen mit konkreten Kennzahlen auftaucht, bleibt Onion Browser in der Fachliteratur meist auf qualitative Einschätzungen wie “beste verfügbare Option für iOS” reduziert, ohne harte Zahlen zur Fingerprinting-Resistenz.

Preise und Kostenstruktur im Vergleich

Beide Anwendungen sind kostenlos, was sie von kommerziellen Anonymisierungsdiensten unterscheidet. Die folgende Tabelle ordnet sie zusätzlich gegen typische Alternativen ein, die österreichische Nutzer in Erwägung ziehen, wenn sie ähnliche Anonymitätsziele mit anderen Mitteln erreichen wollen.

Lösung	Kosten	Anmerkung
Tor Browser (Desktop/Android)	0 €	Spendenbasiertes Non-Profit-Projekt
Onion Browser (iOS)	0 €, optionale Spende	Kein Pflicht-Abo, keine Werbung
Orbot (Android/iOS, optional)	0 €	Systemweiter Tor-Proxy, vom Guardian Project
Kommerzielles VPN zum Vergleich	Ca. 3 bis 12 € pro Monat	Andere Schutzlogik, kein echtes Tor-Routing
Mullvad Browser (Desktop, zum Vergleich)	0 €, ohne VPN nutzbar	Nutzt Tor-Uniformitätsprinzip ohne Tor-Netzwerk

Der Kostenvergleich macht deutlich, dass Geld hier nicht die entscheidende Variable ist. Wer sich für eine dieser Optionen entscheidet, wägt nicht Budget gegen Budget ab, sondern Plattformzwang gegen Schutzniveau. Ein VPN-Abo kostet zwar monatlich etwas, verschlüsselt aber nur die Verbindung zum Anbieter und schützt nicht vor Fingerprinting oder Deanonymisierung durch den Zielserver, weshalb ein direkter Preisvergleich zwischen VPN und Tor-basierten Tools wenig aussagekräftig ist. Wer sich näher mit dem Unterschied zwischen beiden Schutzmodellen beschäftigen will, findet dazu Hintergründe im Vergleich Tor Browser vs. VPN.

Praxisbeispiele: Wann welches Tool zum Einsatz kommt

Fünf konkrete Alltagssituationen zeigen, wie sich die Wahl zwischen Tor Browser und Onion Browser in der Praxis auswirkt.

Journalistin mit Windows-Laptop: Recherchiert zu einem sensiblen Thema und nutzt Tor Browser 15.0.19 am Desktop, weil hier volle Firefox-basierte Anti-Fingerprinting-Funktionen greifen und keine App-Store-Beschränkung existiert.
Aktivist mit iPhone unterwegs: Hat kein Android-Gerät zur Verfügung und installiert Onion Browser aus dem App Store, wohl wissend, dass der Schutz unter WebKit geringer ausfällt als am Desktop, aber immer noch deutlich besser als ein Standard-Browser ohne Tor-Routing.
IT-Sicherheitsteam einer Wiener Redaktion: Testet Zugriff auf ein internes .onion-Whistleblower-Portal sowohl über Tor Browser am Firmenlaptop als auch über Onion Browser am Diensthandy, um sicherzustellen, dass Quellen unabhängig vom Gerät sicher Kontakt aufnehmen können.
Android-Nutzer im Home-Office: Installiert Tor Browser für Android direkt über die Tor-Project-Website, ohne Umweg über den Play Store, und profitiert von denselben Schutzmechanismen wie am Desktop, weil Android keine WebKit-Pflicht wie iOS kennt.
Student an einer österreichischen Universität: Nutzt Onion Browser gelegentlich, um von einem gesperrten Uni-WLAN aus auf blockierte Inhalte zuzugreifen, verzichtet aber auf hochsensible Kommunikation über das iPhone, weil ihm das WebKit-Limit aus der Tor-Dokumentation bekannt ist.
Rechtsanwältin mit Mandantengeheimnis: Prüft über Tor Browser am Kanzlei-Laptop, ob vertrauliche Dokumente versehentlich öffentlich zugänglich im Netz gelandet sind, ohne dabei die eigene IP-Adresse gegenüber der geprüften Seite preiszugeben.
Freier Fotograf auf Auslandsreise: Greift über Onion Browser auf dem iPhone auf eine im Zielland gesperrte Cloud-Ablage zu, um Bildmaterial hochzuladen, und verzichtet bewusst auf ein zusätzliches Notebook, um am Zoll keine Angriffsfläche für eine Gerätedurchsuchung zu bieten.

