VPN-er er et velkjent verktøy som brukes til å gi personvern og sikkerhet for nettlesingsdataene dine. Tor er derimot generelt mindre kjent, selv om den er relativt populær. Tor er et anonymitetsnettverk med sin egen rutingprotokoll som brukes til å kommunisere over internett. Tor er et akronym som står for "The Onion Router" som var det opprinnelige prosjektnavnet. Tor bruker flere hopp og krypteringslag for å beskytte brukerne mot å bli identifisert og knyttet til deres bruk.
Likheter
Både Tor og VPN-er bruker kryptering for å gi sikkerhet for ellers ukryptert kommunikasjon og for å gjøre trafikk vanskeligere å analysere.
Begge verktøyene kobles til eksterne servere for å få det til å se ut som om trafikken din kom fra et annet sted.
Forskjeller
Mens både Tor og VPN-er kobler til eksterne servere, kobler Tor rutinemessig gjennom tre forskjellige servere som er lenket sammen. De tre nodene er en "Entry node" som kjenner IP-adressen din, en "Exit node" som vet hvilket nettsted du er tilkobling til og en midtre "Relé node" som brukes for å forhindre at inngangs- og utgangsnodene kommer i kontakt med hverandre direkte. Denne tre-trinns prosessen øker betydelig vanskeligheten med å deanonymisere enhver forbindelse. VPN-serverkjeding er et alternativ som tilbys av noen VPN-leverandører, men det er vanligvis ikke-standard ettersom det forårsaker høyere ytelseseffekter.
Som en del av serverkjedeprosessen velger Tor en tilfeldig bane til destinasjonsserveren, dette betyr at ruten kan være lang og ikke er designet for den raskeste eller laveste latensforbindelsen. VPN-leverandører som tilbyr doble eller trippel VPN-kjeder har vanligvis bare forhåndsinnstilte ruter tilgjengelig i stedet for å opprette en tilfeldig fra alle tilgjengelige ressurser.
Mens VPN-tjenester generelt, med unntak av peer-to-peer VPN-er, har all infrastrukturen under kontroll av VPN-leverandøren. Tor er et distribuert, gratis og åpen kildekode, fellesskapsdrevet prosjekt. Dette betyr at de fleste Tor-noder drives av frivillige. Noen kan være hjemmebrukere, andre drevet av bedrifter eller grupper for personvernforkjempere. Fordelen med dette er at en enkelt dårlig skuespiller ikke kan kompromittere hele nettverket. Ulempen er at det er mye lettere for en dårlig skuespiller å påvirke sin lille del. Det er kjente tilfeller der tor-utgangsnoder aktivt har introdusert skadelig programvare i filer lastet ned i klartekst gjennom dem. Det har også vært tilfeller der offentlige etater har kjørt Tor-noder som en "honninggryte" designet for å lokke folk inn slik at bruken deres kan overvåkes for kriminell aktivitet.
Tor-nettleseren gir en direkte metode for å få tilgang til de skjulte "løktjenestene" på det mørke nettet. Mens de fleste VPN-er ikke gjør det, med mindre en "løk over VPN"-funksjon tilbys.
Historisk sett har mye forskning gått inn i sikkerhetsanalyse og deanonymisering av bruken av Tor-nettverket. Siden nodedetaljer er offentlig tilgjengelig, kan det være relativt enkelt å identifisere at noen bruker Tor, som kan behandles som et rødt flagg for å målrette ytterligere undersøkelser mot brukeren. VPN-er har en tendens til å være mindre assosiert med kriminell aktivitet enn tor er, og det er mindre sannsynlig at det trekker oppmerksomhet.
Tor-nettleseren kan lokke folk til en falsk følelse av sikkerhet for at alle dataene deres blir tunnelert over Tor-nettverket. I virkeligheten overføres bare Tor-nettlesertrafikken gjennom Tor. Mens de fleste VPN-er bruker innstillingene for hele enheten, noe som betyr at kommunikasjonen til alle apper er beskyttet.
Konklusjoner
VPN-er er et pålitelig verktøy for å beskytte personvernet og sikkerheten når du surfer hjemme eller på reise. Tor er et verktøy for det spesifikke formålet å gjøre det så vanskelig som mulig å koble deg til nettlesingsaktiviteten din. Dette kommer med en rekke brukervennlighetsulemper som økt ping, reduserte hastigheter og anbefalinger mot bruk av nettleserutvidelser, for eksempel.
Ingen av dem er nødvendigvis bedre generelt enn den andre, de har hver sine bruksområder. Den du bør bruke avhenger av hva du vil ha ut av den. Hvis du vil ha en VPN som er enkel å bruke dag ut, dag inn, bør du bruke en tradisjonell VPN-leverandør. Hvis du derimot ikke stoler på noen VPN-leverandører og ønsker å sikre at bruken din ikke kan spores til deg, selv på bekostning av brukervennlighet og ytelse. Eller hvis du bare vil ha tilgang til en skjult løktjeneste, er Tor verktøyet du bør bruke.
Noen VPN-leverandører tilbyr en "Onion over VPN"-tjeneste. Disse tjenestene kobles til VPN-en din som normalt, og kobler deretter fra VPN-serveren til Tor-nettverket. Dette hindrer Tor-nettverket i å se din virkelige IP-adresse, og hindrer Internett-leverandøren din i å fastslå at du bruker Tor-nettverket. Hvis du har en VPN som tilbyr denne funksjonen og ønsker å bruke Tor-nettverket også, bør du benytte deg av det. Den ekstra ytelseseffekten over bare å bruke Tor vil være minimal, og den skjuler det faktum at du bruker Tor-nettverket.