VPN'er er et velkendt værktøj, der bruges til at give privatliv og sikkerhed for dine browserdata. Tor er derimod generelt mindre kendt, selvom det er relativt populært. Tor er et anonymitetsnetværk med sin egen routingprotokol, der bruges til at kommunikere over internettet. Tor er et akronym, der står for "The Onion Router", som var det oprindelige projektnavn. Tor bruger flere hop og krypteringslag for at beskytte sine brugere mod at blive identificeret og bundet til deres brug.
Ligheder
Både Tor og VPN'er bruger kryptering til at give sikkerhed for ellers ukrypteret kommunikation og for at gøre trafikken sværere at analysere.
Begge værktøjer opretter forbindelse til fjernservere for at få det til at se ud, som om din trafik kom fra et andet sted.
Forskelle
Mens både Tor og VPN'er opretter forbindelse til fjernservere, forbinder Tor rutinemæssigt gennem tre forskellige servere, der er kædet sammen. De tre noder er en "Entry node", som kender din IP-adresse, en "Exit node", som ved, hvilken side du er forbindelse til og en midterste "Relay node", som bruges til at forhindre ind- og udgangsknuderne i at kontakte hinanden direkte. Denne tre-trins proces øger betydeligt vanskeligheden ved at deanonymisere enhver forbindelse. VPN-serverkæde er en mulighed, der tilbydes af nogle VPN-udbydere, men det er generelt ikke-standard, da det forårsager højere ydeevnepåvirkninger.
Som en del af serverkædeprocessen vælger Tor en tilfældig sti til destinationsserveren, hvilket betyder at ruten kan være lang og ikke er designet til den hurtigste eller laveste latensforbindelse. VPN-udbydere, der tilbyder dobbelte eller tredobbelte VPN-kæder, har generelt kun forudindstillede ruter tilgængelige i stedet for tilfældigt at oprette en fra alle tilgængelige ressourcer.
Mens VPN-tjenester generelt, med undtagelse af peer-to-peer VPN'er, har al infrastrukturen under VPN-udbyderens kontrol. Tor er et distribueret, gratis og open source, fællesskabsdrevet projekt. Det betyder, at de fleste Tor-noder drives af frivillige. Nogle kan f.eks. være hjemmebrugere, andre drevet af virksomheder eller privatlivsforkæmpere. Fordelen ved dette er, at en enkelt dårlig skuespiller ikke kan kompromittere hele netværket. Ulempen er, at det er meget nemmere for en dårlig skuespiller at påvirke deres lille del. Der er kendte tilfælde, hvor tor exit noder aktivt har introduceret malware i filer, der er downloadet i klartekst gennem dem. Der har også været tilfælde, hvor offentlige myndigheder har kørt Tor-noder som en "honninggryde", designet til at lokke folk ind, så deres brug kan overvåges for kriminel aktivitet.
Tor-browseren giver en direkte metode til at få adgang til de skjulte "løgtjenester" på det mørke web. Hvorimod de fleste VPN'er ikke gør det, medmindre en "løg over VPN"-funktion tilbydes.
Historisk set er der gået meget forskning i sikkerhedsanalyse og deanonymisering af brugen af Tor-netværket. Da nodedetaljer er offentligt tilgængelige, kan det være relativt nemt at identificere, at nogen bruger Tor, hvilket kan behandles som et rødt flag for at målrette yderligere undersøgelser mod brugeren. VPN'er har en tendens til at være mindre forbundet med kriminel aktivitet end tor er og er mindre tilbøjelige til at tiltrække opmærksomhed.
Tor-browseren kan lokke folk til en falsk følelse af sikkerhed for, at alle deres data bliver tunneleret over Tor-netværket. I virkeligheden er det kun Tor-browsertrafikken, der overføres gennem Tor. Hvorimod de fleste VPN'er anvender deres indstillinger på hele enheden, hvilket betyder, at kommunikationen for alle apps er beskyttet.
Konklusioner
VPN'er er et pålideligt værktøj til at beskytte dit privatliv og sikkerhed, når du surfer derhjemme eller når du rejser. Tor er et værktøj med det specifikke formål at gøre det så svært som muligt at linke dig til din browsingaktivitet. Dette kommer med en række brugervenlighedsulemper såsom øget ping, nedsatte hastigheder og anbefalinger mod at bruge browserudvidelser, for eksempel.
Ingen af dem er nødvendigvis bedre generelt end den anden, de har hver deres use cases. Den du skal bruge afhænger af, hvad du vil have ud af den. Hvis du vil have en VPN, der er nem at bruge dag ud, dag ind, så skal du bruge en traditionel VPN-udbyder. Hvis du dog ikke stoler på nogen VPN-udbydere og ønsker at sikre, at din brug ikke kan spores til dig, selv på bekostning af brugervenlighed og ydeevne. Eller hvis du bare vil have adgang til en skjult løgtjeneste, så er Tor det værktøj, du skal bruge.
Nogle VPN-udbydere tilbyder en "Onion over VPN"-tjeneste. Disse tjenester opretter forbindelse til din VPN som normalt, og opretter derefter forbindelse fra VPN-serveren til Tor-netværket. Dette forhindrer Tor-netværket i nogensinde at se din rigtige IP-adresse og forhindrer din internetudbyder i at bestemme, at du bruger Tor-netværket. Hvis du har en VPN, der tilbyder denne funktion og også vil bruge Tor-netværket, bør du gøre brug af det. Den ekstra præstationspåvirkning over blot at bruge Tor vil være minimal, og det skjuler det faktum, at du bruger Tor-netværket.