Hvad er Tor — og hvad kan det bruges til?

Tor er et netværk, der skjuler, hvem der besøger hvad. Det bruges af journalister, aktivister og mennesker i lande med censur — og af almindelige folk, der ikke bryder sig om at blive fulgt rundt på nettet.

Det er lovligt at bruge i Danmark. Og det er ikke magi: der er ting, det beskytter imod, og ting det ikke gør.

Hvordan det virker

Almindelig internettrafik går direkte fra dig til den side, du besøger. Din udbyder kan se, hvor du er på vej hen. Siden kan se, hvem du er.

Tor lægger tre servere ind imellem — og krypterer trafikken i lag, som løgskaller, så hver server kun kan pille ét lag af.

Det er hele idéen. Ingen enkelt server har begge halvdele af oplysningen. Den første ved, hvem du er. Den sidste ved, hvor du skal hen. Ingen af dem ved begge dele, og den i midten ved ingen af delene.

Ruten skifter løbende. Forbindelsen bygges om med jævne mellemrum, så den samme rute ikke bruges ret længe ad gangen.

Med én undtagelse: det første led holder Tor bevidst fast i i et par måneder ad gangen. Det virker bagvendt, men det er med vilje — skiftede det konstant, ville du før eller siden ramme en server, der var sat op til at overvåge, og over tid stiger den risiko. Ved at holde fast i ét kendt godt led begrænses den.

Skjulte tjenester fungerer anderledes. Sider med adresser, der ender på onion, ligger inde i netværket og har ingen udgangsserver. Trafikken forlader aldrig Tor, og der bruges flere led end tre.

Hvor det kommer fra

Kort, for det forklarer en del om, hvordan projektet er skruet sammen.

Teknikken blev udviklet i 1990’erne af forskere ved det amerikanske flådeforskningslaboratorium. Formålet var at beskytte myndigheders egen kommunikation.

Pointen ved at give det væk: et anonymitetsnetværk med kun én slags brugere anonymiserer ingen. Kan man se, at trafikken kommer fra netværket, og alle brugere er efterretningsfolk, har man allerede fået at vide, hvad man skulle bruge. Værktøjet virker først, når mange forskellige mennesker bruger det til mange forskellige ting.

Koden blev derfor frigivet, og i 2006 blev der oprettet en selvstændig nonprofitorganisation, som stadig driver og udvikler det. Den lever af donationer og fondsmidler, og selve netværket køres af frivillige verden over.

Tor Browser

Den nemme vej ind. En browser bygget på Firefox, som selv forbinder til netværket og er sat op til at gøre dig svær at kende igen.

Hent den kun fra torproject.org. Det her er ikke en formalitet. Falske udgaver af Tor Browser cirkulerer på tredjepartssider og i fora, og de indeholder skadelig software. Programmet ser rigtigt ud og virker tilsyneladende — det gør bare også noget andet.

Browseren gør en del af arbejdet for dig: blokerer sporing, isolerer sider fra hinanden, og lader dig skifte til en ny rute med et klik.

Den findes også til Android, og til iPhone findes der et alternativ bygget på de samme principper.

Hvad det ikke beskytter imod

Her er den ærlige del, og den er vigtigere end fordelene.

Det du selv fortæller. Logger du ind på din egen konto et sted, ved den tjeneste, hvem du er. Netværket ændrer ikke på det. Det er langt den hyppigste måde, folk afslører sig selv på.

Ukrypteret indhold. Den sidste server i kæden kan se, hvad der sendes, hvis forbindelsen til selve siden ikke er krypteret. Netværket skjuler hvem du er — ikke nødvendigvis hvad du sender.

Skadelig software på din maskine. Kører der noget, der overvåger dig lokalt, hjælper det ikke at sende trafikken en omvej.

Din egen genkendelighed. Ændrer du vinduets størrelse, installerer udvidelser eller pusler ved indstillingerne, gør du dig selv lettere at skelne fra alle de andre. Browseren er sat op, som den er, for at få alle til at ligne hinanden.

Og netværket er ikke uigennemtrængeligt. Der har været tilfælde, hvor enkeltpersoner har kunnet identificeres — blandt andet er det i 2024 kommet frem, at tysk politi havde haft held med det i konkrete sager. Ligeledes har man fundet aktører, der kørte hundredvis af servere i netværket samtidig, formentlig med henblik på overvågning. Organisationen bag fjerner dem, når de findes, men det er et løbende arbejde frem for en løst opgave.

