1ホップ対3ホップ
VPNは、1社が運営するサーバーへの1回の暗号化ホップです。Torは独立した3つの中継点を連結し、各中継点は隣しか知りません——結び付けにくさは強く、遅延ははるかに大きい。
ガイド
VPNは、自分で選んで信頼する1台の暗号化サーバーにすべての通信を通します——日常使いに十分な速さです。Torは3つのボランティア中継点に、層状の暗号化をかけた通信を跳ね回らせます。あなたが誰で、どこへ行くのかを、単一の中継点が両方知ることはありません。Torはその性質のために、速度の大半を差し出します。
VPNは、1社が運営するサーバーへの1回の暗号化ホップです。Torは独立した3つの中継点を連結し、各中継点は隣しか知りません——結び付けにくさは強く、遅延ははるかに大きい。
VPNでは、信頼を1つの事業者とそのログポリシーに集中させます。Torは信頼を分散させます。全体像の見える中継点はなく、ネットワークは一部の中継点が敵対的であることを前提に設計されています。
VPNは、ビデオ通話もストリーミングもゲームも、控えめなオーバーヘッドで運べます。Torの多段経路はブラウジング向きで、リアルタイムなものや重いものには向きません。
VPNクライアントは通信を一度暗号化して1台のサーバーに送り、サーバーが復号して宛先に転送します。あなたの身元(IP)と行動が出会う唯一の場所が事業者のサーバーです——だからこそ、事業者のノーログポリシーが信頼モデル全体を背負うのです。
Torは通信を3層に暗号化し、ボランティアが運営する数千の中から選ばれた3つの中継点に通します。入口の中継点は最初の層を剥がし、あなたのIPを知りますが宛先は知りません。中間の中継点はどちらも知りません。出口の中継点は最後の層を剥がし、宛先を知りますが、誰が頼んだのかは知りません。これがオニオンルーティングです——各ホップに見えるのは、パケットを転送するのに必要なことだけです。
VPNの場合:プロバイダーには1つのサーバーへの暗号化された流れが見え、中身は何も見えません。VPN事業者は技術的にはあなたの通信のメタデータを観察できます——ログポリシーが決定的な基準になる理由です。Webサイトには、そのサーバーの他のユーザーと共有されたVPNサーバーのIPが見えます。
Torの場合:プロバイダーには、あなたがTorネットワークに接続していることが見えます(入口の中継点は公開されています)。それ自体、ネットワーク上で目立ちます。入口の中継点にはあなたのIPが、出口の中継点には宛先が見え、両方を見られる単一の当事者はいません。Webサイトには既知のTor出口アドレスが見えます——そして多くのサイトは、それにCAPTCHAや門前払いで応じます。
どちらの方式でも、セッションの中でやったことは相変わらずあなたを特定します。アカウントへのログインやブラウザのフィンガープリントは、足元の経路がどうであれ、その訪問をあなたに結びつけます。
遅さは構造であって、バグではありません。すべてのリクエストが、世界中に散らばる3台の追加のマシンを越えるので、Webサイトが答える前に、往復だけで数百ミリ秒の遅延が積み上がります。帯域は、回路の中でいちばん細いボランティア中継点で頭打ちになり、ネットワーク全体の容量は調達されたものではなく寄付されたものです。
3層の暗号化にも多少のCPUコストはありますが、支配的なのは距離と中継点の混雑です。実際のところ、Torはテキストと画像ならページの読み込みに目に見える遅れはあっても足りますが、ビデオ通話や大容量ダウンロードは、つらいから非実用的まで幅があります——しかも重いダウンロードは、他のユーザーが頼る共有の容量まで食いつぶします。VPNの調達された1ホップなら、代わりに数十ミリ秒と帯域のわずかな一部で済むのが普通です。
Tor over VPNとは、先にVPNに接続し、そのトンネル越しにTor Browserを走らせることです。仕組みとしては、プロバイダーに見えるのはTorの利用ではなくVPN接続だけになり、Torの入口中継点に見えるのはあなたのIPではなくVPNサーバーのIPになります。積み方は単純で、Torの3ホップが、VPNの出口を起点に始まるだけです。
やってくれないこと:Torは速くなりません(ホップを1つ足したのですから)し、VPNを信頼する必要も消えません——VPN事業者が、かつてプロバイダーがいた位置に座るだけです。逆の順序、VPN over Torはめったに使われず、Torの設計前提の大半を壊します。この組み合わせは、特定の脅威モデルのために信頼を並べ替える道具であって、デフォルトのアップグレードではありません。そして、どんな経路の組み方も、住んでいる場所で何が合法かを変えないことを忘れずに。
日常の速度で日常のプライバシーが欲しいときは、VPNに手を伸ばしましょう。閲覧をプロバイダーから遮る、信頼できないWi-Fiを使う、見かけの場所を動かす、通話やストリーミングを含む端末上の全アプリをカバーする。バックグラウンドで常時動かすものです——WireGuardならオーバーヘッドは忘れられるほど小さく、Auroraの1契約で最大7台がトンネルの中に収まります。
結び付けられないことが要件のときは、Torに手を伸ばしましょう——あなたの身元と行き先を、いかなる単一の運営者にもつなげられてはならないとき。情報源とやり取りするジャーナリストや、閲覧が身の危険につながりうる人々は、その性質こそが目的だからこそ、速度のコストを受け入れます。Torは無料で、ブラウザの形をしていて、意図的に守備範囲が狭いのです。
いいえ——重なりは見かけより小さいのです。どちらもWebサイトからIPを隠し、どちらもプロバイダーに通信を読ませませんが、最適化している方向が正反対です。VPNは、信頼できる1つの運営者を前提に使い勝手を最大化し、Torは、どの運営者も敵対的かもしれないと仮定して、結び付けにくさを最大化します。
正直なまとめはこうです。心配の種がプロバイダー、Wi-Fi、見かけの場所なら、Torは過剰装備で、速度のコストはあなたに必要なものを何も買ってくれません。心配の種が「世界のどの会社にも身元と行動を突き合わせさせない」ことなら、VPN単体はそれを約束できません——その事業者自身が、まさにその位置に立つ単一の当事者で、縛るものはポリシーだけだからです。道具は、神話ではなく脅威に合わせて選びましょう。
VPNサービスは、サーバー、帯域、人件費に本物のお金を払っています。アプリが無料で、目に見える収入源がないなら、その費用はたいてい別の形であなたから回収されています。閲覧データ、差し込まれる広告、あるいはあなたの端末が他人の通信の出口として転売される、という形で。
ほとんどの国では、答えはイエスです。VPNの利用は合法で、ごくありふれたことです。企業は毎日VPN接続の上で仕事をしています。一部の国ではVPNサービスに制限や許可制があり、そのルールは変わるので、住んでいる場所や渡航先の最新の規制を確認してください。そして、合法な道具が、それを使って行われる違法行為を合法にすることは決してありません。
はい、VPNには多少のオーバーヘッドがありますが、その大きさはほぼ距離とサーバー品質で決まります。近くて空いているサーバーにWireGuardのような現代的なプロトコルでつなげば、低下はほとんど気づかない程度のことが多いです。遠い、あるいは混雑したサーバーでは、遅延が増えてスループットも目に見えて落ちます。VPNのほうが速くなることさえあります。