Tor-guide – Anonymitet på riktigt – och dess gränser

Vem är den här guiden för?

Dig som vill förstå vad Tor faktiskt gör och inte bara att "det anonymiserar internet". Tor är ett kraftfullt verktyg, men det används ofta fel. Den här guiden förklarar hur Tor fungerar på riktigt, vad det skyddar mot, vad det inte skyddar mot, och hur du använder Tor Browser rätt.

DEL 1 – Hur Tor fungerar

Problemet med vanlig internettrafik

När du besöker en webbplats normalt ser din internetleverantör (ISP) vilken webbplats du ansluter till. Webbplatsen ser din IP-adress och vet vem du är. Alla nätverksnoder längs vägen kan se var trafiken kommer ifrån och vart den är på väg.

Onion routing – lök-principen

Tor löser detta med onion routing. Din trafik krypteras i flera lager, som skalen på en lök, och skickas genom tre slumpmässigt valda servrar (kallas reläer eller noder) innan den når målet.

Nod	Kallas	Vad den vet	Vad den inte vet
Nod 1	Guard / Entry node	Din riktiga IP-adress	Vilken webbplats du besöker
Nod 2	Middle node	Ingenting om dig eller målet	Allt utom att trafik passerar
Nod 3	Exit node	Vilken webbplats du besöker	Din riktiga IP-adress

Ingen enskild nod känner till hela bilden. Den som driver entry-noden vet vem du är men inte vad du gör. Den som driver exit-noden vet vad du gör men inte vem du är. Det är kärnan i Tors skyddsmodell.

Tor-nätverket i siffror

Tor-nätverket drivs av frivilliga runt om i världen som kör reläer. Det finns tusentals reläer globalt. Tor Project, den ideella organisationen bakom Tor, driver inga reläer själva. Det är helt decentraliserat.

DEL 2 – Vad Tor skyddar mot

Hot	Skyddsnivå	Notering
Din ISPFöretaget du betalar för att ha internet hemma, som Telia, Bahnhof, Bredbandsbolaget, Comhem och liknande. Din ISP är inkörsporten till internet och ser all din trafik som inte är krypterad. De kan sälja din surfhistorik (i länder där det är tillåtet), tvingas lämna ut den till myndigheter och utsätts ibland för intrång. Vad du ska göra: Använd ett VPN för att kryptera trafiken mot din ISP. Byt till en privat DNS-server för att dölja din surfhistorik. ser vilka sajter du besöker	🟢 Starkt	ISP ser bara att du använder Tor
Webbplatsen ser din IP-adress	🟢 Starkt	Webbplatsen ser exit-nodens IP, inte din
Reklamspårning via IP	🟢 Starkt	Din riktiga IP är dold
Geografisk blockering	🟢 Starkt	Du verkar komma från exit-nodens land
Passiv nätverksövervakning	🟢 Starkt	Trafiken är krypterad i nätverket
Fingerprinting via webbläsaren	🟡 Medel	Tor Browser normaliserar fingeravtryck så alla Tor-användare ser likadana ut

DEL 3 – Vad Tor INTE skyddar mot

Det här är den viktigaste delen av guiden. Tor ger inte fullständig anonymitet i alla situationer. Dessa begränsningar är välkända och dokumenterade.

1. Inloggning på personliga konton

2. Skadlig programvara på din enhet

Tor skyddar din nätverkstrafik, inte din enhet. Om din dator är komprometterad av skadlig programvara kan den rapportera din identitet och aktivitet direkt, utan att gå via nätverket.

3. Exit-nodens ägare kan se okrypterad trafik

Om du besöker en HTTP-sajt (inte HTTPS) via Tor kan den som driver exit-noden se innehållet i trafiken i klartext. Din IP-adress är fortfarande dold, men innehållet är synligt. Besök alltid HTTPS-sajter via Tor.

4. Trafikkorrelationsattacker

En aktör som kontrollerar både din entry-nod och kan observera vad som skickas till en webbplats kan i teorin korrelera tidpunkter och trafikmönster för att avslöja din identitet. Det kallas en global passiv adversary och är Tors mest avancerade hotscenario. Det kräver resurser på statsnivå.

5. Beteende som avslöjar identitet

Om du surfar anonymt men sedan söker på ditt eget namn, din adress eller annan unik information om dig själv så har du avslöjat dig. Tor anonymiserar nätverkslagret, inte ditt beteende.

