Die noch in der Beta-Phase befindliche Tor VPN App vom Tor-Projekt ist schon richtig gut bisher!
Ich habe sie jetzt mal zwei Tage am Stück ausprobiert und bin bisher positiv überrascht.
Es läuft stabil (auch mit obfs4 als Bridge) und bietet an, genau entscheiden zu können, welche der Apps auf dem Smartphone durch Tor getunnelt werden sollen und welche nicht. Sogar den Austrittsserver kann man wählen, falls man eine gewisse Geo-IP Adresse braucht, oder auf automatisch belassen.
Ja, im Playstore gibt es sie schon länger, seit irgendwann im letzten Jahr. Wusste noch nicht, dass es sie inzwischen auch im F-Droid Store gibt. Wäre noch schöner, wenn sie selbst Releases bereit stellen würden, ob direkt in Gitlab oder über ihre Webseite.
Fehlt jetzt nur noch, dass es mit RethinkDNS kombinierbar wird, ähnlich Orbot, dann braucht man das leidige Orbot gar nicht mehr. Aber die Rethink-Leute haben vermutlich gerade andere Prioritäten.
Oh, interessant… das habe ich als Problematik so gar nicht mitbekommen. Ich benutze zur Zeit IodéOS, welches ja eine eigene Firewall/Tracking-App besitzt und ich daher kein RethinkDNS brauche.
Mit der Iodé App macht es bei mir zumindest keine Probleme bisher…
Genau genommen ist Tor kein VPN. Ich nehme an die haben die App so genannt, weil sie ähnlich wie eine VPN-App genutzt werden kann, oder wegen anderer Gründe.
Tor ist ein ganz anderes Konzept als klassische VPNs. Beides hat seine Daseinsberechtigung, jedoch unterschiedliche Grade an Schutz gegen Tracking.
Ich empfehle sehr, dir die Infos von Tor auf der offiziellen Projektseite durchzulesen. Dort haben sie das sehr schön erklärt.
Was Mullvad VPN leisten kann, haben sie auf ihrer Webseite unter „What is a VPN“ ganz gut erklärt.
Lese dir das beides am besten mal ganz in Ruhe durch. Ich nutze beides, jeweils für unterschiedliche Zwecke.
VPN ist ganz gut, wenn du höhere Bandbreiten wie beim Streaming brauchst, Tor ist deutlich besser beim Thema Anonymität (Vor allem beim Tor-Browser, der bereits eine Verbindung zum Tornetzwerk „eingebaut“ hat).
Wie gesagt, das ist umfangreich vom Thema her und ich empfehle, die beiden Quellen zu lesen
Zum Thema mit dem Pixel-Tablet kann ich dir leider nicht helfen, da ich momentan weder ein Tablet, noch GrapheneOS habe, womit ich das testen könnte…
Puh… schwierige Antwort. Ich denke das hängt von mehreren Faktoren ab, vor allem, wie verschwiegen und vertrauenswürdig dein VPN-Anbieter ist und wie stark er technisch gegen etliche neue Enttarnungsmethoden vorgeht.
Mittels Traffic-Analyse kann man gewisse Traffic-Strukturen finden die fast wie ein Fingerabdruck eine Webseite sind und somit den Schutz eines VPN in dieser Hinsicht auflösen. Mullvad versucht das mit DAITA auszuhebeln.
Ein zusätzlicher Punkt wäre, dass du eventuell mehr aus der Masse herausstichst, wenn die Server im Tor-Netzwerk sehen, dass eine Anfrage von einer IP-Adresse kommt, die einem VPN-Anbieter gehört (das wurde mir mal als Argument gebracht, finde ich jedoch persönlich nicht ganz so schlimm, sofern man einen vertrauenswürdien Anbieter hat).
Wenn man jetzt Mullvad benutzt, nur die Server benutzt, die Mullvad selbst besitzt und DAITA aktiviert, finde ich es für normale Menschen okay dann dadurch einen Tor-Browser zu tunneln.
Soweit ich weiß, empfiehlt das Tor Project jedoch den Betrieb ohne VPN-Server zu nutzen und falls in einem Land Tor blockiert wird, weil Zensur stattfindet, lieber eine obfs4 Bridge, Snowflake usw. zur Zensurumgehung zu nutzen.
Aber alles ohne Gewähr, da das wirklich ein nicht triviales Thema ist!
Vielen Dank für deine ausführliche Antwort. Auf meinen GrapheneOS Geräten Pixel Phone und Pixel Tablet nutze ich Proton VPN in kombination mit TOR. Jedoch nicht immer, kommt ganz auf die Verbindung an.
