Die meisten Leute installieren ein VPN, schalten privates Browsen ein und nehmen an, sie seien abgesichert. Sind sie nicht, und der Grund ist zehn Minuten deiner Zeit wert, denn er erklärt eine ganze Klasse von Tracking, die kein noch so gründliches Löschen von Cookies berührt.
01Das Problem: Dein Browser hat ein Gesicht
Jedes Mal, wenn du eine Seite lädst, verrät dein Browser erstaunlich viel über sich selbst. Keine Cookies, nur gewöhnliche technische Details, nach denen Websites fragen dürfen:
- Deine exakten Bildschirm- und Fenstermaße, auf den Pixel genau
- Dein Betriebssystem, deine Version und deine CPU-Architektur
- Jede auf deinem Rechner installierte Schriftart
- Ihre Zeitzonen- und Spracheinstellungen
- Ihre Grafikkarte, daran, wie sie ein verstecktes Testbild rendert
- Ihre Audio-Hardware, daran, wie sie einen stillen Testton verarbeitet
- Wie viele CPU-Kerne und wie viel Arbeitsspeicher Sie haben
- Welche Browser-Erweiterungen Sie installiert haben, abgeleitet aus ihren Auswirkungen auf die Seite
Jedes einzelne davon ist unauffällig. Kombiniert sind sie nahezu einzigartig. Ein Tracking-Unternehmen hasht die Gesamtheit zu einer Kennung und kann Sie auf der nächsten Website wiedererkennen, und auf der übernächsten, ohne Cookie, ohne Login und ohne Konto.
Fingerprinting ist der Grund, warum ein VPN allein nicht ausreicht. Sie ändern Ihre IP-Adresse; Ihr Fingerabdruck ändert sich nicht. Der Tracker sieht also denselben unverwechselbaren Browser, der gestern von Ihrer Privatadresse aus zu Besuch war und heute aus einem schwedischen Rechenzentrum eintrifft. Ihr VPN hat Sie nicht verborgen, es hat Sie nur als die Person gekennzeichnet, die ein VPN benutzt. Schlimmer noch: Wenn Sie sich jemals von diesem Browser aus in ein persönliches Konto einloggen, ist der Fingerabdruck nun mit Ihrem echten Namen verknüpft, und jede anonyme Sitzung davor und danach kann nachträglich mit Ihnen in Verbindung gebracht werden.
Privates Surfen hilft nicht
Inkognito- und private Fenster löschen Cookies und Verlauf, wenn Sie sie schließen. Sie ändern nichts an Ihren Schriftarten, Ihrer Bildschirmgröße, Ihrer Grafikkarte oder Ihrer Zeitzone. Ihr Fingerabdruck in einem privaten Fenster ist derselbe Fingerabdruck. Der private Modus schützt Sie vor anderen Personen, die Ihren Computer benutzen, was ein reales, aber ganz anderes Problem ist.
02Die Lösung: aussehen wie alle anderen
Sie können keine Informationen nicht senden – ein Browser, der alles verweigern würde, wäre spektakulär selten und damit trivial trackbar. Die einzige funktionierende Strategie ist das Gegenteil: jeden Nutzer des Browsers die gleichen Informationen senden zu lassen, sodass Individuen in einer Menge verschwinden.
Das Tor Project hat über ein Jahrzehnt damit verbracht, dies für den Tor Browser zu perfektionieren. Der Mullvad Browser ist diese Arbeit, entwickelt vom Tor Project in Zusammenarbeit mit Mullvad, verpackt, um über eine gewöhnliche Verbindung oder ein VPN statt über das Tor-Netzwerk zu laufen. Konkret:
- Meldet einen standardisierten, nicht eindeutigen Satz von Werten anstelle deiner echten
- Öffnet mit standardisierten Fenstergrößen und füllt den gerenderten Bereich auf, damit dein Monitor nicht preisgegeben wird
- Liefert einen festen Schriftsatz mit, sodass deine installierten Schriften nichts preisgeben
- Blockiert oder randomisiert Canvas-, WebGL- und Audio-Fingerprinting
- Meldet UTC, damit deine Zeitzone dich nicht auf einer Karte verortet
- Läuft im permanenten Privatmodus, nichts wird zwischen Sitzungen gespeichert
- Liefert uBlock Origin mit, mit deaktivierten Drittanbieter-Cookies und keinerlei Telemetrie
Passe ihn nicht an. Jede Änderung, die du vornimmst, eine neue Erweiterung, ein in der Größe verändertes Fenster, ein anderes Theme, eine angepasste Einstellung — macht dich unverwechselbarer und damit leichter verfolgbar. Der Schutz kommt vollständig daher, von anderen Nutzern nicht unterscheidbar zu sein. Ein unveränderter Mullvad Browser ist weit sicherer als ein stark angepasster, und das ist das Gegenteil des Instinkts, den die meisten technisch versierten Menschen haben.