6. JavaScript-exploits

Tor Browser blockerar JavaScript som standard på högre säkerhetsnivåer, just för att JavaScript kan utnyttjas för att avslöja din riktiga IP eller installera kod på din dator. Se DEL 6 om säkerhetsnivåer.

7. Filnedladdningar öppnade utanför Tor Browser

Om du laddar ner en fil via Tor och sedan öppnar den i ett annat program, till exempel ett PDF i Adobe Reader, kan det programmet ansluta till internet utanför Tor och avslöja din riktiga IP. Öppna aldrig filer nedladdade via Tor i externa program utan att ha stängt Tor Browser och verifierat filens säkerhet.

DEL 4 – När ska du använda Tor?

Bra användningsfall

Situation	Varför Tor passar
Anonym research om känsliga ämnen	Din IP kopplas inte till sökningen
Besöka blockerade webbplatser (censur)	Kringgår geografisk blockering
Skicka tips till journalister (via SecureDrop)	Kombinerat med Tails ger maximal anonymitet
Surfa utan att lämna spår till ISPFöretaget du betalar för att ha internet hemma, som Telia, Bahnhof, Bredbandsbolaget, Comhem och liknande. Din ISP är inkörsporten till internet och ser all din trafik som inte är krypterad. De kan sälja din surfhistorik (i länder där det är tillåtet), tvingas lämna ut den till myndigheter och utsätts ibland för intrång. Vad du ska göra: Använd ett VPN för att kryptera trafiken mot din ISP. Byt till en privat DNS-server för att dölja din surfhistorik.	ISP ser bara att du använder Tor
Komma åt .onion-tjänster	Kräver Tor-nätverket

Dåliga användningsfall

Situation	Varför Tor inte passar
Daglig surfning och streaming	Tor är långsamt. Använd VPN istället.
Inloggning på personliga konton	Avslöjar identiteten direkt
Ladda ner stora filer	Belastar nätverket och är långsamt
Videosamtal	WebRTC läcker IP, och Tor är för långsamt
Torrent	BitTorrent-protokollet läcker riktiga IP-adresser trots Tor

DEL 5 – Installera Tor Browser

Windows och macOS

1. Gå till torproject.org/download.
2. Ladda ner installationsfilen för ditt operativsystem.
3. Verifiera nedladdningen med signaturen (länk finns på nedladdningssidan). Detta rekommenderas starkt.
4. Installera och starta Tor Browser.

Linux

1. Ladda ner tar.xz-filen från torproject.org.
2. Packa upp arkivet:

   tar -xf tor-browser-linux64-*.tar.xz

3. Gå in i mappen och starta:

   cd tor-browser
   ./start-tor-browser.desktop

Alternativt, installera via apt (Ubuntu/Debian):

sudo apt install torbrowser-launcher
torbrowser-launcher

Verifiera nedladdningen (starkt rekommenderat)

Tor Project signerar alla sina utgåvor kryptografiskt. Att verifiera signaturen bekräftar att filen är äkta och inte manipulerad.

1. Ladda ner signaturfilen (.asc) från samma sida.
2. Importera Tor Projects signeringsnyckel:

   gpg --keyserver keys.openpgp.org --search-keys torbrowser@torproject.org

3. Verifiera:

   gpg --verify tor-browser-linux64-*.tar.xz.asc

4. Utdatan ska innehålla "Good signature from The Tor Browser Developers".

✅ Tor Browser installerat.

DEL 6 – Konfigurera Tor Browser rätt

Säkerhetsnivåer

Tor Browser har tre säkerhetsnivåer som styr hur aggressivt webbläsaren begränsar potentiellt farliga funktioner. Hitta dem via Skölden (🛡) i verktygsfältet → Avancerade säkerhetsinställningar.