Diese Beispiele zeigen ein wiederkehrendes Muster: Wer die Wahl zwischen Betriebssystemen hat, sollte für hochsensible Anonymitätsanforderungen tendenziell zu Android oder einem Desktop-System mit echtem Tor Browser greifen. Wer an ein iPhone gebunden ist, weil Firma, Familie oder Ökosystem das vorgeben, bekommt mit Onion Browser trotzdem einen spürbar besseren Schutz als mit Safari oder Chrome, nur eben nicht auf demselben technischen Niveau wie am Desktop.

Sicherheitsstufen und Konfiguration

Tor Browser bietet drei klar definierte Sicherheitsstufen: Standard, Sicherer und Am sichersten. Auf der höchsten Stufe deaktiviert die Software JavaScript auf allen Seiten, blockiert bestimmte Schriftarten und Symbole und schränkt Video- und Audio-Formate ein. Diese granulare Kontrolle erlaubt es erfahrenen Nutzern, den Kompromiss zwischen Bedienbarkeit und Schutz selbst zu justieren, je nachdem, ob sie eine bekannte Nachrichtenseite besuchen oder eine unbekannte .onion-Adresse.

Onion Browser bietet ebenfalls Sicherheitsstufen, allerdings mit weniger granularer Kontrolle, weil WebKit nicht dieselben Eingriffspunkte wie die Firefox-Engine bereitstellt. Nutzer können pro Website festlegen, ob JavaScript erlaubt ist, und eine härtere Stufe aktivieren, die dem Am-sichersten-Modus von Tor Browser konzeptionell ähnelt, aber technisch nicht identisch umgesetzt ist. Für die reine Alltagsnutzung reicht das in der Regel aus, für hochsensible Recherchen empfiehlt sich dennoch der Griff zu einem Gerät mit echtem Tor Browser.

Bridges und Zensur-Umgehung

In Netzwerken, die den Zugriff auf bekannte Tor-Einstiegsknoten blockieren, etwa in restriktiven Firmennetzen oder bestimmten öffentlichen WLANs, hilft die Bridge-Funktion. Bridges sind nicht öffentlich gelistete Einstiegspunkte ins Tor-Netzwerk, die schwerer zu sperren sind als die Standard-Relays. Tor Browser bringt eine eingebaute Bridge-Konfiguration mit, inklusive der obfuszierten Transportprotokolle, die den Datenverkehr zusätzlich tarnen. Onion Browser unterstützt Bridges ebenfalls, die Einrichtung erfolgt aber über ein separates Einstellungsmenü und ist weniger prominent platziert als im Desktop-Pendant. Für Nutzer in Umgebungen mit aktiver Netzwerküberwachung ist dieser Unterschied relevant, weil eine schwer auffindbare Einstellung im Ernstfall zu spät entdeckt wird.

Vor- und Nachteile von Tor Browser

Tor Browser bleibt der Goldstandard für anonymes Surfen, bringt aber auch praktische Einschränkungen mit sich, die vor dem Einsatz bekannt sein sollten.

Vorteil: Volle Firefox-ESR-Basis mit allen Anti-Fingerprinting-Patches des Tor Project.
Vorteil: Läuft identisch auf Windows, macOS, Linux und Android.
Vorteil: Direkter Download ohne App-Store-Zwischenhändler auf Desktop-Systemen.
Vorteil: Drei klar abgestufte Sicherheitsstufen für unterschiedliche Bedrohungsmodelle.
Nachteil: Deutlich langsamer als ein normaler Browser, weil der Datenverkehr über mehrere Relays läuft.
Nachteil: Keine offizielle iOS-Version verfügbar.
Nachteil: Manche Websites blockieren Tor-Ausgangsknoten oder verlangen zusätzliche Captchas.