Konklusionen er ikke, at det er værdiløst. Det er stadig det stærkeste almindeligt tilgængelige værktøj til formålet. Men “anonym” er ikke det samme som “usporlig under alle omstændigheder”, og den forskel er værd at kende.

Tor og VPN

De to forveksles ofte, og de løser forskellige problemer.

En VPN sender din trafik gennem én server, som udbyderen driver. Din internetudbyder kan ikke længere se, hvor du er på vej hen — men VPN-udbyderen kan. Du flytter tilliden fra den ene til den anden.

Tor fordeler tilliden. Ingen enkelt part har hele billedet, og der er ingen virksomhed, der kunne udleveres til nogen.

VPN er hurtigere og fint til det daglige — at undgå at udbyderen fører logbog, eller at bruge et offentligt netværk sikkert.

Tor er langsommere, men giver en anden slags beskyttelse. Der er en pris i hastighed, og den er reel.

Vi gennemgår mulighederne bredere i vores artikel om at skjule din IP-adresse.

Om det mørke net

Begrebet klæber til Tor, og det fortjener en nøgtern behandling.

Der findes sider, som kun kan nås gennem netværket. Nogle af dem bruges til ting, der er ulovlige. Det er der ingen grund til at pynte på.

Men det er en lille del af billedet. Netværket bruges langt overvejende til helt almindelig færden på det almindelige internet — af folk der ikke vil følges, i lande hvor det ikke er ufarligt at læse bestemte ting.

Og teknikken er neutral. Den samme egenskab, der gør det muligt at drive noget ulovligt, gør det muligt for en kilde at kontakte en journalist uden at risikere sit job.

Lovligt at bruge, ulovligt at misbruge — nøjagtig som med resten af internettet.

Når det driller

Nogle praktiske ting, der overrasker folk første gang.

Det er langsommere. Trafikken går tre gange rundt, og serverne drives af frivillige. Sådan er det.

Sider spærrer dig ude. Kontrolspørgsmål, blokeringer og advarsler om mistænkelig trafik er almindeligt — mange brugere deler den samme udgangsadresse, og siderne tolker det som robottrafik. Du kan skifte til en ny rute for den enkelte side.

Netbank og streaming virker sjældent. De blokerer trafikken systematisk.

Og det er ikke noget, du skal bruge til alt. De fleste kører det ved siden af deres almindelige browser og bruger det, når der er grund til det.

Ofte stillede spørgsmål

Er det lovligt i Danmark?

Ja. At bruge netværket er fuldt lovligt her og i de fleste andre lande. Det, du foretager dig, er underlagt de samme regler som alt andet på nettet.

Hvor mange servere går trafikken igennem?

Tre. Den første kender din adresse, men ikke din destination. Den sidste kender destinationen, men ikke dig. Den i midten kender ingen af delene — og det er derfor, der skal være tre og ikke to.

Er man helt anonym?

Nej. Beskyttelsen er stærk, men den kan brydes af det, du selv gør — først og fremmest ved at logge ind på dine egne konti. Og der har været konkrete sager, hvor enkeltpersoner er blevet identificeret.

Hvor henter jeg browseren?

Kun fra torproject.org. Falske udgaver med skadelig software cirkulerer på andre sider, og de ser overbevisende ud.

Hvorfor er det så langsomt?

Fordi trafikken går gennem tre servere, som drives af frivillige. Det er prisen for konstruktionen og noget, man må acceptere.

Hvorfor bliver jeg spærret ude af almindelige sider?

Fordi mange brugere deler den samme udgangsadresse, og siderne tolker det som robottrafik. Du kan bede browseren om en ny rute til netop den side.

Er Tor bedre end en VPN?

De løser forskellige ting. En VPN flytter tilliden fra din internetudbyder til VPN-udbyderen og er hurtig. Tor fordeler tilliden, så ingen har hele billedet, men er langsommere.

Skal jeg bruge begge dele?

Sjældent nødvendigt, og det er nemt at gøre forkert. Til almindelig brug er det ene eller det andet rigeligt.