Mullvad-Browser: Tor-Datenschutztechnologie, entwickelt für ein VPN

Der Tor Browser leitet Ihre Internetverbindung über das Tor-Netzwerk. Der Mullvad Browser umgeht dieses Netzwerk und behält seine Anonymität bei. Klingt zunächst seltsam, bis man die Logik dahinter versteht: Sie nutzen Ihr eigenes VPN und erhalten so Tor-ähnlichen Schutz vor Fingerprinting bei normaler Geschwindigkeit. Die meisten Browser, die sich als datenschutzfreundlich bezeichnen, kämpfen immer noch mit Cookies. Dieser Browser bekämpft das, was Cookies ersetzt hat. Entwickelt vom Tor-Projekt und im April 2023 zusammen mit Mullvad VPN veröffentlicht, hat der Mullvad Browser nur eine Aufgabe: dafür zu sorgen, dass Sie online wie alle anderen aussehen. Und als Google 2024 stillschweigend die Abschaffung von Drittanbieter-Cookies aufhob, gewann diese Aufgabe noch einmal deutlich an Bedeutung.

Was genau ist der Mullvad-Browser?

Man kann es sich wie den Tor Browser vorstellen, nur ohne das Tor-Netzwerk. Derselbe Mechanismus zum Schutz vor Fingerabdrücken – nur die Infrastruktur ist anders. Die Entwickler des Tor-Projekts programmieren ihn; Mullvad vertreibt ihn lediglich und stellt seinen Namen darauf.

Es ist kostenlos. Keine Testphase, keine Zusatzangebote, keine versteckten Kosten. Mullvad verdient sein Geld mit dem VPN, nicht mit dem Browser. Daher gibt es hier keine Monetarisierungsmöglichkeiten und keine Telemetriedaten, die an den Hersteller gesendet werden. Der Browser basiert auf Firefox ESR, wird mit vorinstalliertem uBlock Origin und NoScript ausgeliefert, öffnet sich standardmäßig im privaten Modus und löscht Ihre Sitzung beim Schließen. Er ist Open Source unter der MPL und läuft unter Windows, macOS und Linux.

Es handelt sich also um einen echten Browser, den man heute herunterladen kann. Die interessante Frage ist nicht, was er ist, sondern wie er diese Tarnung durchzieht.

Entwickelt, um Tracking und Fingerabdrücke zu minimieren

Und hier kommt der Punkt, der mich überrascht hat: Der Mullvad-Browser verbirgt nicht Ihren Fingerabdruck . Er sorgt dafür, dass die Fingerabdrücke aller Nutzer identisch sind. Das klingt paradox, ist aber der Clou und der Grund, warum er funktioniert, wo andere „Datenschutz“-Browser versagen.

Was ein Browser-Fingerabdruck ist

Jeder Browser hinterlässt ein Profil: Ihre Bildschirmgröße, installierte Schriftarten, Zeitzone, Besonderheiten Ihrer Grafikkarte und Spracheinstellungen. Kombiniert man genügend dieser Daten, erhält man einen einzigartigen Fingerabdruck – ganz ohne Cookies. Eine ältere Studie der EFF bezifferte die Anzahl der eindeutig identifizierbaren Browser auf 83,6 % , und das Web ist seitdem noch unübersichtlicher geworden. Tracker lieben das, denn ein Fingerabdruck lässt sich nicht wie ein Cookie löschen. Und das Tracking ist extrem dicht. Laut den Daten von Ghosterys WhoTracks.Me verwendet eine durchschnittliche Top-Website etwa sieben Tracker, und rund 41 % des Web-Traffics sind auf sie zurückzuführen. Eine perfide Methode, das Canvas-Fingerprinting, fordert Ihren Browser auf, ein verstecktes Bild zu zeichnen. Winzige Unterschiede in der Darstellung durch Ihre Hardware ergeben eine nahezu einzigartige Signatur, die Sie weder sehen noch der Sie jemals zugestimmt haben.

