Wie vertrauenswürdig ist Tor Browser?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
10 BelegeÖffentliches Bug-Bounty über HackerOne
Quelle prüfen ↗Aktive Schwachstellenbearbeitung und schnelle CVE-Reaktion
Quelle prüfen ↗Keine Telemetrie, keine Konten, Privacy-by-Design-Positionierung
Quelle prüfen ↗Betrieben von der gemeinnützigen Tor-Project-Organisation
Quelle prüfen ↗Gemeinnützige Transparenz mit öffentlichen IRS-Dokumenten
Quelle prüfen ↗Öffentliche Finanz- und Organisationsberichte
Quelle prüfen ↗Kryptografisch signierte Releases mit Verifizierungsanleitung
Quelle prüfen ↗Öffentliche Betriebs-Statusseite
Quelle prüfen ↗Aktiver Release-Zyklus im Einklang mit Firefox ESR
Quelle prüfen ↗Freie Software ohne Kontozwang und geringem Lock-in
Quelle prüfen ↗Vorbehalte
4 PunkteSecurity-Research dokumentierte OnionPoison-Kampagnen mit trojanisierten Tor-Browser-Installern über Drittanbieter-Links, einschließlich reichweitenstarker YouTube-Kanäle.
Quelle prüfen ↗Die Tor-Project-Dokumentation verlangt die Signaturprüfung heruntergeladener Pakete; ohne Verifikation steigt das Risiko für Fake-Installer und Supply-Chain-Angriffe deutlich.
Quelle prüfen ↗Tor Browser übernimmt Sicherheits-Expositionsfenster von Firefox ESR; CVE-2024-9680 erforderte ein Emergency-Release am selben Tag wie der Upstream-Fix.
Quelle prüfen ↗Das Tor Project dokumentierte länger anhaltende Denial-of-Service-Belastung im Tor-Netzwerk, die Seitenladezeiten und Onion-Service-Zuverlässigkeit beeinträchtigte.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.