Poradniki
VPN prowadzi cały Twój ruch przez jeden szyfrowany serwer, który wybrałeś i któremu ufasz — dość szybko do codziennego użytku. Tor odbija ruch przez trzy przekaźniki wolontariuszy z warstwowym szyfrowaniem, więc żaden pojedynczy przekaźnik nie wie jednocześnie, kim jesteś i dokąd zmierzasz. Tor oddaje za tę właściwość większość Twojej prędkości.
VPN to pojedynczy szyfrowany przeskok do serwera prowadzonego przez jedną firmę. Tor łączy w łańcuch trzy niezależne przekaźniki, z których każdy zna tylko sąsiadów — silniejsza nieprzypisywalność, znacznie większe opóźnienie.
Z VPN-em skupiasz zaufanie w jednym dostawcy i jego polityce logów. Tor zaufanie rozprasza: żaden przekaźnik nie widzi całego obrazu, a sieć z założenia przyjmuje, że część przekaźników jest wroga.
VPN uniesie wideorozmowy, streaming i gry przy umiarkowanym narzucie. Wieloprzeskokowa trasa Tora nadaje się do przeglądania, a nie do czegokolwiek w czasie rzeczywistym czy ciężkiego.
Klient VPN szyfruje ruch raz i wysyła go na jeden serwer, który go odszyfrowuje i przekazuje do celu. Serwer dostawcy to jedyne miejsce, gdzie Twoja tożsamość (Twoje IP) spotyka się z Twoją aktywnością — dlatego cały model zaufania spoczywa na polityce no-logs dostawcy.
Tor szyfruje ruch w trzech warstwach i wysyła go przez trzy przekaźniki wybrane spośród tysięcy prowadzonych przez wolontariuszy. Przekaźnik wejściowy zdejmuje pierwszą warstwę i poznaje Twoje IP, ale nie cel; środkowy nie zna żadnego z nich; wyjściowy zdejmuje ostatnią warstwę i poznaje cel, ale nie wie, kto pytał. To trasowanie cebulowe — każdy przeskok widzi tylko tyle, ile potrzebuje, by przekazać pakiet dalej.
Z VPN-em: Twój dostawca internetu widzi zaszyfrowany strumień do jednego serwera i nic w środku. Dostawca VPN technicznie może obserwować metadane Twojego ruchu — dlatego polityka logów jest kryterium rozstrzygającym. Strona widzi IP serwera VPN, dzielone z innymi użytkownikami tego serwera.
Z Torem: Twój dostawca widzi, że łączysz się z siecią Tor (przekaźniki wejściowe są publiczne), co samo w sobie rzuca się w sieci w oczy. Przekaźnik wejściowy widzi Twoje IP, wyjściowy — Twój cel, i żadna pojedyncza strona nie widzi obu. Witryna widzi znany adres wyjściowy Tora — a wiele stron odpowiada na to captchą albo zwykłą blokadą.
W obu schematach to, co robisz wewnątrz sesji, nadal Cię identyfikuje: logowanie na konto czy odcisk palca przeglądarki wiążą wizytę z Tobą niezależnie od trasowania pod spodem.
Powolność jest strukturalna, to nie błąd. Każde żądanie przechodzi przez trzy dodatkowe maszyny rozrzucone po świecie, więc podróż w obie strony zbiera setki milisekund opóźnienia, zanim strona w ogóle odpowie. Przepustowość ogranicza najwęższy przekaźnik-wolontariusz w Twoim obwodzie, a pojemność całej sieci jest podarowana, nie zaplanowana.
Trzy warstwy szyfrowania dokładają trochę kosztu procesora, ale dominują odległość i zatłoczenie przekaźników. W praktyce Tor wystarcza na tekst i obrazy z wyczuwalną zwłoką ładowania stron, a wideorozmowy i duże pobrania wahają się od bolesnych po niepraktyczne — ciężkie pobierania zjadają przy tym współdzieloną pojemność, na której polegają inni użytkownicy. Pojedynczy, zaplanowany przeskok VPN-a kosztuje zamiast tego zwykle kilkadziesiąt milisekund i mały kawałek pasma.
