Tor Browser er stadig det mest brugte værktøj til anonym browsing, men de fleste installationer stopper ved “download og klik igennem”. Det efterlader huller: forkert verificerede filer, unødvendige udvidelser, eller et maksimeret browservindue der gør fingerprinting trivielt. Denne guide går trin for trin igennem installation, verificering, hærdning og sikker brug af Tor Browser 15.0.20 på Windows, macOS, Linux og Android, med konkrete kommandoer du kan kopiere direkte ind i terminalen.
Vi bygger et komplet, fungerende opsæt: fra signaturverificering med gpgv, over konfiguration af sikkerhedsniveauer og broer (bridges), til en tjekliste du kan bruge hver gang du åbner browseren. Undervejs ser vi på de CVE’er fra 2025 og 2026, der er blevet rettet, og hvorfor det betyder noget for din anonymitet, hvis du kører en gammel version.
Guiden er bygget til dig, der enten er ny til Tor eller har brugt browseren i årevis uden nogensinde at have tjekket, om opsætningen faktisk følger Tor Projects egne anbefalinger. Vi dækker desktop og mobil, forklarer forskellen mellem Tor og VPN, og slutter med et lille bash-script, der automatiserer download- og verificeringstrinnet, så du kan gentage processen sikkert, hver gang der kommer en ny udgivelse.
Hvad er Tor Browser, og hvorfor er opsætningen vigtig
Tor Browser er en modificeret udgave af Firefox, der sender din trafik gennem mindst tre krypterede lag i Tor-netværket, før den når sin destination. Ifølge Tor Project selv “er formålet med Tor at forbedre dit privatliv ved at sende din trafik gennem en række proxyer”, hvilket adskiller sig markant fra en almindelig VPN, der kun sender trafikken gennem ét led.
Browseren isolerer desuden hvert website, du besøger, så tredjeparts-trackere ikke kan følge dig på tværs af sider. Ifølge Tor Project “isolerer Tor Browser hvert website du besøger, så tredjeparts-trackere og annoncer ikke kan følge dig”. Det lyder simpelt, men i praksis er det netop de manuelle valg under opsætning og daglig brug, der afgør, om beskyttelsen holder.
Netværket er ikke småt. Tor Metrics rapporterede i midten af 2026 omkring 6.000-7.000 aktive relæer globalt, heraf 1.000-1.500 exit-relæer, og et dagligt brugertal på 2-3 millioner unikke klienter, med markante spidser under censurhændelser i enkelte lande. Det gør Tor til et af de mest afprøvede anonymitetsværktøjer i drift, men størrelsen betyder ikke, at hver enkelt bruger automatisk er anonym. Det kræver korrekt opsætning.
Relæerne drives af frivillige verden over, uden central ejer, hvilket er selve grundlaget for netværkets modstandsdygtighed. Et relæ i Danmark ved typisk ikke, hvem der sidder bag en given kreds, fordi det kun kender det forrige og det næste hop, aldrig hele vejen fra bruger til destination. Den arkitektur, kaldet “onion routing” efter de mange krypteringslag, er uændret i sit grundprincip siden Tor-projektets tidlige år, men implementeringen er løbende blevet hærdet mod nye angrebsklasser, hvilket forklarer den relativt tætte udgivelsestakt, vi ser i 2026.
Forudsætninger: hvad du skal bruge, før du starter
Før du går i gang, skal følgende være på plads. Denne guide bruger Tor Browser 15.0.20, udgivet 18. august 2026, som er den nyeste stabile version på skrivetidspunktet.
| Krav | Minimum | Anbefalet |
|---|---|---|
| Windows | Windows 10 (64-bit) | Windows 11, opdateret |
| macOS | macOS 10.15 Catalina | Seneste macOS-version |
| Linux | glibc 2.17 eller nyere, 64-bit | Nyere distribution med aktive sikkerhedsopdateringer |
| Android | Android 6.0 | Nyere, opdateret Android-version |
| Diskplads | ca. 250 MB | 500 MB eller mere til opdateringer og cache |
| Software | GnuPG (til signaturtjek) | GnuPG 2.x, opdateret |
Bemærk, at Tor Browser 16.0, som er den kommende alpha-gren i 2026, dropper understøttelse af 32-bit x86-platforme. Kører du stadig en 32-bit installation, bør du planlægge et hardwareskifte, inden den gren bliver stabil.
Du behøver ikke tekniske forudsætninger ud over at kunne åbne en terminal eller PowerShell til signaturverificeringen i trin 2. Resten af guiden foregår i browserens almindelige grænseflade, og ingen af trinene kræver, at du redigerer konfigurationsfiler manuelt, medmindre du selv vælger at gå videre til de avancerede tips mod slutningen.
Trin 1: Download Tor Browser fra den officielle kilde
Gå udelukkende til torproject.org/download. Der findes talrige falske “Tor Browser”-sider, der distribuerer malware under samme navn, og de dukker jævnligt op i søgeresultater og annoncer. Adressen i din adresselinje skal være torproject.org, ikke en lignende variant med byttede bogstaver eller ekstra bindestreger.
