Wer heute wirklich anonym im Netz unterwegs sein will, landet fast immer bei zwei Namen: Tor und I2P. Beide Netzwerke verschleiern, wer mit wem kommuniziert, doch sie tun das auf grundverschiedene Art. Tor ist das bekanntere Projekt mit Millionen Nutzern und einem riesigen Ökosystem rund um den Tor Browser. I2P fristet dagegen ein Nischendasein, hat aber seine eigenen, teils überlegenen Stärken bei internen Diensten und Peer-to-Peer-Verkehr. Dieser Vergleich zeigt mit aktuellen Zahlen aus 2026, welches Netzwerk für welchen Zweck die bessere Wahl ist.
Der Unterschied beginnt schon bei der Architektur. Tor baut kurze, meist dreistufige Schaltkreise über Guard-, Middle- und Exit-Relays auf und ist primär für den Zugriff auf das offene Internet gedacht. I2P funktioniert dagegen als geschlossenes Overlay-Netzwerk mit separaten Ein- und Ausgangstunneln und eignet sich vor allem für Dienste, die innerhalb des Netzwerks bleiben. Für Leser, die zwischen den beiden abwägen, folgt hier die Einordnung mit echten Zahlen aus Tor Metrics, dem I2P-Projekt und unabhängigen Analysen.
Tor und I2P 2026: Warum der Vergleich jetzt relevant ist
Die Nachfrage nach Anonymisierungstechnik ist in den letzten Jahren spürbar gestiegen. Immer mehr Behörden, Unternehmen und Plattformen sammeln Standort- und Verhaltensdaten, während Zensur in einigen Ländern zunimmt. Gleichzeitig ist die Suche nach Begriffen wie Tor Browser und Darknet Browser ungebrochen hoch, was zeigt, dass das Thema Anonymität im Netz längst im Mainstream angekommen ist. Journalisten, Whistleblower, Aktivisten, aber auch ganz normale Nutzer, die ihre Privatsphäre schützen wollen, suchen nach verlässlichen Werkzeugen.
Tor hat sich in diesem Umfeld als De-facto-Standard etabliert. Der Tor Browser, ein gehärteter Firefox-Ableger mit integriertem Tor-Client, bringt das Netzwerk auch technisch weniger versierten Nutzern näher. I2P verfolgt einen anderen Ansatz: Es wurde von Grund auf als internes Netzwerk für Anwendungen entworfen, die dauerhaft und sicher miteinander kommunizieren sollen, etwa Messaging, Filesharing oder private Foren. Beide Projekte sind quelloffen, beide werden von Freiwilligen betrieben, und beide verfolgen das gleiche übergeordnete Ziel: Nutzer vor Überwachung und Rückverfolgung zu schützen. Wie sie das im Detail umsetzen, unterscheidet sich jedoch erheblich.
2026 ist aus mehreren Gründen ein guter Zeitpunkt für den Vergleich. Die Tor Browser Stable-Serie 15.0.x wurde kontinuierlich aktualisiert, zuletzt mit Version 15.0.23 im September 2026, während die Entwicklerversion 16.0 bereits als Alpha läuft. I2P hat im selben Jahr mehrere Releases veröffentlicht, darunter Version 2.13.0 im Juli 2026, und arbeitet aktiv an neuen Implementierungen in Rust und Go. Beide Projekte experimentieren außerdem mit Post-Quanten-Kryptografie, was zeigt, dass Anonymisierungsnetzwerke auch technisch nicht stehen bleiben.
Für Leser in Österreich kommt ein zusätzlicher Aspekt dazu: Mit dem Netz- und Informationssystemsicherheitsgesetz und der schärferen Durchsetzung der DSGVO rückt die Frage, wie Unternehmen und Privatpersonen Daten sammeln und verarbeiten, stärker in den Fokus. Anonymisierungsnetzwerke wie Tor und I2P sind dabei kein Ersatz für rechtliche Compliance, aber ein ergänzendes Werkzeug für alle, die ihre eigene Datenspur im Netz aktiv verkleinern wollen, etwa bei Recherchen zu heiklen Themen oder beim Zugriff auf Inhalte, die in bestimmten Netzwerken blockiert werden. Beide Projekte sind in Österreich und der gesamten EU uneingeschränkt legal nutzbar, was sie von manchen anderen Umgehungswerkzeugen unterscheidet, die rechtlich strittiger sind.
Was ist Tor? Onion Routing einfach erklärt
Tor steht für The Onion Router und beschreibt sowohl das Netzwerk als auch das zugrunde liegende Routing-Prinzip. Beim Onion Routing wird der Datenverkehr eines Nutzers in mehreren Verschlüsselungsschichten verpackt, ähnlich den Schalen einer Zwiebel. Jeder Knoten im Pfad, den eine Verbindung durchläuft, entfernt genau eine Schicht und weiß nur, von welchem Vorgänger die Daten kamen und an welchen Nachfolger sie weitergehen. Kein einzelner Knoten kennt gleichzeitig Absender und Ziel der Kommunikation.
Eine typische Tor-Verbindung baut einen Schaltkreis aus drei Stationen auf: einem Guard-Relay, das den direkten Kontakt zum Nutzer hält, einem Middle-Relay in der Mitte der Strecke und einem Exit-Relay, das die Verbindung ins offene Internet weiterleitet. Diese Exit-Relays sind der Punkt, an dem Tor am meisten Aufmerksamkeit von Strafverfolgungsbehörden und Netzwerkbetreibern auf sich zieht, denn an dieser Stelle verlässt der Datenverkehr das verschlüsselte Netzwerk und wird für die Zielseite sichtbar, sofern diese nicht zusätzlich per HTTPS gesichert ist.
