Tor VPN (vom Tor-Projekt) Android App

Die noch in der Beta-Phase befindliche Tor VPN App vom Tor-Projekt ist schon richtig gut bisher!

Ich habe sie jetzt mal zwei Tage am Stück ausprobiert und bin bisher positiv überrascht.

Es läuft stabil (auch mit obfs4 als Bridge) und bietet an, genau entscheiden zu können, welche der Apps auf dem Smartphone durch Tor getunnelt werden sollen und welche nicht. Sogar den Austrittsserver kann man wählen, falls man eine gewisse Geo-IP Adresse braucht, oder auf automatisch belassen.

Ich habe sie aus dem F-Droid Store installiert, der sogar offiziell auf der Tor-Projektseite verlinkt wird. Zusätzlich gibt es die App wohl auch über den Google Play Store.

Also trotz der Beta-Phase schon sehr brauchbar!

Ja, im Playstore gibt es sie schon länger, seit irgendwann im letzten Jahr. Wusste noch nicht, dass es sie inzwischen auch im F-Droid Store gibt. :+1: Wäre noch schöner, wenn sie selbst Releases bereit stellen würden, ob direkt in Gitlab oder über ihre Webseite.

Fehlt jetzt nur noch, dass es mit RethinkDNS kombinierbar wird, ähnlich Orbot, dann braucht man das leidige Orbot gar nicht mehr. Aber die Rethink-Leute haben vermutlich gerade andere Prioritäten.

Oh, interessant… das habe ich als Problematik so gar nicht mitbekommen. Ich benutze zur Zeit IodéOS, welches ja eine eigene Firewall/Tracking-App besitzt und ich daher kein RethinkDNS brauche.
Mit der Iodé App macht es bei mir zumindest keine Probleme bisher…

Wie seht ihr die App im Vergleich zu Mullvad? Vor-/Nachteile?

Was genau meinst du? Den Funktionsumfang der Tor VPN App vs Mullvad VPN App, oder ob Tor vs Mullvad?

Ja den Vergleich der beiden VPNs.
Ist der Tor schon auf dem Niveau von Mullvad oder ist das ein anderer Ansatz und man kann sie nicht vergleichen?

Edit: Wollte die F-Droid-App gerade per Obtainium auf meinem Pixel Tablet mit GOS installieren und da kam die Fehlermeldung „Incompatible“!?

Genau genommen ist Tor kein VPN. Ich nehme an die haben die App so genannt, weil sie ähnlich wie eine VPN-App genutzt werden kann, oder wegen anderer Gründe.

Tor ist ein ganz anderes Konzept als klassische VPNs. Beides hat seine Daseinsberechtigung, jedoch unterschiedliche Grade an Schutz gegen Tracking.

Ich empfehle sehr, dir die Infos von Tor auf der offiziellen Projektseite durchzulesen. Dort haben sie das sehr schön erklärt.

Was Mullvad VPN leisten kann, haben sie auf ihrer Webseite unter „What is a VPN“ ganz gut erklärt.

Lese dir das beides am besten mal ganz in Ruhe durch. Ich nutze beides, jeweils für unterschiedliche Zwecke.
VPN ist ganz gut, wenn du höhere Bandbreiten wie beim Streaming brauchst, Tor ist deutlich besser beim Thema Anonymität (Vor allem beim Tor-Browser, der bereits eine Verbindung zum Tornetzwerk „eingebaut“ hat).

Wie gesagt, das ist umfangreich vom Thema her und ich empfehle, die beiden Quellen zu lesen :slightly_smiling_face:

Zum Thema mit dem Pixel-Tablet kann ich dir leider nicht helfen, da ich momentan weder ein Tablet, noch GrapheneOS habe, womit ich das testen könnte…

Mach ich, vielen Dank!

Macht es eigentlich Sinn ein VPN Dienst zu benutzen und gleichzeitig den TOR Browser, oder beisst sich das gegenseitig?

Puh… schwierige Antwort. Ich denke das hängt von mehreren Faktoren ab, vor allem, wie verschwiegen und vertrauenswürdig dein VPN-Anbieter ist und wie stark er technisch gegen etliche neue Enttarnungsmethoden vorgeht.

Mittels Traffic-Analyse kann man gewisse Traffic-Strukturen finden die fast wie ein Fingerabdruck eine Webseite sind und somit den Schutz eines VPN in dieser Hinsicht auflösen. Mullvad versucht das mit DAITA auszuhebeln.

Ein zusätzlicher Punkt wäre, dass du eventuell mehr aus der Masse herausstichst, wenn die Server im Tor-Netzwerk sehen, dass eine Anfrage von einer IP-Adresse kommt, die einem VPN-Anbieter gehört (das wurde mir mal als Argument gebracht, finde ich jedoch persönlich nicht ganz so schlimm, sofern man einen vertrauenswürdien Anbieter hat).

Wenn man jetzt Mullvad benutzt, nur die Server benutzt, die Mullvad selbst besitzt und DAITA aktiviert, finde ich es für normale Menschen okay dann dadurch einen Tor-Browser zu tunneln.