Vælg din platform (Windows, macOS, Linux eller Android), og download både installationsfilen og den tilhørende .asc-signaturfil. Sidstnævnte er ikke valgfri, hvis du tager sikkerhed alvorligt, den er dit bevis for, at filen faktisk kommer fra Tor Project og ikke er blevet manipuleret undervejs.
- Windows:
tor-browser-windows-x86_64-portable-15.0.20.exe - macOS:
tor-browser-macos-15.0.20.dmg - Linux:
tor-browser-linux-x86_64-15.0.20.tar.xz - Android: hentes via Google Play, F-Droid, eller direkte fra torproject.org
Har du browseren stående på flere maskiner, kan det være fristende at kopiere installationsfilen mellem dem for at spare download-tid. Gør det ikke uden at gentage verificeringen på hver enkelt maskine, en fil kan blive korrupt eller manipuleret under overførslen, og signaturtjekket er netop det, der fanger den slags fejl, før du kører noget potentielt skadeligt.
Trin 2: Verificér signaturen med gpgv og tor.keyring
Dette trin springes over af de fleste brugere, men det er netop her, du fanger en manipuleret eller korrupt fil, før du kører den. Tor Project anbefaler gpgv sammen med deres officielle tor.keyring-fil frem for en generisk gpg --verify. Hent keyring-filen én gang, og gem den et sted du kontrollerer.
På Linux ser kommandoen sådan ud:
gpgv --keyring ./tor.keyring \
~/Downloads/tor-browser-linux-x86_64-15.0.20.tar.xz.asc \
~/Downloads/tor-browser-linux-x86_64-15.0.20.tar.xz
På macOS følger du samme mønster, blot med .dmg-filen:
gpgv --keyring ./tor.keyring \
~/Downloads/tor-browser-macos-15.0.20.dmg.asc \
~/Downloads/tor-browser-macos-15.0.20.dmg
Og på Windows i PowerShell, fra samme mappe som tor.keyring:
gpgv --keyring .\tor.keyring `
.\Downloads\tor-browser-windows-x86_64-portable-15.0.20.exe.asc `
.\Downloads\tor-browser-windows-x86_64-portable-15.0.20.exe
Ser du “Good signature” fra Tor Developers-nøglen, er filen ægte og uændret. Ser du derimod “BAD signature” eller “No public key”, skal du ikke køre installationsfilen. Slet den, og download på ny fra torproject.org, gerne fra en anden netværksforbindelse for at udelukke lokal manipulation. De officielle trin er dokumenteret i detaljer på Tor Projects supportside om signaturverificering.
Trin 3: Installér på Windows
Dobbeltklik den verificerede .exe-fil. Installationsguiden beder dig vælge sprog og installationsmappe, det tager typisk under to minutter. Undlad at ændre standardplaceringen, medmindre du har en specifik grund, da en unik mappesti i sig selv kan bidrage til fingerprinting på delte maskiner.
Når installationen er færdig, starter Tor Browser automatisk. Undgå at “pin” browseren til proceslinjen med et brugerdefineret ikon eller navn, det er en lille detalje, men konsistens med standardopsætningen er en del af anonymitetsmodellen.
Windows Defender eller anden antivirussoftware kan i sjældne tilfælde flage Tor Browser som mistænkelig, fordi den ligner et VPN-værktøj i sin netværksadfærd. Det er en falsk positiv, du kan trygt tilføje installationsmappen som undtagelse, forudsat du allerede har verificeret signaturen i trin 2. Stol aldrig på antivirus som erstatning for signaturtjekket, kun som et supplement.
Trin 4: Installér på macOS
Åbn den verificerede .dmg-fil, og træk Tor Browser-ikonet over i din Programmer-mappe (Applications). macOS Gatekeeper kan advare om, at appen er downloadet fra internettet, hvilket er forventet, du behøver ikke ændre sikkerhedsindstillinger for at tillade den, da Tor Project signerer deres macOS-builds.
Kør Tor Browser fra Programmer-mappen, ikke direkte fra det monterede diskimage, ellers mister du adgang til automatiske opdateringer.
På nyere macOS-versioner med Apple Silicon kører Tor Browser nativt, du behøver ikke Rosetta 2 for at få fuld ydelse. Er du i tvivl om, hvorvidt din build kører nativt eller emuleret, kan du tjekke Aktivitetsovervågning under kørsel og se “Type”-kolonnen for processen, hvor “Apple” angiver native kørsel.
Trin 5: Installér på Linux
Udpak arkivet, og start browseren via terminal eller den medfølgende genvej:
tar -xf tor-browser-linux-x86_64-15.0.20.tar.xz
cd tor-browser
./start-tor-browser.desktop --register-app
Flaget --register-app registrerer Tor Browser i dit skrivebordsmiljø, så den dukker op i din applikationsmenu som enhver anden app. Kør ikke Tor Browser som root, det er hverken nødvendigt eller sikkert, og kan i visse konfigurationer svække sandboxing.