Neben dem klassischen Zugriff auf das offene Internet unterstützt Tor auch sogenannte Onion Services, früher Hidden Services genannt. Das sind Webseiten und Dienste, die ausschließlich innerhalb des Tor-Netzwerks unter einer .onion-Adresse erreichbar sind und nie über ein Exit-Relay laufen. Damit bleibt sowohl der Betreiber als auch der Besucher eines solchen Dienstes anonym, was Tor zur ersten Wahl für Whistleblower-Plattformen und zensurresistente Webseiten macht.
Der Zugang für Endnutzer läuft fast ausschließlich über den Tor Browser, ein von der Tor Project Inc. gepflegtes Produkt auf Basis von Firefox ESR. Die aktuelle Stable-Serie basiert auf Firefox ESR 140 und kombiniert die Sicherheitsupdates von Mozilla mit zusätzlichen Tor-spezifischen Härtungsmaßnahmen wie Fingerprinting-Schutz, deaktiviertem WebRTC und einheitlichen Fenstergrößen, um Nutzer innerhalb der Masse ununterscheidbar zu machen.
Was ist I2P? Garlic Routing statt Onion Routing
I2P, das Invisible Internet Project, verfolgt ein anderes Grundprinzip: Garlic Routing statt Onion Routing. Der Name ist Programm, denn bei I2P können mehrere Nachrichten und Anweisungen in einem einzigen verschlüsselten Paket gebündelt werden, bevor sie durch das Netzwerk wandern. Das unterscheidet sich von Tors Ansatz, bei dem jeweils ein Datenstrom durch einen Schaltkreis fließt.
Der zweite große Unterschied liegt im Tunnelmodell. Während Tor einen einzigen Schaltkreis für Hin- und Rückverkehr nutzt, baut I2P separate Inbound- und Outbound-Tunnel auf. Eingehender und ausgehender Verkehr eines Nutzers läuft also über unterschiedliche Routen durch unterschiedliche Router, was die Korrelation von Anfrage und Antwort erschwert. Jeder I2P-Nutzer betreibt zugleich einen eigenen Router, der auch für andere Teilnehmer Datenverkehr weiterleitet. Das Netzwerk ist damit von Grund auf dezentraler organisiert als Tor, wo die Rolle von Relay-Betreibern und normalen Nutzern stärker getrennt ist.
I2P wurde nicht als Werkzeug für den anonymen Zugriff auf das offene Internet entworfen, sondern als eigenständiges, in sich geschlossenes Netzwerk. Es gibt zwar sogenannte Outproxys, über die I2P-Nutzer das normale Internet erreichen können, diese sind aber deutlich seltener und schlechter ausgebaut als Tors Exit-Relay-Infrastruktur. Stattdessen punktet I2P bei Diensten, die dauerhaft innerhalb des Netzwerks betrieben werden: private Webseiten unter der Endung .i2p, verschlüsselte E-Mail, Filesharing und dezentrale Foren.
Technisch hat sich I2P 2026 in einem Punkt deutlich von Tor entfernt: Aktuelle I2P-Versionen erlauben keine I2P-over-Tor-Verbindungen mehr und blockieren Verbindungen von Tor-Exit-IP-Adressen. Das I2P-Projekt begründet diesen Schritt damit, dass solche Verbindungen die Performance des Netzwerks verschlechtern und Tor-Exit-Ressourcen verbrauchen, ohne einen echten Sicherheitsgewinn zu bringen. Für Nutzer, die beide Netzwerke kombinieren wollten, ist dieser Weg damit praktisch geschlossen.
Technische Spezifikationen im direkten Vergleich
Die folgende Tabelle fasst die wichtigsten technischen Eckdaten beider Netzwerke zusammen, basierend auf offiziellen Angaben der jeweiligen Projekte und aktuellen Messungen aus 2026.
| Merkmal | Tor | I2P |
|---|---|---|
| Routing-Prinzip | Onion Routing (geschichtete Verschlüsselung) | Garlic Routing (gebündelte Nachrichten) |
| Tunnelmodell | Ein Schaltkreis für Hin- und Rückweg | Getrennte Inbound- und Outbound-Tunnel |
| Hauptzweck | Anonymer Zugriff auf das offene Internet | Internes Overlay-Netzwerk für Dienste |
| Aktuelle Client-Version | Tor Browser 15.0.23 (Stable, September 2026) | I2P 2.13.0 (Juli 2026) |
| Entwicklerversion | Tor Browser 16.0 Alpha (16.0a10, September 2026) | Fortlaufende Minor-Releases, z. B. 2.12.0 (April 2026) |
| Browser-Basis | Firefox ESR 140 | Eigener HTTP-Proxy, kein dedizierter Browser |
| Relay- bzw. Routerzahl | Rund 9.476 gescannte Relays, davon 9.185 erreichbar (September 2026, Tor-Relay-Betreiber-Messung) | Mehr als 40.000 aktive Router laut I2P-Projekt |
| Bridges | Rund 990 Bridges in der genannten Messung, zuvor 2.494–2.503 laut Tor Metrics Anfang 2026 | Keine dedizierten Bridges, dafür Reseed-Server für den Erstkontakt |
| Interne Dienste | Onion Services (.onion) | I2P-Sites (.i2p), I2P-Bote, I2PSnark, Syndie |
| Exit-Infrastruktur | Großes, etabliertes Exit-Relay-Netz | Wenige Outproxys, vorwiegend intern genutzt |
| Post-Quanten-Krypto | Experimentelle Unterstützung ab OpenSSL 3.5, bedingt durch den gewählten Guard | Testphase für Post-Quanten-Kryptografie seit Version 2.10.0 |
| Implementierungsvielfalt | Primär eine Referenzimplementierung (C-Tor), Arti in Rust im Aufbau | Mehrere Implementierungen: Java-I2P, emissary (Rust), go-i2p (Go) |
| Mobile Unterstützung | Offizielle Tor-Browser-App für Android, keine offizielle iOS-App | Community-Apps wie I2P für Android, keine offizielle iOS-Variante |
| Lizenz | Quelloffen, BSD-artige Lizenz | Quelloffen, mehrere Lizenzen je Komponente |
Auffällig ist, dass die Relay- und Routerzahlen nicht eins zu eins vergleichbar sind. Tor zählt öffentlich gelistete, messbare Relays, während I2P eine projektseitig gemeldete Zahl aktiver Router angibt, die ein anderes Messverfahren zugrunde legt. Für eine seriöse Einschätzung sollte man die Zahlen daher als Anhaltspunkt für die ungefähre Netzwerkgröße lesen, nicht als exakt vergleichbare Kennziffer.