Vor- und Nachteile von Onion Browser

Onion Browser löst das iOS-Problem pragmatisch, kann aber die Firefox-basierten Schutzmechanismen von Tor Browser nicht vollständig ersetzen.

Vorteil: Einzige vom Tor Project empfohlene Lösung für iPhone und iPad.
Vorteil: Seit iOS 17 ohne zusätzliche Orbot-Installation nutzbar.
Vorteil: Vollständig quelloffen und ohne Werbefinanzierung.
Vorteil: Zugriff auf .onion-Adressen direkt vom iPhone aus möglich.
Nachteil: Durch Apples WebKit-Pflicht strukturell schwächerer Fingerprinting-Schutz als Tor Browser.
Nachteil: Abhängig vom Apple App Store für Updates, keine alternative Vertriebsmöglichkeit.
Nachteil: Weniger granulare Sicherheitseinstellungen als beim Firefox-basierten Original.

Anwendungsempfehlungen nach Nutzertyp

Je nach Gerät, Bedrohungsmodell und technischem Anspruch ergibt sich eine unterschiedliche Empfehlung. Die folgende Übersicht ordnet fünf typische Nutzergruppen den passenden Tools zu.

Hochsensible Recherche (Whistleblower, investigative Recherche): Tor Browser auf einem dedizierten Linux- oder Windows-Gerät, im Zweifel ergänzt durch Tails OS für zusätzliche Isolation.
Alltägliches Privacy-Bewusstsein auf dem iPhone: Onion Browser als Zweit-App neben Safari, für Momente, in denen IP-Verschleierung wichtiger ist als Geschwindigkeit.
Android-Nutzer mit hohem Anonymitätsbedarf: Tor Browser für Android direkt von der offiziellen Tor-Project-Website, nicht aus Drittanbieter-Stores.
Unternehmen mit gemischter Geräteflotte: Klare Richtlinie, dass hochsensible Kommunikation ausschließlich über Desktop-Tor-Browser läuft, iPhones nur für risikoärmere Fälle mit Onion Browser genutzt werden.
Gelegenheitsnutzer, die nur gelegentlich Geoblocking umgehen wollen: Für diesen Zweck reicht in der Regel ein regulärer VPN-Dienst, Tor-basierte Tools sind hier technisch überdimensioniert und langsamer als nötig.

Installation Schritt für Schritt

Die Installation unterscheidet sich zwischen den Plattformen deutlich, weil Tor Browser direkt vom Tor Project vertrieben wird, während Onion Browser ausschließlich über den Apple App Store verfügbar ist.

Tor Browser auf Windows, macOS, Linux oder Android

Auf dem Desktop lädt man Tor Browser direkt von der offiziellen Tor-Project-Website herunter, wählt das passende Betriebssystem aus und startet nach dem Download die Installation ohne weitere Konten oder Anmeldungen. Auf Android gibt es zwei Wege: den Download über den Google Play Store oder, für Nutzer, die dem Play Store aus Datenschutzgründen misstrauen, den direkten APK-Download von der Tor-Project-Website mit anschließender manueller Signaturprüfung. Beide Wege führen zur selben Software, der direkte Download vermeidet lediglich die Zwischenstation eines Konzern-App-Stores.

Onion Browser auf iPhone und iPad

Auf iOS führt kein Weg am Apple App Store vorbei, das ist eine grundsätzliche Einschränkung des Betriebssystems und betrifft nicht nur Onion Browser. Nach der Installation aus dem App Store fragt die App beim ersten Start, ob eine Standard-, eine sicherere oder die höchste Schutzstufe aktiv sein soll. Für die meisten Nutzer empfiehlt sich der Start mit der mittleren Stufe, um Kompatibilitätsprobleme mit stark JavaScript-abhängigen Websites zu vermeiden, und ein späteres Hochschalten auf die höchste Stufe für gezielt sensible Sitzungen. Eine zusätzliche Installation von Orbot ist, wie beschrieben, seit iOS 17 in den meisten Fällen nicht mehr nötig.