Bruger du en distribution med AppArmor eller SELinux aktiveret, kan du med fordel undersøge, om din distribution tilbyder en officiel Tor Browser-profil, der begrænser browserens filsystemadgang yderligere. Flatpak-udgaven af Tor Browser, distribueret via Flathub, kører i en sandkasse som standard og er et alternativ, hvis du foretrækker den ekstra isolation frem for den portable tar.xz-udgave.
Trin 6: Installér på Android
Hent Tor Browser for Android via Google Play, F-Droid, eller direkte fra torproject.org. F-Droid-versionen er værd at overveje, hvis du vil undgå Google Play Services helt, men den opdateres typisk langsommere end Play Store-udgaven. Uanset kilde bør du løbende tjekke, at du kører den nyeste build, da mobilversionen deler den samme kerne og dermed de samme sikkerhedsrettelser som desktop-udgaven.
På Android bør du desuden deaktivere skærmoptagelse og skærmbilleder inden i browseren under Settings → Privacy & Security → “Prevent screen captures”, så følsomt indhold ikke havner i din enheds galleri via andre apps, der overvåger skærmen. Hold også telefonens generelle lokationstjenester slået fra, mens du bruger Tor Browser til følsomme formål, GPS-data flyder uden om Tor-kredsen og kan afsløre din fysiske placering uanset browserens beskyttelse.
Trin 7: Gennemfør første opstart og forbind til netværket
Ved første start møder du et valg mellem “Connect” og “Configure”. De fleste brugere uden censurbegrænsninger skal vælge Connect, hvorefter browseren opbygger en kreds gennem netværket, typisk på 5-10 sekunder afhængigt af belastningen på Tor-netværket i din region.
Er du derimod i et land eller på et netværk, der blokerer Tor direkte (skoler, virksomhedsnetværk, eller lande med aktiv censur), skal du vælge Configure og sætte en bro (bridge) op, se trin 9.
Læg mærke til funktionen “New Identity” i browserens hovedmenu. Den lukker alle åbne faner og vinduer, rydder cookies og lokal cache, og starter en helt ny kreds gennem netværket. Brug den, når du skifter mellem forskellige formål i samme session, for eksempel fra almindelig research til noget mere følsomt, så aktiviteten ikke kan kobles sammen via samme kreds. En beslægtet funktion, “New Circuit for this Site”, nulstiller kun kredsen for det aktuelle faneblad, praktisk hvis en enkelt side er langsom eller blokerer dig, uden at du behøver lukke resten af sessionen.
Trin 8: Forstå og indstil sikkerhedsniveauerne
Tor Browser har tre indbyggede sikkerhedsniveauer, dokumenteret på Tor Projects officielle side om sikkerhedsniveauer. Du finder indstillingen under skjoldikonet øverst til højre i browseren.
| Niveau | Hvad det gør | Anbefalet til |
|---|---|---|
| Standard | Alle browser- og websitefunktioner aktiveret | Almindelig brug, kendte og betroede sider |
| Safer | JavaScript slås fra på ikke-HTTPS sider, visse skrifttyper og matematiske symboler deaktiveres, HTML5-lyd og video kræver klik for afspilning | Ukendte sider, der stadig kræver noget interaktivitet |
| Safest | JavaScript slås fra på alle sider, flere skrifttyper, ikoner og enkelte billeder deaktiveres, medier kræver klik | Højrisiko-situationer, hvor du kan acceptere at sider går i stykker |
Vores anbefaling til de fleste læsere: brug Standard til daglig, rutinemæssig browsing, og skift manuelt til Safer, når du besøger sider, du ikke kender eller stoler på. Gem Safest til situationer, hvor anonymitet vejer tungere end funktionalitet, for eksempel når du researcher følsomt materiale eller kommunikerer under et regime med aktiv overvågning.
Trin 9: Sæt broer (bridges) op, hvis Tor er blokeret
En bro er et Tor-relæ, der ikke er listet i den offentlige relækonsensus, hvilket gør det sværere for internetudbydere og censurmyndigheder at blokere adgangen ved simpelthen at liste og spærre alle kendte Tor-IP’er. Under “Tor Network Settings” vælger du “Use a bridge” og derefter en indbygget transport.
- obfs4: Den mest brugte obfuskerede transport. Den får din Tor-trafik til at ligne tilfældig støj og modstår aktiv probing fra censurudstyr. God standard, hvis Tor er blokeret, men internettet ellers er frit.
- Snowflake: Bruger midlertidige WebRTC-proxyer i frivilliges browsere som skiftende broer. Trafikken går fra dig til en frivillig WebRTC-proxy og videre ind i Tor-netværket. Særligt nyttig, hvor statiske bro-IP’er allerede er blokeret, fordi Snowflake-proxyer konstant skifter og er svære at liste udtømmende.