Geschwindigkeit und Performance: Was die Daten zeigen
Bei der Geschwindigkeit zeigt sich der größte praktische Unterschied zwischen beiden Netzwerken. Eine belastbare, kontrollierte wissenschaftliche Studie, die Tor und I2P 2025 oder 2026 direkt mit identischer Methodik gegenübergestellt hat, ist in der öffentlich verfügbaren Literatur nicht zu finden. Wer im Netz auf exakte Millisekunden- oder Mbit/s-Vergleiche stößt, sollte diese mit Vorsicht behandeln, da ihnen oft keine nachvollziehbare Testmethode zugrunde liegt.
Was sich aus mehreren unabhängigen Quellen aber konsistent ableiten lässt: Für klassisches Web-Browsing liefert Tor in der Regel ein besseres Nutzungserlebnis. Eine technische Analyse des Sicherheitsanbieters DeepStrike aus dem Jahr 2026 kommt zu dem Schluss, dass akademische Messungen tendenziell niedrigere Latenzen und schnellere Seitenaufrufe bei Tor im Vergleich zu I2P bei vergleichbaren Web-Abrufen zeigen. Gleichzeitig hält dieselbe Analyse fest, dass I2P sich besser für dauerhafte, netzwerkinterne Übertragungen eignet, etwa für BitTorrent-ähnliche Workloads, bei denen viele Daten über einen längeren Zeitraum fließen.
Der Grund dafür liegt in der Netzwerkstruktur. Tor profitiert von seiner deutlich größeren Zahl öffentlich gelisteter Relays, einem ausgereiften Verzeichnissystem und jahrelanger Optimierung der Pfadauswahl im Tor Browser. I2P ist strukturell kleiner, heterogener in der Hardware-Ausstattung der Router und muss bei jeder neuen Verbindung zunächst Tunnel aufbauen, was zu Verzögerung beim Start einer Sitzung führen kann. Dafür verteilt sich die Last in I2P stärker auf alle Teilnehmer, da jeder Nutzer gleichzeitig Relay-Funktion übernimmt.
Tor Metrics, die offizielle Statistikplattform des Tor Project, veröffentlicht fortlaufend Kennzahlen zu Bandbreite, Relay-Flags und Netzwerkgröße über öffentlich zugängliche CSV-Datensätze. Für Anfang 2026 weist die Plattform 9.544 Relays und 2.494 Bridges am 1. Jänner aus, einen Tag später bereits 9.578 Relays und 2.503 Bridges. Diese tagesaktuellen Schwankungen zeigen, dass das Tor-Netzwerk ein lebendiges System ist, dessen Kapazität sich laufend verändert, je nachdem wie viele Freiwillige gerade Relays betreiben.
Für I2P existiert keine vergleichbar detaillierte, tagesaktuelle öffentliche Statistikplattform. Das Projekt kommuniziert Netzwerkgröße und Entwicklungsfortschritt primär über seine Release Notes, in denen auch auf Vorfälle wie die Denial-of-Service-Angriffe eingegangen wird, die mit Version 2.5.1 behoben wurden. Wer belastbare I2P-Performance-Daten sucht, ist stärker auf Community-Berichte und eigene Messungen angewiesen als bei Tor.
Relay-Netzwerke und Dezentralisierung im Detail
Die Größe und Verteilung der Relay-Infrastruktur entscheidet maßgeblich über die Widerstandsfähigkeit eines Anonymisierungsnetzwerks gegen Überwachung. Je mehr unabhängige Relays ein Netzwerk hat und je breiter sie geografisch und organisatorisch verteilt sind, desto schwerer wird es für einen einzelnen Akteur, einen relevanten Anteil des Datenverkehrs zu beobachten.
Tor zählte laut einer im September 2026 durchgeführten Relay-Betreiber-Messung 9.476 gescannte Relays, von denen 9.185 erreichbar und 291 nicht erreichbar waren, dazu kamen rund 990 Bridges. Interessant ist dabei ein Detail aus derselben Erhebung: Rund 19 Prozent der angekündigten Bandbreite entfielen auf Relays, die noch die ältere Tor-Software-Serie 0.4.8.x betrieben. Das zeigt, dass ein Teil der Infrastruktur nicht auf dem allerneuesten Stand läuft, was potenziell relevante Sicherheitsupdates verzögert ausrollt, auch wenn dies laut der Quelle kein Beleg für eine konkrete Schwachstelle ist.
I2P meldet projektseitig mehr als 40.000 aktive Router. Diese hohe Zahl relativiert sich dadurch, dass bei I2P jeder normale Nutzer automatisch zum Router wird, sobald er die Software startet, während bei Tor die meisten Nutzer über den Tor Browser lediglich Kundenverkehr erzeugen, ohne selbst Relay-Funktion zu übernehmen. Die beiden Zahlen beschreiben also unterschiedliche Dinge: Tor misst öffentlich erreichbare Infrastrukturknoten, I2P misst teilnehmende Endpunkte inklusive gewöhnlicher Nutzer.