Der Uniformitätstrick

Die meisten Anti-Fingerprinting-Tools randomisieren Ihre Daten, wodurch Sie ironischerweise als „Nutzer mit seltsamen Zufallswerten“ auffallen. Mullvad geht den umgekehrten Weg. Es zwingt jeden Nutzer in dasselbe Schema. Ihre Zeitzone wird als UTC angezeigt. Schriftarten werden normalisiert. Das Fenster wird mit festen schwarzen Balken angezeigt , weshalb manchmal graue Balken um die Seite herum sichtbar sind. Ändern Sie die Fenstergröße, passt es sich automatisch an die Standardabmessungen an. Das Ziel ist einfach: Wenn ein Tracker Sie erfasst, sieht er dieselbe Person, die er heute schon tausendmal erfasst hat.

Was es standardmäßig blockiert

Die Standardeinstellungen sind bereits effektiv. uBlock Origin blockiert Werbung und Tracker von Drittanbietern. NoScript kann JavaScript einschränken. Cookies von Drittanbietern werden blockiert, Telemetrie ist deaktiviert und Daten werden nicht zwischen Sitzungen gespeichert, es sei denn, Sie erzwingen dies. Sie müssen die Datenschutzeinstellungen nicht konfigurieren. Das System wird so ausgeliefert.

Warum Sie den Browser mit Mullvad VPN kombinieren sollten

Und jetzt kommt der Haken, und der ist gravierend. Der Browser verbirgt zwar Ihre Identität, aber nicht Ihren Standort. Öffnen Sie ihn ohne VPN, ist Ihre echte IP-Adresse weiterhin sichtbar für jede Website, die Sie aufrufen, und Ihr Internetanbieter kann Ihre Online-Aktivitäten weiterhin vollständig einsehen. Fingerabdruck- und Netzwerkschutz sind bewusst getrennt. Die Verschleierung Ihres Netzwerks ist die Spezialität von VPNs.

Hier kommt das VPN ins Spiel. Ihr Datenverkehr wird über einen verschlüsselten Tunnel geleitet, sodass die Website die IP-Adresse des VPN-Anbieters und nicht Ihre eigene sieht. Ihr Internetanbieter hingegen erkennt lediglich, dass Sie mit einem VPN verbunden sind. Das VPN von Mullvad basiert auf WireGuard und verfolgt eine strikte No-Logs-Richtlinie – und diese Richtlinie ist nicht nur Marketing. Im April 2023 durchsuchte die schwedische Polizei die Büros von Mullvad mit einem Durchsuchungsbefehl, ging aber leer aus , da keine Kundendaten vorhanden waren. Unabhängige Prüfungen von Cure53 bestätigen die Stabilität der Infrastruktur. Diese Kombination behebt zudem eine weitere Sicherheitslücke: DNS. Mullvad leitet DNS-Anfragen über verschlüsseltes DNS over HTTPS (DoH) weiter. So gelangt die Liste der von Ihnen aufgerufenen Websites nicht unbemerkt an Ihren Anbieter, selbst wenn der Tunnel aktiv ist. Split-Tunneling ermöglicht es Ihnen außerdem, nur den Browser über das VPN zu leiten. Sie müssen jedoch nicht das VPN von Mullvad verwenden. Jedes vertrauenswürdige VPN funktioniert. Der Browser geht einfach davon aus, dass Sie ein VPN nutzen.

Ein Instrument gegen Massenüberwachung und Zensur

Es gibt hier einen wichtigeren Grund als Werbeblocker. Die gleiche Einheitlichkeit, die Marketingfachleute frustriert, schwächt auch die Massenüberwachung ab, denn ein Profil, das Millionen anderen ähnelt, ist ein schwaches Signal für jeden, der versucht, eine bestimmte Person zu verfolgen. Mit einem VPN lässt sich die Zensur in Ländern umgehen, in denen das offene Internet gefiltert wird. Diese Einheitlichkeit macht auch Datenhändlern das Leben schwer. Ihr gesamtes Geschäft basiert auf der unbemerkten Datensammlung, der Zusammenführung Ihres Surfverhaltens zu einem Profil und dem Weiterverkauf dieser Daten. Ein Browser, der aussieht wie jeder andere, bietet ihnen jedoch kaum Angriffsfläche.