- meek: Bruger domain fronting, så din Tor-trafik ligner almindelig HTTPS-trafik til en stor cloud-udbyder eller CDN. Flere store udbydere har begrænset domain fronting de senere år, så meek er i dag mere nichepræget, men findes stadig som mulighed.
Er du i tvivl om, hvilken transport der virker på dit netværk, start med obfs4. Fungerer det ikke, prøv Snowflake, som typisk klarer sig bedst mod aktiv IP-blokering. Har du slet ingen adgang til torproject.org for at hente browseren i første omgang, tilbyder Tor Project en e-mail-baseret metode, hvor du sender en mail til gettor’s autosvar-adresse og modtager download-links via andre kanaler som Google Drive eller GitHub. Den metode er dokumenteret på Tor Projects supportsider og er tænkt som sidste udvej i stærkt censurerede netværk.
Trin 10: Aktivér HTTPS-Only Mode og lad NoScript være
Gå til Settings → Privacy & Security, og find sektionen HTTPS-Only Mode. Vælg “Enable HTTPS-Only Mode in all windows”. Det tvinger browseren til altid at forsøge HTTPS først og kun falde tilbage til HTTP, hvis du eksplicit accepterer det, hvilket beskytter mod passiv aflytning og nedgraderingsangreb på netværksniveau.
NoScript er allerede indbygget og styret automatisk af det sikkerhedsniveau, du vælger i trin 8. Modstå fristelsen til manuelt at whiteliste domæner eller finjustere NoScript-regler, da tilpassede regler gør din browser mere unik og dermed lettere at fingerprinte på tværs af sider. Standardadfærden findes netop, fordi den er identisk for millioner af andre Tor-brugere, hvilket er selve pointen.
Trin 11: Byg en hærdet daglig tjekliste
Med installation og grundkonfiguration på plads samler vi det til en komplet, brugbar arbejdsgang. Dette er den tjekliste, vi anbefaler du gennemgår, hver gang du starter en følsom session:
- Tjek versionsnummeret under Settings → About Tor Browser, og bekræft det matcher den nyeste udgivelse på torproject.org.
- Lad vinduet stå i standardstørrelse, undgå at maksimere det.
- Installér ingen ekstra udvidelser eller add-ons.
- Log ikke ind på konti knyttet til din rigtige identitet (Gmail, Facebook, arbejds-mail) via Tor.
- Genbrug ikke brugernavne, e-mailadresser eller adgangskoder fra dit almindelige onlineliv.
- Undgå BitTorrent og andre P2P-klienter over Tor, de ignorerer ofte proxy-indstillinger og lækker din rigtige IP via DHT og tracker-forbindelser.
- Åbn ikke downloadede dokumenter (PDF, DOCX) mens du er online, de kan indeholde eksterne referencer, der forbinder direkte til internettet uden om Tor.
- Skift sikkerhedsniveau til Safer eller Safest ved besøg på ukendte sider.
Trin 12: Forstå og brug onion-tjenester sikkert
Adresser der ender på .onion er tjenester, der kun kan tilgås via Tor-netværket. Både klient og server forbliver skjult for hinanden og for netværket imellem. Tjenesten opretter introduktionspunkter i Tor-netværket og offentliggør en signeret deskriptor med sin offentlige nøgle og disse introduktionspunkter.
Når du indtaster en onion-adresse, henter din klient deskriptoren, bygger en kreds til et introduktionspunkt, og foreslår et rendezvous-punkt. Tjenesten forbinder derefter til samme rendezvous-punkt via sin egen Tor-kreds, hvorefter I kommunikerer gennem dette mellemled, uden at nogen af parterne kender den andens IP-adresse.
Nogle praktiske råd til sikker brug af onion-tjenester:
- Tilgå kun
.onion-adresser via Tor Browser, aldrig ved at kopiere dem ind i en almindelig browser. - Gem pålidelige onion-adresser som bogmærker fremfor at søge dem frem hver gang via ukendte indeks-sider.
- Vær opmærksom på phishing-onion-adresser, der kun afviger med et par tegn fra den ægte adresse.
- Foretræk tjenester, der offentliggør deres onion-adresse via en officiel, HTTPS-sikret kanal eller en signeret meddelelse.
- Brug Safest-niveau ved besøg på følsomme onion-tjenester, hvor risikoen er høj.
Adresseformatet på moderne onion-tjenester er 56 tegn langt og bygger på version 3 af onion-tjenesteprotokollen, som erstattede den kortere og kryptografisk svagere v2-adresse for flere år siden. Den lange adresse er ikke tilfældig pynt, den er selve den offentlige nøgle kodet ind i adressen, hvilket betyder, at du ikke kan “gætte” eller forfalske en adresse uden at kende den tilhørende private nøgle. Det er også grunden til, at legitime organisationer, der driver en onion-tjeneste (nyhedsmedier, NGO’er, sikkerhedsfirmaer), typisk offentliggør adressen direkte på deres almindelige HTTPS-hjemmeside, så du kan sammenligne tegn for tegn.
