Browser anonym: Warum Inkognito nicht reicht und was der Tor Browser anders macht

Browser anonym: Der Inkognitomodus verbirgt nichts vor Webseiten und Netzbetreibern

Wer einen Browser anonym nutzen will, meint meist zwei verschiedene Dinge. Das eine: Auf dem eigenen Gerät sollen keine Spuren bleiben. Das andere: Webseiten und Netzbetreiber sollen nicht erkennen, wer surft. Die Hersteller trennen beides selbst. Der Inkognitomodus von Chrome gehört zum ersten, nicht zum zweiten.

Die deutsche Chrome-Hilfe (abgerufen am 25.10.2026) schreibt, der Modus begrenze, was auf dem Gerät gespeichert wird, und mache „nicht unsichtbar“. Besuchte Websites, Google-Dienste auf diesen Seiten sowie Arbeitgeber, Schule oder Internetanbieter können Aktivitäten weiter sehen. Drittanbieter-Cookies blockiert der Modus standardmäßig.[^chrome]

Für den Privatmodus von Safari auf dem iPhone gilt nach Apples Anleitung dasselbe Prinzip. Tabs erscheinen nicht im Verlauf und werden nicht auf andere Geräte geteilt. Das betrifft lokale Spuren.[^apple]

Fingerprinting erkennt einen Browser ohne Cookies und ohne Rückfrage

Cookies zu löschen macht nicht anonym. Das Tor-Projekt schreibt in seiner Dokumentation, jedes Skript im Browser könne unbemerkt einen Fingerabdruck erzeugen, und ein Gerät lasse sich auch ohne Cookies verfolgen.[^tor-fp] Die Elektronische Frontier Foundation (EFF) nennt Fingerprinting „extremely difficult to thwart“, also äußerst schwer abzuwehren. Ihr Werkzeug Cover Your Tracks, 2020 Nachfolger von Panopticlick, prüft Tracker-Schutz und Einzigartigkeit eines Browsers, unter anderem über Hashes von Canvas und WebGL.[^eff-about]

Ein Zahlenbeleg stammt aus 2010. In der Panopticlick-Stichprobe der EFF (470.161 Browser aus 1.043.426 Treffern) hatten 83,6 Prozent einen einmaligen Fingerabdruck, bei Browsern mit Flash oder Java 94,2 Prozent. Autor war Peter Eckersley, vorgestellt auf dem Privacy Enhancing Technologies Symposium 2010.[^eff-paper]

Diese Zahl ist kein heutiger Wert, aus drei Gründen:

• Die Stichprobe bestand aus datenschutzbewussten Freiwilligen. Die Studie nennt sie selbst „quite biased“, also verzerrt.

• Sie ist nicht repräsentativ und nicht auf Deutschland bezogen.

• Flash und Java spielen im heutigen Browser praktisch keine Rolle mehr.

Die Zahl belegt das Prinzip, dass Merkmalskombinationen einen Browser eindeutig machen können. Eine aktuelle, repräsentative Messung für Deutschland wurde in der Recherche für diesen Text nicht gefunden. Cover Your Tracks nennt aktuelle Werte nur im Live-Test des eigenen Browsers.

Der Tor Browser verbindet Drei-Relais-Routing mit vereinheitlichten Browser-Merkmalen

Laut Tor-Support basiert der Tor Browser auf Firefox ESR und ist gezielt gegen Tracking und Fingerprinting gebaut. Die Anonymität hat zwei Teile.[^tor-about]

Netzwerk: Der Datenverkehr läuft über drei Relais. Der Internetanbieter sieht nicht, welche Seiten besucht werden. Die Zielseite sieht ein Tor-Relais statt der eigenen IP-Adresse.

Browser-Merkmale: Der Tor Browser macht Nutzer ähnlich statt unsichtbar. Laut Tor-Dokumentation gehören dazu:[^tor-fp]

• Die Fenstergröße springt in Vielfachen von 200 mal 100 Pixeln, ergänzt durch Letterboxing, eine Technik, die Mozilla 2019 vorgestellt hat.

• Der User-Agent ist vereinheitlicht: alle Windows-Systeme melden Windows 10, alle macOS-Systeme OS X 10.15, alle Android-Geräte Android 10, alle übrigen „Linux running X11“.

• Die Canvas-Extraktion ist blockiert, NoScript und First-Party-Isolation sind aktiv.

Das Tor-Projekt räumt ein, es sei „practically impossible“, alle Nutzer identisch zu machen. Standardmäßig speichert der Browser keinen Verlauf, Cookies gelten nur bis zum Sitzungsende oder bis „New Identity“.[^tor-about]

Das Betriebssystem vortäuschen macht einen Browser einzigartiger

Eine häufige Idee lautet, den Fingerabdruck durch Fälschen einzelner Werte zu verwischen. Das Tor-Projekt hält dagegen: Nutzer können sich nicht aussuchen, welches Betriebssystem sie vortäuschen, weil jede Wahlmöglichkeit einen Browser einzigartiger macht.[^tor-fp] Ziel ist Vereinheitlichung, nicht Verstecken.

Tor mit einem anderen Browser zu nutzen gefährdet die Anonymität

Der Tor Browser ist als Ganzes konzipiert. Tor über andere Browser zu leiten, ist laut Tor-Support „strongly discouraged“, mit dem Risiko, anonym geglaubte Nutzer zu deanonymisieren („serious risks of deanonymization“).[^tor-about] Die Netzwerkseite allein genügt nicht, wenn der Browser selbst Merkmale preisgibt.

