# URnetwork vs Tor Tor ist das stärkste breit ausgerollte Anonymitätsnetzwerk; URnetwork behält die Idee des aufgeteilten Wissens bei Alltagsgeschwindigkeit und tritt über Privatanschluss-Adressen aus statt über eine öffentliche Relay-Liste. **Wähl Tor**, wenn dein Gegner ein Staat sein könnte, wenn du Onion-Services brauchst oder wenn der Preis null sein muss. **Wähl URnetwork**, wenn du aufgeteiltes Wissen in Streaming-Geschwindigkeit willst, Exits, die als gewöhnliche Heimnutzer erscheinen, und einen Standort deiner Wahl. Keines von beiden verlangt, einem No-Logs-Versprechen zu vertrauen. Tors Trennung ist tiefer, und seine Untersuchung ist unerreicht. URnetwork teilt die Sicht zwischen seinem Operator und einem von Mitgliedern betriebenen Provider auf und bleibt schnell genug für Video. [Tor](https://www.torproject.org) wird vom gemeinnützigen Tor Project betrieben, einer US-Organisation nach 501(c)(3). Rund 10.000 Freiwilligen-Relays bedienten Mitte 2026 geschätzte 3,5 bis 4 Millionen tägliche Nutzer, Zahlen, die jeder aus den [Live-Metriken](https://metrics.torproject.org) des Projekts nachzählen kann, denn jedes Relay steht in einem öffentlichen Konsens. Eine Verbindung läuft durch drei Freiwilligen-Relays: einen Guard, der deine IP sieht, ein Middle, das keines der beiden Enden sieht, und einen Exit, der die Website kontaktiert — kein einzelnes Relay erfährt also zugleich, wer du bist und wohin du gehst. Zwei Stücke Folklore überstehen die Aktenlage nicht: Tor zu nutzen ist im Großteil der Welt legal, und eine Studie von 2020 schätzte, dass nur rund 7 % der Tor-Nutzer sich mit Onion-Services verbinden. Der Rest surft das gewöhnliche Web. URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. [So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design. Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird. ## Sechs Unterschiede, die die Wahl beeinflussen | | Tor | URnetwork | |---|---|---| | Trennung | Drei Freiwilligen-Relays; kein Relay sieht beide Enden, und einen Operator gibt es überhaupt nicht | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen | | Geschwindigkeit | Hohe Latenz per Design; schlecht für Video und Anrufe | Streaming-Niveau; URnetworks eigene Durchschnittszahl ist 40 Mbps+ | | Exit-Adresse | Veröffentlichte Relay-Liste, in weiten Teilen des Webs blockiert oder mit Hürden belegt | Privatanschluss-Adressen auf keiner öffentlichen Liste | | Standortwahl | Keine Produktfunktion | Länder durchstöbern, Städte per Suche | | Onion-Services | Anonymität auf Server-Seite, einzigartig bei Tor | Keine | | Preis | Kostenlos und ungedeckelt, finanziert aus Zuwendungen und Spenden | Kostenloses tägliches Kontingent; Pro 5 $/Monat oder 40 $/Jahr | Vorbehalte unterhalb der Tabelle: - Post-Quanten: Tor fährt in aktuellen Releases einen hybriden X25519/ML-KEM-768-Schlüsselaustausch auf der TLS-Schicht zwischen den Relays, ausgerollt über die Relays hinweg; der Onion-Handshake auf der Circuit-Schicht ist noch ein Vorschlag. URnetworks X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code. - Der Tor Browser deckt das Surfen ab und versagt sicher: Bricht Tor weg, hören Seiten auf zu laden, statt außerhalb davon zu laden. Ein ganzes Telefon oder einen ganzen Rechner durch Tor zu routen verlangt zusätzliches Werkzeug. URnetwork ist ein Tunnel für das ganze Gerät auf Android, iOS, macOS, Windows und Linux, mit einem expliziten Kill-Switch-Schalter in jeder App. - Dein Internetanbieter kann erkennen, dass du dich mit Tor verbindest, denn die Eintrittsadressen sind öffentlich; Bridges verbergen das. URnetwork-Datenverkehr sieht aus wie gewöhnlicher verschlüsselter Datenverkehr. - Tors Kapazität kommt von unbezahlten Freiwilligen. URnetworks Provider nehmen am [UR Protocol](https://ur.xyz) teil, unter signierten, gemessenen Verträgen. - Keines der beiden Werkzeuge macht dich anonym gegenüber einer Website, bei der du dich anmeldest. ## Was Tor über seine eigenen Grenzen sagt Das Tor Project veröffentlicht seine Grenzen selbst. „Generell ist es unmöglich, perfekte Anonymität zu haben, selbst mit Tor“, sagt seine eigene [Support-Dokumentation](https://support.torproject.org/faq/staying-anonymous/). Das Zugeständnis ist konkret: Ein Angreifer, der beide Enden einer Verbindung beobachten