Kendte sårbarheder i 2025 og 2026, og hvorfor opdatering betyder noget
Flere sårbarheder i Tor-kernen er blevet fundet og rettet gennem 2025 og 2026. De fleste er allerede lukket i nyere versioner, men de illustrerer, hvorfor det er kritisk at holde Tor Browser opdateret fremfor at køre en installation, du satte op for et par år siden og glemte.
| CVE | Beskrivelse | Rettet i |
|---|---|---|
| CVE-2025-4444 | Ressourceforbrug via fejl i håndtering af onion-tjenestedeskriptorer | Tor 0.4.8.18 / 0.4.9.3-alpha |
| CVE-2026-44603 | Out-of-bounds-læsning ved misdannet BEGIN-celle (TROVE-2026-007) | Tor 0.4.9.7 |
| CVE-2026-44597 | Out-of-bounds-læsning ved manglende reason-felt i kontrolceller (TROVE-2026-011) | Tor 0.4.9.7 |
| CVE-2026-77638 | Race condition der kunne lade et rendezvous-punkt udgive sig for en onion-tjeneste (høj alvorlighed) | Tor 0.4.9.11 |
| CVE-2026-77642 | Out-of-bounds-skrivning ved parsing af konsensus med uventet signaturtype (høj alvorlighed) | Tor 0.4.9.9 |
Tor Browser 15.x bundler i dag Tor-kerne 0.4.9.11 eller nyere, hvilket dækker samtlige rettelser ovenfor. Kør du en ældre 14.x-installation eller en portable-udgave, du glemte at opdatere, mangler du beskyttelsen mod især de to højtvurderede fejl fra 2026. Tor Project udsendte desuden Tor Browser 15.0.19 den 20. juli 2026 med yderligere opstrøms-rettelser, kort efter at forskere havde påvist en metode til at kompromittere brugere via en specifik svaghed. Opdateringstakten i 2026 har generelt været høj, med udgivelser som 15.0.5 i januar, 15.0.18 i juli og 15.0.20 i august, hvilket taler for at lade automatiske opdateringer stå aktiveret.
Værd at bemærke er, at de fleste af disse sårbarheder krævede enten fysisk kontrol over et relæ i din kreds, eller at en angriber allerede kunne observere en betydelig andel af netværkstrafikken, altså ikke fejl, en tilfældig hjemmeside kunne udnytte direkte mod din browser. Det ændrer ikke ved, at opdatering er den billigste og mest effektive beskyttelse, du har til rådighed, men det sætter risikoen i perspektiv: en forældet Tor Browser er ikke automatisk kompromitteret, den er blot unødvendigt sårbar over for en snæver, men reel, angrebsklasse.
De mest almindelige fejl der afslører din identitet
Tor beskytter kun trafik, der rent faktisk går gennem browseren, og kun hvis din adfærd ikke selv afslører dig. De fleste vellykkede deanonymiseringer af Tor-brugere gennem årene har skyldtes netop denne type brugerfejl, ikke svagheder i selve krypteringen eller relæ-arkitekturen. Her er de fejl, der ifølge Tor Projects egen dokumentation og sikkerhedsforskning oftest kompromitterer brugere.
- Torrenting over Tor: BitTorrent-klienter ignorerer typisk proxy-indstillinger og lækker din rigtige IP via DHT og tracker-annonceringer. Store trafikmængder belaster desuden netværket unødigt.
- Login på konti med din rigtige identitet: Logger du ind på Google, Facebook eller din arbejds-mail via Tor, kobler tjenesten din Tor-session direkte til din identitet, og kan potentielt korrelere anden Tor-relateret aktivitet til dig.
- Genbrug af brugernavne og adgangskoder: Selv uden dit rigtige navn kan et genbrugt håndtag eller en genbrugt e-mail gøre dig sporbar på tværs af Tor og almindelig browsing.
- Maksimering af browservinduet: Tor Browser starter bevidst i en standardstørrelse for at reducere fingerprinting. Maksimerer du vinduet eller ændrer størrelsen unødigt, skaber du en unik skærmopløsning, der kan bruges til at genkende dig.
- Installation af ekstra udvidelser: Hver ekstra add-on ændrer din browsers fingerprint og kan i værste fald omgå proxy-indstillingerne og lække din rigtige IP.
- Åbning af downloadede dokumenter online: PDF- og DOCX-filer kan indeholde eksterne referencer, der forbinder direkte til internettet via dit systems normale netværk, uden om Tor.
- Samtidig brug af Tor og almindelig browser til samme konti: Skifter du frem og tilbage mellem Tor og din vanlige browser på samme tjeneste, bliver tidsmæssig og adfærdsmæssig korrelation langt lettere for den, der overvåger.