Die Sicherheitsstufen des Tor Browsers tauschen Komfort gegen Schutz

Der Tor Browser kennt drei Stufen: Standard (Voreinstellung), Safer und Safest. Höhere Stufen schalten Funktionen ab, darunter JavaScript auf Seiten ohne HTTPS bei Safer und überall bei Safest. Seiten können dadurch kaputtgehen.[^tor-sec]

Firefox bietet Fingerprinting-Schutz, aber nur teilweise und experimentell

Firefox trennt zwei Schutzstufen:[^mozilla]

• Enhanced Tracking Protection blockiert bekannte Fingerprinter. Das gilt bei den Einstellungen „Standard“ und „Strict“.

• Fingerprinting Protection ist ein anderes Merkmal und laut Mozilla experimentell. Es kann das Surferlebnis verschlechtern. Es meldet unter anderem die Zeitzone UTC, begrenzte Schriften, eine feste Fenstergröße und einheitliche Versions- und Betriebssystemangaben. Aktivierung über die Einstellung „Custom“ oder privacy.resistFingerprinting in about:config.

Firefox geht damit in dieselbe Richtung wie Tor, Vereinheitlichung statt Verstecken. Netzwerk-Anonymität liefert aber nur Tor. Firefox verbirgt die IP-Adresse nicht.

Hinweis zur Quelle: Die Mozilla-Seite war nur über eine Web-Archiv-Kopie lesbar (Original gab eine Bot-Sperre aus). Das Datum der Kopie ist ungeklärt, der aktuelle Stand wurde nicht geprüft.

Safari verbirgt die IP-Adresse nur mit iCloud Private Relay, einer separaten Funktion

Der Privatmodus von Safari bietet laut Apple keinen IP-Schutz. Die Funktion „Hide IP address“ schützt vor bekannten Trackern, für berechtigte iCloud+-Abonnenten auch gegenüber Websites. Dahinter steht iCloud Private Relay, das über zwei Relais leitet. Es ist Teil von iCloud+ und laut Apple nicht in allen Ländern verfügbar.[^apple] Ob und wie es in Deutschland nutzbar ist, wurde nicht geprüft.

Nur der Tor Browser verbirgt die IP-Adresse und vereinheitlicht Browser-Merkmale

Wer den Browser dagegen nur sauber halten will, findet im Beitrag über Bilder-Metadaten die Gegenrichtung: Welche Spuren Dateien selbst tragen. Wer eine abgeschottete Arbeitsumgebung sucht, findet im Setup Guide für eine sichere Arbeitsumgebung auf macOS die Isolation auf Systemebene. Beides ersetzt keinen anonymen Browser. Ein weiteres Beispiel, wie Anmeldung ohne E-Mail funktioniert, beschreibt der Artikel zum Login mit PGP statt E-Mail. Und wie sich Browser-Funktionen lokal ohne Upload nutzen lassen, zeigt der Beitrag Video schneiden online.

Was dieser Text nicht belegt

• Das Suchvolumen von 720 pro Monat und der Wettbewerb „LOW“ stammen aus dem Auftrag und wurden nicht selbst geprüft.

• Wer heute für den Suchbegriff in Deutschland rankt und was dort fehlt, wurde nicht gelesen.

• Aktuelle Zahlen zur Eindeutigkeit von Browsern fehlen. Die EFF-Zahl stammt von 2010.

• Die Tor-Seiten tragen kein sichtbares Datum. Versionen von Tor Browser und Firefox ESR wurden nicht erhoben.

• Der rechtliche Rahmen in Deutschland (Zulässigkeit von Tor, DSGVO und TDDDG zu Fingerprinting) wurde nicht recherchiert.

• Brave, Chrome IP Protection und die Aussagen von VPN-Anbietern wurden nicht untersucht.

• Eine BSI-Aussage liegt nicht vor, die geprüfte BSI-Seite lieferte nur eine Fehlerseite.

[^chrome]: Google Chrome-Hilfe (de), Inkognitomodus: https://support.google.com/chrome/answer/95464?hl=de, Herstellerdokumentation für Chrome Desktop, abgerufen am 25.10.2026. [^apple]: Apple Support, „Browse the web privately in Safari on iPhone“: https://support.apple.com/guide/iphone/browse-the-web-privately-iphb01fc3c85/ios, Herstellerdokumentation, Seite ohne Datum. [^tor-fp]: Tor Project Support, „Fingerprinting protections“: https://support.torproject.org/tor-browser/features/fingerprinting-protections/, Herstellerdokumentation, Seite ohne sichtbares Datum. [^tor-about]: Tor Project Support, „About Tor Browser“: https://support.torproject.org/tor-browser/getting-started/about-tor-browser/, Herstellerdokumentation, Seite ohne sichtbares Datum. [^tor-sec]: Tor Project Support, „Security levels“: https://support.torproject.org/tor-browser/features/security-levels/, Herstellerdokumentation. [^mozilla]: Mozilla Firefox Help, „Firefox’s protection against fingerprinting“, gelesen über Web-Archiv: https://web.archive.org/web/2023/https://support.mozilla.org/en-US/kb/firefox-protection-against-fingerprinting, Archivstand ungeklärt. [^eff-paper]: Peter Eckersley, EFF, „How Unique Is Your Web Browser?“, PETS 2010: https://coveryourtracks.eff.org/static/browser-uniqueness.pdf, Erhebung 2010, Stichprobe verzerrt. [^eff-about]: EFF, Cover Your Tracks, Projektbeschreibung: https://coveryourtracks.eff.org/about