Umstieg von Onion Browser auf Tor Browser: Migrationsanleitung

Nutzer, die von einem iPhone auf ein Android-Gerät oder einen Linux-Desktop wechseln, sollten ihre Anonymitäts-Routine anpassen. Die folgenden Schritte erleichtern den Umstieg von Onion Browser auf den vollwertigen Tor Browser.

Tor Browser ausschließlich von der offiziellen Tor-Project-Website herunterladen, niemals von Drittanbieter-Portalen, um manipulierte Builds auszuschließen.
Die digitale Signatur der heruntergeladenen Datei prüfen, sofern das genutzte Betriebssystem das unterstützt, um die Integrität des Downloads sicherzustellen.
Bei der Erstinstallation die Netzwerkeinstellungen prüfen: In Ländern ohne Zensur reicht die Standardverbindung, in restriktiven Netzwerken sind Brücken (Bridges) nötig.
Gespeicherte .onion-Lesezeichen aus Onion Browser manuell in Tor Browser übertragen, da kein automatischer Sync zwischen beiden Apps existiert.
Die passende Sicherheitsstufe (Standard, Sicherer, Am sichersten) je nach Anwendungsfall neu festlegen, weil Onion Browser eigene, nicht direkt übertragbare Einstellungen nutzt.
Onion Browser auf dem iPhone nicht deinstallieren, sondern als Backup-Lösung für Situationen behalten, in denen nur das iPhone verfügbar ist.
Gewohnheiten wie das Vermeiden von Fenstergrößenänderungen und das Schließen aller anderen Tabs beim sensiblen Surfen auch am Desktop beibehalten, da diese Verhaltensregeln plattformübergreifend gelten.

Der umgekehrte Weg, von Tor Browser zu Onion Browser, betrifft vor allem Nutzer, die beruflich oder privat zu einem iPhone wechseln müssen. Hier gilt vor allem: realistische Erwartungen setzen. Wer am Desktop an das Anonymitätsniveau von Tor Browser gewöhnt ist, sollte wissen, dass Onion Browser aus den beschriebenen WebKit-Gründen ein etwas geringeres, aber immer noch deutlich besseres Schutzniveau bietet als ein Standardbrowser ohne Tor-Anbindung.

Bedrohungsmodelle: Wer profitiert am meisten von welchem Tool

Bevor man sich für Tor Browser oder Onion Browser entscheidet, lohnt sich die Frage nach dem konkreten Bedrohungsmodell. Wer sich vor gezieltem, ressourcenstarkem Angreifer schützen will, etwa vor einem staatlichen Akteur, der gezielt einzelne Personen deanonymisieren will, braucht die volle Kontrolle über Betriebssystem, Netzwerk und Browser-Konfiguration. In diesem Szenario ist ein Desktop- oder Android-Gerät mit Tor Browser, im Idealfall kombiniert mit Tails OS als eigenem Betriebssystem, klar im Vorteil, weil jede zusätzliche Schicht an Kontrolle die Angriffsfläche verkleinert.

Ein anderes, deutlich häufigeres Bedrohungsmodell betrifft Nutzer, die sich vor kommerziellem Tracking, Standortverfolgung durch Werbenetzwerke oder neugierigen Internetanbietern schützen wollen. Für dieses Ziel reicht der Schutz von Onion Browser auf dem iPhone in aller Regel vollkommen aus, weil die IP-Verschleierung über das Tor-Netzwerk bereits die überwiegende Mehrheit kommerzieller Tracking-Methoden aushebelt, selbst wenn die Fingerprinting-Resistenz unter WebKit geringer ausfällt als am Desktop. Zwischen diesen beiden Extremen liegt die größte Nutzergruppe: Menschen, die situativ mehr Anonymität wollen, etwa bei der Recherche zu einem heiklen Gesundheitsthema oder beim Zugriff auf in Österreich gesperrte ausländische Nachrichtenseiten, ohne einem staatlichen Geheimdienst als Gegner gegenüberzustehen. Für diese Gruppe ist die Plattform, die ohnehin im Alltag genutzt wird, meist die richtige Wahl, ergänzt um das Bewusstsein für die jeweiligen Grenzen.