Auch die geografische und rechtliche Verteilung der Infrastruktur spielt eine Rolle. Tor-Relays werden von Freiwilligen in sehr vielen Ländern betrieben, was die Angriffsfläche für einen einzelnen nationalen Akteur verkleinert, gleichzeitig aber auch bedeutet, dass ein Teil der Relays in Jurisdiktionen mit enger Zusammenarbeit zwischen Geheimdiensten liegt, etwa im Rahmen der sogenannten Five-Eyes-Kooperation. Für I2P liegen aus den verfügbaren Quellen keine detaillierten, aktuellen Angaben zur geografischen Verteilung der mehr als 40.000 Router vor, was eine genaue Einschätzung der rechtlichen Streuung erschwert. Nutzer, die besonderen Wert auf geografische Diversität legen, sollten sich bei Tor über die Option informieren, bestimmte Länder für Guard- und Exit-Relays gezielt auszuschließen.
Bei der Implementierungsvielfalt hat I2P 2025 und 2026 aufgeholt. Neben der etablierten Java-Implementierung sind mit emissary in Rust und go-i2p in Go zwei neue, unabhängige Umsetzungen entstanden. Mehrere Implementierungen eines Protokolls gelten in der Sicherheitsforschung grundsätzlich als vorteilhaft, weil ein einzelner Programmierfehler dann nicht automatisch das gesamte Netzwerk betrifft. Gleichzeitig erfordert diese Vielfalt mehr unabhängige Sicherheitsreviews und sorgfältige Interoperabilitätstests, damit die Implementierungen tatsächlich zusammenarbeiten. Tor arbeitet mit der C-basierten Referenzimplementierung sowie der im Aufbau befindlichen Rust-Variante Arti, bleibt damit aber bislang stärker auf eine Hauptcodebasis konzentriert.
Sicherheit und Anonymitätsmodell: Stärken und Schwächen
Weder Tor noch I2P garantieren absolute Anonymität gegen jeden denkbaren Angreifer. Beide Systeme sind sogenannte Low-Latency-Anonymisierungsnetzwerke, und genau diese Eigenschaft, die sie alltagstauglich macht, öffnet gleichzeitig die Tür für Timing- und Korrelationsangriffe durch einen Beobachter, der große Teile des Netzwerkverkehrs gleichzeitig sehen kann.
Bei Tor liegt die bekannteste strukturelle Schwachstelle am Exit-Relay. Sobald Daten das Netzwerk über ein Exit-Relay verlassen, sieht der Betreiber dieses Relays den unverschlüsselten Verkehr, sofern die Zielseite kein HTTPS verwendet. Wer eine normale Webseite ohne Transportverschlüsselung aufruft, überträgt also an dieser letzten Station potenziell sensible Daten im Klartext. Für Onion Services entfällt dieses Risiko komplett, da hier nie ein Exit-Relay im Spiel ist.
I2P verfolgt mit getrennten Inbound- und Outbound-Tunneln sowie dem Garlic Routing einen Ansatz, der die Korrelation von Anfrage und Antwort zusätzlich erschwert, weil ein Beobachter nicht automatisch dieselbe Route für Hin- und Rückverkehr sieht. Dafür fehlt I2P eine vergleichbar ausgereifte, öffentlich auditierte Browser-Integration wie der Tor Browser, was das Risiko von Konfigurationsfehlern auf Nutzerseite erhöht, etwa wenn Anwendungen versehentlich außerhalb des I2P-Proxys kommunizieren.
Beide Projekte experimentieren mittlerweile mit Post-Quanten-Kryptografie, um sich gegen zukünftige Angriffe durch Quantencomputer zu wappnen. I2P testet entsprechende Verfahren seit Version 2.10.0, während der Tor Browser seit der auf OpenSSL 3.5 aufbauenden Codebasis bedingte Unterstützung für Post-Quanten-TLS-Handshakes bietet, allerdings nur, wenn auch der gewählte Guard-Knoten das Verfahren unterstützt. Von einem durchgängigen, Ende-zu-Ende abgesicherten Schutz gegen Quantenangriffe kann bei beiden Netzwerken aktuell noch nicht gesprochen werden.
Browser-Härtung: Zusätzlicher Schutz für Tor und I2P
Ein Anonymisierungsnetzwerk ist nur so stark wie die Software, mit der man es nutzt. Der Tor Browser bringt dafür bereits eingebaute Sicherheitsstufen mit: Im Standardmodus bleibt JavaScript aktiv, im Modus Sicherer sind einige Funktionen auf HTTPS-Seiten eingeschränkt, und im Modus Am sichersten wird JavaScript komplett deaktiviert und bestimmte Schriftarten sowie Symbole blockiert, um Fingerprinting zu erschweren. Für Nutzer mit hohem Schutzbedarf empfiehlt sich grundsätzlich die höchste Sicherheitsstufe, auch wenn dabei einzelne Webseiten nicht mehr korrekt funktionieren.
Zusätzlich lohnt sich bei Tor der Einsatz von Bridges mit obfs4-Transport, wenn der eigene Internetanbieter oder ein Netzwerkbetreiber den Zugriff auf Tor aktiv blockiert. Bridges sind nicht öffentlich gelistet und damit schwerer zu sperren als gewöhnliche Relays. Wer den Tor Browser ergänzend hinter einem vertrauenswürdigen VPN betreibt, sollte beachten, dass dies die Anonymität gegenüber dem VPN-Anbieter selbst nicht erhöht, sondern lediglich verschleiert, dass überhaupt eine Tor-Verbindung aufgebaut wird, was in manchen restriktiven Netzwerken sinnvoll sein kann.