Sorry an alle für die Abschweifung vom eigentlichen Thema, aber dies ist eine Frage die ich mir schon lange gestellt habe und dachte jetzt wenn sich jemand schon so gut auskennt wie @ChrisXY muss ich gleich einhaken!
Ja, ich benutze es auch in Kombination mit Mullvad. Allerdings würde ich Menschen, die Hochrisikoziele sind den Ratschlag geben, sich direkt mit Spezialisten in Verbindung zu setzen, die wirklich Ahnung haben!
Ist ja keine vollkommen themenfremde Frage gewesen.
Wie gesagt, alles ohne Gewähr… ich bin kein Spezialist, sondern habe mir das selbst über die Zeit hinweg angelesen und recherchiert
Guten Tag, Sie nutzen also die TOR-VPN App mit dem Mullvad-Browser zusammen auf dem Handy, richtig?
Frage das, da ich nicht verstehe, was auf der Mullvad HP bezüglich deren Browser i. V. mit Mull- VPN & alternativ Fremd-VPN zu DNS Einstellungen steht bzw. wie das dann im Zusammenhang mit der Kombination bei Ihnen konfiguriert sein müsste? Muss dann ein DNS Anbieter eingetragen werden oder nicht, da TOR-VPN App ja kein VPN ist?
Meines Wissens nach gibt es den Mullvad-Browser nicht für Android. Auf der Mullvad-Downloadseite wird er auch nicht aufgezählt.
Die Tor-VPN App kann man benutzen, wenn man möchte, dass sämtlicher Handy-Verkehr durch das Tor-Netzwerk getunnelt wird, ähnlich einem VPN wie z.B. Mullvad.
Wenn du den Tor-Browser benutzen willst, ist das eine andere App.
Oh, Entschuldigung - aber Sie schrieben; …„Ja, ich benutze es auch in Kombination mit Mullvad“…dann meinen Sie damit auf dem PC und dort mit der TOR-VPN App ?
Und; …„Auf der Mullvad-Downloadseite wird er auch nicht aufgezählt“. - Bei einer Mullvad Seite hatte ich das mit den DNS gelesen, ich suche es mal.
TOR sagt ja, das es eher besser ist, kein VPN over Tor oder Tor over VPN zu nutzen @Maniac .
Ja, das bezog sich auf den PC, nicht auf Android. Man kann, wenn man möchte, eine VPN-Verbindung aufbauen und den Tor-Browser starten, dann wird der Tor-Browser Verkehr quasi zuerst durch den VPN-Tunnel getunnelt, bevor er beim ersten Knoten des Tor-Netzwerkes ankommt.
Wenn man die Mullvad VPN-App/Programm benutzt, werden sowieso automatisch die DNS-Server von Mullvad benutzt, da brauch man gar nichts gesondert umstellen. Wenn du mit dem Tor-Browser surfst, nutzt du die DNS-Server des Tor-Netzwerkes.
Okay, das ist wiederum ein anderes Thema. Dabei geht es nicht um VPN oder Tor, sondern um verschiedene Möglichkeiten, wie man die Adressauflösung (DNS) für den Transport verschlüsseln kann.
Wenn du die Mullvad-VPN App oder Tor VPN benutzt und/oder den Tor-Browser, ist das für dich erst mal weniger relevant, weil die beiden Anwendungen sich eigenständig darum kümmern.
Die beiden erstgenannten versuchen es für sämtlichen Verkehr auf dem Android zu regeln, während der Tor-Browser es nur für sich selbst regelt.
Ich verwende VPN hauptsächlich um nicht die IP des ISP zu verwenden,
man kann aber durch Proxys auf dem Router, oder durch entsprechende Freigaben in der Firewall, Tor noch nebenbei benutzen.
Richtig konfiguriert ist es auch möglich, durch ein VPN die Verbindung zu Tor herzustellen. Hier geht es hauptsächlich darum, sich nicht mit der IP des ISP mit den Tor Netzwerk zu verbinden, was aber nur bei inbound/outbound Analysen relevant wird.
Der entscheidende Unterschied bei VPN und Tor besteht darin, das ein VPN deine IP verschleiert, der Tor Browser aber dafür sorgt, das du wie jeder andere Tor Browser in Internet aussieht, solange du keine Veränderungen vornimmst (außer Sprache auf englisch stellen), auch nicht die Fenstergröße. That’s it.