VPN vagy Tor: más eszköz, más feladat

Hogyan irányítja a forgalmadat a két megoldás

A VPN-kliens egyszer titkosítja a forgalmadat, és egyetlen szerverre küldi, amely visszafejti és továbbítja a célállomásra. A szolgáltató szervere az egyetlen pont, ahol a személyazonosságod (az IP-címed) és a tevékenységed találkozik — ezért a teljes bizalmi modell a szolgáltató naplózásmentességi szabályzatán nyugszik.

A Tor három rétegben titkosítja a forgalmadat, és három, önkéntesek által üzemeltetett több ezer közül kiválasztott relén küldi át. A belépő relé lehámozza az első réteget, és megismeri az IP-címedet, de a célállomást nem; a középső relé egyiket sem ismeri; a kilépő relé lehámozza az utolsó réteget, és megismeri a célállomást, de azt nem, hogy ki kérte. Ez a hagymás útválasztás (onion routing) — minden ugrás csak annyit lát, amennyi a csomag továbbításához kell.

Ki mit lát a két modellben

VPN-nél: az internetszolgáltatód egy titkosított adatfolyamot lát egyetlen szerver felé, a tartalmából semmit. A VPN-szolgáltató technikailag megfigyelheti a forgalmad metaadatait — ezért a naplózási szabályzat a döntő szempont. A webhely a VPN-szerver IP-címét látja, amelyen a szerver többi felhasználójával osztozol.

Tornál: a szolgáltatód látja, hogy a Tor-hálózathoz csatlakozol (a belépő relék nyilvánosak), ami önmagában is feltűnő egy hálózaton. A belépő relé látja az IP-címedet, a kilépő relé látja a célállomást, és egyetlen fél sem látja mindkettőt. A webhely egy ismert Tor-kilépőcímet lát — és sok oldal erre captchával vagy egyenesen tiltással reagál.

Mindkét modellben az, amit a munkamenet során teszel, továbbra is azonosít téged: ha bejelentkezel egy fiókba, vagy egy böngésző-ujjlenyomat hozzád köti a látogatást, függetlenül az alatta futó útválasztástól.

Miért lassú a Tor

A lassúság a felépítésből fakad, nem hiba. Minden kérés három extra, a világban szétszórt gépen halad át, így az oda-vissza út több száz milliszekundum késleltetést gyűjt össze, mielőtt a webhely egyáltalán válaszolna. A sávszélességet az áramköröd legszűkebb önkéntes reléje korlátozza, és az egész hálózat kapacitása adományozott, nem méretezett.

A három titkosítási réteg némi CPU-terhelést ad hozzá, de a távolság és a relék túlterheltsége a meghatározó. A gyakorlatban a Tor szöveghez és képekhez elegendő, érezhetően lassabb oldalbetöltéssel, a videohívások és a nagy letöltések pedig a kínostól a használhatatlanig terjednek — ráadásul a nagy letöltések azt a megosztott kapacitást is felemésztik, amelyre más felhasználók támaszkodnak. Egy VPN egyetlen, méretezett ugrása ehelyett jellemzően néhány tucat milliszekundumba és a sávszélesség kis szeletébe kerül.

Mi a helyzet a Tor VPN felett megoldással

A Tor VPN felett azt jelenti, hogy először a VPN-hez csatlakozol, majd a Tor Browsert az alagúton keresztül futtatod. A mechanizmus: a szolgáltatód most Tor-használat helyett csak egy VPN-kapcsolatot lát, a Tor belépő reléje pedig a tiéd helyett a VPN-szerver IP-címét. A rétegezés egyszerű — a Tor három ugrása egyszerűen a VPN kilépési pontjától indul.

Amit nem tesz: nem teszi gyorsabbá a Tort (hiszen hozzáadtál egy ugrást), és nem szünteti meg a VPN iránti bizalom szükségességét — a VPN-szolgáltató most oda kerül, ahol korábban az internetszolgáltatód állt. A fordított sorrendet, a VPN Tor felett megoldást ritkán használják, és felborítja a Tor legtöbb tervezési feltevését. A kombinációt tekintsd bizalomátrendező eszköznek konkrét fenyegetési modellekhez, nem alapértelmezett fejlesztésnek, és ne feledd: egyetlen útválasztási séma sem változtat azon, mi legális ott, ahol élsz.

Valójában mire való a két eszköz

Nyúlj VPN-hez, ha mindennapi adatvédelmet szeretnél mindennapi sebességen: a böngészésed elrejtésére az internetszolgáltatód elől, nem megbízható Wi-Fi használatához, a látható tartózkodási helyed áthelyezéséhez, az eszköz minden alkalmazásának lefedéséhez a hívásokat és a streamelést is beleértve. Folyamatosan fut a háttérben — WireGuarddal a többletterhelés olyan kicsi, hogy el is felejtheted, és egyetlen Aurora-előfizetés akár 7 eszközt tart az alagútban.

Nyúlj Torhoz, ha az összeköthetetlenség a követelmény — ha egyetlen üzemeltető sem kapcsolhatja össze a személyazonosságodat a célállomásoddal. A forrásokkal dolgozó újságírók és azok, akiket a böngészésük veszélybe sodorhat, vállalják a sebességbeli árat, mert pontosan ez a tulajdonság a lényeg. A Tor ingyenes, böngésző formájú és szándékosan szűk fókuszú.

• Mindennapi adatvédelem, minden alkalmazás, teljes sebesség — VPN
• Nyilvános Wi-Fi és nem megbízható hálózatok — VPN
• Streamelés, hívások, játék, nagy letöltések — VPN
• Egyetlen fél se köthesse össze a személyazonosságot a célponttal — Tor
• .onion szolgáltatások elérése — csak Tor
• Ingyenes, fiók nélkül, csak böngészőre korlátozva — Tor

Használhatod egyszerűen felváltva a kettőt?

Nem — az átfedés kisebb, mint amilyennek látszik. Mindkettő elrejti az IP-címedet a weboldalak elől, és mindkettő megakadályozza, hogy a szolgáltatód olvassa a forgalmadat, de ellentétes célokra vannak kihegyezve: a VPN a használhatóságot maximalizálja egyetlen megbízható üzemeltetővel, a Tor pedig az összeköthetetlenséget, abból kiindulva, hogy bármelyik üzemeltető ellenséges lehet.

Az őszinte összegzés: ha a szolgáltatód, a Wi-Fi-hálózatod vagy a látható tartózkodási helyed miatt aggódsz, a Tor túlzás, és a sebességveszteségért cserébe semmit sem kapsz, amire valóban szükséged lenne. Ha viszont az aggaszt, hogy egyetlen cég se tudja sehol összekapcsolni a személyazonosságodat a tevékenységeddel, azt egy VPN önmagában nem ígérheti meg — a szolgáltatója pontosan ilyen helyzetben lévő egyetlen fél, akit csak a saját szabályzata korlátoz. Az eszközt a fenyegetéshez igazítsd, ne a misztikumhoz.