Bei I2P sieht die Lage anders aus, weil es keinen offiziellen, gehärteten Browser gibt. Sicherheitsbewusste Nutzer sollten einen separaten Browser-Profilordner ausschließlich für I2P anlegen, JavaScript in diesem Profil deaktivieren und keinerlei Erweiterungen installieren, die Rückschlüsse auf die eigene Identität zulassen könnten, etwa Passwort-Manager mit Cloud-Synchronisierung. Da der I2P-Proxy manuell eingetragen wird, ist zudem regelmäßig zu prüfen, ob der Browser tatsächlich noch über Port 4444 läuft und nicht versehentlich auf eine direkte Internetverbindung zurückgefallen ist, etwa nach einem Software-Update.
Für beide Netzwerke gilt dieselbe Grundregel: Keine persönlichen Konten, die bereits mit der echten Identität verknüpft sind, über Tor oder I2P einloggen, und keine Dateien mit eingebetteten Metadaten wie Geodaten in Fotos hochladen, ohne diese vorher zu entfernen. Die beste Netzwerktechnik nützt wenig, wenn die Anwendungsebene die eigentliche Identität trotzdem verrät.
Bekannte Vorfälle: Wenn Anonymität durchbrochen wird
Der bekannteste und am besten dokumentierte Deanonymisierungsfall der letzten Jahre betrifft Tor, nicht I2P. Deutsche Ermittlungsbehörden identifizierten im Rahmen der sogenannten Boystown-Ermittlungen gegen ein Darknet-Forum für Missbrauchsdarstellungen mehrere Nutzer, die den älteren Messaging-Client Ricochet über Tor-Onion-Services genutzt hatten. Die Überwachung lief über einen längeren Zeitraum von 2019 bis 2021 und stützte sich nach öffentlich zugänglichen Berichten auf Timing-Analysen des Datenverkehrs in Kombination mit Informationen von Internetanbietern, nicht auf einen kryptografischen Bruch von Tor selbst.
Der ursprüngliche Ricochet-Client wurde im Juni 2022 eingestellt. Sein Nachfolger Ricochet Refresh enthält zusätzliche Schutzmaßnahmen gegen genau diese Art von Timing- und Guard-Discovery-Angriffen, die im Boystown-Fall eine Rolle gespielt haben sollen. Der Fall zeigt exemplarisch, worauf es bei der Nutzung von Tor wirklich ankommt: Nicht das Protokoll selbst wurde gebrochen, sondern ein Muster im Nutzerverhalten über lange Zeiträume wurde durch geduldige Verkehrsanalyse sichtbar gemacht.
Für I2P ist in den verfügbaren Quellen aus 2024 bis 2026 kein vergleichbar dokumentierter, konkret benannter Deanonymisierungsfall mit Behördenbeteiligung bekannt. Das lässt sich auf zwei Arten lesen: Entweder ist I2P aufgrund seines kleineren Nutzerkreises bislang seltener Ziel umfangreicher Ermittlungen gewesen, oder es gibt schlicht weniger öffentlich dokumentierte Fälle, weil I2P insgesamt weniger im Fokus von Forschung und Berichterstattung steht als Tor. Für eine seriöse Risikoeinschätzung sollte man daher nicht automatisch ableiten, I2P sei sicherer, sondern eher davon ausgehen, dass es weniger genau untersucht wurde.
I2P selbst hatte 2025 mit Denial-of-Service-Angriffen gegen das Netzwerk und einzelne Dienste zu kämpfen, die mit Version 2.5.1 adressiert wurden. Ein öffentlich zugeordneter CVE-Eintrag zu diesem konkreten Vorfall lässt sich aus den verfügbaren Quellen nicht zweifelsfrei bestätigen, weshalb Leser, die den exakten technischen Hintergrund prüfen wollen, direkt die Release Notes des I2P-Projekts konsultieren sollten.
Was kostet Anonymität wirklich? Kostenvergleich 2026
Sowohl Tor als auch I2P sind in der Nutzung komplett kostenlos und quelloffen, ihre Infrastruktur wird von Freiwilligen und Spenden getragen. Trotzdem fällt an unterschiedlichen Stellen Aufwand oder Geld an, je nachdem wie man die Netzwerke einsetzt. Die folgende Tabelle ordnet Tor und I2P in den breiteren Kontext von Anonymisierungs- und Privatsphäre-Lösungen ein, inklusive der Kosten, wenn man selbst Infrastruktur betreiben oder ergänzend ein VPN nutzen möchte.
| Lösung | Kosten für Endnutzer | Kosten für Infrastrukturbetrieb |
|---|---|---|
| Tor Browser (Standardnutzung) | 0 €, kostenlos und quelloffen | Keine eigenen Kosten nötig, Netzwerk wird von Freiwilligen getragen |
| Eigenes Tor-Relay betreiben | 0 € Lizenzkosten | Ab rund 5 bis 10 € pro Monat für einen einfachen VPS, mehr bei hoher Bandbreite |
| Tor-Bridge betreiben | 0 € Lizenzkosten | Ähnlich wie Relay, meist kleinere Bandbreitenanforderungen |
| I2P (Standardnutzung) | 0 €, kostenlos und quelloffen | Keine zusätzlichen Kosten, da jeder Nutzer automatisch Router-Funktion übernimmt |
| I2P-Router mit höherer Bandbreitenfreigabe | 0 € Lizenzkosten | Abhängig von der eigenen Internetanbindung, meist kein separater Server nötig |
| Kommerzielles VPN als Ergänzung | Typisch zwischen 2 € und 12 € pro Monat je nach Anbieter und Laufzeit | Entfällt, da Anbieter die Infrastruktur betreibt |
| Dedizierter Server für Onion- bzw. I2P-Dienst | 0 € Lizenzkosten | Ab etwa 10 € pro Monat für einen kleinen VPS mit ausreichender Uptime |
Der wichtigste Unterschied liegt also nicht im Geld, sondern im Aufwand. Tor-Nutzung kostet in der Praxis vor allem Geschwindigkeit, da der Umweg über drei Relays Latenz erzeugt. I2P kostet zusätzlich Zeit beim Verbindungsaufbau, weil Tunnel erst etabliert werden müssen, bevor Daten fließen. Wer zusätzlich ein kommerzielles VPN einsetzen will, etwa um den eigenen Internetanbieter zu verschleiern, bevor der Verkehr überhaupt bei Tor ankommt, muss mit den üblichen monatlichen VPN-Gebühren rechnen, die je nach Laufzeit und Anbieter stark schwanken.