03Mullvad Browser, Tor Browser oder etwas anderes?
Diese lösen überlappende, aber unterschiedliche Probleme. Die falsche Wahl zu treffen ist häufig.
| Mullvad Browser | Tor Browser | Firefox / Brave | |
|---|---|---|---|
| Verbirgt deinen Fingerabdruck | Ja, stark | Ja, stark | Teilweise |
| Verbirgt deine IP-Adresse | Nein — mit einem VPN kombinieren | Ja, über Tor | No |
| Geschwindigkeit | Normal | Deutlich langsamer | Normal |
| Von Websites blockiert | Selten | Häufig | Selten |
| Benötigt ein Konto | No | No | No |
| Am besten für | Tägliches Surfen, bei dem du nicht profiliert werden möchtest | Anonymität, die nicht auf dich zurückverfolgt werden darf | Alles andere – behalte einen für das eingeloggte Leben |
Privatsphäre bedeutet: „Die Website kann kein Profil von mir erstellen.“ Anonymität bedeutet: „Die Website kann nicht herausfinden, wer ich bin, selbst wenn sie sich große Mühe gibt.“ Mullvad Browser plus ein VPN bietet dir starke Privatsphäre. Wenn du Anonymität brauchst – bei der Recherche zu einem feindlichen Ziel, beim Einreichen von Material, beim Erreichen dieses Archivs aus einem Netzwerk, das dich überwacht – brauchst du Tor, und Mullvad Browser ist kein Ersatz dafür.
04Installation
Windows, macOS und Linux. Es gibt keine mobile Version; unter Android nutze Tor Browser oder Vanadium, wenn du GrapheneOS verwendest.
-
Zur echten Website gehen
Gib
mullvad.net/browserselbst in die Adressleiste ein. Suche nicht danach — gefälschte Datenschutz-Tools kaufen Suchanzeigen, und ein mit einem Trojaner verseuchter Datenschutz-Browser ist ein perfekter Angriff gegen genau die Menschen, die diese Seite lesen. -
Lade den Build für dein System herunter
Du brauchst kein Mullvad VPN-Konto, keine E-Mail-Adresse und überhaupt kein Konto. Der Browser ist kostenlos und unabhängig vom kostenpflichtigen VPN.
-
Überprüfe die Signatur, wenn du kannst
Mullvad veröffentlicht neben jedem Download eine PGP-Signatur. Wenn du sie überprüfst, beweist das, dass die Datei tatsächlich von ihnen stammt und unterwegs nicht verändert wurde. Unter Linux und macOS mit installiertem GnuPG:
# import the Mullvad signing key (see the download page for the current fingerprint) gpg --verify mullvad-browser-*.asc mullvad-browser-* # you are looking for this line: gpg: Good signature from "Mullvad ..."Eine Warnung, dass der Schlüssel "not certified with a trusted signature" ist, ist normal und bedeutet nicht, dass die Datei schlecht ist. Bad signature bedeutet Stopp — lösche die Datei und fang in einem anderen Netzwerk von vorn an. Wenn dieser Schritt gerade zu viel für dich ist, ist das Herunterladen über HTTPS von der selbst eingegebenen Domain immer noch vertretbar; komm später darauf zurück.
-
Installiere und öffne ihn
Standard-Installer unter Windows und macOS; unter Linux entpackt er sich in einen Ordner, den du direkt ausführst, ohne Root-Rechte.
-
Ändere nichts
Widerstehe jedem Instinkt. Füge keine Erweiterungen hinzu, maximiere das Fenster nicht aus Gewohnheit, importiere keine Lesezeichen aus deinem normalen Browser, melde dich nicht bei einem Sync-Konto an. Nutze ihn so, wie er ausgeliefert wird.