Nivå	Vad den stänger av	Rekommenderas för
Standard	Ingenting extra	Vardagssurfning med Tor (låg risk)
Säkrare	JavaScript på HTTP-sajter, vissa medie- och typsnittsfunktioner	De flesta användningsfall. Rekommenderas.
Säkrast	JavaScript på alla sajter, SVG, vissa bilder och typsnitt	Hög-risk situationer, journalister, aktivister

Anslutningsinställningar vid uppstart

Första gången du startar Tor Browser visas en anslutningsskärm:

1. Välj "Anslut" om Tor inte är blockerat i ditt land.
2. Välj "Konfigurera anslutning" om du befinner dig i ett land som censurerar Tor (Kina, Ryssland, Iran, osv.). Välj en bridge för att dölja Tor-användningen för din ISPFöretaget du betalar för att ha internet hemma, som Telia, Bahnhof, Bredbandsbolaget, Comhem och liknande. Din ISP är inkörsporten till internet och ser all din trafik som inte är krypterad. De kan sälja din surfhistorik (i länder där det är tillåtet), tvingas lämna ut den till myndigheter och utsätts ibland för intrång.
   Vad du ska göra: Använd ett VPN för att kryptera trafiken mot din ISP. Byt till en privat DNS-server för att dölja din surfhistorik..

Bridges – om Tor är blockerat

En bridge är ett Tor-relä vars adress inte är publikt listad och därför svårare att blockera. Tre typer:

Bridge-typ	När du ska använda den
obfs4	Döljer att du använder Tor. Rekommenderas i de flesta fall av censur.
Snowflake	Ser ut som vanlig WebRTC-trafik. Bra om obfs4 är blockerat.
meek-azure	Döljer Tor-trafik som Microsoft Azure-trafik. Sista utväg och mycket långsamt.

Inställningar att kontrollera

1. Gå till Inställningar → Integritet och säkerhet.
2. Bekräfta att "Alltid använda privat surfläge" är aktiverat.
3. Bekräfta att "Skicka webbplatser en signal om att du inte vill bli spårad" är aktiverat.
4. Gå till Inställningar → Allmänt → Startskärm och se till att inget sparas mellan sessioner.

✅ Tor Browser konfigurerat.

about:config – för den som vill ha absolut kontroll

Tor Browsers säkerhetsnivåer hanterar JavaScript via UI:t. Men du kan också stänga av det explicit och permanent via about:config, oavsett vilken säkerhetsnivå som är vald.

1. Skriv about:config i adressfältet. Klicka Acceptera risken och fortsätt.
2. Sök på javascript.enabled.
3. Dubbelklicka på raden för att växla värdet från true till false.

Inställning	Värde	Effekt
javascript.enabled	false	Stänger av all JavaScript globalt och permanent
webgl.disabled	true	Stänger av WebGL. Används vid GPU-fingerprinting
media.peerconnection.enabled	false	Stänger av WebRTC. Förhindrar IP-läckage via videosamtal
network.http.referer.XOriginPolicy	2	Skickar aldrig Referer-header till andra domäner

DEL 7 – Regler för att inte avslöja dig själv

Tor är ett verktyg. Hur du använder det avgör hur starkt skydd du faktiskt får. Dessa regler är inte valfria om anonymitet är målet.

1. Logga aldrig in på personliga konton. Inte Gmail, inte Facebook, inte Spotify. Inte ens en gång.
2. Maximera aldrig Tor Browser-fönstret. Fönsterstorlek används vid fingerprinting. Tor Browser har ett standardformat. Behåll det.
3. Installera inga tillägg. Varje tillägg gör ditt fingeravtryck unikt. Tor Browser är förinstallerat med allt det behöver.
4. Öppna inga nedladdade filer medan Tor är öppet. PDF:er, Word-dokument och bilder kan ansluta till internet utanför Tor. Koppla bort internet innan du öppnar dem, eller använd Tails.
5. Sök inte på information om dig själv. Unikt beteende avslöjar identitet oavsett vilken IP du har.
6. Blanda inte Tor-sessioner med personlig information. Håll Tor Browser till anonyma sessioner. Använd en vanlig webbläsare för allt kopplat till din riktiga identitet.
7. Besök bara HTTPS-sajter. Exit-noden kan se okrypterad HTTP-trafik. Tor Browser varnar när du besöker HTTP-sajter. Lyssna på varningarna.

DEL 8 – Tor på Android

Det finns två officiella Tor-alternativ för Android:

Alternativ 1: Tor Browser för Android

Exakt samma som desktop-versionen, men för Android. Anonymiserar bara webbläsartrafiken, inte övriga appar.

1. Ladda ner Tor Browser från torproject.org eller F-Droid.
2. Starta och anslut till Tor.
3. Samma regler gäller som för desktop, logga inte in på personliga konton.

Alternativ 2: Orbot – Tor för hela telefonen

Orbot routar all trafik från valda appar (eller hela telefonen) genom Tor-nätverket, inte bara webbläsaren.