Wer eigene Infrastruktur betreiben will, sollte die Zeitkosten nicht unterschätzen. Ein Tor-Relay richtet man an einem Nachmittag ein, braucht danach aber laufende Pflege: Updates einspielen, Bandbreitengrenzen anpassen und gelegentlich auf Abuse-Beschwerden reagieren, falls man ein Exit-Relay betreibt. Bei I2P entsteht dieser Aufwand automatisch im Hintergrund, sobald die Software läuft, dafür hat man weniger Kontrolle über die genaue Rolle, die der eigene Router im Netzwerk übernimmt. Für Unternehmen, die Mitarbeitern den Zugriff auf eines der beiden Netzwerke ermöglichen wollen, kommt noch der interne Schulungsaufwand hinzu, denn Fehlkonfigurationen auf Anwendungsebene sind in beiden Netzwerken das größere Risiko als die Netzwerktechnik selbst.
Reale Anwendungsfälle: Wer nutzt Tor, wer nutzt I2P?
Abstrakte Architekturvergleiche sind das eine, konkrete Beispiele aus der Praxis das andere. Hier sind reale Projekte und Anwendungsfälle, die zeigen, wofür Tor beziehungsweise I2P tatsächlich eingesetzt werden.
SecureDrop auf Tor: Die Whistleblower-Plattform SecureDrop, die von zahlreichen Redaktionen weltweit eingesetzt wird, läuft über Tor-Onion-Services. Quellen können Dokumente einreichen, ohne dass Redaktion oder Netzwerkbetreiber ihre Identität oder ihren Standort sehen. Das Modell funktioniert nur, weil Tor Onion Services anbietet, die komplett innerhalb des Netzwerks bleiben.
Ricochet und Ricochet Refresh auf Tor: Dieser dezentrale Messenger baut Verbindungen direkt über Tor-Onion-Services auf, ganz ohne zentralen Server. Der bereits erwähnte Boystown-Fall betraf den älteren Ricochet-Client, der Nachfolger Ricochet Refresh schließt die dabei ausgenutzten Schwachstellen in der Guard-Discovery.
I2P-Bote auf I2P: Ein dezentrales, anonymes E-Mail-System, das vollständig innerhalb von I2P läuft und bewusst auf zentrale Mailserver verzichtet. Nachrichten werden verschlüsselt im Netzwerk verteilt statt über einen einzelnen Anbieter zugestellt.
I2PSnark auf I2P: Der in I2P integrierte BitTorrent-Client zeigt, wofür das Netzwerk strukturell besonders geeignet ist, nämlich dauerhafte, bandbreitenintensive Peer-to-Peer-Übertragungen innerhalb eines geschlossenen Systems, bei dem jeder Teilnehmer gleichzeitig zur Netzwerkkapazität beiträgt.
Syndie auf I2P: Ein dezentrales Publikationssystem für Foren und Blogs, das über anonyme Netzwerke wie I2P läuft und Nutzern erlaubt, Inhalte zu veröffentlichen, ohne einen zentralen Hosting-Anbieter zu benötigen.
Monero und historische I2P-Integration: Die Kryptowährung Monero hat in der Vergangenheit über das Projekt Kovri an einer I2P-Integration gearbeitet, um Transaktionsmetadaten zusätzlich zu verschleiern. Der genaue Status der I2P-Anbindung hängt von der jeweiligen Monero-Version ab, grundsätzlich zeigt das Beispiel aber, dass I2P auch im Kryptowährungsbereich als Baustein für zusätzliche Netzwerkanonymität diskutiert wird.
Vuze mit I2P-Unterstützung: Der BitTorrent-Client Vuze, früher auch als Robert-Plugin-Variante bekannt, unterstützte historisch die Anbindung an I2P für anonymes Filesharing. Wer diesen Weg heute gehen will, sollte vorher prüfen, ob die aktuelle Softwareversion die Integration noch aktiv pflegt.
Einsatzempfehlungen: Wann Tor, wann I2P die richtige Wahl ist
Die Entscheidung zwischen Tor und I2P hängt stark vom konkreten Ziel ab. Die folgenden Empfehlungen orientieren sich an den tatsächlichen Stärken beider Netzwerke und sollen bei der Auswahl helfen. Wichtig ist dabei, dass die Wahl nicht immer exklusiv ausfallen muss. Viele erfahrene Nutzer setzen je nach Aufgabe unterschiedliche Werkzeuge ein, statt sich auf ein einziges Netzwerk festzulegen, solange ihnen der Mehraufwand für zwei separate Setups nicht zu hoch ist.
Journalismus und Whistleblowing: Tor ist hier die klare Empfehlung. Etablierte Plattformen wie SecureDrop, breite Unterstützung durch Redaktionen und der ausgereifte Tor Browser machen den Einstieg einfacher und das Risiko von Konfigurationsfehlern geringer.
Anonymer Zugriff auf gewöhnliche Webseiten: Auch hier liegt Tor vorne, weil das Exit-Relay-Netzwerk deutlich größer und ausgereifter ist als I2Ps Outproxy-Infrastruktur. Wer einfach nur eine normale Webseite anonym besuchen will, kommt mit dem Tor Browser schneller zum Ziel.
Dauerhafte interne Dienste und private Communitys: Wer einen eigenen, dauerhaft erreichbaren Dienst betreiben will, der nicht zwingend mit dem offenen Internet verbunden sein muss, etwa ein privates Forum oder einen Filesharing-Dienst, profitiert von I2Ps Tunnelmodell und der Tatsache, dass jeder Teilnehmer gleichzeitig Netzwerkkapazität beisteuert.
