VPN o Tor: strumenti diversi per compiti diversi

Come ciascuno instrada il tuo traffico

Un client VPN cifra il tuo traffico una volta e lo manda a un unico server, che lo decifra e lo inoltra a destinazione. Il server del fornitore è l'unico punto in cui la tua identità (il tuo IP) e la tua attività si incontrano — ed è per questo che la politica no-log del fornitore regge l'intero modello di fiducia.

Tor cifra il tuo traffico in tre strati e lo manda attraverso tre relay scelti tra le migliaia gestite da volontari. Il relay d'ingresso toglie il primo strato e apprende il tuo IP ma non la tua destinazione; il relay intermedio non conosce né l'uno né l'altra; il relay d'uscita toglie l'ultimo strato e apprende la destinazione ma non chi l'ha chiesta. È il routing a cipolla: ogni salto vede solo ciò che gli serve per inoltrare il pacchetto.

Chi vede cosa in ciascuno schema

Con una VPN: il tuo operatore vede un flusso cifrato verso un solo server e nulla al suo interno. Il fornitore VPN può tecnicamente osservare i metadati del tuo traffico — la ragione per cui la politica sui log è il criterio decisivo. Il sito web vede l'IP del server VPN, condiviso con gli altri utenti di quel server.

Con Tor: il tuo operatore vede che ti connetti alla rete Tor (i relay d'ingresso sono pubblici), cosa che di per sé si nota su una rete. Il relay d'ingresso vede il tuo IP, il relay d'uscita vede la tua destinazione, e nessuna singola parte vede entrambi. Il sito web vede un indirizzo di uscita Tor conosciuto — e molti siti rispondono con captcha o blocchi netti.

In entrambi gli schemi, qualsiasi cosa fai dentro la sessione continua a identificarti: fare il login a un account, o un'impronta del browser, collega la visita a te qualunque sia il routing sottostante.

Perché Tor è lento

La lentezza è strutturale, non un difetto. Ogni richiesta attraversa tre macchine in più sparse per il mondo, quindi l'andata e ritorno accumula centinaia di millisecondi di latenza prima ancora che il sito risponda. La banda è limitata dal relay volontario più stretto del tuo circuito, e la capacità dell'intera rete è donata, non allestita.

I tre strati di cifratura aggiungono un po' di costo di CPU, ma a dominare sono distanza e congestione dei relay. In pratica Tor basta per testo e immagini con un ritardo di caricamento evidente, mentre videochiamate e download grossi vanno dal penoso all'impraticabile — e i download pesanti consumano anche la capacità condivisa da cui dipendono gli altri utenti. Il singolo salto ben allestito di una VPN costa in genere qualche decina di millisecondi e una piccola fetta di banda.

E Tor sopra la VPN?

Tor over VPN significa connettere prima la VPN e poi far girare il Tor Browser dentro il tunnel. Meccanicamente: il tuo operatore ora vede solo una connessione VPN invece dell'uso di Tor, e il relay d'ingresso di Tor vede l'IP del server VPN invece del tuo. La stratificazione è lineare — i tre salti di Tor partono semplicemente dall'uscita della VPN.

Cosa non fa: non rende Tor più veloce (hai aggiunto un salto) e non elimina la necessità di fidarti della VPN — il fornitore VPN ora siede dove prima sedeva il tuo operatore. L'ordine inverso, VPN over Tor, si usa raramente e rompe la maggior parte delle assunzioni di progetto di Tor. Tratta la combinazione come uno strumento per rimescolare la fiducia in modelli di minaccia specifici, non come un upgrade di default, e ricorda che nessuno schema di routing cambia ciò che è legale dove vivi.

A cosa serve davvero ciascuno strumento

Punta sulla VPN quando vuoi privacy quotidiana a velocità quotidiana: schermare la navigazione dal tuo operatore, usare Wi-Fi non affidabili, spostare la tua posizione visibile, coprire ogni app del dispositivo comprese chiamate e streaming. Gira in sottofondo in modo permanente — con WireGuard l'overhead è così piccolo da dimenticarselo, e un solo abbonamento Aurora tiene nel tunnel fino a 7 dispositivi.

Punta su Tor quando il requisito è la scollegabilità — quando nessun singolo operatore deve poter collegare la tua identità alla tua destinazione. I giornalisti che lavorano con le fonti, e le persone la cui navigazione potrebbe metterle in pericolo, accettano il costo in velocità perché quella proprietà è il punto. Tor è gratuito, ha la forma di un browser ed è deliberatamente ristretto.

• Privacy quotidiana, tutte le app, piena velocità — VPN
• Wi-Fi pubblico e reti non affidabili — VPN
• Streaming, chiamate, gaming, download grossi — VPN
• Nessuna singola parte deve collegare identità e destinazione — Tor
• Raggiungere i servizi .onion — solo Tor
• Gratuito, senza account, limitato al browser — Tor

Si possono usare in modo intercambiabile?

No — la sovrapposizione è più piccola di quanto sembri. Entrambi nascondono il tuo IP ai siti, ed entrambi impediscono al tuo operatore di leggere il tuo traffico, ma ottimizzano per angoli opposti: una VPN massimizza l'usabilità con un solo operatore fidato, Tor massimizza la scollegabilità dando per scontato che ogni operatore possa essere ostile.

Il riassunto onesto: se il tuo problema è l'operatore, il Wi-Fi o la posizione visibile, Tor è sproporzionato e il costo in velocità non ti compra nulla che ti serva. Se il tuo problema è che nessuna azienda al mondo deve poter correlare la tua identità con la tua attività, una VPN da sola non può prometterlo — il suo fornitore è una singola parte esattamente in quella posizione, vincolata solo dalla policy. Abbina lo strumento alla minaccia, non al fascino.