- Ignorering af opdateringer: Som CVE-tabellen ovenfor viser, lukker nye versioner reelle huller. En forsinket opdatering er et unødvendigt åbent vindue.
Fejlfinding: 8 almindelige problemer og løsninger
Selv med korrekt opsætning støder mange brugere på de samme gentagne problemer. De fleste kan løses på under et minut, hvis du ved, hvor du skal kigge, fremfor at geninstallere hele browseren fra bunden, som mange gør unødigt. Her er de otte mest almindelige, og hvordan du løser dem.
- Browseren kan ikke forbinde til Tor-netværket: Prøv “Configure” og aktivér en indbygget bro (obfs4 er et godt førstevalg), selv hvis du ikke tror, dit netværk blokerer Tor. Nogle udbydere begrænser stille og roligt kendte Tor-relæer.
- Meget langsom indlæsning af sider: Det er delvist forventet, da trafikken går gennem mindst tre relæer verden rundt. Skift kreds via “New Circuit for this Site” i menuen, hvis en bestemt kreds er usædvanligt langsom.
- Signaturverificering fejler med “No public key”: Din lokale kopi af
tor.keyringer forældet eller korrupt. Hent en frisk kopi direkte fra torproject.org, og gentag verificeringen. - Sider viser konstant CAPTCHA: Mange tjenester markerer exit-node-IP’er som mistænkelige. Skift kreds, eller i sjældne tilfælde skift sikkerhedsniveau midlertidigt til Standard, hvis siden kræver JavaScript for at vise CAPTCHA’en korrekt.
- Video og lyd afspiller ikke: Under Safer og Safest kræver HTML5-medier et manuelt klik for at afspille. Det er en bevidst beskyttelse, ikke en fejl, klik direkte på afspilningsikonet.
- Browseren opdaterer ikke automatisk: Tjek din internetforbindelse, og bekræft under Settings → About Tor Browser, at automatiske opdateringer er aktiveret. Kør i tvivlstilfælde en manuel gendownload med signaturtjek.
- Onion-adresse loader aldrig: Bekræft, at adressen er korrekt indtastet, onion-adresser er lange og kan indeholde forvekslelige tegn. Prøv desuden en frisk kreds, da nogle rendezvous-forbindelser kan fejle midlertidigt.
- Android-appen crasher ved opstart: Afinstallér og geninstallér fra samme kilde (Play, F-Droid eller torproject.org), bland ikke kilder, da signaturnøgler kan variere mellem distributionskanaler.
Avancerede tips til erfarne brugere
Når grundopsætningen sidder fast, er der en håndfuld yderligere justeringer, der kan styrke din opsætning yderligere, uden at gå på kompromis med standardiseringen, som beskytter mod fingerprinting.
- Overvej “Tor over VPN”, hvor du forbinder til en VPN, før du åbner Tor Browser. Det skjuler for din internetudbyder, at du overhovedet bruger Tor, men kræver en VPN-udbyder, du stoler på fuldt ud, da de nu ser al din trafik før Tor-laget.
- Brug en separat, opdateret virtuel maskine til at åbne downloadede dokumenter fra følsomme kilder, uden netværksadgang, fremfor at åbne dem direkte på din hovedmaskine.
- Gennemgå jævnligt Tor Metrics for at forstå aktuel netværksbelastning og relæantal, det giver et realistisk billede af, hvorfor visse forbindelser er hurtigere end andre afhængigt af tidspunkt.
- Undgå at ændre browserens vinduesstørrelse via tastaturgenveje eller window managers på Linux, selv automatisk “tiling” kan skabe en unik størrelse.
- Følg Tor Projects officielle blog for udgivelsesnoter, så du kender begrundelsen bag hver opdatering, ikke kun at den findes.
Byg et komplet verificeringsscript til Linux og macOS
Med alle trinene på plads kan vi samle download og signaturtjek i ét lille script, så du slipper for at skrive kommandoerne manuelt, hver gang Tor Project udsender en ny version. Scriptet nedenfor henter den angivne version, verificerer signaturen mod tor.keyring, og stopper med en tydelig fejl, hvis noget ikke stemmer, i stedet for at fortsætte og risikere, at du kører en umanipuleret fil, du ikke har tjekket.