Grenzen beider Tools: Was Tor-Routing nicht leisten kann

Weder Tor Browser noch Onion Browser machen Nutzer vollständig unsichtbar. Beide verschleiern die IP-Adresse gegenüber dem Zielserver, indem sie den Datenverkehr über mehrere, zufällig gewählte Relays leiten. Wer sich aber mit echtem Namen bei einem Dienst anmeldet, bleibt für diesen Dienst identifizierbar, unabhängig vom genutzten Browser. Auch Metadaten aus hochgeladenen Dateien, etwa Standortdaten in Fotos, werden von keiner der beiden Anwendungen automatisch entfernt, dafür braucht es dedizierte Tools zur Metadaten-Bereinigung.

Ein weiterer, oft unterschätzter Punkt betrifft die letzte Meile: Der Ausgangsknoten (Exit Node) im Tor-Netzwerk sieht den unverschlüsselten Datenverkehr, sofern die Zielseite kein HTTPS nutzt. Deshalb empfiehlt die Electronic Frontier Foundation seit Jahren die Kombination aus Tor-Routing und durchgehender HTTPS-Verschlüsselung, weil erst beide Schichten zusammen sowohl die Identität als auch den Inhalt der Kommunikation schützen (EFF, Tor and HTTPS). Diese Einschränkung gilt für Tor Browser und Onion Browser gleichermaßen, unabhängig von der zugrunde liegenden Rendering-Engine. Wer die IP-Ebene auf andere Weise absichern will, findet einen Ansatz dazu im Vergleich Mullvad Browser vs. LibreWolf.

Eine weitere häufige Fehlannahme betrifft die Kombination aus VPN und Tor. Manche Nutzer schalten vor dem Start von Tor Browser oder Onion Browser zusätzlich ein kommerzielles VPN dazwischen, in der Annahme, dass sich der Schutz dadurch addiert. In der Praxis hängt der tatsächliche Effekt stark vom gewählten VPN-Anbieter und dessen Protokollierungspraxis ab, und eine schlecht konfigurierte VPN-vor-Tor-Kette kann unter Umständen mehr Angriffsfläche schaffen, als sie schließt, etwa wenn der VPN-Anbieter selbst Verbindungsdaten protokolliert. Für die meisten Alltagsszenarien ist die Kombination weder notwendig noch empfohlen, das native Tor-Routing beider Apps reicht für die überwiegende Mehrheit der Anwendungsfälle bereits aus.

Alternative Netzwerke: I2P als Vergleichspunkt

Um die Positionierung von Tor besser einzuordnen, lohnt ein kurzer Blick auf I2P, ein alternatives Anonymisierungsnetzwerk mit anderer Zielsetzung. Laut der offiziellen I2P-Dokumentation wird I2P für anonymes Hosting, Peer-to-Peer-Anwendungen und dezentrale Apps empfohlen, während Tor als die etabliertere Wahl für anonymes Web-Browsing und Clearnet-Zugriff gilt (I2P-Vergleichsdokumentation). I2P veröffentlichte mit Version 2.11.0 am 9. Februar 2026 sein bislang aktuellstes offizielles Release, während parallel entwickelte Implementierungen wie i2pd im Juli 2026 auf Version 2.61.0 aktualisiert wurden, was zeigt, dass auch dieses Ökosystem aktiv weiterentwickelt wird (DeepStrike, Tor vs I2P, 2026). Für iPhone-Nutzer ist das allerdings wenig relevant, weil eine praxistaugliche I2P-App für iOS bislang fehlt, wodurch Onion Browser für mobile Anonymität ohne Alternative bleibt.