Zensurumgehung in restriktiven Ländern: Tor hat hier die Nase vorn, weil es mit Bridges und Pluggable Transports gezielt Werkzeuge gegen Netzwerksperren entwickelt hat und von Organisationen wie der Electronic Frontier Foundation aktiv unterstützt wird.
Entwickler und technisch versierte Nutzer, die experimentieren wollen: I2P eignet sich gut für alle, die tiefer in alternative Routing-Konzepte einsteigen wollen, insbesondere mit den neuen Implementierungen emissary und go-i2p, die zusätzliche Möglichkeiten für eigene Integrationen bieten.
Maximale Redundanz bei hohem Risiko: Nutzer mit sehr hohem Schutzbedarf sollten in Erwägung ziehen, beide Netzwerke für unterschiedliche Zwecke parallel zu betreiben, etwa Tor für den Zugriff auf das offene Internet und I2P für interne, dauerhafte Kommunikation, auch wenn die direkte Kombination beider Netzwerke technisch inzwischen eingeschränkt ist.
Migrationsleitfaden: Von Tor zu I2P wechseln oder beides nutzen
Wer von einem reinen Tor-Setup auf I2P umsteigen oder beide Netzwerke parallel betreiben möchte, sollte strukturiert vorgehen. Die folgenden Schritte zeigen den praktischen Weg.
Schritt 1: Bestehendes Tor-Setup dokumentieren. Notieren Sie, welche Onion Services, Bridges oder Konfigurationen Sie aktuell nutzen, bevor Sie Änderungen vornehmen.
Schritt 2: I2P-Router installieren. Laden Sie das aktuelle I2P-Paket für Ihr Betriebssystem herunter und starten Sie den lokalen Router. Nach dem ersten Start braucht das Netzwerk einige Minuten, um über Reseed-Server Kontakt zu anderen Routern aufzubauen.
# Beispiel für den Start des I2P-Routers unter Linux
cd ~/i2p
./i2prouter start
# Router-Konsole im Browser öffnen
# Standardadresse: http://127.0.0.1:7657Schritt 3: Browser-Proxy für I2P konfigurieren. Da I2P keinen eigenen gehärteten Browser wie Tor mitbringt, müssen Sie Ihren vorhandenen Browser manuell auf den I2P-HTTP-Proxy einstellen, üblicherweise Port 4444 für HTTP-Verkehr innerhalb des Netzwerks.
# Beispiel-Proxy-Einstellungen für einen Firefox-Profilordner
network.proxy.http = 127.0.0.1
network.proxy.http_port = 4444
network.proxy.type = 1Schritt 4: Bandbreitenfreigabe anpassen. Stellen Sie in der I2P-Router-Konsole ein, wie viel Bandbreite Ihr Router für andere Teilnehmer zur Verfügung stellen soll. Eine höhere Freigabe verbessert die eigene Performance im Netzwerk, da I2P aktive Teilnehmer bevorzugt in Tunnel einbindet.
Schritt 5: I2P-spezifische Dienste testen. Rufen Sie eine bekannte .i2p-Adresse auf oder testen Sie I2PSnark für Filesharing, um sicherzustellen, dass Tunnel korrekt aufgebaut werden.
Schritt 6: Tor parallel weiterbetreiben. Da aktuelle I2P-Versionen keine I2P-over-Tor-Verbindungen mehr erlauben und Verbindungen von Tor-Exit-IP-Adressen blockieren, sollten Sie beide Netzwerke als getrennte Werkzeuge für unterschiedliche Zwecke behandeln, nicht als kombinierbare Kette.
Schritt 7: Sicherheitseinstellungen regelmäßig prüfen. Kontrollieren Sie in beiden Netzwerken regelmäßig, ob Updates vorliegen. Bei Tor betrifft das vor allem den Tor Browser, bei I2P den Router selbst, da ältere Versionen bekannte Probleme wie die 2025 behobenen Denial-of-Service-Schwachstellen noch enthalten könnten.
Vor- und Nachteile von Tor im Überblick
- Großes, gut erreichbares Relay-Netzwerk mit rund 9.185 erreichbaren Relays laut aktueller Messung
- Ausgereifter, gehärteter Tor Browser auf Basis von Firefox ESR 140
- Breite Unterstützung durch Organisationen wie die Electronic Frontier Foundation und etablierte Whistleblower-Plattformen
- Bridges und Pluggable Transports zur gezielten Zensurumgehung
- Onion Services ermöglichen vollständig anonyme Dienste ohne Exit-Relay-Risiko
- Exit-Relays sind ein struktureller Schwachpunkt bei unverschlüsseltem Datenverkehr
- Bekannt gewordene Deanonymisierung einzelner Nutzer durch langfristige Timing-Analyse, etwa im Boystown-Fall
- Rund 19 Prozent der Bandbreite liefen laut einer Messung noch über ältere Software-Versionen
Vor- und Nachteile von I2P im Überblick
- Über 40.000 aktive Router laut Projektangabe, jeder Nutzer trägt zur Netzwerkkapazität bei
- Getrennte Inbound- und Outbound-Tunnel erschweren die Korrelation von Anfrage und Antwort
- Gut geeignet für dauerhafte, bandbreitenintensive Peer-to-Peer-Anwendungen wie I2PSnark
- Wachsende Implementierungsvielfalt mit emissary in Rust und go-i2p in Go
- Frühe Testphase für Post-Quanten-Kryptografie seit Version 2.10.0
- Kein offizieller, gehärteter Browser wie der Tor Browser, Proxy-Konfiguration erfolgt manuell
- Deutlich kleinere und schlechter ausgebaute Outproxy-Infrastruktur für den Zugriff auf das offene Internet
- Weniger öffentlich dokumentierte Sicherheitsforschung und Statistik im Vergleich zu Tor Metrics
Das Urteil: Tor oder I2P für 2026?
