VPN of Tor: verschillende gereedschappen voor verschillende klussen

Hoe elk van beide je verkeer routeert

Een VPN-client versleutelt je verkeer één keer en stuurt het naar één server, die het ontsleutelt en doorstuurt naar de bestemming. De server van de aanbieder is de ene plek waar je identiteit (je IP) en je activiteit samenkomen — en daarom draagt het no-logs-beleid van de aanbieder het hele vertrouwensmodel.

Tor versleutelt je verkeer in drie lagen en stuurt het via drie relays, gekozen uit duizenden die door vrijwilligers worden gedraaid. Het entry-relay pelt de eerste laag af en leert je IP maar niet je bestemming; het middelste relay kent geen van beide; het exit-relay pelt de laatste laag af en leert de bestemming maar niet wie erom vroeg. Dit is onion routing — elke sprong ziet alleen wat nodig is om het pakket door te sturen.

Wie ziet wat in elk schema

Met een VPN: je internetprovider ziet een versleutelde stroom naar één server en niets erbinnen. De VPN-aanbieder kan technisch de metadata van je verkeer observeren — de reden dat het logbeleid het doorslaggevende criterium is. De website ziet het IP van de VPN-server, gedeeld met andere gebruikers van die server.

Met Tor: je provider ziet dat je met het Tor-netwerk verbindt (entry-relays zijn openbaar), en dat valt op een netwerk op zichzelf al op. Het entry-relay ziet je IP, het exit-relay ziet je bestemming, en geen enkele partij ziet beide. De website ziet een bekend Tor-uitgangsadres — en veel sites reageren daarop met captcha's of regelrechte blokkades.

In beide schema's identificeert alles wat je binnen de sessie doet je nog steeds: inloggen op een account of een browservingerafdruk koppelt het bezoek aan jou, welke routering er ook onder ligt.

Waarom Tor traag is

De traagheid is structureel, geen bug. Elk verzoek kruist drie extra machines verspreid over de wereld, dus de rondreis stapelt honderden milliseconden vertraging op voordat de website überhaupt antwoordt. De bandbreedte wordt begrensd door het smalste vrijwilligersrelay in je circuit, en de capaciteit van het hele netwerk is gedoneerd, niet ingekocht.

Drie lagen versleuteling kosten wat rekenkracht, maar afstand en drukte op de relays domineren. In de praktijk levert Tor genoeg voor tekst en afbeeldingen met merkbaar tragere laadtijden, terwijl videogesprekken en grote downloads variëren van pijnlijk tot onwerkbaar — en zware downloads vreten bovendien de gedeelde capaciteit op waar andere gebruikers van afhangen. De ene ingekochte sprong van een VPN kost daarentegen doorgaans enkele tientallen milliseconden en een klein plakje bandbreedte.

En Tor over VPN dan

Tor over VPN betekent eerst de VPN verbinden en daarna de Tor Browser door de tunnel draaien. Mechanisch: je provider ziet nu alleen een VPN-verbinding in plaats van Tor-gebruik, en het Tor-entry-relay ziet het IP van de VPN-server in plaats van het jouwe. De stapeling is rechttoe rechtaan — de drie sprongen van Tor beginnen simpelweg bij de uitgang van de VPN.

Wat het niet doet: het maakt Tor niet sneller (je hebt een sprong toegevoegd) en het neemt de noodzaak om de VPN te vertrouwen niet weg — de VPN-aanbieder zit nu waar eerst je provider zat. De omgekeerde volgorde, VPN over Tor, wordt zelden gebruikt en breekt de meeste ontwerpaannames van Tor. Beschouw de combinatie als een middel om vertrouwen te herschikken voor specifieke dreigingsmodellen, geen standaardupgrade, en onthoud dat geen enkel routeringsschema verandert wat legaal is waar je woont.

Waar elk gereedschap werkelijk voor is

Grijp naar een VPN wanneer je alledaagse privacy op alledaagse snelheid wilt: je surfen afschermen voor je internetprovider, onbetrouwbare wifi gebruiken, je zichtbare locatie verplaatsen, elke app op het apparaat dekken inclusief bellen en streamen. Hij draait permanent op de achtergrond — met WireGuard is de overhead klein genoeg om te vergeten, en één Aurora-abonnement houdt tot 7 apparaten binnen de tunnel.

Grijp naar Tor wanneer onkoppelbaarheid de eis is — wanneer geen enkele beheerder je identiteit met je bestemming mag kunnen verbinden. Journalisten die met bronnen werken, en mensen voor wie hun surfen gevaarlijk kan zijn, aanvaarden de snelheidsprijs omdat die eigenschap het hele punt is. Tor is gratis, browservormig en bewust smal.

• Alledaagse privacy, alle apps, volle snelheid — VPN
• Openbare wifi en onbetrouwbare netwerken — VPN
• Streamen, bellen, gamen, grote downloads — VPN
• Geen enkele partij mag identiteit aan bestemming koppelen — Tor
• .onion-diensten bereiken — alleen Tor
• Gratis, zonder account, alleen de browser — Tor

Kun je ze niet gewoon door elkaar gebruiken

Nee — de overlap is kleiner dan hij lijkt. Beide verbergen je IP voor websites, en beide beletten je provider je verkeer te lezen, maar ze optimaliseren voor tegenovergestelde hoeken: een VPN maximaliseert bruikbaarheid met één vertrouwde beheerder, Tor maximaliseert onkoppelbaarheid door aan te nemen dat elke beheerder vijandig kan zijn.

De eerlijke samenvatting: is je zorg je provider, je wifi of je zichtbare locatie, dan is Tor overkill en koopt de snelheidsprijs je niets wat je nodig hebt. Is je zorg dat geen enkel bedrijf waar dan ook je identiteit met je activiteit mag kunnen correleren, dan kan een VPN alleen dat niet beloven — zijn aanbieder is één partij in precies die positie, alleen ingeperkt door beleid. Kies het gereedschap bij de dreiging, niet bij de mystiek.