Datenschutzrechtlicher Kontext für Österreich

In Österreich ist die Nutzung von Tor Browser und Onion Browser vollkommen legal, es handelt sich um Werkzeuge zur Anonymisierung, nicht um Umgehung urheberrechtlicher Sperren im rechtlich problematischen Sinn. Für Unternehmen, die unter das österreichische Netz- und Informationssystemsicherheitsgesetz (NISG 2026) fallen, kann der dokumentierte Einsatz von Anonymisierungstools sogar Teil einer nachvollziehbaren Sicherheitsstrategie für Whistleblower-Kanäle oder sensible interne Kommunikation sein. Wichtig ist dabei, dass Unternehmen den Einsatz solcher Tools in ihrer Sicherheitsdokumentation transparent festhalten, um im Falle einer Prüfung nachweisen zu können, dass der Einsatz einem legitimen Schutzzweck dient und nicht der Umgehung von Compliance-Vorgaben.

Aus DSGVO-Sicht sind weder Tor Browser noch Onion Browser problematisch, im Gegenteil: Beide Tools reduzieren die Menge an personenbezogenen Daten, die beim Surfen an Dritte weitergegeben werden, was grundsätzlich im Sinne des Prinzips der Datenminimierung liegt. Für Unternehmen, die im Rahmen von NIS2 beziehungsweise dem österreichischen NISG 2026 verpflichtende Meldewege für Sicherheitsvorfälle einrichten müssen, kann ein über Onion Browser oder Tor Browser erreichbarer .onion-Meldekanal sogar eine zusätzliche Absicherung für Hinweisgeber darstellen, weil die IP-Adresse der meldenden Person gegenüber dem Empfänger verschleiert bleibt. Das ersetzt keine vollständige Whistleblower-Schutz-Infrastruktur, kann aber als zusätzliche technische Maßnahme sinnvoll sein.

Die wichtigsten Unterschiede auf einen Blick

Vor dem abschließenden Fazit lohnt sich eine kompakte Zusammenfassung der zentralen Unterscheidungsmerkmale, die in diesem Vergleich immer wieder eine Rolle gespielt haben.

Tor Browser läuft auf vier Plattformen mit identischer Firefox-ESR-Basis, Onion Browser existiert nur für iOS und basiert zwangsweise auf WebKit.
Nur Tor Browser bietet vollständiges Letterboxing und Font-Spoofing zur Fingerprinting-Abwehr, Onion Browser kann diese Techniken wegen Apples Plattformvorgaben nur teilweise umsetzen.
Beide Apps sind kostenlos, quelloffen und offiziell vom Tor Project anerkannt, es gibt keinen Preisunterschied, der die Entscheidung beeinflusst.
Seit iOS 17 benötigt Onion Browser in den meisten Fällen keine zusätzliche Orbot-Installation mehr, was die Einstiegshürde für iPhone-Nutzer gesenkt hat.
Für hochsensible Bedrohungsmodelle bleibt ein Desktop- oder Android-Gerät mit Tor Browser die belastbarere Wahl, für alltägliches Privacy-Bewusstsein reicht Onion Browser auf dem iPhone aus.

Verdict: Welches Tool für welches Gerät

Der Vergleich läuft letztlich nicht auf die Frage hinaus, welches Tool objektiv besser ist, sondern welches auf dem jeweiligen Gerät überhaupt zur Verfügung steht. Auf Windows, macOS, Linux und Android gibt es keinen Grund, auf etwas anderes als Tor Browser 15.0.19 zu setzen: volle Firefox-ESR-Basis, alle Anti-Fingerprinting-Patches, drei klar abgestufte Sicherheitsstufen und direkter Download ohne App-Store-Zwang. Auf dem iPhone bleibt Onion Browser die einzige vom Tor Project empfohlene Option, mit einem strukturell etwas schwächeren, aber immer noch klar besseren Schutzniveau als Safari oder Chrome ohne Tor-Anbindung. Wer sich stattdessen für Brave als Ausgangsknoten-Alternative interessiert, findet dazu Zahlen im Test Tor Browser vs. Brave.

