Das eigene VPN von Tor für Android gibt jeder App einen eigenen Kanal

Das Tor Project hat veröffentlicht, was es aus einem Jahr mit dem eigenen VPN für Android gelernt hat, und die App gibt es jetzt auf drei Wegen: als APK, über Google Play und neuerdings über F-Droid. Es ist kein kommerzielles VPN mit anderem Logo. Die zentrale Entwurfsentscheidung lautet: Jede ausgewählte App bekommt ihre eigene Route durch das Tor-Netz, statt sich mit allen anderen einen Tunnel zu teilen.

Ein Kanal pro App statt eines Tunnels

Ein gewöhnliches VPN gibt dem ganzen Gerät einen einzigen Ausgangspunkt. Alles, was Sie tun, kommt am anderen Ende von derselben Adresse an: gegen das Netz, in dem Sie sitzen, hilft das, gegen jemanden, der Ihre Aktivität über Dienste hinweg zusammenführt, nicht. Tor Browser hat das für Websites vor Jahren gelöst, indem er Kanäle pro Website trennt. Tor VPN überträgt dieselbe Idee auf Apps.

Sie entscheiden selbst, welche Apps durch Tor laufen und welche nicht, einzeln oder alle auf einmal. Die App-Liste hat jetzt eine Suche, und das klingt genau so lange nach einer Kleinigkeit, bis man auf einem Telefon, das man in Eile einrichtet, einen Messenger unter zweihundert installierten Paketen finden muss.

Was Netze lehren, in denen gesperrt wird

Der interessante Teil des Berichts ist die Stelle, an der das Team einräumt, sich geirrt zu haben. Tor VPN entstand 2021 als Idee, den Schutz der Privatsphäre über den Browser hinaus auszudehnen. In der Praxis wollten die Nutzer, die kamen, etwas anderes: an Gesperrtes herankommen. Am stärksten wurde die App im Iran und in Turkmenistan angenommen, und die Nutzung verschob sich deutlich in den Globalen Süden, während Tor Browser für Android in die andere Richtung tendiert.

Das änderte, was funktionieren musste. Ein Beispiel ist die Auswahl des Ausgangslandes, die nach einer selbstverständlichen Funktion klingt und sich als Falle erwies. Wer eine Sperre umgehen wollte, wählte ein Ausgangsland, obwohl er eine Brücke gebraucht hätte, und das ist ein völlig anderer Mechanismus an einer völlig anderen Stelle der Verbindung. Die Oberfläche verlangt jetzt erst eine Verbindung ins Tor-Netz, bevor ein Ausgang gewählt werden kann, gerade damit unter Druck nicht zum falschen Werkzeug gegriffen wird.

1. 2021Die Idee eines Tor VPN entsteht aus der Nutzerforschung; Android kommt zuerst.
2. Herbst 2025Tor VPN Beta startet still in begrenzter Verteilung.
3. Version 1.4.0 betaWebTunnel-Brücken kommen hinzu, nachdem Zensurumgehung zum Hauptfall geworden ist.
4. 9. September 2026Das Team veröffentlicht seine Erkenntnisse; die App liegt bei Google Play, F-Droid und als APK vor.

Brücken, die wie normaler Web-Verkehr aussehen

Wo Tor komplett gesperrt ist, liegt das Problem nicht am Weg, sondern am Erkennen: Ein Zensor, der einen Tor-Handshake erkennt, wirft ihn weg, bevor er irgendwo ankommt. WebTunnel verpackt die Verbindung so, dass sie für ein beobachtendes Netz wie gewöhnliches HTTPS aussieht. Dass daran vor den üblicheren VPN-Funktionen gearbeitet wurde, folgt direkt daraus, wer die App am Ende benutzt.

Was sich unter der Haube geändert hat

Tor VPN läuft nicht auf der alten C-Implementierung von Tor. Es baut auf Arti, der Rust-Neufassung des Projekts, zusammen mit einem Netzwerkdienst namens Onionmasq, der das Routing pro App übernimmt. Das praktische Ergebnis, von dem das Team berichtet, sind weniger Abstürze und besseres Verhalten, wenn das Netz kommt und geht, was auf einem Telefon mehr zählt als auf einem Laptop.

Der Preis ist ehrlich benannt und sei wiederholt: In Arti fehlt noch ein Teil der Performance-Arbeit aus der C-Fassung, darunter die Überlastkontrolle. Tor VPN wird sich nicht wie ein kommerzielles VPN verhalten, das man wegen der Geschwindigkeit wählt, und das Projekt verspricht das auch nicht.

Zwei Details der Verteilung überliest man leicht, und beide zählen bei einem Werkzeug für feindliche Umgebungen. Die Builds sind reproduzierbar, jeder kann also prüfen, dass die Binärdatei zum veröffentlichten Quelltext passt. Und F-Droid bietet einen Installations- und Aktualisierungsweg an Google Play vorbei, das in manchen dieser Länder als Erstes verschwindet.

Was es nicht leistet

Zur App gibt es ein veröffentlichtes Bedrohungsmodell, und für Privatsphäre-Software ist es ungewöhnlich direkt. Tor VPN verspricht jeder durchgeleiteten App Zensurumgehung. Alles darüber hängt vom Verhalten der App selbst ab, von ihren Berechtigungen und davon, wie das Telefon eingerichtet ist.

Dasselbe Dokument listet konkrete Grenzen auf, statt sie zu verstecken: Push-Nachrichten können Konten verknüpfen, Multicast-DNS und SSDP können ins lokale Netz austreten, Apps können über das Mobilfunknetz am VPN vorbeigreifen, ein zweites Nutzerprofil umgeht das VPN beim Start, und Google-Konto sowie Werbe-ID verbinden Identitäten auf einem Standard-Android miteinander. Auf einem gehärteten Android sieht es besser aus; auf einem Serientelefon mit aktivem Google-Konto bleibt einiges davon bestehen.

Ein geerbter Vorbehalt

Die Leck-Sicherheit von Tor VPN stützt sich auf Androids eigene Sperre für dauerhaft aktive VPNs, die das Bedrohungsmodell ausdrücklich als den Mechanismus benennt, der Apps am Tunnel vorbei hindert. Genau diese Zusage lässt sich, wie zwei Untersuchungen in diesem Jahr gezeigt haben, aus jeder App umgehen, und Google hat beide Meldungen nicht behoben. Den Zweck von Tor VPN hebt das nicht auf, denn ein Zensor, der ein ganzes Land sperrt, ist ein anderer Gegner als eine feindliche App, die man selbst installiert hat. Es heißt aber, dass der Boden unter jedem Android-VPN, auch diesem, tiefer liegt, als die Einstellung suggeriert.

Für wen es taugt

Wer ein schnelleres Netflix will, ist hier falsch, und das Projekt würde dasselbe sagen. Wer in einem Netz sitzt, das Messenger sperrt, oder wer will, dass die Apps auf dem Telefon nicht mehr alle von einer gemeinsamen Adresse aus im Internet ankommen, sollte es installieren. Es ist kostenlos, es ist Beta, und die Leute dahinter benennen ungewöhnlich klar, wo die Grenzen liegen.