VPN vs Tor: různé nástroje pro různé úkoly

Jak každý z nich směruje váš provoz

Klient VPN váš provoz jednou zašifruje a odešle na jediný server, který ho dešifruje a předá dál do cíle. Server poskytovatele je jediné místo, kde se potkává vaše identita (vaše IP) s vaší aktivitou — proto celý model důvěry stojí na zásadách poskytovatele o nelogování.

Tor váš provoz zašifruje ve třech vrstvách a pošle ho přes tři uzly vybrané z tisíců, které provozují dobrovolníci. Vstupní uzel sloupne první vrstvu a zjistí vaši IP, ale ne váš cíl; prostřední uzel nezná ani jedno; výstupní uzel sloupne poslední vrstvu a zjistí cíl, ale ne to, kdo se ptal. Tomu se říká onion routing — každý skok vidí jen to, co potřebuje k přeposlání paketu.

Kdo co vidí v jednotlivých schématech

U VPN: váš poskytovatel internetu vidí šifrovaný tok k jednomu serveru a nic uvnitř. Poskytovatel VPN může technicky sledovat metadata vašeho provozu — proto jsou zásady logování rozhodujícím kritériem. Web vidí IP adresu VPN serveru, kterou sdílíte s ostatními uživateli téhož serveru.

U Toru: váš poskytovatel vidí, že se připojujete k síti Tor (vstupní uzly jsou veřejné), což samo o sobě v síti vyčnívá. Vstupní uzel vidí vaši IP, výstupní uzel vidí váš cíl a žádná strana nevidí obojí. Web vidí známou výstupní adresu Toru — a mnoho webů na to reaguje captchou nebo rovnou blokací.

V obou schématech vás stále identifikuje to, co děláte uvnitř relace: přihlášení k účtu nebo otisk prohlížeče spojí návštěvu s vámi bez ohledu na směrování pod ní.

Proč je Tor pomalý

Pomalost je strukturální, ne chyba. Každý požadavek projde přes tři stroje navíc rozeseté po celém světě, takže se ještě před odpovědí webu nasbírají stovky milisekund latence. Šířku pásma omezuje nejužší dobrovolnický uzel ve vašem okruhu a kapacita celé sítě je darovaná, ne zajištěná.

Tři vrstvy šifrování přidávají trochu zátěže procesoru, ale rozhodující je vzdálenost a přetížení uzlů. V praxi Tor stačí na text a obrázky s citelně pomalejším načítáním stránek, zatímco videohovory a velká stahování jsou od nepříjemných po nepoužitelné — a náročná stahování navíc spotřebovávají sdílenou kapacitu, na které závisí ostatní uživatelé. Jediný zajištěný skok VPN naproti tomu obvykle stojí pár desítek milisekund a malý zlomek šířky pásma.

A co Tor přes VPN

Tor přes VPN znamená nejprve připojit VPN a poté spustit Tor Browser skrz tunel. Mechanicky: váš poskytovatel teď místo používání Toru vidí jen připojení k VPN a vstupní uzel Toru vidí IP adresu VPN serveru místo té vaší. Vrstvení je přímočaré — tři skoky Toru prostě začínají na výstupu z VPN.

Co to nedělá: nezrychlí to Tor (přidali jste skok) a neodstraní to nutnost důvěřovat VPN — poskytovatel VPN teď sedí tam, kde dřív seděl váš poskytovatel internetu. Opačné pořadí, VPN přes Tor, se používá zřídka a narušuje většinu předpokladů, na nichž Tor stojí. Berte tuto kombinaci jako nástroj pro přesun důvěry pro konkrétní modely hrozeb, ne jako výchozí vylepšení, a pamatujte, že žádné schéma směrování nemění, co je ve vaší zemi legální.

K čemu je každý nástroj doopravdy určen

Po VPN sáhněte, když chcete každodenní soukromí za každodenní rychlosti: skrýt prohlížení před poskytovatelem internetu, používat nedůvěryhodné Wi-Fi, změnit svou viditelnou polohu, pokrýt všechny aplikace v zařízení včetně hovorů a streamování. Běží trvale na pozadí — s WireGuard je režie tak malá, že na ni zapomenete, a jedno předplatné Aurora udrží v tunelu až 7 zařízení.

Po Toru sáhněte, když je požadavkem nepropojitelnost — když žádný jednotlivý provozovatel nesmí být schopen spojit vaši identitu s vaším cílem. Novináři pracující se zdroji a lidé, které by jejich prohlížení mohlo ohrozit, přijímají cenu v podobě rychlosti, protože právě o tuto vlastnost jim jde. Tor je zdarma, má podobu prohlížeče a je záměrně úzce zaměřený.

• Každodenní soukromí, všechny aplikace, plná rychlost — VPN
• Veřejné Wi-Fi a nedůvěryhodné sítě — VPN
• Streamování, hovory, hraní her, velká stahování — VPN
• Žádná strana nesmí spojit identitu s cílem — Tor
• Přístup ke službám .onion — pouze Tor
• Zdarma, bez účtu, pouze v rámci prohlížeče — Tor

Lze obojí používat libovolně zaměnitelně

Ne — jejich překryv je menší, než se zdá. Oba nástroje skryjí vaši IP adresu před weby a oba zabrání poskytovateli připojení číst váš provoz, ale každý je optimalizovaný pro opačný cíl: VPN maximalizuje použitelnost s jediným důvěryhodným provozovatelem, Tor maximalizuje nespojitelnost tím, že předpokládá, že každý provozovatel může být nepřátelský.

Upřímné shrnutí: pokud vás znepokojuje váš poskytovatel připojení, Wi-Fi nebo viditelná poloha, je Tor zbytečně silný kalibr a cena za pomalost vám nepřinese nic, co potřebujete. Pokud vás znepokojuje, aby žádná společnost nikde na světě nemohla spojit vaši identitu s vaší aktivitou, samotná VPN to slíbit nemůže — její poskytovatel je jediná strana přesně v takovém postavení, omezená pouze svými zásadami. Vybírejte nástroj podle hrozby, ne podle aury tajemna.