Wer die Wahl hat, sollte für hochsensible Anonymitätsanforderungen ein Android- oder Desktop-Gerät mit echtem Tor Browser bevorzugen. Wer beruflich oder privat an ein iPhone gebunden ist, sollte Onion Browser trotz seiner WebKit-bedingten Einschränkungen nutzen, statt ganz auf Tor-Schutz zu verzichten, denn ein reduzierter Schutz ist in nahezu jedem Bedrohungsmodell besser als gar keiner. Beide Tools sind kostenlos, quelloffen und vom Tor Project offiziell anerkannt, der entscheidende Unterschied liegt allein in dem, was Apples Plattformregeln technisch überhaupt zulassen. Ergänzend lohnt sich für den DNS-Layer ein Blick auf den Vergleich DNS over HTTPS, weil auch die Namensauflösung Teil des gesamten Anonymitätsbilds ist.

Häufig gestellte Fragen

Gibt es eine offizielle Tor-Browser-App für iPhone?

Nein. Das Tor Project stellt klar, dass keine Tor-Browser-App für iOS existiert, und empfiehlt stattdessen Onion Browser als einzige offizielle Alternative für iPhone und iPad (Tor Project Support).

Warum kann Onion Browser nicht dieselben Schutzfunktionen wie Tor Browser bieten?

Weil Apple von allen Browser-Apps im App Store verlangt, die WebKit-Engine zu nutzen. Das verhindert, dass Onion Browser dieselben Firefox-basierten Anti-Fingerprinting-Patches implementiert, die Tor Browser auf Desktop und Android einsetzt.

Braucht Onion Browser zusätzlich Orbot?

Seit iOS 17 nicht mehr zwingend, da Onion Browser ein eigenes integriertes Tor-Modul mitbringt. Orbot bleibt nur relevant, wenn auch andere Apps auf dem Gerät über Tor geroutet werden sollen.

Ist Tor Browser für Android genauso sicher wie am Desktop?

Ja, weitgehend. Android schreibt anders als iOS keine WebKit-Pflicht vor, wodurch Tor Browser für Android dieselbe Firefox-basierte Engine und dieselben Anti-Fingerprinting-Mechanismen wie die Desktop-Version nutzen kann. Kleinere Unterschiede ergeben sich lediglich aus der mobilen Bildschirmgröße und dem Touch-Bedienkonzept, nicht aus der zugrunde liegenden Schutztechnik.

Ist die Nutzung von Tor Browser oder Onion Browser in Österreich legal?

Ja. Beide Anwendungen sind reine Anonymisierungswerkzeuge und ihre Nutzung ist in Österreich uneingeschränkt legal.

Schützt Tor Browser auch vor Tracking durch angemeldete Konten?

Nein. Sobald sich ein Nutzer mit echtem Namen oder bekannten Zugangsdaten bei einem Dienst anmeldet, kann dieser Dienst die Identität unabhängig vom genutzten Browser zuordnen. Tor schützt die Netzwerk-Ebene, nicht das eigene Anmeldeverhalten.

Was ist I2P und ersetzt es Tor Browser auf dem iPhone?

I2P ist ein alternatives Anonymisierungsnetzwerk, das laut offizieller Dokumentation vor allem für anonymes Hosting und Peer-to-Peer-Anwendungen empfohlen wird, während Tor die etabliertere Wahl für Web-Browsing bleibt (I2P-Dokumentation). Eine praxistaugliche I2P-App für iOS existiert bislang nicht, weshalb Onion Browser für mobile Anonymität am iPhone ohne echte Alternative bleibt.

Kostet Onion Browser etwas im App Store?

Nein, Onion Browser ist kostenlos und quelloffen. Der App Store zeigt gegebenenfalls eine Option für freiwillige Spenden an das Projekt, ein Kauf ist für die Nutzung nicht erforderlich. Wer das Projekt finanziell unterstützen möchte, kann das unabhängig von der App-Nutzung über die Website des Entwicklers oder über das Tor Project selbst tun.

Tor Browser vs. Onion Browser: 0 offizielle iOS-App [2026]