-
Überprüfe die Sicherheitsstufe
Das Schild-Symbol in der Symbolleiste bietet Standard, Sicherer und Am sichersten. Sicherer ist für die meisten Menschen der beste Kompromiss: Es deaktiviert JavaScript auf unverschlüsselten Websites und schaltet die riskantesten Web-Funktionen ab, während das Web nutzbar bleibt. Am sichersten deaktiviert JavaScript überall — maximaler Schutz, und viele Websites werden nicht funktionieren.
05Richtige Nutzung
Zwei Browser dauerhaft verwenden
Diese Gewohnheit macht das Werkzeug erst wirksam. Teilen Sie Ihr Surfen in zwei Bereiche auf und vermischen Sie sie niemals:
- Recherche und Lesen
- Nachrichten, Foren, Dokumentation
- Alles, worüber Sie lieber nicht profiliert werden möchten
- Alles, was für Ihre Arbeit sensibel ist
- Niemals in irgendetwas Persönliches eingeloggt
- Banking, E-Mail, Einkaufen
- Alles, was bereits mit Ihrem legalen Namen verknüpft ist
- Websites, die ohne dein übliches Setup nicht funktionieren
- Behalte es, versuche nicht, alles in einem Browser zu erledigen
Wenn du dich in einem persönlichen Konto im Mullvad Browser anmeldest, verknüpfst du diesen Fingerprint und diese Sitzung mit deiner echten Identität und machst den Schutz für alles andere zunichte, was du in dieser Sitzung getan hast. Wenn du dich dort unbedingt irgendwo anmelden musst, behandle es als separate Identität: ein eigenes Konto, eine eigene E-Mail-Adresse, die nirgendwo sonst verwendet wird, und idealerweise in einem separaten Browserprofil oder auf einem separaten Rechner.
Ändere nicht die Fenstergröße
Fensterabmessungen gehören zu den stärksten Fingerprinting-Signalen überhaupt, weil sich die Monitore und Fenstergewohnheiten jedes Einzelnen unterscheiden. Der Mullvad Browser öffnet in standardisierten Größen und füllt den Inhaltsbereich mit einem Letterbox-Rahmen auf, um den Rest zu verbergen. Das Maximieren des Fensters macht das zunichte. Lass es so, wie es sich öffnet, auch wenn es auf einem großen Bildschirm etwas seltsam aussieht.
Kombiniere ihn mit einem VPN oder Tor
Der Browser verbirgt deinen Fingerprint. Er verbirgt nicht deine IP-Adresse, dein ISP sieht weiterhin jede Domain, die du besuchst, und jede Website sieht weiterhin, von wo du dich verbindest. Kombiniere ihn mit Mullvad VPN für den täglichen Gebrauch, oder verwende stattdessen den Tor Browser, wenn du echte Anonymität brauchst. Der Browser und das VPN sind unabhängige Produkte; du kannst jedes ohne das andere betreiben, und keines erfordert das andere.
Teste, ob es funktioniert
Lade einen Fingerprinting-Test in deinem normalen Browser und dann im Mullvad Browser und vergleiche:
- Cover Your Tracks, der Test der EFF, die klarste Erklärung dessen, was er gefunden hat
- mullvad.net/check — bestätigt gleichzeitig VPN-, DNS- und WebRTC-Leaks
Diese Tests messen dich an den Besuchern, die diese Testseite gesehen hat, nicht am echten Internet. Betrachte die genauen Zahlen daher als Hinweis, nicht als verbindlich. Worauf du achtest, ist die Form der Veränderung: Ein normaler Browser kommt typischerweise als einzigartig oder nahezu einzigartig zurück, und Mullvad Browser sollte als einer aus einer großen Menge zurückkommen, wobei Canvas, WebGL, Schriftarten und Zeitzone alle als blockiert oder standardisiert gemeldet werden.
06Was er nicht tut
- Er verbirgt nicht deine IP-Adresse. Nutze zusätzlich ein VPN oder Tor.
- Er macht dich nicht anonym. Privatsphäre, nicht Anonymität. Siehe die Tabelle oben.
- Er schützt keine Konten, in die du dich einloggst. Wenn du dich anmeldest, wissen sie, wer du bist.