Die Daten zeichnen ein klares Bild: Tor und I2P sind keine direkten Konkurrenten, die dasselbe Problem auf ähnliche Weise lösen, sondern ergänzende Werkzeuge mit unterschiedlichen Stärken. Tor gewinnt bei allem, was mit dem anonymen Zugriff auf das offene Internet zu tun hat. Mit rund 9.185 erreichbaren Relays, einem ausgereiften Browser und breiter institutioneller Unterstützung ist es für die große Mehrheit der Anwendungsfälle, von Journalismus bis alltäglichem Privatsphärenschutz, die richtige Wahl.
I2P spielt seine Stärken dort aus, wo Tor an seine konzeptionellen Grenzen stößt: bei dauerhaften, netzwerkinternen Diensten, die nicht auf den offenen Internetzugang angewiesen sind. Mit über 40.000 aktiven Routern und einem Tunnelmodell, das Anfrage und Antwort strukturell trennt, ist I2P für Filesharing, dezentrale Foren und ähnliche Langzeitanwendungen oft die technisch passendere Lösung, auch wenn ihm die Zugänglichkeit und das öffentliche Statistik-Ökosystem von Tor fehlen.
Für die meisten Leser, die einfach anonym surfen oder Zensur umgehen wollen, bleibt der Tor Browser die pragmatischere Empfehlung für 2026. Wer sich dagegen für ein dauerhaftes, in sich geschlossenes Projekt interessiert oder tiefer in alternative Netzwerkarchitekturen einsteigen möchte, findet in I2P ein technisch eigenständiges und weiterhin aktiv entwickeltes System, das 2026 mit neuen Implementierungen und ersten Post-Quanten-Experimenten durchaus Bewegung zeigt.
Am Ende lohnt sich ein nüchterner Blick auf das eigene Bedrohungsmodell, bevor man sich für eines der beiden Netzwerke entscheidet. Wer vor allem anonym recherchieren, publizieren oder auf blockierte Inhalte zugreifen will, profitiert von der Reife und Reichweite von Tor. Wer dagegen einen dauerhaften, dezentralen Dienst betreiben will, der nicht zwingend mit dem offenen Internet verbunden sein muss, findet in I2P ein Werkzeug, das genau für diesen Zweck entworfen wurde. Beide Projekte sind 2026 aktiv gepflegt, quelloffen und kostenlos, womit der Einstieg in beide Welten technisch kaum eine Hürde darstellt.
Häufig gestellte Fragen zu Tor und I2P
Ist Tor oder I2P sicherer?
Keines der beiden Netzwerke bietet absolute Sicherheit. Tor ist besser erforscht und dokumentiert, auch weil es deutlich mehr Nutzer und damit mehr Aufmerksamkeit von Sicherheitsforschern hat. I2P ist strukturell gegen bestimmte Korrelationsangriffe durch getrennte Tunnel robuster, aber insgesamt weniger extern auditiert.
Kann ich Tor und I2P gleichzeitig nutzen?
Aktuelle I2P-Versionen blockieren Verbindungen von Tor-Exit-IP-Adressen und unterstützen keine I2P-over-Tor-Verbindungen mehr. Beide Netzwerke lassen sich zwar parallel auf demselben Rechner installieren, aber nicht mehr als Kette miteinander verbinden.
Welches Netzwerk ist schneller, Tor oder I2P?
Für gewöhnliches Web-Browsing gilt Tor nach verfügbaren Analysen tendenziell als schneller, da sein Exit-Relay-Netzwerk größer und besser optimiert ist. I2P kann bei dauerhaften, internen Übertragungen wie Filesharing vorteilhaft sein, eine exakte, wissenschaftlich belegte Benchmark-Zahl für beide Netzwerke existiert derzeit nicht öffentlich.
Brauche ich für Tor oder I2P einen Browser?
Für Tor reicht der offizielle Tor Browser, der alle notwendigen Einstellungen bereits enthält. Für I2P müssen Sie einen vorhandenen Browser manuell auf den I2P-HTTP-Proxy, meist Port 4444, einstellen, da es keinen offiziellen gehärteten I2P-Browser gibt.
Ist die Nutzung von Tor oder I2P legal?
Ja, beide Netzwerke sind legale, quelloffene Software und in den meisten Ländern, einschließlich Österreich, frei nutzbar. Illegal sind ausschließlich bestimmte Inhalte oder Handlungen, die über diese Netzwerke abgewickelt werden, nicht die Netzwerke selbst.
Wie viele Relays beziehungsweise Router haben Tor und I2P aktuell?
Eine Messung von Tor-Relay-Betreibern aus September 2026 zählte 9.476 gescannte Relays, davon 9.185 erreichbar, plus rund 990 Bridges. I2P meldet projektseitig mehr als 40.000 aktive Router, wobei beide Zahlen unterschiedliche Messverfahren zugrunde legen und nicht direkt vergleichbar sind.
Welches Netzwerk eignet sich für Whistleblower besser?
Tor, vor allem über etablierte Plattformen wie SecureDrop, die auf Onion Services aufbauen. Die breitere institutionelle Unterstützung und der ausgereiftere Browser senken das Risiko von Fehlkonfigurationen, die gerade in sensiblen Situationen gefährlich werden können.
Gibt es eine mobile App für Tor oder I2P?
Für Tor gibt es eine offizielle Tor-Browser-App für Android, aber keine offizielle iOS-App. Für I2P existieren Community-Apps wie I2P für Android, ebenfalls ohne offizielle iOS-Variante. Beide Netzwerke sind primär für Desktop-Nutzung ausgelegt.