Soweit ich weiß, empfiehlt das Tor Project jedoch den Betrieb ohne VPN-Server zu nutzen und falls in einem Land Tor blockiert wird, weil Zensur stattfindet, lieber eine obfs4 Bridge, Snowflake usw. zur Zensurumgehung zu nutzen.

Aber alles ohne Gewähr, da das wirklich ein nicht triviales Thema ist!

@ChrisXY

Vielen Dank für deine ausführliche Antwort. Auf meinen GrapheneOS Geräten Pixel Phone und Pixel Tablet nutze ich Proton VPN in kombination mit TOR. Jedoch nicht immer, kommt ganz auf die Verbindung an.

Sorry an alle für die Abschweifung vom eigentlichen Thema, aber dies ist eine Frage die ich mir schon lange gestellt habe und dachte jetzt wenn sich jemand schon so gut auskennt wie @ChrisXY muss ich gleich einhaken!

Ja, ich benutze es auch in Kombination mit Mullvad. Allerdings würde ich Menschen, die Hochrisikoziele sind den Ratschlag geben, sich direkt mit Spezialisten in Verbindung zu setzen, die wirklich Ahnung haben!

Ist ja keine vollkommen themenfremde Frage gewesen.

Wie gesagt, alles ohne Gewähr… ich bin kein Spezialist, sondern habe mir das selbst über die Zeit hinweg angelesen und recherchiert :sweat_smile:

@ChrisXY

Ja trotzdem danke, ich bin natürlich kein Hochrisiko - Ziel, sondern will eigentlich nur relativ Sicher im Netz unterwegs sein!

Guten Tag, Sie nutzen also die TOR-VPN App mit dem Mullvad-Browser zusammen auf dem Handy, richtig?

Frage das, da ich nicht verstehe, was auf der Mullvad HP bezüglich deren Browser i. V. mit Mull- VPN & alternativ Fremd-VPN zu DNS Einstellungen steht bzw. wie das dann im Zusammenhang mit der Kombination bei Ihnen konfiguriert sein müsste? Muss dann ein DNS Anbieter eingetragen werden oder nicht, da TOR-VPN App ja kein VPN ist?

Meines Wissens nach gibt es den Mullvad-Browser nicht für Android. Auf der Mullvad-Downloadseite wird er auch nicht aufgezählt.

Die Tor-VPN App kann man benutzen, wenn man möchte, dass sämtlicher Handy-Verkehr durch das Tor-Netzwerk getunnelt wird, ähnlich einem VPN wie z.B. Mullvad.

Wenn du den Tor-Browser benutzen willst, ist das eine andere App.

Oh, Entschuldigung - aber Sie schrieben; …„Ja, ich benutze es auch in Kombination mit Mullvad“…dann meinen Sie damit auf dem PC und dort mit der TOR-VPN App ?

Und; …„Auf der Mullvad-Downloadseite wird er auch nicht aufgezählt“. - Bei einer Mullvad Seite hatte ich das mit den DNS gelesen, ich suche es mal.

TOR sagt ja, das es eher besser ist, kein VPN over Tor oder Tor over VPN zu nutzen @Maniac .

Ja, das bezog sich auf den PC, nicht auf Android. Man kann, wenn man möchte, eine VPN-Verbindung aufbauen und den Tor-Browser starten, dann wird der Tor-Browser Verkehr quasi zuerst durch den VPN-Tunnel getunnelt, bevor er beim ersten Knoten des Tor-Netzwerkes ankommt.

Wenn man die Mullvad VPN-App/Programm benutzt, werden sowieso automatisch die DNS-Server von Mullvad benutzt, da brauch man gar nichts gesondert umstellen. Wenn du mit dem Tor-Browser surfst, nutzt du die DNS-Server des Tor-Netzwerkes.

Guten Tag, zur Info, was isch gemeint habe mit DNS bei Mullvad;

Okay, das ist wiederum ein anderes Thema. Dabei geht es nicht um VPN oder Tor, sondern um verschiedene Möglichkeiten, wie man die Adressauflösung (DNS) für den Transport verschlüsseln kann.

Wenn du die Mullvad-VPN App oder Tor VPN benutzt und/oder den Tor-Browser, ist das für dich erst mal weniger relevant, weil die beiden Anwendungen sich eigenständig darum kümmern.

Die beiden erstgenannten versuchen es für sämtlichen Verkehr auf dem Android zu regeln, während der Tor-Browser es nur für sich selbst regelt.

Ich verwende VPN hauptsächlich um nicht die IP des ISP zu verwenden,
man kann aber durch Proxys auf dem Router, oder durch entsprechende Freigaben in der Firewall, Tor noch nebenbei benutzen.
Richtig konfiguriert ist es auch möglich, durch ein VPN die Verbindung zu Tor herzustellen. Hier geht es hauptsächlich darum, sich nicht mit der IP des ISP mit den Tor Netzwerk zu verbinden, was aber nur bei inbound/outbound Analysen relevant wird.

Der entscheidende Unterschied bei VPN und Tor besteht darin, das ein VPN deine IP verschleiert, der Tor Browser aber dafür sorgt, das du wie jeder andere Tor Browser in Internet aussieht, solange du keine Veränderungen vornimmst (außer Sprache auf englisch stellen), auch nicht die Fenstergröße. That’s it.