oder genügend Guard-Relays überwachen kann, kann das Timing des Datenverkehrs korrelieren, ohne irgendetwas zu entschlüsseln, und kein Design mit niedriger Latenz kann das beseitigen. Es ist in der Praxis gelungen. Deutsche Berichterstattung im September 2024 enthüllte, dass die Polizei Nutzer von Ricochet, einem längst eingestellten Messenger, über Guard-Discovery und Timing-Analyse deanonymisiert hatte, durchgeführt etwa zwischen 2019 und 2021. Die Antwort des Tor Project: Der Angriff zielte auf eine Anwendung, der die Vanguards-Verteidigung fehlte, die in Tor seit 0.4.7 und in Ricochets gepflegtem Nachfolger seit 2022 ausgeliefert wird, und für Nutzer des Tor Browser wurde keine Betroffenheit nachgewiesen. Zwei weitere Episoden zeigen, wie das Netzwerk sich selbst überwacht. 2020 wurde ein bösartiger Betreiber, der auf dem Höhepunkt rund ein Viertel der Exit-Kapazität kontrollierte und auf Kryptowährungs-Websites HTTPS herabstufte, identifiziert und hinausgeworfen. Über 2020 und 2021 warfen die Directory Authorities KAX17 hinaus, ein Cluster aus mehr als 900 Relays, das so positioniert war, dass es Datenverkehr beobachten konnte; diese Relays konnten zur Korrelation beitragen, aber keine verschlüsselten Inhalte lesen. Angriffe werden veröffentlicht, Verteidigungen ausgeliefert, das Netzwerk läuft weiter. Kein kommerzielles Produkt wird auf diese Weise untersucht. Eine Volksbehauptung läuft in die andere Richtung. Onion Routing begann im US Naval Research Lab, und US-Regierungsprogramme für Internetfreiheit lieferten lange einen Großteil der Projektfinanzierung, was eine hartnäckige Geschichte von „staatlich gebaut, also mit Hintertür“ nährt. Die Finanzierungsgeschichte ist echt. Die Hintertür wurde nie gefunden: Der Code ist offen, Releases sind signiert, Tor-Browser-Builds sind reproduzierbar, und zwei Jahrzehnte gegnerischer Untersuchung haben nichts zutage gefördert. ## Exits, Bridges und Extender Tors Onion-Verschlüsselung endet am Exit-Relay. Bei einer reinen HTTP-Website kann der Exit lesen und verändern, was hindurchgeht; mit HTTPS sieht er die Ziel-Domain und nichts darin. VPN-Marketing wiederholt die erste Hälfte gegen Tor und lässt die Symmetrie weg: Jeder Ausgang terminiert Verschlüsselung, der Server eines VPN und ein URnetwork-Provider eingeschlossen. Der Unterschied ist, wer der Exit ist. Ein Tor-Exit weiß nicht, wer du bist. Der Ausgang eines Ein-Unternehmen-VPN gehört dem einen Unternehmen, das es weiß. Ein URnetwork-Provider sieht Ziele so, wie ein Internetanbieter es tut, und auf dem Relay-Pfad nie deine IP. Beide Netzwerke gehen davon aus, dass ihre Vordertür blockiert wird, und beide lassen Freiwillige getarnte Eingänge betreiben. Zu Tors Bridges gehören Snowflake, das den Browser eines Freiwilligen zum Eintrittspunkt macht, dazu WebTunnel und obfs4. URnetworks Gegenstück ist der Extender: ein von Freiwilligen betriebener erster Hop auf einer unabhängigen Adresse und einem glaubwürdigen Port, der die verschlüsselte Sitzung an den Operator weiterleitet. Derselbe Vorbehalt gilt in beiden Systemen: Eine Bridge oder ein Extender ist dein erster Hop, ihr Betreiber sieht also deine echte IP. Und in beiden Systemen liest der erste Hop nichts: Eine Bridge trägt Tors geschichtete Verschlüsselung, und ein Extender leitet eine Sitzung weiter, die über ihn hinaus Ende zu Ende verschlüsselt bleibt. Hinter der Tür laufen die Routen absichtlich auseinander. Tor verkettet drei Relays und baut Circuits neu auf, während du surfst, wobei jedes Relay dem Hin- und Rückweg seine eigene Etappe hinzufügt, denn sein Gegner ist ein Beobachter, der große Teile des Netzwerks zugleich sehen kann. URnetworks Pfad läuft über zwei Relay-Parteien, den Operator und dann das Gerät eines Mitglieds, und verteilt eine Sitzung über ein Fenster mehrerer Provider, wobei jede Website auf einen gepinnt bleibt. Tor kauft die tiefere Trennung mit Latenz. URnetwork behält die zwei Eigenschaften, auf die es ankommt — einen Provider, der blind dafür ist, wer du bist, und einen Operator, der die versiegelte Sitzung nicht lesen kann — bei Geschwindigkeiten, bei denen Video und Anrufe normale Nutzung sind. ![Anonymität vs. Alltagstauglichkeit — qualitative Einordnung von Single-Hop-VPNs, URnetworks vier Etappen, Tor und Mixnets](/docs-assets/infographic-anonymity-latency.svg) *Dieselbe Kurve, auf der beide Netzwerke sitzen, qualitativ platziert statt gemessen: Tors längere Relay-Kette kauft die stärkere Trennung, und URnetwork hört bei zwei Relay-Parteien auf, den wenigsten, die Identität noch von Aktivität trennen.