Tor przez VPN oznacza: najpierw łączysz VPN, a potem uruchamiasz przeglądarkę Tor przez tunel. Mechanicznie: Twój dostawca widzi teraz tylko połączenie VPN zamiast korzystania z Tora, a przekaźnik wejściowy Tora widzi IP serwera VPN zamiast Twojego. Warstwowanie jest proste — trzy przeskoki Tora startują po prostu z wyjścia VPN-a.
Czego to nie robi: nie przyspiesza Tora (dodałeś przeskok) i nie zdejmuje konieczności ufania VPN-owi — jego dostawca siedzi teraz tam, gdzie wcześniej siedział Twój dostawca internetu. Odwrotna kolejność, VPN przez Tora, jest rzadko używana i łamie większość założeń projektowych Tora. Traktuj tę kombinację jako narzędzie do przetasowania zaufania pod konkretne modele zagrożeń, a nie domyślne ulepszenie — i pamiętaj, że żaden schemat trasowania nie zmienia tego, co jest legalne tam, gdzie mieszkasz.
Sięgnij po VPN, gdy chcesz codziennej prywatności przy codziennej prędkości: osłonięcia przeglądania przed dostawcą internetu, korzystania z niezaufanego Wi-Fi, przeniesienia widocznej lokalizacji, objęcia każdej aplikacji na urządzeniu łącznie z rozmowami i streamingiem. Działa stale w tle — z WireGuardem narzut jest na tyle mały, że się o nim zapomina, a jedna subskrypcja Aurora trzyma w tunelu do 7 urządzeń.
Sięgnij po Tora, gdy wymogiem jest nieprzypisywalność — gdy żaden pojedynczy operator nie może mieć możliwości powiązania Twojej tożsamości z celem. Dziennikarze pracujący ze źródłami i osoby, którym przeglądanie mogłoby zagrozić, akceptują koszt prędkości, bo ta właściwość jest sednem sprawy. Tor jest darmowy, ma formę przeglądarki i celowo wąski zakres.
Nie — część wspólna jest mniejsza, niż wygląda. Oba ukrywają Twoje IP przed stronami i oba odbierają dostawcy możliwość czytania ruchu, ale optymalizują przeciwległe rogi: VPN maksymalizuje użyteczność przy jednym zaufanym operatorze, Tor maksymalizuje nieprzypisywalność, zakładając, że każdy operator może być wrogi.
Uczciwe podsumowanie: jeśli Twoim zmartwieniem jest dostawca, Wi-Fi albo widoczna lokalizacja, Tor to armata na wróble, a koszt prędkości nie kupuje niczego, czego potrzebujesz. Jeśli martwi Cię to, by żadna firma nigdzie nie mogła skorelować Twojej tożsamości z aktywnością, sam VPN tego nie obieca — jego dostawca jest pojedynczą stroną dokładnie w tej pozycji, ograniczoną wyłącznie polityką. Dobieraj narzędzie do zagrożenia, nie do otoczki.
Usługa VPN płaci realne pieniądze za serwery, pasmo i ludzi. Kiedy aplikacja jest darmowa i nie ma widocznych przychodów, te pieniądze zwykle pochodzą od Ciebie w innej formie: z danych o Twoim przeglądaniu, wstrzykiwanych reklam albo z odsprzedaży Twojego urządzenia jako punktu wyjściowego dla cudzego ruchu.
W większości krajów tak: używanie VPN-a jest legalne i zupełnie zwyczajne. Firmy pracują na połączeniach VPN każdego dnia. Mniejszość krajów ogranicza lub licencjonuje usługi VPN, a te przepisy się zmieniają — sprawdź więc aktualne lokalne regulacje tam, gdzie mieszkasz lub podróżujesz. I pamiętaj: legalne narzędzie nigdy nie legalizuje nielegalnych działań wykonanych za jego pomocą.
Tak, VPN dodaje pewien narzut, ale jego wielkość zależy niemal wyłącznie od odległości i jakości serwera. Przez bliski, niezatłoczony serwer na nowoczesnym protokole, takim jak WireGuard, strata bywa ledwo zauważalna. Przez serwer odległy albo przeciążony opóźnienie rośnie, a przepustowość wyraźnie spada. Czasem VPN jest wręcz szybszy.
14 dni gwarancji zwrotu pieniędzy. Do 7 urządzeń na jednej subskrypcji.
Chroń moje urządzenia