Das ist heute wichtiger denn je. Google versprach jahrelang, Drittanbieter-Cookies abzuschaffen, ruderte dann aber im Juli 2024 zurück und stellte seinen Privacy-Sandbox-Plan bis Oktober 2025 ein. Cookies bleiben also bestehen. Das bedeutet, dass Fingerprinting, nicht Cookies, heute die Hauptmethode ist, mit der Sie im Web verfolgt werden. Zum Vergleich: Chrome hält im Jahr 2026 etwa 70 % des Browsermarktes, Firefox knapp 2 % und Brave unter 1 %. Die Standardeinstellungen, die die meisten Nutzer verwenden, werden also von genau den Unternehmen festgelegt, die vom Tracking profitieren. Der Mullvad-Browser wurde genau dafür entwickelt, dieses Problem zu umgehen.

Mullvad-Browser vs. Tor-Browser und Brave

Die ehrliche Frage lautet nicht: „Welcher Browser ist der beste?“, sondern: „Welches Bedrohungsmodell passt zu Ihnen?“ Der Tor Browser bietet durch die Nutzung des Tor-Netzwerks höchste Anonymität, ist aber langsam und wird von manchen Websites blockiert. Brave ist schnell und blockiert Werbung, randomisiert jedoch Ihren Fingerabdruck anstatt ihn zu vereinheitlichen, und bietet Kryptofunktionen, die Sie möglicherweise nicht benötigen. Der Mullvad Browser schließt eine spezifische Lücke: Fingerabdruckschutz auf Tor-Niveau bei normaler Surfgeschwindigkeit – vorausgesetzt, Sie verwenden ein VPN.

Keiner dieser Browser ist „der ultimative private Browser “. Sie dienen unterschiedlichen Zwecken. Wer vor allem Anonymität wünscht, ist mit dem Tor Browser weiterhin gut beraten. Wer einen schnellen Browser für den täglichen Gebrauch mit Werbeblocker sucht, ist mit Brave gut bedient. LibreWolf und der gehärtete Firefox bieten einen guten Kompromiss: Sie gewährleisten hohe Privatsphäre, wenn man bereit ist, die Einstellungen selbst anzupassen, erreichen aber nicht die standardmäßige Einheitlichkeit des Tor-Projekts. Der Mullvad Browser ist die richtige Wahl, wenn Fingerprinting Ihr Hauptanliegen ist.

Mullvad-Browser für Krypto-Privatsphäre

Dies ist ein Anwendungsfall, über den scheinbar niemand schreibt, und dabei ist er für Kryptobesitzer von größter Bedeutung. Hier werden Datenschutz und Sicherheit nicht länger abstrakt, sondern schützen echtes Geld. On-Chain sind Sie pseudonym. Ihre Wallet ist eine Zeichenkette – nicht Ihr Name. Doch Ihr Browser ist das Bindeglied, das diese Zeichenkette mit Ihnen in Verbindung bringen kann, und fast keine Anleitung erwähnt dies.

Wie Ihr Browser Ihre Wallet mit Ihrem Namen verknüpft

Stellen Sie sich Ihre übliche Arbeitsweise vor: Sie nutzen einen Block-Explorer in einem Tab, loggen sich in eine Börse in einem anderen ein und öffnen eine DeFi-App in einem dritten. Derselbe Browser, derselbe eindeutige Fingerabdruck – überall. Für einen Tracker oder Datenbroker sind diese Sitzungen offensichtlich ein und dieselbe Person. Die Börse verfügt bereits über Ihre verifizierte Identität aus dem KYC-Verfahren. Verknüpft man diese mit dem Fingerabdruck, wird eine Verbindung zur „anonymen“ Wallet hergestellt, die Sie in der DeFi-App verwendet haben. Die Blockchain ist aufgebaut – und Sie haben sie aufgebaut. Ein einheitlicher Fingerabdruck unterbricht diese Korrelation. Dasselbe gilt für die Verbindung über ein VPN, das Ihre IP-Adresse verbirgt, die sonst jede Sitzung mit Ihrem Wohnsitz verknüpfen würde.

Für Privatsphäre bezahlen, ohne sich selbst zu doxxen

Hier ist ein Detail, das ich sehr schätze. Die meisten Datenschutz-Tools verlangen E-Mail-Adresse und Kreditkartendaten für den Kauf – eine etwas seltsame Art, mit dem Datenschutz zu beginnen. Mullvad VPN macht es genau andersherum. Sie erhalten eine zufällige 16-stellige Kontonummer, benötigen keine E-Mail-Adresse und können bar, mit Bitcoin oder Monero bezahlen. Bei Zahlung mit Kryptowährung erhalten Sie sogar 10 % Rabatt.