* ## Konten und Zahlung Tor hat kein Kontosystem: nichts zu registrieren, nie etwas zu bezahlen. URnetwork erreicht eine ähnliche Untergrenze auf anderem Weg. Das Sofort-Konto (Instant Account) ist ein Tipp ohne E-Mail, und die Wiederherstellungs-Seedphrase, die der Server einmal ausgibt, stellt das Konto nach einer Neuinstallation wieder her. Diese Phrase ist URnetworks eigener Zugangsnachweis; kein URnetwork-Bildschirm fragt je nach der Seedphrase oder dem privaten Schlüssel einer Krypto-Wallet. Das kostenlose tägliche Kontingent verlangt keine Zahlung. Pro ist der Punkt, an dem eine Spur beginnen kann: On-Chain-USDC hält sie auf eine Wallet-Adresse in einem öffentlichen Register beschränkt, und ein App-Store-Kauf bindet sie an dieses Store-Konto. Tor hat nie irgendetwas abzurechnen. ## Wo Tor gewinnt - Anonymität gegen die fähigsten Gegner: eine längere, ständig wechselnde Relay-Kette, in der nirgends ein Operator sitzt. - Untersuchung. Zwei Jahrzehnte veröffentlichter Angriffe, ausgelieferter Verteidigungen und akademischer Forschung, mit reproduzierbaren Tor-Browser-Builds. - Onion-Services: Anonymität auf Server-Seite, die sonst nichts in dieser Reihe bietet. - Ausgereifte Zensurumgehung (Snowflake, WebTunnel, obfs4) mit einer Forschungsgemeinschaft dahinter. - Kostenlos, ungedeckelt und ohne Konto. ## Wo URnetwork gewinnt - Geschwindigkeit. Aufgeteiltes Wissen bei Durchsatz auf Streaming-Niveau; URnetworks eigene Durchschnittszahl ist 40 Mbps+. - Die Exit-Adresse. Privatanschluss-IPs auf keiner öffentlichen Liste, während Tors veröffentlichte Exits von vielen Websites blockiert oder mit Hürden belegt werden. - Zu wählen, wo du erscheinst: Länder durchstöbern, Städte per Suche, mit einem Standort, der nur gelistet wird, solange dort das Gerät eines Mitglieds online ist. - Abdeckung des ganzen Geräts mit gewöhnlichen Apps auf Android, iOS, macOS, Windows und Linux, plus der Browser-Erweiterung und der Web-App. - Eine vertraglich gebundene Angebotsseite: Provider nehmen am [UR Protocol](https://ur.xyz) teil, statt von freiwilligem Wohlwollen abzuhängen. ## Grenzen und Belege URnetworks wichtigste Grenzen: - Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad. - URnetworks Struktur enthält überhaupt einen Operator: Er authentifiziert dich, weist Provider zu und leitet deinen Datenverkehr weiter. Die versiegelte Sitzung hält ihn davon ab zu lesen, was er trägt, und solange die Versiegelung an ist, wird ein Provider, zu dem nicht versiegelt werden kann, übersprungen statt unversiegelt genutzt — der Preis ist also Verfügbarkeit, keine stille Herabstufung. Noch zeigt keine App ein Versiegelt-oder-nicht-Urteil pro Verbindung. Tor braucht diesen Vorbehalt nicht. - Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, der Operator könnte selbst Provider betreiben, und keine außenstehende Partei hat die Flotte vermessen. Siehe das [Bedrohungsmodell](/docs/threat-model), §6.1. - Tors Relay-Zahlen kann jeder aus dem öffentlichen Konsens nachzählen. URnetworks Provider- und Standortzahlen kommen aus seinem eigenen Live-Statistik-Feed: offen und ohne Authentifizierung, aber der Operator berichtet über sich selbst. Tors Grenzen sind die, die es selbst veröffentlicht. Die Latenz ist strukturell und dauerhaft, und das Projekt rät vom Torrenting ab. Exits können Klartext-HTTP-Nutzlasten lesen. Dass du Tor nutzt, ist für deinen Internetanbieter sichtbar, sofern du keine Bridge verwendest, und Timing-Korrelation durch einen Angreifer, der beide Enden beobachtet, bleibt möglich, wie das Projekt sagt, solange es existiert. Nichts davon ist ein Skandal. Es ist der Preis der stärksten Trennung, die in großem Maßstab ausgerollt ist. Viele umsichtige Leute fahren beides: URnetwork als Alltagsschicht, den Tor Browser für die Momente, die maximale Anonymität brauchen. Beides auszuprobieren kostet nichts, und URnetworks Sofort-Konto braucht einen Tipp und keine E-Mail. Weitere Fragen beantwortet die [FAQ](/docs/faq).