#!/usr/bin/env bash
set -euo pipefail
VERSION="15.0.20"
ARCH="linux-x86_64"
FILE="tor-browser-${ARCH}-${VERSION}.tar.xz"
BASE_URL="https://www.torproject.org/dist/torbrowser/${VERSION}"
WORKDIR="$HOME/Downloads/tor-verify"
mkdir -p "$WORKDIR"
cd "$WORKDIR"
echo "Henter Tor Browser ${VERSION} og signaturfil..."
curl -fLO "${BASE_URL}/${FILE}"
curl -fLO "${BASE_URL}/${FILE}.asc"
if [ ! -f tor.keyring ]; then
echo "Henter tor.keyring..."
curl -fLO "https://raw.githubusercontent.com/torproject/torbrowser-launcher/main/torbrowser_launcher/tor.keyring" -o tor.keyring
fi
echo "Verificerer signatur..."
if gpgv --keyring ./tor.keyring "${FILE}.asc" "${FILE}"; then
echo "OK: Signaturen er gyldig. Filen kan installeres."
else
echo "FEJL: Signaturen kunne ikke verificeres. Slet filen og prøv igen."
rm -f "${FILE}" "${FILE}.asc"
exit 1
fi
Gem scriptet som verify-tor.sh, gør det eksekverbart med chmod +x verify-tor.sh, og kør det med ./verify-tor.sh. Bemærk, at du selv skal opdatere VERSION-variablen, når Tor Project udsender en ny udgivelse, scriptet henter ikke automatisk seneste version, hvilket er bevidst, så du aktivt bekræfter, hvilken version du installerer, fremfor at et script gør det for dig i baggrunden. Vil du bruge scriptet på macOS, skal du blot ændre ARCH til macos og filendelsen fra .tar.xz til .dmg.
Dette er selvfølgelig ikke en erstatning for at forstå, hvad kommandoerne gør, men det giver dig et konkret, genanvendeligt værktøj til den del af processen, folk oftest springer over på grund af besvær. Behold scriptet i din ~/bin-mappe eller tilsvarende, så det er klar, næste gang du opdaterer.
Tor Browser sammenlignet med andre privacy-browsere
Tor Browser er ikke den eneste browser, der markedsfører sig på privatliv, men den er den eneste, der giver netværksniveau-anonymitet ud af boksen. Brave og Mullvad Browser er værd at kende til, når du skal vælge det rigtige værktøj til den rigtige opgave.
| Browser | Netværksanonymitet | Fingerprinting-beskyttelse | Bedst til |
|---|---|---|---|
| Tor Browser | Ja, via Tor-netværket som standard | Høj, standardiseret på tværs af alle brugere | Anonymitet, censuromgåelse, onion-tjenester |
| Mullvad Browser | Nej, kræver separat VPN eller Tor | Høj, bygget i samarbejde med Tor Project | Fingerprinting-beskyttelse uden Tor-hastighedstab |
| Brave (privat vindue med Tor) | Delvist, kun i særligt “privat vindue med Tor” | Moderat, ikke standardiseret som Tor Browser | Lejlighedsvis privat browsing, ikke vedvarende anonymitet |
Mullvad Browser, udviklet af Mullvad VPN i samarbejde med Tor Project, deler samme anti-fingerprinting-teknologi som Tor Browser, men sender ikke trafikken gennem Tor-netværket. Kombinerer du den med en betroet VPN, får du stærk fingerprinting-beskyttelse uden Tor-netværkets hastighedstab, men du mister onion-tjenester og den decentrale tillidsmodel, som er Tor Browsers kerneegenskab. Brave’s indbyggede “privat vindue med Tor” er praktisk til lejlighedsvis brug, men er ikke designet til vedvarende anonymitet på samme niveau, da resten af browseren ikke er hærdet på samme måde som Tor Browser.
Tor Browser sammenlignet med VPN: hvornår bruger du hvad
Mange forveksler Tor og VPN som konkurrerende løsninger, men de løser forskellige problemer. En VPN krypterer din trafik til én server og skjuler din IP for de websites, du besøger, men VPN-udbyderen selv kan i princippet se al din trafik. Tor spreder tilliden ud over mindst tre uafhængige relæer, så ingen enkelt part ser både din identitet og dit mål samtidig.
| Egenskab | Tor Browser | VPN |
|---|---|---|
| Antal led trafikken passerer | Mindst 3 relæer | 1 server |
| Hvem kan se hele forbindelsen | Ingen enkelt part, hvis korrekt konfigureret | VPN-udbyderen potentielt |
| Hastighed | Typisk langsommere | Typisk hurtigere |
| Adgang til .onion-tjenester | Ja | Nej |
| Skjuler Tor-brug for din udbyder | Nej, medmindre kombineret med bro eller VPN | Ikke relevant |
| Bedst til | Anonymitet og censuromgåelse | Generel privatliv og geoblokering |
De to kan kombineres, som nævnt under avancerede tips, men kombinationen kræver, at du forstår, hvilken part der nu ser hvad. Vælg aldrig en gratis VPN til denne kombination, da gratis tjenester ofte finansierer sig selv ved at logge og videresælge nøjagtig den trafik, du forsøger at skjule. Vil du sammenligne konkrete VPN-udbydere til Norden, kan du læse vores gennemgang af NordVPN vs Surfshark.