- Ihn gibt es nicht für Mobilgeräte. Dort Tor Browser oder Vanadium.
- Er stoppt keinen kompromittierten Computer. Malware auf deinem Rechner sieht alles, bevor der Browser es sieht.
- Er besiegt keine Verhaltensanalyse. Schreibstil, Zeiten des Postens und die spezifische Kombination der Dinge, nach denen du suchst, können dich über Sitzungen hinweg identifizieren, egal wie standardisiert dein Browser aussieht.
07Fragen, die Leute tatsächlich stellen
Muss ich für Mullvad bezahlen oder deren VPN nutzen?
Nein. Der Browser ist kostenlos, eigenständig und funktioniert über jede Verbindung, auch ganz ohne VPN oder mit dem VPN eines anderen Anbieters. Mullvad finanziert ihn als öffentliches Gut, und das Tor Project übernimmt die technische Entwicklung.
Warum nicht einfach Brave oder Firefox mit Härtung nutzen?
Braves Randomisierungsansatz ist gut und deutlich besser als nichts. Firefox mit aktiviertem resist-fingerprinting hilft ebenfalls. Keiner von beiden erreicht das Niveau der Implementierung des Tor Project, die die am besten getestete ist, die es gibt, und — entscheidend — mit einer großen Menge identisch konfigurierter Nutzer einhergeht.
Der Pfad des gehärteten Firefox hat einen besonderen Fehlermodus, der es wert ist, benannt zu werden: Jede benutzerdefinierte Einstellung und jede Erweiterung, die du hinzufügst, macht deinen Browser noch einzigartiger, sodass Menschen, die einen Nachmittag mit Datenschutz-Anpassungen verbringen, ihren Tag routinemäßig mit besserer Rückverfolgbarkeit beenden als zu Beginn. Mullvad Browser existiert, damit du das nicht richtig hinbekommen musst.
Kann ich meine Passwort-Manager-Erweiterung hinzufügen?
Du kannst, und es kostet dich einen Teil des Schutzes, die Erweiterung ist erkennbar und trägt zu deinem Fingerabdruck bei. Wenn du in diesem Browser einen Passwort-Manager brauchst, vermeidet eine Desktop-Anwendung wie KeePassXC mit Kopieren-Einfügen, dass dem Browser selbst etwas hinzugefügt wird. Für die meisten Menschen ist die ehrliche Antwort: Melde dich in diesem Browser nirgendwo an, dann brauchst du die Erweiterung nicht.
Seiten gehen ständig kaputt oder zeigen mir Captchas.
Setze die Sicherheitsstufe für diese Seite von Safest auf Safer oder von Safer auf Standard herunter. Wenn es immer noch nicht funktioniert, dafür ist dein normaler Browser da, schwäche diesen hier nicht dauerhaft, um einer hartnäckigen Seite entgegenzukommen. Anhaltende Captchas kommen normalerweise von der VPN-Ausgangsadresse und nicht vom Browser; ein Wechsel zu einem anderen Server beseitigt sie oft.
Behält es meinen Verlauf?
Nein. Es läuft im permanenten privaten Modus: Verlauf, Cookies und Seitendaten sind weg, wenn du es schließt. Das ist beabsichtigt und Teil des Schutzes. Wenn du etwas behalten musst, setze ein Lesezeichen oder speichere den Link woanders.
Wird es tatsächlich gepflegt?
Ja, es folgt dem Firefox Extended Support Release und erhält zusammen damit Sicherheitsupdates, wobei die Fingerprinting-Patches des Tor Project zusätzlich angewendet werden. Es aktualisiert sich selbst. Lass es.
08Quellen und weiterführende Literatur
- Mullvad Browser — offizielle Seite und Downloads mullvad.net/browser
- The Tor Project — Ankündigung von Mullvad Browser und die Gründe dahinter blog.torproject.org
- EFF — Cover Your Tracks Fingerprinting-Test coveryourtracks.eff.org
- Tor Browser Handbuch — Sicherheitsstufen erklärt tb-manual.torproject.org · dieselben Stufen gelten hier
- Mullvad Verbindungscheck — VPN-, DNS- und WebRTC-Leaks mullvad.net/check
Zuletzt geprüft: 25. September 2026