VPN's zijn een bekende tool die wordt gebruikt om privacy en beveiliging van uw browsegegevens te bieden. Tor is daarentegen over het algemeen minder bekend, hoewel het relatief populair is. Tor is een anonimiteitsnetwerk met een eigen routeringsprotocol dat wordt gebruikt om via internet te communiceren. Tor is een acroniem dat staat voor "The Onion Router", de oorspronkelijke projectnaam. Tor gebruikt meerdere hop- en coderingslagen om te voorkomen dat zijn gebruikers worden geïdentificeerd en gebonden aan hun gebruik.
overeenkomsten
Zowel Tor als VPN's gebruiken codering om beveiliging te bieden voor anders niet-versleutelde communicatie en om het analyseren van verkeer moeilijker te maken.
Beide tools maken verbinding met externe servers om het te laten lijken alsof uw verkeer ergens anders vandaan komt.
Verschillen
Terwijl zowel Tor als VPN's verbinding maken met externe servers, maakt Tor routinematig verbinding via drie verschillende servers die aan elkaar zijn geketend. De drie nodes zijn een "Entry node" die je IP-adres kent, een "Exit node" die weet welke site je bent verbinden met en een middelste "relaisknooppunt" dat wordt gebruikt om te voorkomen dat de entry- en exit-knooppunten contact met elkaar maken direct. Dit proces in drie fasen vergroot de moeilijkheid om een verbinding te deanonimiseren aanzienlijk. VPN-server chaining is een optie die wordt aangeboden door sommige VPN-providers, maar het is over het algemeen niet-standaard omdat het hogere prestatie-effecten veroorzaakt.
Als onderdeel van het server chaining-proces selecteert Tor een willekeurig pad naar de bestemmingsserver, dit betekent dat de route lang kan zijn en niet is ontworpen voor de snelste of laagste latentieverbinding. VPN-providers die dubbele of driedubbele VPN-ketens aanbieden, hebben over het algemeen alleen vooraf ingestelde routes beschikbaar in plaats van er willekeurig een te maken uit alle beschikbare bronnen.
Terwijl VPN-services over het algemeen, met uitzondering van peer-to-peer VPN's, alle infrastructuur onder controle hebben van de VPN-provider. Tor is een gedistribueerd, gratis en open-source community-gedreven project. Dit betekent dat de meeste Tor-knooppunten worden gerund door vrijwilligers. Sommige kunnen thuisgebruikers zijn, andere worden gerund door bedrijven of privacy-advocatiegroepen bijvoorbeeld. Het voordeel hiervan is dat een enkele slechte actor het hele netwerk niet in gevaar kan brengen. Het nadeel is dat het voor een slechte acteur veel gemakkelijker is om hun kleine rol te beïnvloeden. Er zijn gevallen bekend waarin tor exit-knooppunten actief malware hebben geïntroduceerd in bestanden die via hen in platte tekst zijn gedownload. Er zijn ook gevallen geweest waarin overheidsinstanties Tor-knooppunten hebben gebruikt als een "honingpot" die is ontworpen om mensen naar binnen te lokken, zodat hun gebruik kan worden gecontroleerd op criminele activiteiten.
De tor-browser biedt een directe methode om toegang te krijgen tot de verborgen "ui-services" op het dark web. Terwijl de meeste VPN's dat niet doen, tenzij een "ui over VPN" -functie wordt aangeboden.
Historisch gezien is er veel onderzoek gedaan naar beveiligingsanalyse en het deanonimiseren van het gebruik van het Tor-netwerk. Omdat knooppuntdetails openbaar beschikbaar zijn, kan het relatief eenvoudig zijn om te identificeren dat iemand Tor gebruikt, wat kan worden behandeld als een rode vlag om verder onderzoek op de gebruiker te richten. VPN's worden doorgaans minder geassocieerd met criminele activiteiten dan tor en trekken minder snel de aandacht.
De Tor-browser kan mensen een vals gevoel van veiligheid geven dat al hun gegevens via het Tor-netwerk worden getunneld. In werkelijkheid wordt alleen het Tor-browserverkeer via Tor verzonden. Terwijl de meeste VPN's hun instellingen apparaatbreed toepassen, wat betekent dat de communicatie van alle apps beschermd is.
conclusies
VPN's zijn een betrouwbaar hulpmiddel om uw privacy en veiligheid te beschermen wanneer u thuis of op reis surft. Tor is een hulpmiddel met het specifieke doel om het u zo moeilijk mogelijk te maken om u aan uw browse-activiteit te koppelen. Dit gaat gepaard met een aantal nadelen voor de bruikbaarheid, zoals verhoogde ping, lagere snelheden en aanbevelingen tegen bijvoorbeeld het gebruik van browserextensies.
Geen van beide is in het algemeen noodzakelijkerwijs beter dan de ander, ze hebben elk hun gebruiksscenario's. Welke u moet gebruiken, hangt af van wat u eruit wilt halen. Als je een VPN wilt die dag in dag uit gemakkelijk te gebruiken is, dan moet je een traditionele VPN-provider gebruiken. Als u echter geen enkele VPN-provider vertrouwt en ervoor wilt zorgen dat uw gebruik niet naar u kan worden gevolgd, zelfs niet ten koste van bruikbaarheid en prestaties. Of als u gewoon toegang wilt tot een verborgen uienservice, dan is Tor de tool die u zou moeten gebruiken.
Sommige VPN-providers bieden een "Onion over VPN"-service aan. Deze services maken normaal verbinding met uw VPN en maken vervolgens verbinding vanaf de VPN-server met het Tor-netwerk. Dit voorkomt dat het Tor-netwerk ooit uw echte IP-adres ziet en voorkomt dat uw ISP bepaalt dat u het Tor-netwerk gebruikt. Als je een VPN hebt die deze functie biedt en ook het Tor-netwerk wilt gebruiken, moet je daar gebruik van maken. De extra prestatie-impact van alleen het gebruik van Tor zal minimaal zijn en het verbergt het feit dat je het Tor-netwerk gebruikt.