Ein praktisches Krypto-Datenschutz-Setup

Halten Sie es einfach. Nutzen Sie den Mullvad Browser hinter einem VPN als Ihren dedizierten Krypto-Browser und melden Sie sich darin niemals mit Ihren alltäglichen Google- oder Social-Media-Konten an. Verwenden Sie für Aktivitäten, die Sie trennen möchten, eine separate Wallet. In der Praxis bedeutet das drei einfache Gewohnheiten: Stellen Sie jedes Mal zuerst eine VPN-Verbindung her. Verwenden Sie eine Sitzung für KYC-Aufgaben, bei denen Ihre Identität bereits bekannt ist, und eine separate, saubere Sitzung für alles, was Sie nicht verknüpfen möchten. Und fügen Sie niemals eine Auszahlungsadresse, Wallet-Login und Ihre persönliche E-Mail-Adresse in dieselbe Sitzung ein, denn genau dann werden Ihre Daten miteinander verknüpft. Es geht nicht darum, spurlos zu verschwinden. Es geht darum, zu verhindern, dass Ihre Wallet, Ihre Börse und Ihr echter Name unbemerkt zu einem einzigen Profil verschmelzen.

Einrichten des datenschutzorientierten Browsers

Die Einrichtung dauert tatsächlich nur etwa fünf Minuten, aber zwei Dinge können zu Problemen führen. Erstens: Laden Sie die Software ausschließlich von mullvad.net herunter und überprüfen Sie die Signatur; gefälschte „Datenschutz“-Browser sind weit verbreitet. Zweitens: Der Browser selbst ändert nichts an Ihrer IP-Adresse, verbinden Sie daher Ihr VPN, bevor Sie beginnen.

Danach sind die Standardeinstellungen optimal. Sie können je nach gewünschtem Sicherheitsrisiko eine Stufe (Standard, Sicherer oder Am sichersten) wählen. Lassen Sie die Fenstergröße unverändert, da eine Änderung Ihren Fingerabdruck verändert – ein Fehler, der das gesamte Design zunichtemacht. Verwenden Sie die Schaltfläche „Identität zurücksetzen“, um Ihre Sitzung zwischen Aufgaben zu löschen. Und denken Sie an die wichtigste Regel: Wenn Anonymität Ihr Ziel ist, melden Sie sich nicht in Ihren echten Konten an.

Einschränkungen und Kompromisse beim Online-Datenschutz

Es ist keine Zauberei und als alltäglicher Webbrowser nicht für alles geeignet. Rechnen Sie mit CAPTCHAs und gelegentlichen Cloudflare-Sperren, denn wer wie alle anderen aussieht, wirkt auf manche Websites verdächtig. Die Firefox-ESR-Basis hinkt der neuesten Firefox-Version absichtlich hinterher und verzichtet auf neueste Funktionen zugunsten der Stabilität. Ihre IP-Adresse wird nicht verschleiert, es sei denn, Sie verwenden ein VPN. Und vor sich selbst kann er Sie nicht schützen: Melden Sie sich mit Ihrem echten Google-Konto an, und Sie geben die Identität preis, die der Browser gerade noch schützen wollte. Betrachten Sie ihn als ein spezialisiertes Werkzeug – nicht als Tarnkappe.

Lohnt sich der Mullvad-Browser?

Ja, unter einer Bedingung. Es lohnt sich, wenn Sie es als dedizierten Browser für Datenschutz und Kryptografie nutzen, getrennt von Ihrem Alltagsbrowser, und es stets über ein VPN betreiben. Verwenden Sie es als einzigen Browser, werden Sie von den Einschränkungen genervt sein. Nutzen Sie es hingegen nur für Sitzungen, die tatsächlich Schutz benötigen, ist es eines der einfachsten und kostenlosen Datenschutz-Upgrades überhaupt. Die Frage ist, wie lange diese Einheitlichkeit noch Bestand hat, da Fingerprinting und nicht Cookies das entscheidende Tracking-Feld ist.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.