VPN: t ovat hyvin tunnettu työkalu, jota käytetään tarjoamaan selaustietojesi yksityisyyttä ja turvallisuutta. Tor puolestaan on yleensä vähemmän tunnettu, vaikka se on suhteellisen suosittu. Tor on anonyymiverkko, jolla on oma reititysprotokolla, jota käytetään kommunikoimaan Internetissä. Tor on lyhenne sanoista "The Onion Router", joka oli alkuperäinen projektin nimi. Tor käyttää useita hyppyjä ja salauskerroksia suojellakseen käyttäjiään tunnistamiselta ja sidotukselta heidän käyttöönsä.
Yhtäläisyydet
Sekä Tor että VPN käyttävät salausta suojatakseen muuten salaamatonta viestintää ja vaikeuttaakseen liikenteen analysointia.
Molemmat työkalut muodostavat yhteyden etäpalvelimiin saadakseen vaikutelman siltä, että liikenne olisi peräisin jostain muualta.
Erot
Vaikka sekä Tor että VPN muodostavat yhteyden etäpalvelimiin, Tor muodostaa rutiininomaisesti yhteyden kolmen eri palvelimen kautta, jotka on ketjutettu yhteen. Kolme solmua ovat "sisääntulosolmu", joka tietää IP-osoitteesi, "poistumissolmu", joka tietää, millä sivustolla olet yhdistäminen ja keskimmäinen "välityssolmu", jota käytetään estämään tulo- ja poistumissolmuja koskettamasta toisiaan suoraan. Tämä kolmivaiheinen prosessi lisää merkittävästi yhteyksien deanonymisoinnin vaikeutta. VPN-palvelimen ketjuttaminen on joidenkin VPN-palveluntarjoajien tarjoama vaihtoehto, mutta se on yleensä epästandardi, koska se aiheuttaa suurempia suorituskykyvaikutuksia.
Osana palvelimen ketjutusprosessia Tor valitsee satunnaisen polun kohdepalvelimelle, mikä tarkoittaa, että reitti voi olla pitkä eikä sitä ole suunniteltu nopeimmalle tai pienimmän viiveen yhteydelle. VPN-palveluntarjoajilla, jotka tarjoavat kaksois- tai kolminkertaisia VPN-ketjuja, on yleensä vain valmiita reittejä käytettävissä sen sijaan, että ne loisit sellaisen satunnaisesti kaikista käytettävissä olevista resursseista.
Vaikka VPN-palveluilla yleensä, peer-to-peer VPN: itä lukuun ottamatta, koko infrastruktuuri on VPN-palveluntarjoajan hallinnassa. Tor on hajautettu, ilmainen ja avoimen lähdekoodin yhteisölähtöinen projekti. Tämä tarkoittaa, että useimpia Tor-solmuja pyörittävät vapaaehtoiset. Jotkut voivat olla kotikäyttäjiä, toiset ovat esimerkiksi yritysten tai yksityisyyden puolustajien ylläpitämiä. Tämän kääntöpuolena on, että yksittäinen huono toimija ei voi vaarantaa koko verkkoa. Huono puoli on, että huonon näyttelijän on paljon helpompi vaikuttaa pieneen osaansa. Tiedossa on tapauksia, joissa tor exit -solmut ovat aktiivisesti lisänneet haittaohjelmia niiden kautta ladattuihin tiedostoihin. On myös ollut tapauksia, joissa valtion virastot ovat käyttäneet Tor-solmuja "hunajaruukuna", joka on suunniteltu houkuttelemaan ihmisiä sisään, jotta niiden käyttöä voidaan valvoa rikollisen toiminnan varalta.
Tor-selain tarjoaa suoran tavan päästä piilotettuihin "sipulipalveluihin" pimeässä verkossa. Useimmat VPN: t eivät sitä tee, ellei "onion over VPN" -ominaisuutta tarjota.
Historiallisesti paljon tutkimusta on tehty tietoturva-analyysiin ja Tor-verkon käytön deanonymisoimiseen. Koska solmun tiedot ovat julkisesti saatavilla, voi olla suhteellisen helppo tunnistaa, että joku käyttää Toria, mikä voidaan käsitellä punaisena lippuna, joka kohdistaa lisätutkimukset käyttäjään. VPN: t liittyvät yleensä vähemmän rikolliseen toimintaan kuin tor, ja ne kiinnittävät vähemmän huomiota.
Tor-selain voi houkutella ihmiset väärään turvallisuuden tunteeseen, että kaikki heidän tietonsa tunneloidaan Tor-verkon yli. Todellisuudessa vain Tor-selainliikenne välitetään Torin kautta. Useimmat VPN: t käyttävät asetuksiaan koko laitteen laajuisesti, mikä tarkoittaa, että kaikkien sovellusten viestintä on suojattu.
Johtopäätökset
VPN: t ovat luotettava työkalu yksityisyytesi ja turvallisuutesi suojaamiseen kotona tai matkoilla selattaessa. Tor on työkalu, jonka tarkoitus on tehdä linkittämisestä selaustoimintaasi mahdollisimman vaikeaksi. Tähän liittyy useita käytettävyyshaittoja, kuten lisääntynyt ping, hidastuneet nopeudet ja suositukset esimerkiksi selainlaajennusten käyttämisestä.
Kumpikaan ei välttämättä ole yleisesti ottaen parempi kuin toinen, niillä jokaisella on omat käyttötapansa. Se, mitä sinun pitäisi käyttää, riippuu siitä, mitä haluat siitä irti. Jos haluat VPN: n, jota on helppo käyttää joka päivä, sinun tulee käyttää perinteistä VPN-palveluntarjoajaa. Jos et kuitenkaan luota VPN-palveluntarjoajiin ja haluat varmistaa, että käyttöäsi ei voida seurata sinulle edes käytettävyyden ja suorituskyvyn kustannuksella. Tai jos haluat vain käyttää piilotettua sipulipalvelua, Tor olisi työkalu, jota sinun pitäisi käyttää.
Jotkut VPN-palveluntarjoajat tarjoavat "Onion over VPN" -palvelun. Nämä palvelut muodostavat yhteyden VPN-verkkoosi normaalisti ja muodostavat sitten yhteyden VPN-palvelimelta Tor-verkkoon. Tämä estää Tor-verkkoa näkemästä oikeaa IP-osoitettasi ja estää Internet-palveluntarjoajaasi määrittämästä, että käytät Tor-verkkoa. Jos sinulla on VPN, joka tarjoaa tämän ominaisuuden ja haluat käyttää myös Tor-verkkoa, sinun tulee käyttää sitä. Ylimääräinen suorituskykyvaikutus pelkkään Torin käyttöön on minimaalinen, ja se piilottaa sen tosiasian, että käytät Tor-verkkoa.