1. Installera Orbot från F-Droid eller Google Play.
2. Öppna Orbot och tryck "Start" för att ansluta till Tor.
3. Under "Tor-aktiverade appar": välj vilka appar som ska routa trafik via Tor.
4. Aktivera "VPN-läge" för att routa all trafik automatiskt.

Rekommendation för GrapheneOS-användare

Installera Tor Browser via F-Droid (eller direkt från Tor Project) i en dedikerad användarprofil som inte är kopplad till personliga konton. Det ger ett extra lager av isolering.

DEL 9 – Tor vs VPN vs Tor+VPN

	VPN	Tor	Tor + VPN
Döljer IP från webbplatser	✅	✅	✅
Döljer trafik från ISPFöretaget du betalar för att ha internet hemma, som Telia, Bahnhof, Bredbandsbolaget, Comhem och liknande. Din ISP är inkörsporten till internet och ser all din trafik som inte är krypterad. De kan sälja din surfhistorik (i länder där det är tillåtet), tvingas lämna ut den till myndigheter och utsätts ibland för intrång. Vad du ska göra: Använd ett VPN för att kryptera trafiken mot din ISP. Byt till en privat DNS-server för att dölja din surfhistorik.	✅	✅	✅
ISP ser inte att du använder Tor	–	❌ (utan bridge)	✅ (VPN → Tor)
Anonymitet mot VPN-leverantören	❌ (de ser din IP)	–	✅ (VPN ser inte Tor-trafiken)
Hastighet	🟢 Snabb	🔴 Långsam	🔴 Långsammare
Kräver förtroende för leverantör	✅ (VPN-leverantören)	❌	Delvis (VPN ser bara krypterad Tor-trafik)

VPN → Tor (rekommenderat om du kombinerar)

Du ansluter till VPN:et innan du startar Tor Browser. Din ISP ser bara VPN-trafik, inte att du använder Tor. VPN-leverantören ser att du ansluter till Tor-nätverket, men inte vad du gör där. Det är kombinationen Mullvad rekommenderar och det är vad Mullvad Browser är designad för.

Tor → VPN (avancerat, inte rekommenderat)

Du ansluter via Tor och routar sedan ut via ett VPN. Det är tekniskt komplext och ger sällan mer anonymitet för de flesta användningsfall. Undvik om du inte vet exakt vad du gör.

Vanliga frågor

Är det olagligt att använda Tor?

I Sverige och de flesta demokratier är det helt lagligt att använda Tor. Tor är ett verktyg för integritet och anonymitet, inte för brottsliga ändamål. Bibliotek, journalister och integritetsorienterade organisationer använder Tor dagligen.

Gör Tor mig helt anonym?

Nej. Och det är viktigt att förstå. Tor gör det mycket svårare att spåra dig, men inte omöjligt. Beteendemisstag (logga in på konton, ladda ner och öppna filer, unik sökinformation) avslöjar identitet trots Tor. Perfekt anonymitet finns inte.

Kan min arbetsgivare se att jag använder Tor?

Om du använder jobbets nätverk utan VPN, ja, nätverksadministratören kan se att du ansluter till Tor-nätverket. Använd ett VPN innan du startar Tor (VPN → Tor) om det är ett problem.

Varför är Tor så långsamt?

Din trafik passerar tre separata servrar runt om i världen, var och en med sin egen latens. Det adderas. Tor är inte designat för hastighet utan för anonymitet. För snabb vardagssurfning – använd VPN.

Kan jag lita på exit-noder?

Inte blint. Den som driver en exit-nod kan se din okrypterade trafik (HTTP-sajter). Det är välkänt att vissa illvilliga aktörer driver exit-noder för att snappa upp trafik. Besök bara HTTPS-sajter via Tor. Då är innehållet krypterat även om exit-noden kan se vilken domän du besöker.

Nästa steg

För maximal anonymitet kombineras Tor Browser med Tails OS, ett operativsystem som lämnar inga spår: Tails-guiden →

Vill du surfa anonymt utan att vara beroende av Tor:s hastighet? Läs om Mullvad Browser →

Relaterade guider

• Tails OS – Tor + spårlöst operativsystem
• Webbläsarhärdning – Fingerprinting och Mullvad Browser
• Säker fildelning – OnionShare via Tor
• Hotbildsanalys – Behöver du Tor?

Ändringslogg