Opsummering: din komplette Tor Browser-tjekliste
Sæt vi det hele sammen, ender du med en opsætning, der dækker hele kæden fra download til daglig brug, ikke kun installationen. Download altid fra torproject.org, verificér signaturen med gpgv og tor.keyring, installér uden at ændre standardstier, og lad browservinduet stå i sin oprindelige størrelse. Vælg sikkerhedsniveau ud fra situationen snarere end at låse dig fast på ét niveau permanent, og aktivér HTTPS-Only Mode, mens du lader NoScript styre sig selv via sikkerhedsniveauet.
Sæt en bro op på forhånd, hvis du forventer at rejse til eller opholde dig et sted med censurbegrænsninger, det er lettere at konfigurere hjemmefra end at opdage problemet, når du står uden adgang. Hold øje med versionsnummeret jævnligt, især efter de gentagne CVE-rettelser i 2025 og 2026, og brug scriptet fra tidligere i guiden til at automatisere selve verificeringstrinnet, næste gang der lander en opdatering. Endelig, husk at Tor kun beskytter den trafik, der faktisk går gennem browseren, dine vaner uden om browseren, som login på personlige konti eller genbrug af brugernavne, er stadig dit eget ansvar at holde adskilt.
Ofte stillede spørgsmål
Er det lovligt at bruge Tor Browser i Danmark?
Ja. Tor Browser er fuldt lovligt at downloade og bruge i Danmark og resten af Norden. Det er den aktivitet, du foretager dig gennem browseren, der eventuelt kan være ulovlig, ikke selve værktøjet.
Gør Tor Browser mig 100 % anonym?
Nej. Tor gør det væsentligt sværere at spore din trafik tilbage til dig, men fejl som at logge ind på personlige konti eller installere ekstra udvidelser kan afsløre din identitet, uanset hvor godt netværket i sig selv fungerer.
Hvorfor er Tor så langsomt sammenlignet med normal browsing?
Din trafik krypteres i flere lag og sendes gennem mindst tre relæer spredt globalt, ofte i forskellige lande. Den ekstra rejsevej og kryptering koster tid, det er prisen for den øgede anonymitet.
Kan jeg bruge Tor Browser på min telefon?
Ja, en officiel Android-version findes via Google Play, F-Droid og torproject.org. Der findes ingen officiel Tor Browser til iOS fra Tor Project selv, men Onion Browser, som bruger Tor-netværket, er et af de app store-godkendte alternativer på iPhone.
Skal jeg altid bruge sikkerhedsniveauet Safest?
Nej. Safest deaktiverer JavaScript og flere mediefunktioner overalt, hvilket ødelægger funktionaliteten på mange almindelige sider. Brug Standard til daglig browsing, og skift kun op til Safer eller Safest, når risikoen konkret kræver det.
Hvad gør jeg, hvis min internetudbyder blokerer Tor?
Vælg “Configure” ved opstart, og aktivér en indbygget bro. Start med obfs4, og prøv Snowflake, hvis obfs4 ikke virker på dit netværk.
Er det sikkert at downloade filer via Tor Browser?
Du kan downloade filer sikkert, men undlad at åbne dem, mens du stadig er online, især dokumenter som PDF og DOCX. Åbn dem offline eller i en isoleret virtuel maskine uden netværksadgang.
Hvordan ved jeg, om min Tor Browser-version er opdateret?
Gå til Settings → About Tor Browser, og sammenlign versionsnummeret med den nyeste udgivelse annonceret på Tor Projects officielle blog. Skriver denne guide 15.0.20 som nyeste, men du ser en nyere version i din app, følg den nyere, versionsnumre stiger løbende.
Kan mit relæ eller min bro bruges til at spore mig, hvis jeg selv driver et?
At drive et almindeligt Tor-relæ eller en bro udsætter dig ikke for ekstra risiko i forhold til din egen anonymitet, da relæ-trafik og din personlige browsing er adskilt. Driver du derimod en exit-node, ser du ukrypteret trafik fra andres sessioner passere, hvilket kræver, at du forstår det juridiske ansvar, det kan medføre i dit land, før du sætter det op.
Bør jeg bruge Tor Browser til almindelig, daglig browsing?
Det kan du godt, men hastighedstabet og de mange sider, der viser CAPTCHA eller blokerer Tor-trafik direkte, gør det upraktisk som daglig driver. De fleste erfarne brugere skifter mellem en almindelig, hærdet browser til rutineopgaver og Tor Browser specifikt til de sessioner, hvor anonymitet er formålet.
Relateret dækning
- Tor-netværk: 4 CVE’er, AI-Institut Lækkede Data [2026]
- NordVPN vs Surfshark: 8.800 Servere, 29% Billigere [2026]
- Proton VPN Består 5. No-Logs Audit: 47 Anmodninger, Nul Data [2026]
- NordVPN Består 6. No-Logs Audit: Deloitte Bekræfter [2026]
- Proton Mail Opsætning: Domæne, Bridge, 2FA i 12 Trin [2026]
- Bitwarden Opsætning: 5 CVE’er Rettet, 13 Trin [2026]



